Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur crenoo.fr est :

2. Données collectées

Nous collectons les données suivantes selon votre utilisation du service :

3. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Gestion des comptes professionnels et de la plateforme
• Prise et gestion des réservations en ligne
• Envoi de confirmations et notifications par email
• Gestion de la relation client pour les salons
• Publication des avis clients
• Amélioration du service et statistiques anonymisées

4. Base légale du traitement

Le traitement des données repose sur :

• L'exécution du contrat : traitement nécessaire à la fourniture du service de réservation
• L'intérêt légitime : amélioration du service, statistiques, prévention de la fraude
• Le consentement : envoi de communications marketing (le cas échéant)

5. Durée de conservation

Les données personnelles sont conservées pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte professionnel : durée de l'abonnement + 3 ans après la résiliation
• Données de réservation : 3 ans après la date du rendez-vous
• Données de facturation : 10 ans (obligation légale)
• Avis clients : durée de publication + 1 an après suppression du compte salon

6. Destinataires des données

Les données personnelles peuvent être transmises aux destinataires suivants :

• Les salons partenaires : informations des clients nécessaires à la gestion des réservations
• Supabase (hébergement base de données) : sous-traitant conforme au RGPD
• Vercel (hébergement web) : sous-traitant conforme au RGPD
• Resend (envoi d'emails) : sous-traitant conforme au RGPD

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

7. Transferts hors UE

Certains sous-traitants (Vercel, Supabase, Resend) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne et/ou le cadre EU-US Data Privacy Framework.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : demander la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : benjaminfontainedev@gmail.com

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie d'authentification : maintien de la session utilisateur (durée : session)
• Cookie de préférences : mémorisation de vos paramètres (durée : 1 an)

Aucun cookie publicitaire, analytique ou de suivi tiers n'est utilisé.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Les données sont transmises via des connexions chiffrées (HTTPS/TLS) et stockées dans des bases de données sécurisées.

11. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.