Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site dedgeshop.org et les modules Dedgeshop est Dedgeshop Retail SAS, SIREN 918 273 645, dont le siège social est situé 8 Rue de la Paix, 75002 Paris, France.
2. Délégué à la Protection des Données (DPO)
Dedgeshop a désigné un Délégué à la Protection des Données interne conformément à l'article 37 du RGPD. Il est joignable à l'adresse dpo@dedgeshop.org pour toute question relative au traitement de vos données ou à l'exercice de vos droits.
3. Données collectées
Nous collectons trois catégories de données :
- Données de compte client : nom, prénom, email professionnel, téléphone, raison sociale, adresse de facturation, numéro de TVA.
- Données de facturation : historique de commandes, montants payés, moyens de paiement (traités par notre prestataire monétique agréé — nous n'avons pas accès aux numéros de carte).
- Données d'utilisation des modules : les modules accèdent aux données de votre extranet D-EDGE via l'API officielle (réservations, tarifs, disponibilités, invités selon le module concerné). Ces données ne sont pas stockées de manière permanente par Dedgeshop — seul un buffer technique de synchronisation de 24 heures est conservé.
4. Finalités et base légale
Vos données sont traitées pour l'exécution du contrat de souscription (article 6.1.b du RGPD), le respect de nos obligations comptables et fiscales (article 6.1.c), et de manière très limitée pour notre intérêt légitime à améliorer nos services (article 6.1.f). Aucun traitement à des fins de prospection commerciale tierce n'est effectué.
5. Durée de conservation
Données de compte : durée de la relation contractuelle, puis 3 ans à des fins de prospection commerciale sauf opposition. Données de facturation : 10 ans conformément à l'article L.123-22 du Code de commerce. Buffer technique de synchronisation D-EDGE : 24 heures maximum. Journaux d'accès et logs techniques : 12 mois.
6. Destinataires
Les données sont accessibles uniquement aux salariés Dedgeshop habilités. Elles peuvent être transmises à nos sous-traitants (hébergeur OVH, prestataire monétique Zenthoryx SP) dans le cadre strict de l'exécution du service, sous couvert d'un accord de traitement conforme à l'article 28 du RGPD. Aucune donnée n'est transférée hors Union européenne.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à dpo@dedgeshop.org — réponse sous 30 jours conformément à l'article 12 du RGPD.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris, www.cnil.fr) si vous estimez que le traitement de vos données constitue une violation du RGPD.
8. Cookies
Le site dedgeshop.org utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du panier et de la session. Aucun traceur publicitaire tiers n'est déposé. Voir notre politique cookies pour plus de détails.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement TLS 1.3 en transit, chiffrement AES-256 au repos, authentification à double facteur pour tous les accès administrateurs, audits de sécurité annuels. Toute violation de données potentielle est notifiée à la CNIL sous 72 heures conformément à l'article 33 du RGPD.