Politique RGPD

1. Engagement de conformité

La SAS Les Évadés du Temps s'engage à respecter le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) dans l'ensemble de ses traitements de données personnelles.

2. Registre des traitements

Conformément à l'article 30 du RGPD, nous maintenons un registre des activités de traitement :

• Gestion des réservations — finalité contractuelle, base légale : exécution du contrat, durée : 3 ans
• Gestion de la facturation — finalité comptable, base légale : obligation légale, durée : 10 ans
• Communication marketing — finalité prospection, base légale : consentement, durée : 3 ans
• Gestion des avis clients — finalité amélioration des services, base légale : intérêt légitime, durée : 3 ans

3. Sous-traitants

• 4Escape — gestion des réservations et paiements en ligne
• [HÉBERGEUR DU SITE À COMPLÉTER] — hébergement du site internet

Chaque sous-traitant a été sélectionné pour ses garanties quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.

4. Mesures de sécurité

• Chiffrement des communications (protocole HTTPS/SSL)
• Accès aux données restreint aux personnes habilitées
• Paiements sécurisés via notre prestataire certifié
• Mots de passe complexes et gestion des accès
• Sauvegarde régulière des données

5. Transferts hors UE

Nous ne transférons pas vos données personnelles en dehors de l'Union Européenne. Si un tel transfert devenait nécessaire, il serait encadré par les garanties appropriées prévues par le RGPD.

6. Violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD.

7. Contact DPO

Pour toute question relative à la protection de vos données :
Email : lesevadesdutemps@gmail.com
Courrier : SAS Les Évadés du Temps — 12 Avenue des Pyrénées — 11100 Narbonne