Politique de confidentialité

1. Responsable du traitement

DinnerCo., studio culinaire basé à Paris, est responsable du traitement des données personnelles collectées via le site dinnercollection.com.

Contact délégué à la protection des données : privacy@dinnercollection.com

2. Données collectées

Via le formulaire de contact :

• Nom / prénom
• Adresse email
• Contenu de votre message
• Date et horodatage de l'envoi
• Adresse IP (conservée 12 mois pour prévention abus)

Via les outils d'analyse (uniquement après consentement) :

• Données de navigation anonymisées (Google Analytics 4)
• Pages visitées, durée, source de trafic

3. Bases légales (art. 6 RGPD)

• Consentement (art. 6.1.a) : envoi de newsletter, cookies analytics
• Exécution d'un contrat (art. 6.1.b) : réponse à votre demande de contact
• Intérêt légitime (art. 6.1.f) : prévention des abus, sécurité du site

4. Durée de conservation

• Messages de contact : 3 ans après dernier échange
• Adresses IP : 12 mois
• Données analytics anonymisées : 14 mois (durée maximale GA4)
• Cookies : selon type, 13 mois maximum (CNIL)

5. Destinataires

Les données sont uniquement accessibles à DinnerCo. et à ses sous-traitants (hébergeur, service d'emailing), liés par des accords de confidentialité conformes RGPD.

Aucune donnée n'est vendue à des tiers.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement / « droit à l'oubli » (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20)
• Droit d'opposition (art. 21)
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à privacy@dinnercollection.com. Réponse sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Les données sont stockées sur un serveur situé en France (149.202.90.178), protégé par HTTPS/TLS, un pare-feu applicatif (ModSecurity + fail2ban), et des sauvegardes chiffrées.

8. Transferts hors UE

Si vous activez les cookies analytics (Google Analytics 4), certaines données anonymisées peuvent être transférées aux États-Unis sur la base des Clauses Contractuelles Types validées par la Commission européenne et du Data Privacy Framework.