Protection des données

1. Responsable de traitement

Best Events SAS
Quartier Saint-Léger, 93 avenue du Général de Gaulle, 83300 Draguignan
contact@riviera-loc-events.com

2. Finalités et bases légales

• Répondre à vos demandes de devis et gérer la location : base légale — mesures précontractuelles prises à votre demande, puis exécution du contrat de location.
• Gestion commerciale (suivi de votre demande, relance) : base légale — intérêt légitime de Best Events SAS.
• Garder votre sélection et vous rappeler avant votre demande (rubrique 4) : base légale — mesures précontractuelles prises à votre demande. Le rappel par e-mail, lui, n'a lieu que si vous cochez la case qui le propose : base légale — consentement.
• Mesure d'audience, uniquement si vous l'acceptez : base légale — consentement. Google Analytics 4 n'est chargé qu'après votre accord à cette finalité ; sans lui, rien n'est envoyé à Google Analytics.
• Publicité et réseaux sociaux, uniquement si vous l'acceptez : base légale — consentement. Le pixel Meta et la balise de conversion Google Ads ne sont chargés qu'après cet accord. Ils servent à mesurer nos campagnes et à vous présenter nos publicités : sur Facebook et Instagram (retargeting), et sur les sites et applications partenaires de Google (remarketing).
• Sécurité du formulaire et lutte contre les envois automatisés : base légale — intérêt légitime de Best Events SAS. Chaque demande de devis déclenche l'envoi de deux e-mails, dont un vers une adresse que vous choisissez : sans compteur, le formulaire serait un relais d'envoi ouvert adossé à notre nom de domaine. La même règle vaut pour la fenêtre de la rubrique 4.

3. Données collectées par le formulaire de devis

Le formulaire de demande de devis vous demande :

• la date de votre événement, la ville et le code postal
• le type d'événement (mariage, anniversaire, entreprise, autre)
• le nombre d'invités, s'il est renseigné
• les articles demandés et leur quantité
• le mode de livraison choisi (livraison et installation, livraison seule, ou retrait au dépôt)
• votre prénom, votre nom, votre e-mail et votre téléphone
• si vous cochez « je suis un professionnel » : votre raison sociale et votre SIRET
• le message libre que vous ajoutez, s'il y en a un

Deux choses de plus sont enregistrées à l'envoi, sans vous être demandées :

• votre adresse IP et votre adresse e-mail, dans un compteur anti-abus qui plafonne les envois à 15 par adresse IP et par une heure, et à 10 par adresse e-mail et par 24 heures. Ce compteur ne retient qu'un nombre d'envois : jamais le contenu de votre demande
• la provenance de votre visite : les paramètres de campagne utm_source, utm_medium, utm_campaign, utm_term et utm_content quand le lien que vous avez suivi en portait, l'adresse principale du site référent qui vous a envoyé ici, et la page d'entrée — la première que vous avez vue ; et, seulement si vous avez accepté la finalité « publicité », l'identifiant du clic publicitaire qui vous a amené (gclid, gbraid, wbraid ou fbclid), pour rattacher votre demande à la campagne qui l'a produite

4. Vos coordonnées avant la demande de devis (prospects)

La première fois que vous ajoutez un article à votre devis, ou que vous ouvrez votre devis en cours, une fenêtre vous demande votre prénom, votre e-mail, votre téléphone et la date de votre événement. Vous pouvez la refermer avec « Plus tard » : rien n'est alors enregistré, et vous continuez quand même — l'article est ajouté quand même, et votre devis ou le formulaire de demande s'ouvre quand même.

Si vous la validez, nous enregistrons ces quatre coordonnées, la page depuis laquelle vous l'avez fait, la provenance de votre visite décrite à la rubrique 3, et — au fil de votre visite — les articles de votre sélection et leurs quantités, la date choisie, les fiches que vous ouvrez, l'écran du formulaire de devis que vous avez atteint et ce que vous y avez déjà saisi (type d'événement, ville, code postal, nombre d'invités). Notre équipe en est informée par un e-mail interne, pour vous rappeler ; et si vous n'avez pas envoyé de demande deux heures plus tard, vos coordonnées, votre sélection et la provenance de votre visite lui sont rappelées une seule fois dans un second e-mail interne. Aucun de ces deux e-mails ne vous est adressé. Si vous envoyez ensuite votre demande de devis, ces informations lui sont rattachées.

Un témoin de connexion (cookie) nommé __Host-rle_prospect permet de vous reconnaître d'une page à l'autre, pour ne pas vous reposer la question : il ne contient qu'un identifiant signé, valable 90 jours, et il est nécessaire au fonctionnement du service — il ne relève pas du consentement aux cookies de la page Cookies.

Sur votre appareil, ce témoin n'est pas la seule chose gardée de cette fenêtre : votre prénom, votre e-mail, votre téléphone et la date rejoignent le brouillon de votre demande (clé rle-devis-brouillon-v1 du stockage local de votre navigateur), qui retient ce que vous avez déjà saisi dans le formulaire de devis pour ne pas vous le redemander. Ce brouillon s'efface de lui-même 30 jours après avoir été ouvert, et vider les données de site de votre navigateur l'efface tout de suite.

