Chez Oasis Café, nous collectons le strict nécessaire pour répondre à vos demandes de devis. Cette page explique quelles données nous utilisons, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
- Responsable
- Oasis Café - Maëliss Sobczak
- Contact données
- contact@oasiscafe.fr
Données collectées et finalités
Nous ne collectons que les informations que vous nous transmettez volontairement, ainsi que quelques données techniques nécessaires au fonctionnement et à la sécurité du site.
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Demande de devis (formulaire) | Nom, e-mail, téléphone (facultatif), type d'événement, date, lieu, nombre d'invités, détails du message | Répondre à votre demande, établir une proposition et un devis | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Contact direct (e-mail, WhatsApp, Instagram) | Identité, coordonnées et contenu de vos messages | Répondre à vos questions et assurer le suivi de votre projet | Mesures précontractuelles (art. 6.1.b) ou intérêt légitime à répondre aux sollicitations (art. 6.1.f) |
| Sécurité du formulaire | Données techniques (adresse IP, signaux du navigateur) analysées par Cloudflare Turnstile | Protéger le formulaire contre le spam et les robots | Intérêt légitime (art. 6.1.f) |
| Fonctionnement du site | Identifiant de session technique, jeton de sécurité (CSRF) | Sécuriser l'envoi du formulaire et conserver vos saisies en cas d'erreur | Intérêt légitime (art. 6.1.f) |
| Gestion des clients | Coordonnées, devis, factures, échanges liés à la prestation | Exécuter la prestation, facturer, respecter nos obligations comptables | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) |
Les champs marqués d'un astérisque dans le formulaire sont obligatoires : sans eux, nous ne pouvons pas traiter votre demande. Le numéro de téléphone est facultatif.
Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour de la prospection commerciale sans votre accord.
Destinataires et sous-traitants
Vos données sont destinées uniquement à Oasis Café. Elles peuvent être traitées, pour les seuls besoins décrits ci-dessus, par nos prestataires techniques :
- Hébergeur du site et de la messagerie : LWS France, qui héberge le site et peut assurer l'acheminement des e-mails du formulaire ;
- Cloudflare, Inc. : service anti-robots Turnstile intégré au formulaire ;
Nous pouvons enfin être amenés à communiquer des données à une autorité si la loi l'exige.
Transferts hors Union européenne
Certains prestataires (notamment Cloudflare, Google, Meta) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou par des clauses contractuelles types de la Commission européenne.
Durées de conservation
- Demandes de devis sans suite : 3 ans à compter du dernier échange avec vous, puis suppression ou anonymisation ;
- Clients : durée de la relation contractuelle, puis 5 ans en archive (prescription civile) ;
- Pièces comptables (devis acceptés, factures) : 10 ans, conformément au Code de commerce ;
- Données de session : supprimées à la fermeture de votre navigateur ou à l'expiration de la session.
Cookies et traceurs
Le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Il dépose uniquement des éléments strictement nécessaires à son fonctionnement et à sa sécurité :
- un cookie de session (PHPSESSID) qui permet de sécuriser l'envoi du formulaire (jeton anti-falsification) et de conserver vos saisies en cas d'erreur ;
- les données techniques nécessaires au fonctionnement de Cloudflare Turnstile, qui vérifie que le formulaire est utilisé par un humain.
Ces éléments sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés : aucun bandeau cookies n'est donc nécessaire. Si nous ajoutons un jour un outil de mesure d'audience ou un service nécessitant votre accord, nous le demanderons clairement et mettrons cette page à jour.
Services tiers
- Google Fonts : les polices du site sont chargées depuis les serveurs de Google. Votre adresse IP est alors transmise à Google pour permettre l'affichage des polices. Pour en savoir plus : politique de confidentialité de Google ;
- WhatsApp (Meta) : si vous nous écrivez via le bouton WhatsApp, vous quittez le site et vos échanges sont soumis à la politique de confidentialité de WhatsApp ;
- Instagram (Meta) : le lien vers notre profil vous redirige vers Instagram, soumis à sa politique de confidentialité.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès, rectification et effacement ;
- limitation du traitement et opposition, notamment lorsque le traitement repose sur notre intérêt légitime ;
- portabilité des données que vous nous avez fournies ;
- définition de directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@oasiscafe.fr. Nous pouvons vous demander un justificatif d'identité en cas de doute, et nous vous répondons dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Nous mettons en œuvre des mesures raisonnables pour protéger vos données : connexion chiffrée (HTTPS), protection du formulaire contre les envois frauduleux (jeton CSRF et vérification Turnstile), accès restreint aux demandes reçues. Aucune transmission sur Internet n'étant totalement sûre, nous vous invitons à ne pas nous transmettre d'informations sensibles (données bancaires, santé…) via le formulaire.
Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un service ou si la réglementation évolue. La date de dernière mise à jour figure en haut de cette page.
← Retour au site