Responsable du traitement
DataALC, 78 Allée Primavera, Centre Ubidoca n°20213, Pringy, 74940 Annecy. Contact : contact@cheneday.com.
Données, finalités et bases légales
Compte et connexion : exécution du contrat.
Création et gestion d’événements : exécution du service.
Achat d’un pass ou d’une option : exécution du contrat.
Facturation et comptabilité : obligation légale.
Sécurité et prévention des abus : intérêt légitime.
Prospection : consentement lorsqu’il est requis.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Elles sont traitées par des sous-traitants strictement nécessaires au service : OVH (hébergement, en France), Resend (envoi des e-mails), Matomo auto-hébergé (mesure d’audience, sans cookie et dans le respect du Do Not Track) et Stripe Payments Europe, Ltd. (paiement en ligne, Irlande).
Données de paiement
Les numéros de carte sont saisis chez notre prestataire de paiement et ne nous parviennent jamais : nous ne conservons ni numéro de carte, ni cryptogramme. Nous conservons seulement la trace de l’achat (produit, montant, date, événement concerné) et les pièces comptables associées.
Transferts hors Union européenne
L’hébergement, l’envoi des e-mails et la mesure d’audience se font au sein de l’Union européenne. Le prestataire de paiement peut réaliser certains traitements techniques en dehors de l’Union européenne ; ils sont encadrés par les clauses contractuelles types de la Commission européenne.
Durées de conservation
Compte et contenus : jusqu’à la suppression du compte, puis effacement.
Journaux de sécurité : 12 mois.
Pièces comptables et justificatifs d’achat : 10 ans (obligation légale).
Données de prospection : 3 ans après le dernier contact.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et pouvez retirer votre consentement à tout moment. Pour les exercer : contact@cheneday.com. Vous pouvez également introduire une réclamation auprès de la CNIL.