Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site est :

• FOOD SALAD SARL, exploitant sous le nom commercial « LocationForEvent »
• Siège social : 7 Place Raoul Follereau Le Tussat 1, 38300 Bourgoin-Jallieu
• RCS Vienne 949 893 630
• Email : contact@locationforevent.com

Nous collectons uniquement les données nécessaires à la gestion de votre demande :

• Identité : nom, prénom
• Coordonnées : email, téléphone, adresse postale
• Données de réservation :dates, lieu, nombre d'invités, matériel choisi
• Données de paiement :historique des transactions (les données bancaires elles-mêmes ne sont jamais stockées sur nos serveurs — uniquement chez nos prestataires de paiement, certifiés PCI DSS)
• Données techniques :adresse IP, type de navigateur, et l'adresse des pages que vous consultez. Cette adresse est enregistrée telle quelle : si elle contient un paramètre, ce paramètre est conservé avec elle

Vos données sont traitées pour :

• Exécution du contrat de location(gestion du devis, réservation, livraison, facturation) — base légale : exécution du contrat (art. 6.1.b RGPD)
• Conformité comptable et légale(conservation des factures 10 ans, déclarations TVA) — base légale : obligation légale (art. 6.1.c RGPD)
• Communication non commerciale(informations de service, modifications de réservation) — base légale : intérêt légitime (art. 6.1.f RGPD)
• Mesure d'audience(statistiques de navigation, sans cookie de traçage publicitaire) — base légale : intérêt légitime (art. 6.1.f RGPD)

Aucune utilisation marketing (newsletter commerciale, ciblage publicitaire) n'est faite sans votre consentement explicite et révocable à tout moment.

Vos données sont accessibles uniquement aux personnes habilitées :

• L'équipe interne de LocationForEvent
• Nos sous-traitants techniques (hébergement, paiement, facturation, emailing transactionnel), tous engagés contractuellement à respecter la confidentialité et le RGPD
• Les administrations en cas d'obligation légale (impôts, justice)

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

• Devis non concrétisés : 3 ans après le dernier contact
• Réservations et factures : 10 ans (obligation légale comptable et fiscale)
• Données de paiement détaillées : stockées chez nos prestataires de paiement selon leur propre politique de conservation (PCI DSS)
• Statistiques de fréquentation : 13 mois. Ce qui dépasse cette durée est supprimé automatiquement, chaque jour

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectificationen cas d'inexactitude
• Droit à l'effacement(« droit à l'oubli ») dans la limite des obligations légales
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à contact@locationforevent.com. Une réponse vous sera apportée dans un délai maximum d'un mois.

Nous utilisons exclusivement des cookies strictement nécessaires :

• Cookie de session (authentification éventuelle)
• Stockage local (dates sélectionnées, préférences de navigation)

Aucun cookie de traçage publicitaire ou réseau social n'est posé sans votre consentement explicite. Vous pouvez paramétrer vos cookies à tout moment dans les réglages de votre navigateur.

Nous diffusons des annonces sur Google. Cette section explique ce que nous mesurons à ce sujet, et ce que Google reçoit.

Ce que nous recueillons, et quand.Quand vous arrivez sur notre site depuis une de nos annonces, Google ajoute un identifiant de clic à l'adresse de la page. Nous l'enregistrons avec votre demande de devis, si vous la déposez pendant la même visite. Cet identifiant désigne votre clic. Ce n'est pas une donnée anonyme.

Pourquoi.Il nous sert à mesurer l'efficacité de nos annonces. Il nous dit lesquelles amènent des demandes de devis, et lesquelles amènent des locations.

Base légale.L'intérêt légitime (art. 6.1.f RGPD). L'intérêt poursuivi est celui décrit juste au-dessus : savoir quelles annonces produisent des demandes et des locations, pour ne pas dépenser à l'aveugle.

Ce que Google reçoit.Chaque jour, Google Ads récupère un fichier. Pour chaque demande venue d'une annonce, il contient :

• l'identifiant de clic ;
• le type d'événement — « Devis envoyé » ou « Devis accepté » ;
• sa date et son heure ;
• pour un devis accepté, son montant TTC et sa devise.

Ce fichier ne contient jamais votre nom, votre e-mail, votre téléphone, votre adresse, ni le contenu de votre demande.

Destinataire.Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. C'est l'entité que Google désigne comme responsable du traitement pour l'Espace économique européen et la Suisse, dans ses règles de confidentialité. Google peut traiter ces données en dehors de l'Union européenne, dans les conditions qu'il y décrit.

Aucun cookie, aucune balise.Ce dispositif ne dépose aucun cookie. Il n'utilise aucune balise publicitaire Google. L'identifiant circule uniquement dans l'adresse des pages que vous consultez.

Où l'identifiant est conservé, et combien de temps.Nous indiquons ici ce que le site applique réellement aujourd'hui.

• Dans notre base de données, avec votre demande et avec le devis qui en découle. Un devis resté sans suite perd son identifiant 3 ans après sa clôture. C'est automatique, chaque jour. Dans les autres cas, aucune suppression automatique ne s'applique aujourd'hui — l'identifiant reste jusqu'à ce que nous l'effacions.
• Dans les journaux d'accès de notre serveur, puisqu'il fait partie de l'adresse demandée. Ces fichiers sont supprimés au bout de 30 jours environ. Le fichier en cours d'écriture n'est pas concerné tant qu'il reste ouvert : l'identifiant peut y rester quelques jours de plus.
• Dans notre outil de statistiques de fréquentation, qui enregistre l'adresse des pages consultées. L'identifiant y suit la même durée que le reste de ces statistiques : 13 mois. Au-delà, la ligne est supprimée automatiquement, chaque jour.
• Dans les sauvegardes de notre base, qui en sont des copies complètes. Celles prises avant chaque mise à jour du site sont supprimées au bout de 14 jours. C'est automatique, chaque jour. Les trois dernières sont toujours conservées, pour qu'une restauration reste possible.
• Sur un serveur de contrôle, chaque jour. Un automate télécharge le fichier destiné à Google pour vérifier qu'il a la bonne forme. Ce serveur est fourni par GitHub, et la copie disparaît avec lui quelques minutes plus tard.
• Chez Google, une fois le fichier récupéré. La conservation relève alors des règles de Google. Nous ne la maîtrisons pas.
• Dans votre navigateur, tant que l'adresse figure dans votre barre d'adresse et dans votre historique. Nous n'y avons pas accès. Vous seul pouvez l'effacer.

Vous y opposer. Écrivez-nous à contact@locationforevent.com en demandant le retrait de l'identifiant de clic publicitaire. Nous le retirons alors de notre base de données et de notre outil de statistiques. Votre demande de devis reste intacte : seul l'identifiant part. Cet identifiant n'est alors plus jamais envoyé à Google.

Ce retrait a deux limites, que nous préférons dire clairement. Il ne défait pas ce qui a déjà été transmis à Google. Et il ne réécrit pas les journaux ni les sauvegardes déjà pris, qui disparaissent d'eux-mêmes dans les délais indiqués ci-dessus. Ce droit s'exerce comme les autres, décrits au point 6.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé : HTTPS systématique, hashage des mots de passe, sauvegardes chiffrées, audits de sécurité réguliers, sensibilisation de l'équipe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL — www.cnil.fr.