Responsable du traitement
Big City Nantes — — SIRET .
Contact RGPD / DPO : contact@bigcitynantes.fr.
Données collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture du service :
- Identité : nom complet, email, téléphone (saisis au moment de la demande de réservation)
- Adresse de livraison : si le client choisit la livraison sur Nantes Métropole
- Données de facturation : raison sociale et SIRET pour les clients professionnels
- Historique de commandes : références, dates, montants, statut
- Données de paiement : nous ne stockons aucune donnée de carte bancaire — toutes les transactions transitent par Stripe (PCI-DSS niveau 1). Nous conservons uniquement les identifiants techniques Stripe (PaymentIntent, Charge) à des fins comptables.
- Logs techniques : adresse IP, agent navigateur, horodatage des requêtes — utilisés à des fins de sécurité et de debug uniquement.
Finalités
- Traiter les demandes de réservation et exécuter les locations
- Vous contacter au sujet de votre commande (validation, rappels, retours)
- Encaisser les paiements et gérer les cautions
- Respecter nos obligations comptables et fiscales
- Améliorer le service (analyse interne anonyme uniquement)
Base légale
Le traitement repose sur :
- L'exécution du contrat de location (art. 6.1.b RGPD) pour les données de commande et de paiement
- Le respect d'obligations légales (art. 6.1.c RGPD) pour la conservation comptable
- L'intérêt légitime (art. 6.1.f RGPD) pour les logs techniques de sécurité
Destinataires
Vos données ne sont jamais vendues. Elles sont uniquement transmises à :
- Stripe (sous-traitant paiement, hébergé en Irlande, accord RGPD signé)
- Brevo (sous-traitant envoi d'emails, hébergé en France, accord RGPD signé)
- o2switch (hébergement applicatif, en France)
- Notre service comptable dans le cadre des obligations légales
Aucun transfert hors UE.
Durées de conservation
- Compte client : Tant que le compte est actif
- Commandes actives : 3 ans après la dernière commande
- Données comptables : 10 ans (obligation art. L123-22 Code de commerce)
- Logs techniques : 6 mois
- Cookies de session : Durée de la session navigateur
Une anonymisation automatique est exécutée chaque 1er janvier sur les comptes clients dont la dernière commande terminée date de plus de 3 ans. Les données comptables (Order, Payment) sont conservées 10 ans conformément à l'article L123-22 du Code de commerce, mais sont dissociées de l'identité du client.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données. Exportable directement depuis votre espace Mes commandes → « Mes données ».
- Droit de rectification : corriger une donnée inexacte. Contactez-nous.
- Droit à l'effacement : demander la suppression de vos données. Depuis l'espace « Mes données » ou par email. La demande est traitée sous 30 jours.
- Droit à la limitation et à l'opposition : sur demande motivée.
- Droit à la portabilité : export JSON disponible dans l'espace « Mes données ».
Cookies
Le site n'utilise que des cookies strictement nécessaires (session Laravel, jeton CSRF, magic-link). Aucun cookie tiers, aucun traceur publicitaire, aucun outil analytics. Conformément à la position CNIL, aucun consentement n'est requis pour ces cookies fonctionnels — aucune bannière n'est donc affichée.
Sécurité
Le site utilise HTTPS (TLS 1.3), des en-têtes de sécurité standards (CSP, HSTS), une protection CSRF sur toutes les soumissions de formulaire, et un hashage robuste des sessions. Les paiements sont délégués à Stripe (PCI-DSS niveau 1).
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.