Données personnelles
Politique de confidentialité
Comment Esprit Cowork’ by Alégia collecte, utilise et protège vos données lorsque vous visitez esprit-cowork.fr et réservez un poste dans nos espaces de Douarnenez et de Quimper.
Responsable du traitement
Le site esprit-cowork.fr et les espaces de coworking Esprit Cowork’ sont exploités par Alégia Développement, responsable du traitement de vos données personnelles.
- Adresse : 79 rue Jean Jaurès, 29100 Douarnenez
- Téléphone : 02 98 95 58 80
- Site : alegia.fr
Données collectées
Lorsque vous réservez en ligne
- Votre nom, votre adresse e-mail et, si vous le souhaitez, votre numéro de téléphone ;
- L’espace choisi (Douarnenez ou Quimper), la formule et la date de réservation ;
- Après paiement, l’adresse de facturation et le téléphone saisis sur la page de paiement Stripe, ainsi que la référence et le montant de la transaction.
Nous ne collectons jamais vos données bancaires : elles sont saisies directement sur la page sécurisée de notre prestataire de paiement.
Lorsque vous naviguez sur le site
Pour protéger le formulaire de réservation contre les abus, une empreinte non réversible de votre adresse IP est conservée temporairement. Aucune adresse IP n’est enregistrée en clair avec votre réservation.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Enregistrer et gérer votre réservation, vous accueillir | Exécution du contrat |
| Encaisser le paiement et vous envoyer la confirmation | Exécution du contrat |
| Tenir notre comptabilité et conserver les pièces justificatives | Obligation légale |
| Prévenir la fraude et les envois automatisés | Intérêt légitime (sécurité du service) |
| Répondre à vos demandes par téléphone ou courrier | Intérêt légitime |
Vos données ne sont jamais vendues ni utilisées à des fins de prospection commerciale sans votre accord.
Paiement en ligne
Les paiements sont traités par Stripe Payments Europe Ltd. (Dublin, Irlande), prestataire certifié PCI-DSS de niveau 1, le plus haut niveau de sécurité du secteur bancaire. Lorsque vous cliquez sur « Payer en ligne », vous êtes redirigé vers une page de paiement hébergée par Stripe ; Stripe agit alors en tant que responsable de traitement pour les données de paiement et la lutte contre la fraude.
Pour en savoir plus : politique de confidentialité de Stripe.
Destinataires
Vos données sont accessibles uniquement à l’équipe d’Alégia Développement chargée de l’accueil et de la gestion des réservations, ainsi qu’à nos prestataires techniques, dans la stricte limite de leur mission :
- Stripe, pour le traitement des paiements ;
- l’hébergeur du site, pour le stockage des données ;
- notre service d’envoi d’e-mails, pour les confirmations de réservation ;
- Google, si vous choisissez d’afficher la carte interactive ou la vidéo de présentation, et pour l’agenda interne de l’équipe.
Certains de ces prestataires peuvent transférer des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Durées de conservation
| Données | Durée |
|---|---|
| Réservations payées (identité, formule, montant, facturation) | 10 ans, au titre des obligations comptables (article L123-22 du Code de commerce) |
| Réservations non finalisées (paiement abandonné) | Suppression automatique après 7 jours |
| Empreinte d’adresse IP utilisée contre les abus | 1 heure |
| Journal technique des paiements (sans données bancaires) | Limité aux 100 derniers événements |
Sécurité
Le site est servi exclusivement en HTTPS. Les clés d’accès au service de paiement ne sont jamais exposées dans les pages du site, chaque notification de paiement est authentifiée par signature cryptographique, et le montant réellement encaissé est contrôlé avant toute confirmation de réservation.
Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- droit d’accès et de copie ;
- droit de rectification ;
- droit à l’effacement, sous réserve des données que la loi nous impose de conserver ;
- droit à la limitation et droit d’opposition ;
- droit à la portabilité ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous par courrier à l’adresse ci-dessus ou par téléphone au 02 98 95 58 80. Nous vous répondrons dans un délai d’un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL sur cnil.fr.
Modifications
Nous pouvons faire évoluer cette politique, notamment en cas de nouveau service ou d’évolution réglementaire. La date de dernière mise à jour figure en haut de cette page.