Vos données personnelles
Politique de confidentialité
Cette politique explique quelles données sont collectées lorsque vous réservez un rendez-vous au pop-up store Miu Miu, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Responsable du traitement
[À COMPLÉTER : responsable de traitement], [À COMPLÉTER : adresse].
Contact pour toute question relative à vos données : [À COMPLÉTER : email pour exercer vos droits, ex. privacy@…].
Délégué à la protection des données : [À COMPLÉTER : coordonnées du délégué à la protection des données (DPO), ou supprimer la ligne].
Le site est conçu et administré par [À COMPLÉTER : nom de votre agence / société], qui agit en qualité de sous-traitant pour le compte du responsable du traitement.
2. Données collectées
| Donnée | Caractère |
|---|---|
| Prénom, nom | Obligatoire |
| Adresse email | Obligatoire |
| Numéro de téléphone mobile | Facultatif |
| Date de naissance | Facultatif |
| Numéro de carte club Sephora | Uniquement via le lien réservé aux membres, facultatif |
| Rendez-vous choisi (talent, créneau) | Obligatoire |
| Données techniques : adresse IP, date et heure d'inscription, de validation et d'acceptation de cette politique | Automatique |
| Heure d'arrivée le jour de l'événement (scan du billet) | Automatique |
Aucune donnée sensible n'est collectée. Les données sont fournies directement par vous via le formulaire de réservation.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Gérer votre réservation : attribution du créneau, unicité des inscriptions, page récapitulative et billet | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Valider votre réservation et vous envoyer le billet (email, et SMS si la validation par SMS est activée) | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Contrôler l'accès le jour de l'événement (scan du QR code, liste des inscrits) | Intérêt légitime de l'organisateur à assurer la sécurité et le bon déroulement de l'événement (art. 6.1.f) |
| Prévenir les abus et sécuriser le service (limitation des tentatives, journaux techniques) | Intérêt légitime (art. 6.1.f) |
| Vérifier l'âge minimum, lorsqu'il est exigé | Intérêt légitime / respect des conditions de l'événement (art. 6.1.f) |
Vos données ne sont pas utilisées à des fins de prospection commerciale, ne sont ni vendues ni cédées, et ne font l'objet d'aucun profilage ni d'aucune décision automatisée.
4. Destinataires
Vos données sont accessibles uniquement :
- aux personnes habilitées de l'organisateur et de l'équipe d'accueil le jour de l'événement ;
- au prestataire technique qui administre le site ([À COMPLÉTER : nom de votre agence / société]) ;
- aux sous-traitants techniques suivants, liés par un contrat conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVHcloud (OVH SAS) | hébergement du site et de la base de données | France (Union européenne) |
| OVHcloud (OVH SAS) | envoi des emails | France (Union européenne) |
| OVHcloud (OVH SAS) | envoi des SMS de validation | France (Union européenne) |
Les talents (artistes, créateurs de contenu) ne reçoivent pas vos coordonnées.
5. Hébergement et transferts hors Union européenne
Les données sont hébergées dans l'Union européenne. Aucun transfert hors de l'Union européenne n'est effectué. Le site n'appelle aucun service tiers (pas de polices, scripts ou outils de mesure externes) : toutes les ressources sont servies par le site lui-même.
6. Durées de conservation
- Réservation non validée : supprimée automatiquement après 30 minutes.
- Réservation validée : conservée jusqu'à 30 jours après l'événement (21 octobre 2026), puis supprimée définitivement.
- Journaux techniques (sécurité) : 3 mois au maximum.
Vous pouvez demander la suppression de votre réservation à tout moment (voir « Vos droits »). Elle libère alors votre place.
7. Cookies et traceurs
Ce site ne dépose aucun cookie publicitaire, de réseau social ou de mesure d'audience.
Un seul cookie technique est utilisé : un cookie de session, déposé lorsque vous remplissez le formulaire, qui sert à sécuriser son envoi (protection contre la falsification de requêtes) et à afficher les messages de confirmation. Il est supprimé à la fermeture du navigateur. Strictement nécessaire au service, il est exempté de consentement (article 82 de la loi Informatique et Libertés).
8. Sécurité
Le site est accessible exclusivement en HTTPS. Les liens de réservation et de validation sont des identifiants aléatoires non devinables, les codes SMS ne sont jamais stockés en clair, l'accès à la liste des inscrits est réservé à un nombre restreint de personnes authentifiées, et le QR code de votre billet ne contient aucune donnée personnelle.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à [À COMPLÉTER : email pour exercer vos droits, ex. privacy@…] en indiquant l'adresse email utilisée lors de la réservation. Une réponse vous sera apportée dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
10. Mineurs
Les personnes de moins de 15 ans doivent obtenir l'accord d'un titulaire de l'autorité parentale avant de réserver.
11. Modifications
Cette politique peut être mise à jour, notamment en cas d'évolution du service ou de la réglementation. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 12 octobre 2026 · Mentions légales