Politique de Confidentialité

1. Objet et champ d'application

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs du site ohlalalockers.fr et les clients d'OHLALA SAS sur la manière dont leurs données personnelles sont collectées, traitées et protégées.

Elle s'applique à l'ensemble des services proposés par OHLALA SAS : location de consignes automatiques, service de boîtes à clés Airbnb, location de powerbanks et vente de produits via distributeur automatique, accessibles au 29 rue Gounod, 06000 Nice et via le site ohlalalockers.fr.

Elle est rédigée en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre des services OHLALA est :

OHLALA SAS ne dispose pas de Délégué à la Protection des Données (DPO) désigné, sa taille et le volume de données traitées n'atteignant pas les seuils rendant cette désignation obligatoire.

3. Données collectées et traitements

OHLALA SAS collecte uniquement les données strictement nécessaires à la fourniture de ses services.

Le local situé au 29 rue Gounod, 06000 Nice est équipé d'un système de vidéoprotection autorisé par la Préfecture des Alpes-Maritimes, conformément aux articles L.251-1 et suivants du Code de la sécurité intérieure. Un affichage informatif est apposé à l'intérieur du local.

4. Destinataires des données

Vos données peuvent être transmises à des sous-traitants techniques (hébergement, paiement, logiciel de gestion des casiers) dans le strict cadre des traitements décrits ci-dessus. Ces prestataires sont liés à OHLALA SAS par des contrats conformes à l'article 28 du RGPD et ne sont pas autorisés à utiliser vos données à d'autres fins.

Vos données ne sont jamais vendues à des tiers.

5. Transferts hors Union européenne

Les données de paiement sont traitées par Stripe, Inc., société de droit américain. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection adéquat conformément à l'article 46 du RGPD. OHLALA SAS ne stocke à aucun moment directement les numéros de carte bancaire. Vous pouvez consulter la politique de confidentialité de Stripe à l'adresse : stripe.com/fr/privacy.

Tous les autres prestataires traitent les données exclusivement au sein de l'Union européenne.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : obtenir une copie des données vous concernant.
• Droit de rectification (Art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données, dans les limites des obligations légales de conservation.
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime, notamment à des fins de prospection commerciale.
• Droit à la limitation (Art. 18) : demander la suspension temporaire d'un traitement.
• Retrait du consentement (Art. 7.3) : retirer à tout moment votre consentement pour les traitements qui y sont fondés (ex : cookies), sans effet rétroactif.

7. Comment exercer vos droits

Pour exercer l'un de vos droits, adressez votre demande à OHLALA SAS :

Nous nous engageons à vous répondre dans un délai d'un (1) mois à compter de la réception de votre demande. En cas de demande complexe, ce délai peut être prolongé de deux mois supplémentaires, avec information préalable. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

8. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

9. Sécurité des données

OHLALA SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération ou accès non autorisé :

• Chiffrement de toutes les communications (HTTPS / TLS)
• Accès au back-office restreint et protégé par authentification OTP
• Hébergement sécurisé sur serveurs certifiés ISO 27001
• Aucun stockage direct des données bancaires (délégué à Stripe, certifié PCI-DSS)
• Revue régulière des accès et des habilitations

10. Cookies

Le site ohlalalockers.fr utilise des cookies, qui se répartissent en deux catégories :

Cookies essentiels (ne nécessitent pas de consentement) : cookie de session et cookie de sécurité CSRF, indispensables au fonctionnement du site et de la réservation.

Cookies soumis à consentement : cookies analytics permettant la mesure d'audience (durée de conservation : 13 mois maximum). Ces cookies ne sont déposés qu'après votre accord explicite recueilli via le bandeau de gestion des cookies.

Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » accessible depuis le pied de page. Le refus des cookies analytics n'affecte pas l'accès à nos services.

11. Mises à jour de cette politique

La présente Politique de Confidentialité peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de ce document. En cas de modification substantielle, une information vous sera communiquée par e-mail si vous êtes client actif d'OHLALA SAS.

Document rédigé conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978. · OHLALA SAS, 29 rue Gounod, 06000 Nice.