Politique de Confidentialité
1. Responsable du traitement
Le responsable du traitement est Kalymeo, entreprise individuelle de Coline MATHIEU, 637 Route de la Moussière d'En Haut, 74430 Saint-Jean-d'Aulps. Contact : contact@kalymeo.fr.
2. Données collectées et finalités
- Compte client (nom, prénom, e-mail, téléphone, adresse, société le cas échéant) : création et gestion de votre compte — exécution du contrat.
- Réservations (jeux, dates, adresse de livraison, montants, acceptation des conditions générales) : préparation, livraison et facturation de la location — exécution du contrat et obligations comptables.
- Paiement et caution : traités par Stripe. Kalyméo n'a jamais accès à votre numéro de carte ; elle ne conserve que des références techniques (identifiants Stripe) et le statut de la caution — exécution du contrat.
- Demandes de devis (coordonnées, société, informations sur l'événement, message) : réponse à votre demande et établissement du devis — mesures précontractuelles prises à votre demande.
- E-mails de service (confirmation, demande et suivi de caution, remboursement) — exécution du contrat.
- Lettre d'information, uniquement si vous l'avez demandée depuis votre profil — consentement, retirable à tout moment.
3. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées. Elles sont accessibles à l'équipe Kalyméo dans la limite de ses missions, et confiées aux prestataires suivants pour l'exécution exclusive du service :
- Supabase : hébergement de la base de données et des comptes ;
- Vercel : hébergement du site ;
- Stripe : paiement, facturation et caution ;
- Resend : envoi des e-mails de service.
Certains de ces prestataires sont établis aux États-Unis. Les transferts correspondants sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ils adhèrent et/ou par les clauses contractuelles types de la Commission européenne.
4. Durée de conservation
- Factures et pièces comptables : 10 ans (obligation légale) ;
- Compte client : tant qu'il est actif, puis suppression après 3 ans d'inactivité ;
- Demande de devis sans suite : 3 ans à compter du dernier contact ;
- Carte enregistrée pour la caution : jusqu'à la libération de la caution après le retour des jeux, puis supprimée chez Stripe ;
- Lettre d'information : jusqu'au retrait de votre consentement.
5. Sécurité
Les échanges sont chiffrés (HTTPS), l'accès aux données est cloisonné par des règles d'accès en base, et les opérations d'administration sont réservées à l'équipe habilitée.
6. Cookies et traceurs
Nous n'utilisons aucun cookie publicitaire, ni aucun traceur de réseau social ou de profilage. Aucun cookie n'est déposé lors d'une simple visite du site.
Seuls les éléments suivants sont utilisés, tous strictement nécessaires au fonctionnement du service que vous demandez :
- Cookies d'authentification (Supabase) : déposés uniquement si vous créez un compte et vous connectez. Ils maintiennent votre session ouverte et permettent d'accéder à vos réservations. Ils disparaissent à la déconnexion.
- Stockage local de votre sélection : les jeux que vous ajoutez à votre panier, ainsi que les dates de location que vous choisissez, sont conservés dans la mémoire de votre navigateur afin que votre sélection vous suive d'une page à l'autre et survive à un rechargement. Les dates déjà passées sont effacées automatiquement. Ces informations ne quittent jamais votre appareil et ne nous sont pas transmises tant que vous ne validez pas de réservation.
- Mesure d'audience anonyme (Vercel Analytics) : nous comptons les pages consultées sans déposer de cookie, sans identifiant publicitaire et sans suivi d'un site à l'autre. Aucune donnée personnelle n'est collectée à ce titre.
Ces éléments étant strictement nécessaires à la fourniture du service, ils ne requièrent pas de consentement préalable au sens de la réglementation applicable. Aucun bandeau de consentement n'est donc affiché. Si nous devions à l'avenir recourir à des outils de mesure ou de publicité soumis à consentement, un bandeau serait mis en place et la présente page mise à jour.
Vous pouvez à tout moment supprimer les cookies et le stockage local depuis les réglages de votre navigateur. La suppression des cookies d'authentification vous déconnectera, et celle du stockage local videra votre sélection en cours.
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@kalymeo.fr ; une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
