Politique de Confidentialité

1. Qui sommes-nous ?

Le Cheese Geek est une marque de FABLES, société par actions simplifiée unipersonnelle. Nous organisons pour les entreprises et les particuliers des dégustations, des team buildings et des animations autour du fromage, du vin et du chocolat, des prestations de traiteur raclette, et nous accompagnons les marques du secteur dans leurs projets.

FABLES est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

2. Comment nous contacter ?

Pour toute question sur cette politique ou pour exercer vos droits, vous pouvez nous écrire :

• par email : bonjour@lecheesegeek.fr
• par courrier : FABLES (Le Cheese Geek), 32 boulevard de Strasbourg, 75010 Paris, France

3. Quelles données collectons-nous ?

Selon la façon dont vous êtes en contact avec nous, nous pouvons traiter les données suivantes :

• identité et coordonnées : nom, prénom, fonction, entreprise, adresse email, numéro de téléphone ;
• informations sur votre projet : activité souhaitée, date, ville et adresse de l'événement, nombre de participants, budget, message libre ;
• données de facturation : coordonnées de facturation et échanges liés au règlement de nos prestations. Nous ne collectons aucune donnée de carte bancaire sur le Site ;
• contraintes alimentaires : régimes particuliers ou allergies des participants, uniquement si vous choisissez de nous les communiquer pour que nous adaptions la prestation ;
• historique de nos échanges : emails, devis, notes de nos appels ;
• données de navigation : adresse IP, pages consultées, interactions avec le Site, collectées au moyen de cookies et traceurs (voir la section 8).

La plupart de ces données nous sont transmises directement par vous, via les formulaires du Site, par email ou par téléphone. Dans le cadre de notre prospection auprès des entreprises, nous pouvons aussi collecter des données professionnelles (nom, fonction, entreprise, adresse email professionnelle) à partir de sources accessibles publiquement, comme le site internet de votre entreprise ou les réseaux sociaux professionnels.

Certaines informations sont nécessaires pour traiter votre demande, par exemple votre adresse email pour vous répondre. Elles sont signalées comme obligatoires dans nos formulaires. Sans elles, nous ne pourrons pas donner suite à votre demande.

4. Pourquoi utilisons-nous vos données ?

Nous utilisons vos données uniquement pour les finalités suivantes, chacune reposant sur une base légale prévue par le RGPD :

• répondre à vos demandes d'information et de devis : mesures précontractuelles prises à votre demande ;
• organiser et réaliser nos prestations, gérer notre relation avec vous : exécution du contrat qui nous lie ;
• adapter la prestation aux contraintes alimentaires des participants : votre consentement, que vous pouvez retirer à tout moment ;
• établir nos factures, tenir notre comptabilité et respecter nos obligations légales : obligation légale ;
• vous envoyer notre newsletter : votre consentement ;
• informer nos clients de prestations proches de celles dont ils ont déjà bénéficié : notre intérêt légitime à faire vivre la relation avec nos clients ;
• prospecter auprès des professionnels, par des messages en lien avec leur fonction : notre intérêt légitime à développer notre activité ;
• mesurer l'audience du Site et l'améliorer : votre consentement, recueilli via le bandeau cookies ;
• gérer vos demandes d'exercice de droits, prévenir et traiter d'éventuels litiges, faire valoir nos droits : obligation légale et intérêt légitime ;
• dans le cadre d'une éventuelle opération sur notre société (fusion, restructuration, cession) : notre intérêt légitime.

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

5. Qui a accès à vos données ?

Vos données sont destinées à notre équipe, dans la limite de ce qui est nécessaire à ses missions. Elles peuvent également être communiquées :

• aux partenaires qui interviennent sur votre événement (par exemple un traiteur ou un animateur partenaire), uniquement pour les informations utiles à la prestation : lieu, date, nombre de participants, contact sur place, contraintes alimentaires ;
• à nos prestataires techniques, qui traitent les données pour notre compte et selon nos instructions :
  • Webflow, pour l'hébergement du Site ;
  • HubSpot, pour les formulaires du Site et la gestion de la relation client ;
  • Brevo, pour l'envoi de notre newsletter ;
  • Lemlist, pour l'envoi de nos emails de prospection ;
  • nos outils de messagerie professionnelle, de facturation et de comptabilité ;
• à nos conseils (expert-comptable, avocat), à nos assureurs, ainsi qu'aux autorités administratives ou judiciaires lorsque la loi l'exige ou pour la défense de nos droits.

Nos prestataires sont liés à nous par un contrat qui encadre le traitement de vos données, conformément à l'article 28 du RGPD.

Nous ne vendons pas vos données et ne les louons à personne. Si une situation particulière nous amenait à les partager avec un autre destinataire, nous vous demanderions votre accord au préalable.

6. Vos données sont-elles transférées hors de l'Union européenne ?

Deux de nos prestataires sont établis aux États-Unis : Webflow, Inc., qui héberge le Site, et HubSpot, Inc., qui gère nos formulaires et notre relation client. Ces deux sociétés sont certifiées au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), que la Commission européenne a reconnu comme offrant un niveau de protection adéquat par sa décision du 10 juillet 2023. Leurs contrats de traitement des données prévoient en complément les clauses contractuelles types adoptées par la Commission européenne.

Brevo, notre outil de newsletter, héberge ses données dans l'Union européenne. Si l'un de nos autres prestataires devait transférer des données hors de l'Union européenne, ce transfert serait encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne.

Vous pouvez obtenir plus d'informations sur ces garanties en nous écrivant aux adresses indiquées à la section 2.

7. Combien de temps conservons-nous vos données ?

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• prospects : 3 ans à compter de la collecte ou de votre dernier contact avec nous (par exemple une réponse à un email ou une demande de devis) ;
• clients : pendant toute la durée de notre relation, puis 3 ans à compter de notre dernière prestation pour vous proposer nos Services ;
• factures et pièces comptables : 10 ans, comme l'exige le Code de commerce ;
• documents contractuels : 5 ans après la fin de la relation, pour la gestion d'éventuels litiges ;
• newsletter : jusqu'à votre désinscription, ou 3 ans sans aucune interaction de votre part ;
• contraintes alimentaires : supprimées une fois la prestation réalisée ;
• cookies et traceurs : selon les durées précisées dans notre politique de cookies.

À l'issue de ces durées, vos données sont supprimées ou rendues anonymes.

8. Cookies et traceurs

Le Site utilise des cookies et autres traceurs, notamment pour mesurer son audience. Les cookies qui ne sont pas indispensables au fonctionnement du Site ne sont déposés qu'avec votre accord, que vous pouvez modifier à tout moment. Pour en savoir plus et gérer vos choix, consultez notre politique de cookies.

9. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès, la modification, la divulgation ou la destruction non autorisés, ainsi que contre leur perte accidentelle : accès aux outils limité aux personnes qui en ont besoin, comptes protégés, choix de prestataires présentant des garanties de sécurité reconnues.

Toutes les personnes et tous les prestataires qui ont accès à vos données sont tenus d'en respecter la confidentialité.

10. Quels sont vos droits ?

Vous disposez des droits suivants sur vos données personnelles :

• droit d'accès : savoir si nous traitons vos données et en obtenir une copie. Toute demande de copies supplémentaires pourra donner lieu à des frais raisonnables ;
• droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes ;
• droit à l'effacement : obtenir la suppression de vos données, par exemple lorsqu'elles ne sont plus nécessaires ou lorsque vous retirez votre consentement ;
• droit à la limitation : demander que nous suspendions temporairement l'utilisation de vos données, par exemple le temps de vérifier leur exactitude ;
• droit à la portabilité : récupérer les données que vous nous avez fournies dans un format structuré et lisible par machine, ou nous demander de les transmettre à un tiers, dans les cas prévus par la réglementation ;
• droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment, sans avoir à vous justifier, à l'utilisation de vos données à des fins de prospection ;
• droit de retirer votre consentement à tout moment, sans remettre en cause les traitements réalisés avant ce retrait ;
• droit de définir des directives sur le sort de vos données après votre décès.

Vous pouvez vous désinscrire de notre newsletter et de nos emails de prospection à tout moment grâce au lien présent en bas de chacun de nos messages.

Pour exercer vos droits, écrivez-nous aux adresses indiquées à la section 2. Nous vous répondrons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; dans ce cas, nous vous en informerons. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), en ligne sur www.cnil.fr/fr/plaintes ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Liens vers d'autres sites

Le Site peut contenir des liens vers d'autres sites, dont les pratiques en matière de données personnelles peuvent différer des nôtres. Nous n'avons aucun contrôle sur ces sites et vous invitons à consulter leurs propres politiques de confidentialité.

12. Modifications de cette politique

Nous pouvons faire évoluer cette politique, notamment pour tenir compte d'un changement dans nos pratiques ou dans la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par un message visible sur le Site ou, si nous disposons de votre adresse email, par email.