Protection des
Données Personnelles

ETIY SAS collecte uniquement les données strictement nécessaires à l'exécution de ses prestations. Les données collectées, leurs finalités et bases légales sont les suivantes :

• Données d'identification (nom, prénom, email, téléphone) — Exécution du contrat et relation commerciale
• Données de facturation (adresse, coordonnées bancaires si paiement en ligne) — Obligation légale et exécution du contrat
• Préférences et habitudes (goûts, allergies, exigences particulières) — Exécution du contrat, personnalisation du service — avec consentement explicite
• Données de navigation (si mesure d'audience mise en place) — Intérêt légitime à améliorer le site

ETIY SAS ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, convictions religieuses, etc.) sans consentement explicite préalable, et uniquement lorsque cela est strictement nécessaire à l'exécution d'une prestation (ex : allergies alimentaires).

• Données clients actifs : durée de la relation commerciale + 3 ans après la dernière prestation
• Données de facturation : 10 ans conformément aux obligations comptables légales
• Données prospects (sans commande) : 3 ans à compter du dernier contact
• Données de navigation : 13 mois maximum

À l'issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

Vos données personnelles sont traitées exclusivement par les collaborateurs d'ETIY SAS habilités, dans le strict cadre de leurs missions.

Elles peuvent être transmises, dans la limite du strict nécessaire, aux prestataires tiers intervenant dans l'exécution de vos prestations (hôtels, transporteurs, restaurateurs, etc.). Ces prestataires s'engagent contractuellement à garantir la confidentialité et la sécurité des données qui leur sont transmises.

ETIY SAS ne vend jamais vos données personnelles à des tiers. Aucune transmission à des fins publicitaires ou commerciales n'est réalisée sans votre consentement explicite.

En cas d'obligation légale, vos données pourront être communiquées aux autorités compétentes.

Lorsque vous sollicitez des prestations dans des pays hors de l'Union Européenne, vos données peuvent être transmises à des prestataires locaux situés dans ces pays. Dans ce cas, ETIY SAS s'assure que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission Européenne ou niveau de protection adéquat reconnu).

L'hébergeur du site (Netlify) étant basé aux États-Unis, les données techniques de navigation sont susceptibles d'être traitées hors UE, conformément aux mécanismes de transfert reconnus par la Commission Européenne.

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

Pour exercer ces droits, adressez votre demande par email à : contact@etiyconciergerie.com en indiquant votre identité et la nature de votre demande. Nous nous engageons à y répondre dans un délai d'un mois à compter de la réception.

ETIY SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement des communications (HTTPS)
• Accès aux données limité aux personnes habilitées
• Obligation de confidentialité contractuelle pour tous les collaborateurs et prestataires
• Révision régulière des pratiques de sécurité

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, ETIY SAS s'engage à en informer la CNIL dans les délais légaux (72h) et les personnes concernées dans les meilleurs délais.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :