1. Responsable du traitement
Le responsable du traitement est NVLP — Netvolo Provence, SAS — Société par actions simplifiée au capital de 100 €, immatriculée au RCS de Sorgues (Vaucluse) sous le numéro 933 296 675.
Siège : 771 Avenue Marc Lepoutre, 84700 Sorgues.
Contact : hello@coworkspot.fr
2. Données collectées et finalités
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous.
2.1 Création de compte et authentification
- Données : prénom, nom, email, mot de passe (haché), date de création.
- Finalité : permettre l'accès à l'espace membre, gérer les sessions.
- Base légale : exécution du contrat (CGU/CGV).
- Conservation : jusqu'à la suppression du compte par l'utilisateur, puis 3 ans en archivage légal.
2.2 Réservations et abonnements
- Données : historique des réservations, abonnements souscrits, pointages d'arrivée/départ.
- Finalité : fournir le service de coworking, calculer les quotas, suivre l'occupation.
- Base légale : exécution du contrat.
- Conservation : 5 ans à compter de la fin de la relation contractuelle (obligations comptables).
2.3 Paiements
- Données : les paiements sont traités par Stripe. Nous ne stockons jamais les données de carte bancaire ; nous conservons uniquement un identifiant client Stripe et l'historique des transactions.
- Finalité : facturation, comptabilité.
- Base légale : exécution du contrat + obligation légale (comptabilité).
- Conservation : 10 ans (obligations fiscales et comptables).
2.4 Formulaire de contact
- Données : nom, email, message, sujet.
- Finalité : répondre à la demande.
- Base légale : intérêt légitime à répondre aux prospects.
- Conservation : 3 ans après le dernier contact.
2.5 Cookies et mesure d'audience
Voir la page cookies pour le détail des cookies déposés et de leurs finalités.
3. Destinataires des données
Les données sont accessibles uniquement :
- Au personnel autorisé de NVLP — Netvolo Provence.
- À nos sous-traitants techniques, dans la stricte limite des prestations confiées :
- Stripe (paiements) — Stripe Payments Europe Ltd, Irlande.
- Netvolo Hosting (hébergement) — Union Européenne.
- Prestataire d'envoi d'emails transactionnels — Union Européenne.
Aucune donnée n'est revendue à des tiers à des fins commerciales.
4. Transferts hors UE
Toutes les données sont stockées et traitées au sein de l'Union européenne. Le seul transfert susceptible d'avoir lieu est vers Stripe (Irlande), qui demeure dans l'UE. Aucun transfert vers des pays hors UE n'est effectué sans garanties appropriées au sens du RGPD.
5. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS de bout en bout, mots de passe hachés (bcrypt), accès restreint sur la base du moindre privilège, journalisation des accès administrateurs, sauvegardes chiffrées quotidiennes.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données.
- Droit de rectification des données inexactes.
- Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit d'opposition au traitement.
- Droit à la portabilité de vos données.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à hello@coworkspot.fr. Une réponse vous sera apportée sous un mois.
7. Réclamation
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL :
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
https://www.cnil.fr
8. Modifications
La présente politique peut être modifiée pour refléter des évolutions légales ou des changements dans nos pratiques. La date de mise à jour figure en haut de cette page. Vous serez informé de toute modification substantielle par email.