Politique de confidentialité

Responsable de traitement

[À COMPLÉTER : raison sociale], [À COMPLÉTER : forme juridique], dont le siège est [À COMPLÉTER : adresse du siège], exploite le site Le Rouge Pigalle.

Pour toute demande liée à la vie privée (accès, rectification, suppression, opposition, réclamation) : contact@lerougepigalle.fr.

Données traitées

• Réservation : prénom, nom, e-mail, téléphone, nombre de convives, budget, informations de paiement (via Stripe), statut de la réservation.
• Billet d’entrée et vestiaire : e-mail, éventuels initiales et articles de vestiaire, identifiant de paiement.
• Commande à table : numéro de table, contenu de commande et statut ; paiement (via Stripe) si vous payez en ligne.
• Cadeau entrée (QR porte) : téléphone, e-mail facultatif. Conservés pour le tirage SMS de la soirée, l’avantage prochaine visite, et, si vous l’avez accepté, l’envoi d’actualités et d’offres.
• Carte de fidélité : prénom, nom, date de naissance, téléphone ou e-mail, et un jeton de session pour réafficher la carte.
• Fil de la soirée : pseudo et photos que vous choisissez de publier.
• Accès staff / manager : identifiants de connexion et cookies de session.

Le site mémorise aussi, dans votre navigateur, les dernières coordonnées de réservation pour vous éviter de les ressaisir.

Finalités et bases légales

• Exécution du contrat ou mesures précontractuelles : traiter la réservation, le billet, la commande, le paiement, la carte de fidélité, et envoyer les confirmations nécessaires (e-mail / SMS).
• Intérêt légitime : prévention de la fraude, sécurité du site, gestion des objets trouvés et de la liste invités liée à une réservation.
• Obligation légale : comptabilité et obligations fiscales.
• Consentement : mesure d’audience (Google Analytics), uniquement si vous l’acceptez ; prospection par SMS ou e-mail, uniquement si vous cochez la case prévue (page cadeau). Vous pouvez retirer ces consentements à tout moment.

Sous-traitants et transferts

• Stripe : paiements. Stripe peut traiter des données aux États-Unis. Le transfert repose sur les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre d’adéquation applicable.
• Brevo : e-mails transactionnels et SMS, dans l’Union européenne.
• Google Analytics (si consentement) : mesure d’audience. Google peut traiter des données aux États-Unis, avec les mêmes types de garanties. L’adresse IP est anonymisée dans la configuration du site.

Durées de conservation

• Prospects (demande sans contrat) : 3 ans après le dernier contact.
• Clients (réservation, billet, commande, fidélité) : durée de la relation, puis 5 ans pour les éventuels litiges.
• Pièces comptables : 10 ans.
• Prospection après consentement : 3 ans après le dernier contact, ou jusqu’au retrait du consentement.
• Cookies et traceurs : voir la section Cookies. Le choix de consentement est redemandé au bout de 6 mois.

Ces durées sont à confirmer avec le conseil de la société si une règle plus courte s’applique à un traitement.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition, et la portabilité lorsque elle s’applique. Vous pouvez retirer un consentement sans que cela remette en cause les traitements déjà faits.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Pour exercer vos droits : contact@lerougepigalle.fr. Une preuve d’identité peut être demandée en cas de doute raisonnable.

Cookies et traceurs

Les traceurs strictement nécessaires au service demandé sont déposés sans consentement :

• le_rouge_table : numéro de table après scan du QR (12 heures).
• le_rouge_table_qr : jeton du QR de table (12 heures).
• le_rouge_loyalty : session de la carte de fidélité (90 jours).
• le_rouge_locale : langue choisie (12 mois).
• le_rouge_jwt et le_rouge_user : session staff / manager (7 jours).
• le-rouge-theme : préférence clair / sombre, en stockage local du navigateur.
• le-rouge-cookie-consent : mémorise votre choix analytics, en stockage local (pas un cookie). Ce choix est valable 6 mois, puis le bandeau s’affiche à nouveau.

Mesure d’audience, uniquement si vous acceptez :

• _ga et _ga_* : cookies Google Analytics, éditeur Google, durée maximale 13 mois. Ils ne sont pas déposés si vous refusez.

Vous pouvez accepter ou refuser depuis le bandeau, puis modifier ce choix à tout moment avec le lien « Gérer les cookies » en bas de page. Refuser est proposé au même niveau qu’accepter. Les cookies nécessaires restent actifs dans les deux cas.

Mineurs

Le club et la vente d’alcool sont réservés aux personnes de 18 ans et plus. Le site ne vise pas les enfants.