Politique de confidentialité

Cette politique explique quelles données personnelles sont collectées sur open-studio.be, pourquoi, et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

TosanProductions (BE 1028.520.395), Ferme de Willambroux, 1400 Nivelles, Belgique. Contact : contact@open-studio.be.

2. Données collectées

• Réservation : nom, prénom, email, motif de la réservation, nombre de participants, numéro de TVA (facultatif), créneau choisi.
• Compte client (facultatif) : email et mot de passe (chiffré), historique de tes réservations.
• Paiement : les données de paiement sont saisies directement chez Stripe ; nous ne recevons que la confirmation et un identifiant de transaction, jamais le numéro complet de ta carte.
• Formulaire de contact : nom, email, téléphone (facultatif) et contenu du message.

3. Finalités et bases légales

• Gérer et confirmer tes réservations — exécution du contrat.
• Traiter les paiements — exécution du contrat et obligation légale (comptabilité).
• Te recontacter suite à un message — intérêt légitime.
• Gérer ton compte client — exécution du contrat.

4. Sous-traitants

Nous faisons appel à des prestataires qui traitent certaines données pour notre compte :

• Supabase — base de données et authentification (hébergement dans l'UE).
• Stripe — traitement sécurisé des paiements.
• Resend — envoi des emails de confirmation et de contact.
• Netlify — hébergement du site.

Certains de ces prestataires peuvent traiter des données hors UE, sur la base de garanties appropriées (clauses contractuelles types).

5. Durée de conservation

Les données de réservation et de paiement sont conservées le temps nécessaire à la gestion de la relation commerciale et au respect des obligations comptables et fiscales (jusqu'à 7 ans pour les pièces comptables). Les données de compte sont conservées tant que le compte est actif. Les messages de contact sont conservés le temps de traiter la demande.

6. Cookies et contenus tiers

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion, sécurité du paiement). Ces cookies ne nécessitent pas de consentement. Aucun cookie publicitaire ni de traçage à des fins marketing n'est déposé.

La page contact propose une carte Google Maps optionnelle. Elle ne se charge que si tu cliques explicitement sur « Afficher la carte » : aucune donnée n'est transmise à Google tant que tu n'as pas cliqué. Si tu choisis de l'afficher, Google (Google Ireland Ltd / Google LLC) peut déposer ses propres cookies et traiter des données selon sa politique de confidentialité. Tu peux aussi consulter l'adresse directement sur Google Maps sans charger la carte sur notre site.

7. Communications par email

Nous t'envoyons uniquement des emails transactionnels liés à ta réservation (confirmation, informations pratiques, réponse à un message). Aucun email marketing ni newsletter n'est envoyé sans ton consentement explicite et préalable. Si une newsletter venait à être proposée, l'inscription serait facultative et tu pourrais te désinscrire à tout moment via le lien présent dans chaque email.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité de tes données. Pour les exercer, écris à contact@open-studio.be.

Tu peux également introduire une réclamation auprès de l'Autorité de protection des données belge (APD), rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données (connexions chiffrées, mots de passe hachés, accès restreints).