01 Responsable du traitement

Bold Lab Agency LLC, 1309 Coffeen Ave Ste 1200, Sheridan, WY 82801, USA — EIN 32-0843495. DPO : Stéphane Lotto — contact@location-evenement-pyrenees.fr.

02 Données collectées

Identification : nom, prénom, email, téléphone, adresse postale.
Compte client : identifiants, mot de passe (hashé), historique de commandes, favoris.
Évènement : dates, lieu, type d'évènement, sélection d'articles.
Paiement : traité directement par Stripe. Aucune donnée de carte n'est stockée par la Société.
Navigation : adresse IP, type d'appareil, pages consultées (cookies, voir page Cookies).

03 Finalités & bases légales

Finalité	Base légale
Gestion des devis, commandes, paiements et livraisons	Exécution du contrat (art. 6.1.b RGPD)
Création et gestion du compte client	Exécution du contrat
Facturation, comptabilité, obligations légales	Obligation légale (art. 6.1.c)
Service client, SAV, médiation	Intérêt légitime (art. 6.1.f)
Envoi de la newsletter	Consentement (art. 6.1.a)
Mesure d'audience anonymisée	Intérêt légitime / consentement
Prévention de la fraude	Intérêt légitime

04 Destinataires & sous-traitants

Vos données ne sont jamais cédées ni revendues. Elles peuvent être communiquées aux catégories de destinataires suivantes, strictement dans la limite de ce qui est nécessaire :

Prestataire de paiement — Stripe Payments Europe, Ltd. (certifié PCI-DSS niveau 1) pour le traitement sécurisé des transactions. Aucune donnée de carte n'est stockée par la Société.
Hébergeur & infrastructure — voir Mentions légales, section 05.
Outils d'envoi d'emails transactionnels — prestataires européens certifiés permettant l'acheminement des emails de confirmation et factures.
Prestataires partenaires logistiques — uniquement les informations strictement nécessaires à l'exécution (nom du contact, adresse de livraison, créneau, contraintes d'accès).
Administrations & auxiliaires de justice — uniquement en cas d'obligation légale ou de réquisition régulière.

La liste détaillée et à jour des sous-traitants ultimes est disponible sur simple demande à contact@location-evenement-pyrenees.fr.

05 Transferts hors UE

Certains sous-traitants étant établis hors UE, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et, le cas échéant, par l'adhésion au EU-US Data Privacy Framework.

06 Durée de conservation

Compte client : durée d'inscription + 3 ans après dernière activité.
Commandes & factures : 10 ans (obligation comptable).
Prospects (newsletter) : 3 ans après dernier contact.
Cookies : 13 mois maximum.

07 Sécurité

HTTPS sur l'ensemble du Site, hashage des mots de passe, contrôle d'accès, sauvegardes chiffrées, journalisation des accès sensibles, partenaires de paiement certifiés PCI-DSS.

08 Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de définition de directives post-mortem. Voir la page Exercer mes droits.

Newsletter : son envoi repose sur un consentement libre, recueilli par double opt-in (confirmation par email). Un lien de désabonnement figure dans chaque message ; vous pouvez vous opposer à tout moment, sans frais ni justification.

Profilage / décisions automatisées : la Société ne procède à aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD.

09 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Réclamation ou question ?

Adressez-vous d'abord à notre service client : contact@location-evenement-pyrenees.fr. Pour toute question relative à vos données, contactez notre DPO à la même adresse.

À défaut de résolution amiable, le consommateur peut saisir la plateforme RLL de la Commission européenne : ec.europa.eu/consumers/odr.

Politique de confidentialité