Politique de Confidentialité

Dernière mise à jour : 30/03/2026

1. Responsable du traitement

Drena, 3 The Quadrant, Warwick Rd, Coventry CV1 2DY, Royaume‑Uni — muita@drena.com. Cette Politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles.

2. Données traitées

• Compte & commandes : nom, e‑mail, téléphone, adresse de facturation si nécessaire, données de commande, billets émis, messages de support.
• Paiements : gérés par WooPayments/Stripe ; nous recevons des références et statuts (nous ne stockons pas les données complètes de carte).
• Marketing : e‑mail et préférences (uniquement avec votre consentement).
• Techniques : IP, appareil/navigateur, journaux nécessaires à la sécurité et aux performances (p. ex., via Cloudflare).

3. Finalités & bases juridiques

• Contrat : créer un compte, traiter l’achat, émettre et envoyer les billets, fournir l’assistance.
• Obligations légales : prévention de la fraude, obligations comptables/fiscales.
• Intérêts légitimes : sécurité du site, amélioration du service (droit d’opposition lorsque applicable).
• Consentement : newsletters/marketing (retirable à tout moment).

4. Partage avec des sous‑traitants

• WooPayments/Stripe — traitement des paiements et prévention de la fraude.
• Mailchimp et Brevo (Sendinblue) — e‑mail marketing (avec consentement et preuve d’opt‑in).
• Cloudflare — CDN/sécurité et performance.

Nous engageons des sous‑traitants uniquement lorsque nécessaire et avec des accords de traitement appropriés.

5. Transferts internationaux

Lorsque des données sont transférées hors du Royaume‑Uni/EEE (p. ex., vers les États‑Unis), nous utilisons des garanties appropriées (telles que les Clauses Contractuelles Types et, le cas échéant, le Data Privacy Framework/UK Extension).

6. Conservation

Nous conservons les données pendant la durée nécessaire aux finalités ci‑dessus et aux obligations légales applicables, puis nous les supprimons ou les anonymisons.

7. Vos droits

• Accès, rectification, effacement, limitation, portabilité et opposition (pour les traitements fondés sur l’intérêt légitime).
• Retrait du consentement au marketing à tout moment.
• Réclamation auprès de l’autorité de contrôle compétente (ICO au Royaume‑Uni ou votre autorité nationale dans l’EEE).

8. Cookies

Nous utilisons des cookies essentiels et, avec votre consentement, des cookies d’analyse/marketing. Gérez vos préférences via notre bannière et les réglages du navigateur. Voir notre Politique de Cookies.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées. Nos prestataires (p. ex., Cloudflare et Stripe) maintiennent des contrôles de sécurité de niveau entreprise.

10. Contact

Demandes RGPD ou questions : muita@drena.com. Délai de réponse visé : 2 jours ouvrables (08:00–18:00).

«