1. Responsable du traitement
OA Événementiel, société par actions simplifiée, 131 239 949 RCS Versailles, dont le siège est situé au 8 rue de la Butte des Groux, 78570 Chanteloup-les-Vignes, France, joignable à contact@oa-evenementiel.fr.
2. Données collectées et finalités
| Formulaire / usage | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire de contact | Prénom, nom, email, téléphone (facultatif), type d'événement, message | Répondre à votre demande d'information ou de devis | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Commande | Prénom, nom, email, téléphone, dates, adresse de livraison, matériel choisi, précisions éventuelles | Traiter votre commande, organiser la livraison, assurer le suivi et envoyer les emails liés à la commande | Exécution du contrat (art. 6.1.b) |
| Compte client | Prénom, nom, email, téléphone, mot de passe (conservé sous forme hachée), commandes passées | Vous permettre de retrouver vos commandes, gérer votre accès et réinitialiser votre mot de passe | Exécution du contrat (art. 6.1.b) |
| Paiement | Montant, statut et identifiant du paiement Stripe. Les données de carte bancaire sont saisies directement chez Stripe et ne transitent ni ne sont stockées sur nos serveurs. | Encaisser le prix de la commande et effectuer les remboursements | Exécution du contrat (art. 6.1.b) et obligations comptables (art. 6.1.c) |
| Suivi de commande | Email et numéro de commande saisis | Vous permettre de consulter votre demande | Exécution du contrat (art. 6.1.b) |
| Sécurité du site | Adresse IP (temporairement, en mémoire) | Limiter les abus (tentatives répétées, spam) | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience | Pages consultées, source de visite, type d'appareil, adresse IP et identifiants de cookies | Améliorer le site | Consentement (art. 6.1.a), recueilli via la bannière cookies |
3. Durées de conservation
- Demandes de contact sans suite : 3 ans à compter du dernier échange.
- Commandes et données clients : durée de la relation commerciale, puis 5 ans (prescription civile).
- Pièces comptables (factures, paiements) : 10 ans (article L123-22 du Code de commerce).
- Données de sécurité (adresses IP en mémoire) : quelques minutes à quelques heures.
- Choix relatifs aux cookies : 6 mois, puis le choix vous est redemandé.
4. Destinataires et sous-traitants
Vos données sont destinées à l'équipe d'OA Événementiel. Elles ne sont jamais vendues. Nous faisons appel aux prestataires suivants, uniquement pour les besoins décrits :
- Hébergement du site et de la base de données : OVH SAS, France.
- OVH SAS (France) : messagerie et envoi des emails de contact, de commande et de compte client.
- Stripe (Stripe Payments Europe Ltd, Irlande) : paiement en ligne.
- Base Adresse Nationale (État français) : suggestion d'adresses pendant la saisie.
- OpenStreetMap / Nominatim et OSRM : calcul de la distance de livraison à partir de l'adresse saisie.
- Google (Google Tag Manager, Google Analytics ; Google Ireland Ltd, Irlande) : mesure d'audience, uniquement après votre accord.
- Unsplash : certaines photos d'illustration sont chargées depuis ses serveurs, qui reçoivent alors votre adresse IP.
5. Transferts hors de l'Union européenne
Certains prestataires (notamment Stripe, Google et Unsplash) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou par les clauses contractuelles types de la Commission européenne.
6. Cookies et stockage local
Le site utilise uniquement, par défaut, des éléments strictement nécessaires à son fonctionnement :
- Panier du catalogue (stockage local du navigateur) : mémorise les articles choisis.
- Préférences de cookies (stockage local) : mémorise votre choix.
- Session de connexion (cookie sécurisé) : maintient votre connexion à l'espace client ou à l'espace réservé à l'équipe.
- Stripe (page de commande uniquement) : cookies de sécurité et de prévention de la fraude, nécessaires au paiement.
Ces éléments sont exemptés de consentement. Les outils de mesure d'audience de Google, qui déposent des cookies, ne sont chargés qu'après votre accord. Vous pouvez modifier votre choix à tout moment : .
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@oa-evenementiel.fr. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Le site est servi en HTTPS. L'accès aux données de commande est réservé à l'équipe par authentification, et la consultation d'une commande en ligne exige à la fois l'email et le numéro de commande. Les paiements par carte sont traités par Stripe, certifié PCI-DSS.
Voir aussi : mentions légales · CGU · CGV