Politique de confidentialité

Présentation & Responsable du traitement

Le site www.mesa-lille.com est édité par la société MESA, Société par Actions Simplifiée au capital de 75 000 €, immatriculée au RCS Lille Métropole sous le numéro 951 238 518.

• Siège social : 414 boulevard de la République, 59120 Loos
• Établissement : Shake Lille, 9ème étage — 612 rue de la Chaude Rivière, Lille
• Téléphone : 03 20 13 00 37
• Email : communication.mesa@gmail.com
• Président : DG SOCIETY — Directeur général : FTMT SOCIETY

La présente politique décrit comment Mesa collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

Données collectées

Selon votre utilisation du site et de nos services, nous sommes susceptibles de collecter les données suivantes :

• Données d’identité : nom, prénom
• Données de contact : adresse e-mail, numéro de téléphone
• Données de réservation : date, heure, nombre de convives, demandes spéciales
• Données de navigation : adresse IP, pages visitées, durée de visite, type de navigateur (via cookies)
• Données de communication : messages envoyés via le formulaire de contact ou par e-mail

Finalités & bases légales

Vos données sont traitées pour les finalités suivantes :

• Gestion des réservations — base légale : exécution du contrat
• Réponse à vos demandes de contact — base légale : intérêt légitime
• Amélioration du site et analyse d’audience — base légale : consentement (cookies analytiques)
• Communication commerciale et newsletter — base légale : consentement
• Gestion des demandes de privatisation — base légale : exécution du contrat
• Respect des obligations légales — base légale : obligation légale

Cookies

Notre site utilise des cookies pour améliorer votre expérience de navigation. Vous pouvez gérer vos préférences via la bannière cookies affichée lors de votre première visite.

• Cookies strictement nécessaires : fonctionnement du site, session utilisateur
• Cookies analytiques : mesure d’audience (ex : Google Analytics) — soumis à votre consentement
• Cookies de réseaux sociaux : partage vers Instagram, Facebook — soumis à votre consentement
• Cookies de réservation : outils tiers de réservation en ligne

Vous pouvez à tout moment retirer votre consentement ou modifier vos préférences en cliquant sur « Gestion des cookies » en bas du site.

Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent toutefois être partagées avec :

• Notre prestataire de réservation en ligne (nécessaire à la gestion de vos réservations)
• Notre hébergeur web (o2switch — France)
• Des outils analytiques (Google Analytics, dans le respect de votre consentement)
• Les autorités compétentes en cas d’obligation légale

Aucun transfert de données en dehors de l’Union Européenne n’est effectué sans garanties appropriées.

Durée de conservation

• Données de réservation : 3 ans à compter de la dernière interaction
• Données de contact : 3 ans à compter de votre dernière demande
• Données de navigation (cookies) : 13 mois maximum
• Données comptables et factures : 10 ans (obligation légale)

Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la limitation : restreindre l’utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d’opposition : vous opposer à un traitement basé sur l’intérêt légitime
• Droit de retrait du consentement : à tout moment pour les traitements fondés sur votre consentement

Pour exercer ces droits, contactez-nous par les moyens ci-dessous. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité des données

Mesa met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : connexion HTTPS, accès restreints, hébergement sécurisé en France chez o2switch.

Modifications de la politique

Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour se conformer aux évolutions réglementaires. La date de dernière mise à jour est indiquée en haut de ce document. Nous vous invitons à la consulter régulièrement.