Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est :

NOVACO
LA RABATELIERE
Email : contact@costumeo.fr
(Pour toute demande relative à vos données : DPO ou contact ci-dessus.)

Données collectées

Dans le cadre du service Costuméo (plateforme de location de costumes scolaires), nous sommes susceptibles de collecter :

• Comptes écoles : nom de l’établissement, adresse, email, mot de passe (hashé), informations de profil et de catalogue (photos, descriptions, tarifs).
• Demandes de location : nom, email et informations liées aux demandes (dates, costumes, messages).
• Formulaire de contact : nom, prénom, email, sujet et message.
• Abonnement payant : identifiant client et statut d’abonnement (les données de paiement sont traitées par notre prestataire de paiement, voir CGV).
• Technique : logs (adresse IP, type de navigateur, pages vues) pour la sécurité et le bon fonctionnement du service.

Finalités et bases légales

Les données sont traitées pour :

• Gestion des comptes et de l’authentification (exécution du contrat).
• Mise en relation écoles / location de costumes (exécution du contrat).
• Gestion des abonnements et facturation (exécution du contrat).
• Réponse aux demandes de contact (intérêt légitime / consentement selon le cas).
• Sécurité du site et prévention des abus (intérêt légitime).

Lorsque la base légale est le consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement antérieur.

Durée de conservation

Les données des comptes sont conservées tant que le compte est actif, puis pendant la durée légale ou contractuelle (comptabilité, litiges). Les données de contact (formulaire) sont conservées le temps nécessaire au traitement de la demande puis archivées ou supprimées selon nos procédures internes. Les logs techniques sont conservés pour une durée limitée conforme aux recommandations (sécurité et preuve).

Destinataires et transferts

Les données sont accessibles aux équipes autorisées de Costuméo et, le cas échéant, à des sous-traitants (hébergement, paiement, envoi d’emails) qui sont soumis à des obligations contractuelles de confidentialité et de conformité RGPD. Les données sont hébergées dans l’Union européenne ; en cas de transfert hors UE, des garanties appropriées (clauses types, etc.) sont mises en place.

Vos droits (RGPD)

Vous disposez d’un droit d’accès, de rectification, d’effacement, à la portabilité des données et à la limitation du traitement. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime et retirer votre consentement lorsque celui-ci est la base. Pour exercer ces droits : contact@costumeo.fr. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (accès restreint, chiffrement des mots de passe, HTTPS, etc.) pour protéger vos données contre l’accès non autorisé, la perte ou l’altération.

Contact

Pour toute question sur cette politique ou sur vos données : contact@costumeo.fr. Voir aussi nos Mentions légales et notre page Contact.