1. Qui sommes-nous

WHAT HOUSE (« WHAT HOUSE », « nous », « notre ») exploite des studios de live shopping à Paris et fournit une plateforme en ligne pour réserver et suivre les sessions de live (la « Plateforme »). La présente politique explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre site et nos services.

Nous agissons en qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et de la loi Informatique et Libertés modifiée.

2. Données collectées

Données que vous nous fournissez

Compte : nom, prénom, adresse e-mail, mot de passe (chiffré), numéro de téléphone.
Sessions de live : créneau réservé, studio, type de session, mesures de performance que vous saisissez (CA, commandes, durée).
Paiement : informations de facturation (transmises à notre prestataire de paiement — nous ne stockons pas les numéros de carte complets).
Échanges : messages envoyés via le support ou les formulaires de contact.

Données collectées automatiquement

Données techniques :adresse IP, type de navigateur, système d'exploitation, type d'appareil, fuseau horaire.
Données d'usage : pages visitées, durée des sessions, fonctionnalités utilisées.
Cookies : voir la section 5 ci-dessous.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes, sur les bases légales prévues à l'article 6 du RGPD :

Exécution du contrat (art. 6.1.b)

Création et gestion de votre compte.
Traitement et suivi de vos réservations.
Encaissement des paiements et émission des reçus.
Support client et réponse à vos demandes.

Intérêt légitime (art. 6.1.f)

Amélioration de la Plateforme, de ses performances et de l'expérience utilisateur.
Prévention et détection de la fraude, des abus et des incidents de sécurité.
Analyse statistique agrégée de l'utilisation.

Consentement (art. 6.1.a)

Envoi de communications marketing (vous pouvez retirer votre consentement à tout moment via le lien de désinscription).
Dépôt de cookies non essentiels.

Obligation légale (art. 6.1.c)

Conservation des pièces comptables et obligations fiscales.
Réponse aux demandes des autorités compétentes.

4. Durées de conservation

Données de compte :pendant toute la durée d'activité du compte, puis 12 mois après sa fermeture.
Données de réservation et de facturation : 10 ans, conformément aux obligations comptables (art. L123-22 du Code de commerce).
Données de prospection : 3 ans à compter du dernier contact.
Journaux techniques : 12 mois maximum.
Cookies : 13 mois maximum (recommandation CNIL).

5. Cookies

Nous utilisons des cookies et technologies similaires pour faire fonctionner la Plateforme et améliorer votre expérience :

Cookies strictement nécessaires : authentification, sécurité, équilibrage de charge. Ils ne requièrent pas votre consentement.
Cookies de mesure d'audience : analyse anonyme du trafic. Soumis à votre consentement.

Vous pouvez à tout moment modifier vos préférences via le bandeau cookies ou les paramètres de votre navigateur.

6. Destinataires de vos données

Nous ne vendons pas vos données. Elles peuvent être partagées avec :

Sous-traitants techniques :hébergeur, prestataire de paiement, service d'envoi d'e-mails. Ces prestataires sont liés par contrat et ne traitent vos données que sur nos instructions.
Autorités publiques : uniquement sur réquisition légale.
Repreneur éventuel :en cas de fusion, acquisition ou cession d'activité, vous serez informé(e) au préalable.

Certains sous-traitants peuvent être situés hors de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne, décisions d'adéquation).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement :demander la suppression de vos données (« droit à l'oubli »).
Droit à la limitation : demander la suspension du traitement dans certains cas.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition :vous opposer au traitement fondé sur l'intérêt légitime ou à la prospection commerciale.
Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur.
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à privacy@whathouse.fr. Nous répondrons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, chiffrement au repos des données sensibles, contrôles d'accès stricts, journalisation, authentification par jeton à courte durée de vie, hébergement chez des prestataires certifiés (AWS - région eu-west-3 / Paris). Aucune transmission sur Internet n'étant totalement sûre, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à maintenir un haut niveau de protection.

9. Mineurs

La Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement de leur représentant légal.

10. Modifications

Nous pouvons être amenés à modifier la présente politique. Toute mise à jour substantielle vous sera notifiée par e-mail ou via la Plateforme. La date de dernière mise à jour figure en haut de cette page.

11. Contact et réclamations

Pour toute question relative à cette politique ou au traitement de vos données :

E-mail : privacy@whathouse.fr
Support général : support@whathouse.fr

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Site : www.cnil.fr
Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22

Politique de confidentialité