Politique de confidentialité

1. Qui est responsable de vos données

[raison sociale à compléter] (SASU, SIRET [SIRET à compléter], [adresse du siège à compléter]) édite Ospilo et décide de l'usage des données décrites ici (responsable du traitement). Ospilo est un service indépendant de l'organisateur du salon SETT, qui ne l'a ni validé ni parrainé. Pour toute question : contact@ospilo.com.

2. Vous demandez des devis (gérants, directrices et directeurs d'établissement)

• Données : établissement (type, nom, ville, département, capacité, classement) ou, pour une demande groupée, la liste des établissements concernés (nom, département, type, capacité, quantité, ouverture), projet (catégorie, description, budget, délai), contact (nom, fonction, email, téléphone).
• Pourquoi : transmettre votre demande aux fournisseurs, 3 au maximum, que vous avez choisis ou que nous choisissons avec vous ; vous confirmer qui va vous recontacter.
• Base légale : votre consentement, recueilli et horodaté au moment de la demande. Vous pouvez le retirer à tout moment ; cela ne remet pas en cause les transmissions déjà faites.
• Qui les reçoit : les fournisseurs retenus voient d'abord la demande sans vos coordonnées, sans le nom ni la ville de votre établissement (ni les noms des établissements d'une demande groupée) ; un fournisseur n'obtient vos coordonnées que s'il les débloque, et s'engage alors à ne les utiliser que pour répondre à votre demande. Dès ce déblocage, le fournisseur est responsable de l'usage qu'il fait de vos coordonnées. Vos coordonnées ne sont ni vendues ni louées. Un fournisseur qui n'a pas débloqué vos coordonnées sous 5 jours ouvrés perd l'accès à votre demande ; avec votre accord, un autre peut le remplacer, une fois par demande. Nous gardons trace de ce retrait pendant la durée de conservation de la demande.
• Durée : 3 ans à compter de la demande, puis suppression.
• Ce que votre navigateur garde : le planificateur et la page « Ma saison » enregistrent sur votre appareil uniquement (stockage local, sans compte) votre plan, vos établissements (nom, ville, département, type, capacité, ouverture) et la liste des demandes envoyées depuis cet appareil (date, catégorie, fournisseurs, référence). Vos nom, email et téléphone et la description de vos projets n'y sont jamais enregistrés. Cette copie ne nous est pas transmise, sauf ce que vous envoyez dans une demande de devis ; elle sert seulement à afficher votre plan et à pré-remplir votre prochaine demande. Ce stockage est nécessaire au service que vous utilisez et ne demande pas de consentement (article 82 de la loi Informatique et Libertés). Les éléments de plus de 13 mois sont effacés automatiquement ; le bouton « Effacer les données de cet appareil » de « Ma saison » supprime tout.

3. Vous êtes fournisseur (fiche de l'annuaire)

[raison sociale à compléter] traite les coordonnées professionnelles publiées dans les catalogues de salons et sur votre site, sur la base de son intérêt légitime, pour publier votre fiche, vous transmettre des demandes de devis et vous présenter son offre. Elles sont conservées tant que la fiche est en ligne, et au plus 3 ans après notre dernier contact sans réponse. En cas d'opposition, seule une liste d'exclusion est gardée.

• Source : catalogue public des exposants du SETT 2026 et pages publiques de votre site (accueil, contact, mentions légales). Nous n'utilisons que des adresses professionnelles ; les messageries personnelles sont écartées.
• Données : nom de l'entreprise, description, secteurs, stand, site, emails et téléphones professionnels, adresse, SIREN, réseaux sociaux. Les emails et téléphones ne sont jamais affichés sur le site.
• Retirer votre fiche, vous opposer : en 1 clic depuis le lien présent dans chacun de nos emails, depuis votre espace fournisseur, ou en écrivant à contact@ospilo.com (traité sous 48 h). La fiche disparaît de l'annuaire et vous ne recevez plus d'email de notre part.
• Photos : les photos publiées ou importées par un fournisseur peuvent montrer des personnes ; le fournisseur garantit avoir leur accord. Quand il importe l'image de son site, nous conservons la preuve de son accord (date, image, texte accepté) tant que la fiche existe.
• Aperçu de votre site : votre fiche peut afficher votre site à la demande du visiteur, chargé directement depuis votre domaine (rien n'est copié). Vous pouvez le désactiver depuis votre espace.
• Réclamer votre fiche pour la corriger : réclamer ma fiche.

4. Prestataires (sous-traitants)

• Supabase : base de données et connexion par lien email, hébergées en Irlande (UE).
• Vercel : hébergement du site.
• Resend : emails transactionnels (demandes, confirmations, liens de connexion).
• Brevo : emails d'information aux fournisseurs (France, UE).

Vercel, Resend et Supabase sont des sociétés américaines. Les accès ou transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, par le cadre de protection des données UE–États-Unis.

5. Cookies et mesure d'audience

Le site ne dépose aucun cookie publicitaire. Un cookie de session est utilisé uniquement pour garder un fournisseur connecté à son espace. Si une mesure d'audience est activée, elle se fait sans cookie et sans donnée personnelle (Plausible, hébergé dans l'UE).

L'aperçu du site d'un fournisseur ne se charge que si vous le demandez. Votre navigateur se connecte alors directement à ce site, qui reçoit votre adresse IP et peut déposer ses cookies sous sa propre responsabilité. Ospilo ne reçoit aucune donnée de ce site.

6. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer au traitement fondé sur l'intérêt légitime : écrivez à contact@ospilo.com. Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.