Politique de confidentialité

Hors Série accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Hors Série, SAS, 122 rue Amelot, 75011 Paris. Contact : contact@horsserie.fr.

2. Données que nous collectons

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, société.
• Données de projet : domaine et dates envisagés, nombre de participants, préférences de repas, d'activités et de transport saisies dans le configurateur.
• Données de réservation et de facturation : éléments du devis, de la réservation et des factures.
• Données de connexion : identifiant de session, journaux techniques, données de navigation.
• Cookies et traceurs : voir la section dédiée ci-dessous.

3. Finalités et bases légales

4. Destinataires des données

Vos données sont accessibles aux équipes habilitées de Hors Série et à nos prestataires sous-traitants, qui agissent sur nos instructions :

• HubSpot - gestion de la relation client (CRM).
• Brevo - envoi des e-mails transactionnels.
• Supabase - hébergement de la base de données.
• Vercel - hébergement du site.
• Pennylane - facturation et comptabilité.
• Make - automatisation des flux entre nos outils.
• Calendly - prise de rendez-vous.
• Google - connexion via compte Google (option d'authentification), mesure d'audience (Google Analytics) et publicité (Google Ads).
• Microsoft - connexion via compte Microsoft (option d'authentification) et analyse de navigation (Microsoft Clarity).
• Meta Platforms Ireland - publicité et mesure des campagnes sur Facebook et Instagram, formulaires de contact de ces plateformes.
• CookieYes - gestion de votre consentement aux cookies.

5. Transferts hors Union européenne

Certains de nos prestataires (notamment HubSpot, Vercel, Calendly, Google, Microsoft et Meta) sont situés aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au EU-US Data Privacy Framework.

6. Durées de conservation

• Prospects / devis sans suite : 3 ans à compter du dernier contact.
• Clients : pendant toute la durée de la relation, puis archivage selon les obligations légales.
• Documents comptables et factures : 10 ans (obligation légale).
• Cookies : 13 mois maximum.

7. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte ou divulgation non autorisés (accès restreint, chiffrement des échanges, prestataires conformes).

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer en écrivant à contact@horsserie.fr. Nous répondons dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe). Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (gestion de votre session, de votre connexion et de votre choix en matière de cookies), qui ne requièrent pas votre consentement.

Mesure d'audience interne. Nous mesurons la fréquentation du site et l'enchaînement des pages visitées avec un outil qui nous est propre. Un identifiant aléatoire est conservé dans votre navigateur pendant 13 mois au plus, sans prolongation, et les données sont supprimées au bout de 25 mois. Elles ne comportent ni adresse e-mail ni adresse IP, et ne sont jamais rapprochées de votre identité ni de vos coordonnées. Cette mesure, strictement limitée à des statistiques de fréquentation, ne requiert pas votre consentement.

Les autres traceurs ne sont déposés qu'après votre consentement, recueilli par le bandeau affiché lors de votre première visite. Ils servent deux finalités.

Mesure d'audience et analyse de navigation. Google Analytics 4, déployé via Google Tag Manager, mesure la fréquentation du site et l'origine des visites. Microsoft Clarity enregistre les parcours et les interactions (clics, défilement, mouvements du curseur) afin d'identifier les points de friction et d'améliorer l'ergonomie des pages.

Publicité et mesure des campagnes. Le pixel Meta (Facebook, Instagram) et les balises Google Ads mesurent l'efficacité de nos campagnes et permettent de vous présenter nos contenus sur ces plateformes.

Tant que vous n'avez pas fait de choix, ou si vous refusez, les balises Google ne déposent aucun cookie ; elles peuvent transmettre à Google des signaux sans cookie, dans le cadre de son mode de consentement.

Par ailleurs, lorsqu'une demande arrivée par un clic sur une annonce Google aboutit à une réservation, nous transmettons à Google, depuis nos serveurs, l'identifiant de ce clic, la date et le montant de la vente ainsi que notre référence interne de réservation, afin de mesurer l'efficacité de nos annonces. Ni votre nom ni vos coordonnées n'accompagnent cet envoi.

Lien de l'e-mail de l'offre Winter Gathering. Le lien de cet e-mail, que vous recevez à votre demande, comporte un identifiant propre à cet envoi. Il nous permet de savoir que vous êtes revenu sur la page de l'offre, à quelle date et depuis quel type d'appareil. Si vous acceptez la mesure d'audience, il nous permet aussi de savoir ce que vous y avez consulté (sections, photos, séjour composé, temps passé) et de retrouver l'enregistrement de votre visite dans Microsoft Clarity. Nous nous en servons pour vous recontacter au sujet de votre projet. L'identifiant est retiré de l'adresse de la page dès votre arrivée.

Vous pouvez modifier ou retirer votre consentement à tout moment par le lien « Gérer les cookies » en pied de page, ou en supprimant les cookies depuis les paramètres de votre navigateur. Le refus des traceurs non essentiels ne restreint ni l'accès au site ni ses fonctionnalités.