Politique de confidentialité

Responsable du traitement

• MisterGoodBeer
• Société par actions simplifiée (SAS) au capital de 6 670 €
• 9 rue Germaine Tillion, 94200 Ivry-sur-Seine, France
• SIREN 819 884 693 — SIRET du siège 819 884 693 00030 — RCS Créteil
• TVA intracommunautaire : FR65 819 884 693
• Contact pour vos données : [email protected]

Données traitées et finalités

• Demandes de rappel, de disponibilité ou de devis : nom, entreprise, e-mail professionnel, téléphone, date, nombre de participants, budget, message et lieu concerné. Elles servent à traiter votre demande et à vous proposer des lieux (mesures précontractuelles, article 6.1.b du RGPD).
• Comptes organisateurs et professionnels : e-mail, mot de passe (jamais stocké en clair), organisation, rôle et session de connexion. Ils servent à fournir votre espace (exécution du contrat, article 6.1.b).
• Profil : nom et téléphone, repris pour préremplir vos demandes (exécution du contrat).
• Événements et réservations : programme, date, nombre de participants, budget, formules et options choisies, messages échangés avec les lieux, acompte et informations de facturation (exécution du contrat ; obligations comptables). Nous ne stockons jamais de numéro de carte bancaire.
• Participants invités par lien (vote, choix des plats) : un prénom facultatif et leurs choix, visibles par l’organisateur et transmis au lieu pour préparer l’événement (intérêt légitime de l’entreprise organisatrice).
• Allergies et intolérances des participants (données de santé) : uniquement si la personne les indique elle-même et donne son consentement explicite (article 9.2.a du RGPD). Elles sont visibles par l’organisateur et le lieu, pour préparer le repas, jamais par les autres participants. L’organisateur peut aussi indiquer des allergies pour le groupe, sans nom.
• Avis : note, commentaire et, si vous le choisissez, le nom de votre entreprise, publiés sur la fiche du lieu.
• Revendication d’une fiche : nom, e-mail, téléphone, fonction et message, pour vérifier que vous gérez bien le lieu avant de vous en confier la gestion (mesures précontractuelles).
• Sécurité : adresse IP et journaux techniques pour limiter les tentatives de connexion abusives, et journal des actions sensibles des administrateurs (intérêt légitime à protéger le service, article 6.1.f).

Qui reçoit vos demandes

• Si le lieu est partenaire (fiche revendiquée), votre demande est transmise à ses gérants pour qu’ils vous répondent. Sans réponse de leur part sous deux heures, notre équipe prend le relais.
• Si le lieu n’est pas partenaire, seule notre équipe reçoit votre demande. Elle contacte le lieu et ne lui communique vos coordonnées que pour organiser votre événement.
• Nos prestataires techniques, qui agissent uniquement sur nos instructions :
• Hostinger International Ltd : hébergement du site et de la base de données, et serveur d’où partent les e-mails de compte et de notification (situé dans l’Union européenne).
• Cloudflare, Inc. : acheminement sécurisé du trafic et protection contre les attaques (encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework).

Transferts hors de l’Union européenne

Le trafic du site transite par Cloudflare, société américaine. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne. Les données sont hébergées dans l’Union européenne.

Durées de conservation

• Demandes et échanges commerciaux : trois ans après le dernier contact.
• Comptes : jusqu’à leur suppression. À la suppression, vos coordonnées sont effacées aussitôt ; les réservations passées sont gardées sans votre nom ni vos coordonnées, pour la comptabilité.
• Prénoms, choix et allergies des participants invités par lien : effacés trente jours après l’événement. Vous pouvez retirer votre consentement à tout moment en retirant vos allergies depuis le lien, ou en nous écrivant.
• Avis : tant que la fiche du lieu existe, sauf retrait.
• Sessions de connexion : jusqu’à la déconnexion ou l’expiration de la session.
• Liens de réinitialisation de mot de passe : trente minutes ; invitations : sept jours au plus.
• Journaux de sécurité : douze mois.
• Factures d’acompte et pièces comptables : dix ans (obligation légale).

Cookies

Le site n’utilise qu’un seul cookie, strictement nécessaire : « mga_session », qui maintient votre connexion à votre espace. Il n’est ni publicitaire ni utilisé pour mesurer l’audience, c’est pourquoi aucun bandeau de consentement n’est affiché.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer ou demander leur portabilité, et définir des directives sur leur sort après votre décès. Écrivez à [email protected] : nous répondons sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les accès sont limités selon le rôle de chacun et les actions sensibles sont journalisées.