Politique de confidentialité

La présente politique décrit comment PianoParc collecte et traite les données à caractère personnel des utilisateurs du site pianoparc.fr, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

PianoParc (SARL), 31 B rue du Grand Saint Jean, 34000 Montpellier — voir les mentions légales pour l'ensemble des informations d'identification.

2. Données collectées

À la création de compte

• Prénom, nom, email, adresse postale, mot de passe (stocké de façon chiffrée, jamais en clair)
• Téléphone (optionnel)
• Photo de profil (optionnelle)

Dans l'espace « Mon profil » (optionnel)

• Date de naissance
• Consentement à recevoir des communications marketing (avec horodatage du consentement)

Vérification d'identité (avant la première réservation)

• La vérification (scan de pièce d'identité et selfie) est réalisée directement par Stripe Identity, notre prestataire de vérification. PianoParc ne reçoit ni ne stocke jamais la photo de votre pièce d'identité ni votre selfie — uniquement le résultat (vérifié ou non) et la date de vérification.

Liées aux réservations

• Studio réservé, date, heure, durée, statut et montant de la réservation
• Journal des ouvertures de porte associées à une réservation (horodatage, identifiant technique de la serrure), à des fins de sécurité et de traçabilité de l'accès aux locaux

Techniques

• Un cookie de session strictement nécessaire à la connexion (voir la politique de cookies)

3. Finalités et bases légales

• Gestion du compte et des réservations — exécution du contrat
• Sécurité des accès aux studios (journal des ouvertures de porte) — intérêt légitime de PianoParc et des utilisateurs
• Communications marketing (si consenties) — consentement, révocable à tout moment
• Vérification d'identité avant la première réservation — intérêt légitime lié à la sécurité des lieux en accès autonome
• Gestion de la facturation, une fois le paiement en ligne actif — obligation légale (comptabilité) et exécution du contrat

4. Destinataires des données

Les données sont accessibles à l'équipe PianoParc habilitée (dont les comptes disposant d'un accès administrateur) dans la limite de leurs fonctions. Elles sont hébergées chez OVH (France). Certaines données sont également transmises à :

• Stripe Identity (vérification d'identité avant la première réservation)

À terme, et une fois ces fonctionnalités mises en service, certaines données pourront également être transmises à :

• Stripe (traitement des paiements en ligne)
• Un prestataire d'envoi d'emails transactionnels (confirmations de réservation)
• Le fournisseur de la serrure connectée (gestion technique des accès)

Ces prestataires n'accèdent qu'aux données strictement nécessaires à l'exécution de leur service et sont tenus à des obligations de confidentialité et de sécurité.

5. Durée de conservation

• Données de compte : pendant la durée de la relation, puis 3 ans à compter du dernier contact en l'absence d'activité
• Données de réservation et de facturation : durée légale de conservation des documents comptables (10 ans)
• Journal des accès aux studios (ouvertures de porte) : 12 mois, sauf nécessité d'une conservation plus longue en cas d'incident

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement en dépend. Vous pouvez également définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, contactez PianoParc : À COMPLÉTER — adresse email de contact dédiée.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via www.cnil.fr.

7. Sécurité

PianoParc met en œuvre des mesures techniques appropriées pour protéger vos données : mots de passe chiffrés, connexion sécurisée (HTTPS), et accès restreint aux données d'administration. Aucun système n'étant infaillible, PianoParc s'engage à informer les utilisateurs concernés en cas d'incident de sécurité affectant leurs données, conformément à la réglementation applicable.

8. Transferts hors Union européenne

À la date de mise à jour de la présente politique, les données sont hébergées en France. Certains prestataires mentionnés à l'article 4, une fois intégrés, peuvent être basés hors de l'Union européenne (notamment aux États-Unis) ; le cas échéant, ces transferts s'appuieront sur des garanties reconnues par le RGPD (clauses contractuelles types, certification dans le cadre d'un mécanisme d'adéquation).

Dernière mise à jour : septembre 2026.