Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679)

1. Responsable du traitement

Dikenga Design — Auto-entrepreneur

Email : dikengadesign@gmail.com

Les Pavillons-sous-Bois, 93320, France

2. Données collectées

2.1 Données des clients SaaS (gérants de salles)

• Nom, prénom, adresse email
• Nom de l'établissement, slug (identifiant unique)
• Informations de paiement (traitées exclusivement par Stripe — nous n'accédons pas aux numéros de carte)

2.2 Données des utilisateurs finaux (clients des salles)

• Nom, prénom, adresse email
• Créneaux réservés et historique de réservations
• Informations de paiement d'acompte (traitées par Stripe)

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du compte	Exécution du contrat (CGU)
Traitement des réservations	Exécution du contrat
Facturation et paiement	Obligation légale
Envoi d'emails de confirmation	Intérêt légitime
Amélioration du service	Intérêt légitime
Cookies Stripe	Consentement

4. Sous-traitants et transferts hors UE

Certains de nos sous-traitants sont établis aux États-Unis. Les transferts de données vers ces entités sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021), conformément à l'article 46(2)(c) du RGPD.

Sous-traitant	Rôle	Pays	Garantie RGPD
Stripe, Inc.	Traitement des paiements (acomptes, abonnements SaaS)	USA	CCT 2021/914 + certifié PCI-DSS niveau 1. Politique Stripe →
Supabase, Inc.	Base de données PostgreSQL (réservations, comptes, tenants)	Allemagne (Frankfurt — EU)	Hébergement strictement intra-UE via AWS eu-central-1. Aucun transfert hors UE.
Vercel, Inc.	Hébergement du site, exécution des fonctions serveur (API Node.js)	USA (siège) / Edge mondial	CCT 2021/914. Vercel est inscrit au EU-U.S. Data Privacy Framework (DPF) depuis le 17 juillet 2023 (décision d'adéquation de la Commission européenne). Les requêtes sont traitées en edge — certains nœuds peuvent se trouver hors UE. Les données personnelles ne sont pas stockées durablement sur l'infrastructure Vercel. Politique Vercel →
Resend, Inc.	Emails transactionnels (confirmations de réservation, factures)	USA	CCT 2021/914. Les emails contiennent uniquement les informations nécessaires à la confirmation de la réservation. Politique Resend →

Vous pouvez obtenir une copie des clauses contractuelles types applicables en nous contactant à dikengadesign@gmail.com.

5. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans
• Données de réservation : 5 ans (obligation comptable)
• Données de paiement : conservées par Stripe selon leurs obligations légales

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements
• Limitation : demander la suspension d'un traitement

Pour exercer ces droits : dikengadesign@gmail.com

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr

7. Cookies

StudioBooking utilise les cookies suivants :

• Cookies fonctionnels (session, authentification JWT) — nécessaires au fonctionnement du service
• Cookies Stripe — nécessaires au traitement des paiements sécurisés

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Dernière mise à jour : avril 2026