Politique de confidentialité

La société ZOUZOU accorde une importance particulière à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels droits vous pouvez exercer.

1. Responsable du traitement

ZOUZOU, SAS au capital de 10 000 €, RCS Paris 933 411 522, dont le siège social est situé 12 rue Frochot, 75009 Paris.

Contact pour toute question relative aux données personnelles : Courriel : contact@zouzoupigalle.com Courrier : ZOUZOU — Protection des données, 12 rue Frochot, 75009 Paris.

La société n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.

2. Données que nous collectons

2.1 Données que vous nous transmettez

Formulaire de contact du site : prénom, nom, adresse électronique, numéro de téléphone (facultatif), contenu de votre message.

Demandes de réservation et de privatisation : elles s'effectuent via le module de réservation de la plateforme Privateaser, intégré à la page Privatisation et accessible par les boutons « Réserver » du site. Les informations demandées par ce module (notamment le nombre de participants, la date et l'heure souhaitées et vos coordonnées) sont collectées par Privateaser et nous sont transmises pour traiter votre demande (voir l'article 4).

Les champs obligatoires sont signalés dans les formulaires. À défaut de les renseigner, nous ne sommes pas en mesure de traiter votre demande.

2.2 Données collectées automatiquement

Lors de votre navigation, notre hébergeur enregistre des journaux techniques comportant notamment votre adresse IP, l'horodatage de la requête, la page demandée, le type de navigateur et le système d'exploitation. Ces journaux servent exclusivement à assurer la sécurité et le bon fonctionnement du site, ainsi qu'à prévenir les envois automatisés abusifs via les formulaires.

2.3 Données collectées dans l'établissement

Des photographies et vidéos sont réalisées lors des soirées et événements organisés dans l'établissement, à des fins de communication et de promotion. Vous êtes informé de cette captation par un affichage à l'entrée. Vous pouvez vous y opposer à tout moment, avant ou après diffusion, dans les conditions prévues à l'article 7.

3. Finalités, bases légales et durées de conservation

Finalité	Base légale	Durée de conservation
Répondre à une demande adressée via le formulaire de contact	Intérêt légitime à répondre aux sollicitations qui nous sont adressées	12 mois à compter du dernier échange
Traiter une demande de réservation ou de privatisation, établir un devis, organiser la prestation	Exécution de mesures précontractuelles puis exécution du contrat	3 ans à compter du dernier contact en l'absence de contrat ; durée du contrat puis 5 ans en cas de contrat conclu
Conserver les pièces comptables afférentes à une prestation facturée	Obligation légale (article L. 123-22 du code de commerce)	10 ans à compter de la clôture de l'exercice
Assurer la sécurité du site et prévenir les abus (limitation de débit, filtrage des envois automatisés)	Intérêt légitime à protéger notre système d'information	12 mois maximum
Réaliser et diffuser des contenus photographiques et vidéo de nos soirées	Intérêt légitime à promouvoir notre activité ; consentement lorsque vous êtes isolé et identifiable au premier plan	Durée d'exploitation des contenus, et suppression sur demande

Nous n'utilisons vos coordonnées à des fins de prospection commerciale que si vous y avez expressément consenti. Vous pouvez retirer ce consentement à tout moment.

4. Destinataires des données

Vos données sont accessibles aux seules personnes habilitées de la société ZOUZOU chargées de traiter votre demande.

Nous faisons appel aux prestataires suivants, agissant en qualité de sous-traitants et liés par un contrat conforme à l'article 28 du RGPD :

• Netlify, Inc. — hébergement du site, journaux techniques, réception des messages des formulaires (Netlify Forms) et stockage du contenu de la programmation (États-Unis ; transferts encadrés par les clauses contractuelles types de la Commission européenne).
• Google LLC — acheminement des messages vers nos boîtes de réception (Google Workspace).

Certains services que vous utilisez à partir de notre site relèvent de responsables de traitement indépendants, disposant de leurs propres politiques de confidentialité :

• Privateaser (Joy) — module de demande de devis et de réservation en ligne, intégré au site. Les données que vous y saisissez sont traitées par Privateaser selon sa propre politique de confidentialité, puis nous sont transmises pour traiter votre demande.
• Shotgun — billetterie en ligne des événements, dont le module est intégré à la page Programmation. Les données que vous communiquez lors de l'achat d'un billet sont traitées par Shotgun et par nous en qualité d'organisateur, selon les conditions de ce service.
• Meta / Instagram — si vous suivez un lien vers notre compte.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Nous ne vendons ni ne louons vos données à des tiers.

5. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis. Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne, soit par les clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures techniques appropriées (chiffrement en transit et au repos). Une copie de ces garanties peut vous être communiquée sur demande à contact@zouzoupigalle.com.

6. Sécurité

Le site est intégralement servi en HTTPS. L'accès aux données transmises via les formulaires est restreint aux personnes habilitées. Les formulaires sont protégés contre les envois automatisés par des mécanismes de détection côté serveur et une limitation du nombre de soumissions.

7. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la réglementation.
• Droit à la limitation du traitement.
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime — notamment à la diffusion d'une photographie sur laquelle vous apparaissez.
• Droit à la portabilité des données que vous nous avez fournies, pour les traitements fondés sur votre consentement ou sur un contrat.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@zouzoupigalle.com ou à ZOUZOU — Protection des données, 12 rue Frochot, 75009 Paris. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Retrait d'une photographie ou d'une vidéo

Si vous apparaissez sur un contenu publié par Zouzou et que vous souhaitez son retrait, adressez-nous un message à contact@zouzoupigalle.com en indiquant le lien de la publication et, si possible, un repère permettant de vous identifier sur l'image. Nous procédons au retrait dans les meilleurs délais sans que vous ayez à justifier votre demande.

9. Traceurs et cookies

En dehors du module de réservation décrit ci-dessous, le site fonctionne sans cookie publicitaire, sans cookie de mesure d'audience tiers et sans traceur de réseau social. Seuls peuvent être utilisés des cookies strictement nécessaires au fonctionnement du site, dispensés de consentement au sens de l'article 82 de la loi n° 78-17 du 6 janvier 1978.

La page Privatisation intègre le module de réservation de Privateaser, fourni par un tiers. Ce module utilise ses propres traceurs et recueille lui-même votre consentement lorsque celui-ci est requis. Pour en savoir plus, consultez la politique de confidentialité de Privateaser.

La page Programmation intègre le module de billetterie de Shotgun, chargé depuis les serveurs de Shotgun : votre navigateur leur transmet alors les données techniques nécessaires à son affichage, notamment votre adresse IP. Ce module ne dépose aucun cookie. L'achat d'un billet s'effectue ensuite sur le site de Shotgun, selon ses propres conditions et sa politique de confidentialité.

Si nous devions mettre en place ultérieurement un outil de mesure d'audience ou un traceur soumis à consentement, un bandeau de recueil du consentement serait affiché et la présente politique mise à jour en conséquence.

10. Mineurs

Le site s'adresse à un public majeur. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous constatez qu'un mineur nous a transmis des données, contactez-nous : elles seront supprimées.

11. Décision automatisée

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Nous n'effectuons pas de profilage.

12. Modification de la politique

La présente politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page.