Politique de confidentialité
Responsable du traitement
Le responsable du traitement des données personnelles est :
SAS THEPLACE
17 rue Océane, 44800 Saint-Herblain
RCS 99978165100016
serviceclient@the-place.fr
Pour toute question relative à vos données, écrivez-nous à serviceclient@the-place.fr.
Données collectées
Pour les Adhérentes
- Identité : prénom, nom, date de naissance
- Contact : e-mail, numéro de téléphone, adresse postale complète
- Compte : mot de passe (haché)
- Réseaux sociaux : identifiant Instagram et/ou TikTok, nombre d'abonnés (info publique)
- Paiement : traité par Stripe — aucune donnée bancaire stockée par la Société
- Usage : historique de Réservations, Crédits, formulaires de satisfaction
Pour les Partenaires
- Entreprise : raison sociale, SIRET, adresse pro, type d'activité
- Contact : prénom, nom, e-mail, téléphone
- Réseaux sociaux et site web
- Offres publiées et statistiques associées
Finalités du traitement
- Création et gestion du Compte Membre
- Mise en relation entre Adhérentes et Partenaires (intermédiation)
- Vérification de l'éligibilité (département ouvert, nombre d'abonnés)
- Encaissement de l'abonnement et des frais d'inscription via Stripe
- Service client et support technique
- Sécurité : prévention de la fraude et des abus
- Information sur le service (e-mails transactionnels, notifications push si activées)
- Communication marketing : uniquement avec consentement préalable, désinscription possible à tout moment
- Obligations légales et fiscales
Base légale
- Exécution du contrat : création de Compte, intermédiation, paiement
- Obligation légale : déclarations fiscales, conservation des factures
- Intérêt légitime : sécurité, lutte contre la fraude, amélioration du service
- Consentement : communications marketing, cookies non-essentiels
Durée de conservation
- Compte actif : pendant toute la durée du contrat
- Après résiliation : 3 ans à des fins de prospection (sauf opposition)
- Données de facturation : 10 ans (obligation comptable)
- Cookies de mesure d'audience : 13 mois maximum
Destinataires des données
Vos données sont strictement réservées à :
- Le personnel habilité de la SAS THEPLACE
- Nos sous-traitants techniques : Stripe (paiement), Infomaniak (hébergement, Suisse — équivalence RGPD), Brevo (e-mails transactionnels), Meta / TikTok (vérification publique des comptes uniquement)
- Les Partenaires : uniquement les informations strictement nécessaires à la réalisation de l'Offre réservée
- Autorités publiques sur réquisition légale
Aucune donnée n'est cédée, louée ou revendue à un tiers à des fins commerciales.
Transferts hors UE
L'hébergeur Infomaniak est situé en Suisse, pays bénéficiant d'une décision d'adéquation de la Commission européenne (RGPD art. 45). Aucun transfert vers les États-Unis ou un pays tiers sans niveau de protection adéquat n'est effectué sans clauses contractuelles types ou garanties appropriées.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger une information inexacte
- Effacement : supprimer votre compte et vos données
- Limitation : restreindre certains traitements
- Portabilité : récupérer vos données dans un format lisible
- Opposition : vous opposer à un traitement (notamment prospection)
- Directives post-mortem : définir le sort de vos données après votre décès
Pour exercer un droit : serviceclient@the-place.fr avec un justificatif d'identité. Réponse sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr.
Sécurité
Toutes les communications avec la Plateforme sont sécurisées en HTTPS. Les mots de passe sont hachés via algorithme bcrypt. Les paiements sont traités par Stripe (certifié PCI-DSS niveau 1). Les accès aux données internes sont journalisés et soumis à authentification forte.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez notifiée dans les meilleurs délais conformément à l'article 34 du RGPD.