Si vous répondez « Plus tard » à cette fenêtre en ajoutant un article, votre navigateur retient la seule date de ce refus (clé rle-porte-declinee-v1 du stockage local), et rien d'autre : les ajouts suivants ne vous reposent pas la question, « Voir mon devis » vous la repose toujours. Cette date s'efface d'elle-même 30 jours après le refus.

Deux choses de plus sont enregistrées sans vous être demandées : une empreinte de votre adresse IP (jamais l'adresse elle-même) et le nom de votre navigateur, et un compteur anti-abus plafonne les enregistrements à 10 par adresse IP et par une heure, et les mises à jour à 120 par adresse IP et par 10 minutes.

La case « M'envoyer un rappel par e-mail pour reprendre mon devis » est décochée par défaut. Cochée, elle nous autorise à vous envoyer un seul e-mail de rappel, le lendemain de votre visite, si vous n'avez pas envoyé votre demande entre-temps. Il n'y en a pas de deuxième, et vous n'êtes inscrit à aucune lettre d'information.

Ce message porte deux liens : l'un rétablit votre sélection pour que vous repreniez où vous en étiez, l'autre vous retire définitivement de ce rappel. Le second agit en un clic, sans rien vous demander d'autre, et il est immédiat. Vous pouvez aussi retirer votre accord ou vous opposer à ce traitement à tout moment en écrivant à contact@riviera-loc-events.com. Sans la case cochée, aucun e-mail de ce type ne part.

Sans demande de devis de votre part, ces coordonnées sont conservées 90 jours. Passé ce délai, un traitement automatique quotidien efface votre prénom, votre e-mail, votre téléphone, l'empreinte de votre adresse IP, le nom de votre navigateur, la note que notre équipe aurait prise en vous rappelant, et les identifiants de clic publicitaire de votre visite s'ils avaient été enregistrés. Ce qui reste — votre sélection, vos dates, les éléments de votre projet (type d'événement, ville, code postal, nombre d'invités) et la provenance de votre visite sans identifiant de clic — ne permet plus de vous identifier, et sert nos statistiques. La ligne n'est pas supprimée : elle est vidée de ce qui vous désigne.

5. Destinataires

• Best Events SAS, pour le traitement de votre demande
• Amazon Web Services EMEA SARL, hébergeur du site, en région eu-west-1 (Irlande)
• OVH, qui héberge la messagerie du groupe : c'est par son serveur SMTP que partent les e-mails de confirmation et de devis
• Google (Google Workspace), qui héberge la boîte contact@riviera-loc-events.com sur laquelle votre demande nous parvient
• We Event SAS, éditeur du logiciel de gestion commerciale et de parc de Riviera Loc Events, qui les traite pour notre compte (sous-traitant) : vos nom, prénom, e-mail, téléphone, et le cas échéant société et SIRET, y sont transmis pour réserver le matériel à votre date et établir votre devis, avec la date, le lieu et le type de votre événement et les articles demandés ; une fiche client et le devis y sont conservés pour la même durée que votre demande. Sur demande, nous les effaçons ou les anonymisons dans les deux outils.

6. Durée de conservation

Les demandes de devis sont conservées trois ans à compter du dernier contact, puis supprimées ou archivées selon les obligations comptables.

Chaque demande reçoit un numéro (de la forme RLE-2026-0001) ; le devis qui vous est envoyé porte, selon le cas, ce même numéro ou celui de notre logiciel de gestion (de la forme DEV-2026-0001). Les deux sont conservés avec votre demande, pour la même durée, avec les montants, la date d'établissement et la date de validité du devis. Ces numéros nous servent à retrouver votre dossier lorsque vous nous appelez.

Le devis au format PDF est produit une seule fois, au moment où il vous est envoyé, puis conservé avec votre demande, avec son empreinte numérique : c'est ce même fichier que vous recevez par e-mail et que le lien de téléchargement vous rend. Il est effacé avec votre demande. Les sauvegardes techniques de notre base de données le contiennent aussi : elles ne servent qu'à restaurer le site. Le lien qui permet de l'obtenir est personnel, signé et expire au bout de 60 jours.

Le compteur anti-abus, lui, ne garde qu'un nombre d'envois par adresse IP et par adresse e-mail. Il est remis à zéro à chaque nouvelle fenêtre — une heure par adresse IP, 24 heures par adresse e-mail — et ses lignes sont effacées par le ménage périodique de la table.

Les coordonnées laissées avant une demande de devis (rubrique 4) sont conservées 90 jours sans suite de votre part ; rattachées à une demande, elles suivent la durée de celle-ci.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de portabilité et de limitation sur vos données. Pour l'exercer, écrivez à contact@riviera-loc-events.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies et traceurs

Le détail des cookies et traceurs déposés par ce site — et comment revenir sur votre choix — est décrit sur la page Cookies.

9. Transferts hors Union européenne

Deux prestataires impliquent un transfert de données vers les États-Unis. Google, pour les outils de mesure d'audience et pour la messagerie qui reçoit vos demandes ; Meta et Google, pour la publicité. Mesure et publicité ne se chargent que si vous avez donné votre consentement à la finalité correspondante ; la messagerie, elle, sert dès que vous nous écrivez ou envoyez le formulaire.

Le site lui-même et la base de données qui enregistre votre demande sont hébergés dans l'Union européenne (région eu-west-1 (Irlande)).