POLITIQUE DE CONFIDENTIALITÉ

1. Introduction

Chez Xclearbay, nous accordons une grande importance à la protection de vos données personnelles. La présente politique de confidentialité a pour objectif de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.

Nous vous invitons à lire attentivement ce document pour comprendre nos pratiques concernant le traitement de vos données personnelles.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Xclearbay SARL
6 All. Commandant Charcot
44000 Nantes
France

SIRET : 821 456 789 00012

Email : [email protected]
Téléphone : +33 9 72 54 65 22

3. Données collectées

Nous collectons différents types de données personnelles vous concernant, selon votre interaction avec notre établissement et notre site web :

3.1 Données que vous nous fournissez directement

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de contact : adresse postale, ville, code postal
• Données de réservation : date, heure, nombre de personnes, préférences
• Données d'inscription aux événements : préférences littéraires, centres d'intérêt
• Données de programme de fidélité : historique d'achats, points accumulés
• Contenu des communications : messages envoyés via notre formulaire de contact, correspondances

3.2 Données collectées automatiquement

• Données de connexion : adresse IP, type et version du navigateur, système d'exploitation
• Données de navigation : pages visitées, temps passé sur chaque page, liens cliqués
• Données de cookies : identifiants de cookies, préférences (voir notre Politique des cookies)

4. Finalités et bases juridiques du traitement

Nous traitons vos données personnelles pour les finalités suivantes, sur les bases juridiques correspondantes :

4.1 Exécution d'un contrat ou mesures précontractuelles

• Gérer vos réservations et commandes
• Administrer votre compte client et votre participation au programme de fidélité
• Organiser votre participation aux événements littéraires
• Traiter vos paiements

4.2 Intérêts légitimes

• Améliorer nos services et votre expérience client
• Assurer la sécurité de notre site web et de nos systèmes informatiques
• Prévenir et détecter les fraudes
• Établir des statistiques et analyses d'audience anonymisées

4.3 Consentement

• Vous envoyer des communications marketing et des newsletters
• Utiliser certains cookies non essentiels (analytiques, marketing)
• Partager vos avis et témoignages sur nos supports de communication

4.4 Obligations légales

• Établir et conserver des factures conformément à la législation fiscale
• Répondre aux demandes des autorités compétentes
• Tenir des registres légaux

5. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément à nos obligations légales :

• Données clients : 3 ans à compter de la fin de la relation commerciale ou du dernier contact
• Données de réservation et d'événements : 1 an après la date de l'événement
• Données de facturation : 10 ans (obligation légale)
• Données de navigation et cookies : 13 mois maximum
• Données du programme de fidélité : Durée d'adhésion au programme + 3 ans après la fin de l'adhésion

À l'issue de ces périodes, vos données sont soit supprimées, soit anonymisées pour des fins statistiques.

6. Destinataires de vos données

Vos données personnelles sont destinées :

• Aux membres autorisés de notre personnel, dans la limite de leurs attributions
• À nos sous-traitants qui nous fournissent des services nécessaires à notre activité :
  • Prestataires de services informatiques et d'hébergement
  • Prestataires de services de paiement
  • Prestataires de services marketing (avec votre consentement)
  • Prestataires de services de réservation
• Aux autorités administratives ou judiciaires lorsque la loi l'exige

Nous nous assurons que tous nos sous-traitants respectent la réglementation en matière de protection des données personnelles et offrent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.

7. Transferts de données hors de l'Union Européenne

En principe, vos données personnelles sont traitées au sein de l'Union Européenne. Toutefois, certains de nos prestataires de services peuvent être situés en dehors de l'UE.

Dans ce cas, nous nous assurons que ces transferts sont effectués vers des pays offrant un niveau de protection adéquat selon la Commission européenne, ou sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, ou sont soumis à des règles d'entreprise contraignantes, conformément aux exigences du RGPD.

Pour obtenir une copie des garanties mises en place, vous pouvez nous contacter à l'adresse indiquée à la section 2.

8. Vos droits

Conformément au RGPD et à la législation française applicable, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez obtenir une copie de vos données personnelles que nous traitons
• Droit de rectification : Vous pouvez demander la correction de vos données inexactes ou incomplètes
• Droit à l'effacement : Vous pouvez demander la suppression de vos données dans certaines circonstances
• Droit à la limitation du traitement : Vous pouvez demander la restriction du traitement de vos données dans certaines circonstances
• Droit à la portabilité : Vous pouvez recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données, notamment à des fins de marketing direct
• Droit de retirer votre consentement : Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, vous pouvez nous contacter par email à [email protected] ou par courrier à l'adresse indiquée à la section 2.

Nous nous efforcerons de répondre à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte accidentelle, l'altération, la diffusion ou l'accès non autorisés.

Ces mesures comprennent notamment :

• Le chiffrement des données sensibles
• Des procédures d'authentification sécurisées
• Des sauvegardes régulières
• Des tests de sécurité périodiques
• La sensibilisation et la formation de notre personnel

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à nos obligations légales.

10. Cookies et technologies similaires

Notre site web utilise des cookies et technologies similaires pour améliorer votre expérience de navigation, analyser l'utilisation du site et, avec votre consentement, personnaliser notre contenu et nos publicités.

Pour plus d'informations sur les cookies que nous utilisons, leur finalité et la façon de les gérer, veuillez consulter notre Politique des cookies.

11. Modification de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée.

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de nos pratiques en matière de protection des données personnelles.

Les modifications substantielles vous seront notifiées par email ou par un avis visible sur notre site web.

12. Contact

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, veuillez nous contacter :

Par email : [email protected]
Par téléphone : +33 9 72 54 65 22
Par courrier : Xclearbay - DPO, 6 All. Commandant Charcot, 44000 Nantes, France