Politique de confidentialité.

Responsable du traitement

Le responsable du traitement est l’exploitant du lieu Le Cocon, dont l’identité juridique et l’adresse du siège sont à renseigner dans les mentions légales. Pour toute question ou demande relative aux données personnelles : lecocon.lyon@gmail.com. Aucun délégué à la protection des données n’est indiqué sur le site.

Données et finalités

• Demandes de réservation : offre choisie, tarif affiché, prénom, nom, e-mail, téléphone, date ou créneau souhaité et message facultatif. Ces données servent à répondre à la demande, organiser la réservation et assurer son suivi. Base légale : mesures précontractuelles prises à la demande de la personne puis, si la réservation est confirmée, exécution du contrat.
• Inscriptions aux événements : prénom, nom, e-mail et téléphone facultatif. Ces données servent à enregistrer et gérer l’inscription. Base légale : exécution de la demande d’inscription et gestion de la participation.
• Sécurité et fonctionnement du site : des données techniques peuvent être traitées par l’hébergeur et les journaux du serveur pour fournir le site et assurer sa sécurité. Les catégories et durées précises dépendent de l’hébergeur et doivent être complétées après identification de celui-ci.

Les champs marqués d’un astérisque sont nécessaires au traitement du formulaire concerné. Sans ces informations, la demande ne peut pas être envoyée. Le champ « Votre message » et le téléphone du formulaire d’événement sont facultatifs.

Destinataires et prestataires

Les données sont accessibles aux personnes habilitées du Cocon et enregistrées dans la base de données du site, afin de permettre le suivi des demandes et inscriptions.

Lorsque le webhook est configuré, n8n reçoit les données nécessaires aux demandes et finalisations d’annulation, aux inscriptions et désinscriptions des événements, aux confirmations de paiement Stripe et aux expirations de Checkout. Les e-mails d’inscription peuvent contenir un lien personnel permettant de gérer ou d’annuler la participation ; le site ne conserve que l’empreinte du jeton de ce lien. Les données de réservation ne sont pas transmises au début d’une demande ni d’une tentative de paiement. Les interactions de saisie avant l’envoi du formulaire ne sont pas transmises. Le nom de l’exploitant n8n, son hébergeur, la localisation des données et les éventuels transferts hors UE doivent être précisés par le responsable du traitement avant publication. L’identité et les coordonnées de l’hébergeur du site et de la base doivent également être ajoutées dès qu’elles sont confirmées.

Le paiement d’un acompte par Stripe est prévu pour certaines offres, mais n’est disponible que si le service est configuré. Lorsqu’il est activé, Stripe traite les données nécessaires à la page de paiement et au paiement ; la saisie des données de carte s’effectue sur la page hébergée par Stripe. Consultez la politique de confidentialité de Stripe. Les données et éventuels transferts internationaux doivent être précisés selon la configuration du compte et les services activés.

Durée de conservation

Durées à définir et valider par le responsable du traitement avant publication : demandes de réservation non abouties, réservations et pièces de suivi, inscriptions aux événements, données de paiement conservées par les prestataires, et journaux techniques. Les données ne doivent pas être conservées au-delà de la durée nécessaire à chaque finalité ; les documents comptables suivent les durées légales qui leur sont applicables. Le site ne comporte actuellement pas de suppression automatique des réservations et inscriptions.

Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement. Vous pouvez également vous opposer à certains traitements et, lorsque les conditions sont réunies, demander la portabilité de vos données.

Pour exercer vos droits, écrivez à lecocon.lyon@gmail.com en précisant votre demande. Une vérification d’identité proportionnée pourra être demandée en cas de doute raisonnable. Vous pouvez aussi adresser une réclamation à la CNIL.

Cookies et contenus tiers

Aucun outil de mesure d’audience ou de publicité n’a été repéré dans le site. Le cookie de session de l’espace d’administration maintient la connexion. Les pages publiques ne nécessitent pas de compte. Stripe peut déposer ou lire des traceurs lors de l’utilisation de son parcours de paiement, selon ses propres règles.

Le site charge les polices Google Fonts depuis les serveurs de Google, ce qui implique une requête technique à Google lors de l’affichage. Les cartes Google Maps et les liens vers Instagram ne s’affichent qu’après une action de navigation vers ces services. Consultez les politiques de Google et d’Instagram.

Mise à jour

Cette politique pourra être modifiée si les traitements ou les prestataires évoluent.