Vos données, protégées

HIBOUBOX, exploité par HibouJazz SARL, est responsable des traitements de données personnelles réalisés sur le site hiboubox.fr et pour son service traiteur Le Festin du Hibou. Nous traitons vos données avec une finalité strictement délimitée, dans le respect du Règlement Général sur la Protection des Données (RGPD · UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable

HibouJazz SARL · gérant Nicolas Dionisius

Adresse

41 rue des Pionniers · 38250 Villard-de-Lans

Contact données

[email protected] · 04 56 00 09 56

Nous ne collectons que les données que vous nous transmettez volontairement via nos formulaires, plus des données de navigation si et seulement si vous y consentez.

• Réservation de table · nom, téléphone, courriel, nombre de convives — pour traiter votre réservation (via notre prestataire CoverManager).
• Contact · nom, courriel, téléphone, sujet et message — pour répondre à votre demande.
• Devis traiteur ou privatisation · les éléments ci-dessus, plus le type d'événement, la date, le nombre de convives et d'éventuelles pièces jointes — pour établir votre devis.
• Candidature musicien ou recrutement · identité, coordonnées et contenu professionnel (style, formation, CV) — pour étudier votre candidature.
• Lettre d'information · adresse électronique uniquement — pour vous adresser notre actualité, sur la base de votre consentement (inscription volontaire).
• Mesure d'audience · données de navigation anonymisées — uniquement si vous avez accepté la catégorie correspondante (voir la politique cookies).

• Mesures précontractuelles / contrat · réservation, devis, privatisation.
• Consentement · lettre d'information, cookies de mesure, de publicité et de réseaux sociaux.
• Intérêt légitime · réponse à vos messages, étude des candidatures reçues, sécurité du site et prévention de la fraude.
• Obligation légale · conservation des pièces comptables.

Vos données sont traitées par l'équipe HIBOUBOX et par des prestataires (sous-traitants au sens du RGPD) qui n'agissent que sur nos instructions. Aucune donnée n'est vendue ni louée à des tiers à des fins commerciales.

Réservation

CoverManager (Espagne · UE) — gestion des réservations.

Hébergement

Hetzner Online GmbH (Allemagne · serveurs UE).

Sécurité / CDN

Cloudflare, Inc. (États-Unis) — diffusion, protection et anti-robot des formulaires (Turnstile).

Mesure & publicité

Google Ireland Ltd — Analytics, Ads (uniquement après consentement).

Réseaux sociaux & cartes

Meta Platforms Ireland Ltd — fil Facebook · Google Ireland Ltd — Google Maps (cartes intégrées). Uniquement après consentement de la catégorie « Réseaux sociaux & cartes ».

Transferts hors Union européenne

Certains prestataires (Cloudflare, Google, Meta) peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le cadre Data Privacy Framework UE–États-Unis.

• Réservations · 12 mois après le service, puis archivage anonyme.
• Devis & contrats · 10 ans (obligations comptables).
• Demandes de contact · 12 mois après le dernier échange.
• Candidatures non retenues · 2 ans maximum, sauf opposition de votre part.
• Lettre d'information · jusqu'à votre désinscription (lien présent dans chaque envoi).
• Cookies · selon la catégorie, jusqu'à 13 mois (voir la politique cookies).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation, d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected] en précisant votre demande ; une preuve d'identité pourra vous être demandée. En cas de difficulté, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL · 3 place de Fontenoy, 75007 Paris · www.cnil.fr).

Le détail des cookies, de leur finalité et de la gestion de votre consentement figure dans notre politique de cookies. Vous pouvez modifier vos choix à tout moment via le lien « Cookies » du pied de page.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (hébergement en Union européenne, chiffrement des échanges HTTPS, protection anti-robot des formulaires, accès restreints) pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation.

La présente politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en tête de page.