Octobit SARL prend la protection de vos données très au sérieux. Cette politique détaille ce que nous collectons, pourquoi, et quels sont vos droits, conformément au RGPD (Règlement UE 2016/679) et à la loi française Informatique et Libertés.
1. Responsable du traitement
Octobit SARL. Siège : Rue Comt de la Suze 106b, 9000 Belfort, France. DPO : dpo@octobit.fr.
2. Données collectées
Données fournies
- Réservation : nom, email, téléphone, créneau souhaité
- Compte abonné : email, prénom, mot de passe (chiffré bcrypt)
- Pass et abonnement : facturation via Stripe
- Soirées : pseudo, score (pour le classement)
- Anniversaires : nom, contact, nombre de personnes, âge si pertinent
- Newsletter : adresse email uniquement
- Contact : nom, email, sujet, message
Données automatiques (site web)
- IP anonymisée par troncature
- Type de navigateur, OS
- Pages consultées (anonyme et agrégé)
3. Finalités
- Gérer vos réservations et votre venue (exécution contractuelle)
- Tenir votre compte abonné (exécution contractuelle)
- Organiser les soirées et événements (exécution contractuelle)
- Gérer les anniversaires et privatisations (exécution contractuelle)
- Répondre à vos demandes (intérêt légitime)
- Vous envoyer la newsletter (consentement)
- Mesure d'audience anonymisée (consentement)
- Obligations légales (comptabilité, sécurité)
4. Durées de conservation
- Réservation ponctuelle : 6 mois après la date
- Compte abonné : durée du compte + 3 ans après dernière connexion
- Pass : 6 mois après expiration
- Données soirées (scores) : 12 mois
- Anniversaires : 3 ans après l'événement
- Facturation : 10 ans (obligation légale)
- Newsletter : tant que vous êtes abonné, plus 1 an
- Contact : 3 ans après dernier échange
- Logs serveur : 6 mois
- Cookies : 13 mois maximum
5. Destinataires
Sous-traitants tous situés dans l'UE :
- Hébergement : Scaleway (France)
- Newsletter : Brevo (France)
- Paiement : Stripe (Irlande)
- Audience : Plausible (Allemagne)
Aucun transfert hors UE. Aucune revente.
6. Vos droits
Accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement. Exercice : dpo@octobit.fr. Réponse sous 30 jours, gratuitement.
7. CNIL
Réclamation possible auprès de la CNIL, 3 place de Fontenoy, 75007 Paris. www.cnil.fr
8. Sécurité
HTTPS sur tout le site, mots de passe bcrypt, accès restreint et journalisé, sauvegardes régulières.
9. Mineurs
Accès au club autorisé dès 8 ans accompagné d'un responsable majeur, 14 ans seul. Comptes abonnés nécessitent consentement parental pour les moins de 16 ans.
10. Vidéosurveillance
Le club est sous vidéosurveillance pour la sécurité des biens et des personnes. Images conservées 30 jours puis effacées automatiquement. Droit d'accès aux images vous concernant sur demande.
11. Modifications
Cette politique peut être modifiée. La date de mise à jour figure en haut de page.