Politique de confidentialité

Dernière mise à jour : 12 novembre 2026

Cette politique explique quelles données personnelles Curlioo collecte sur ce site, pourquoi, combien de temps elles sont gardées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Qui est responsable de vos données

Cedrick VERO, entrepreneur individuel exerçant sous le nom Curlioo, 8 rue Le Bas de la Rue, 61200 Occagnes, France. Contact pour toute question sur vos données : bonjour@curlioo.com.

2. Ce que nous collectons et pourquoi

Quand	Données	Finalité	Base légale	Durée de conservation
Inscription à la liste d’attente	Adresse e-mail, profil choisi (de passage, local, spot), ville, langue, date et texte du consentement	Vous prévenir par e-mail de l’ouverture de Curlioo dans votre ville ; pour les partenaires, vous recontacter au sujet d’un partenariat	Votre consentement (art. 6.1.a RGPD)	Jusqu’à l’envoi de l’e-mail d’ouverture de votre ville, puis 3 mois. Au plus tard 24 mois après l’inscription. Suppression immédiate si vous retirez votre consentement.
Visite du site	Adresse IP, navigateur, pages demandées, date et heure (journaux techniques)	Faire fonctionner et sécuriser le site	Intérêt légitime à assurer la sécurité du service (art. 6.1.f)	Durée limitée fixée par notre hébergeur Netlify
Demande de devis entreprise	Entreprise, nom, e-mail professionnel, téléphone (facultatif), format, nombre de participants, ville, période et message	Répondre à votre demande, préparer une proposition et vous recontacter à ce sujet	Mesures précontractuelles prises à votre demande (art. 6.1.b) et intérêt légitime à assurer le suivi commercial (art. 6.1.f)	3 ans après notre dernier échange, ou la durée du contrat si vous devenez client
Vous nous écrivez	Adresse e-mail, contenu du message	Vous répondre	Intérêt légitime à répondre aux demandes (art. 6.1.f)	12 mois après le dernier échange

Nous ne collectons pas de données sensibles, ne faisons pas de profilage ni de décision automatisée, et nous ne vendons ni ne louons vos données.

Le choix de profil, de ville et le fait que vous êtes inscrit sont mémorisés dans votre navigateur uniquement (stockage local). Ils ne nous sont pas transmis. Voir la page cookies.

3. Qui reçoit vos données

Seul l’éditeur de Curlioo a accès aux inscriptions. Nous faisons appel à des sous-traitants qui agissent sur nos instructions :

Netlify, Inc. (États-Unis) : hébergement du site et stockage des inscriptions et des demandes de devis envoyées par ses formulaires. Netlify peut filtrer automatiquement les envois indésirables (spam).
Resend (Plus Five Five, Inc., États-Unis) : envoi des e-mails, dont l’e-mail d’ouverture de votre ville. Resend traite votre adresse e-mail et les données d’envoi (statut de remise, éventuels rejets).

4. Transferts hors de l’Union européenne

Netlify, Inc. et Resend (Plus Five Five, Inc.) sont établies aux États-Unis, où vos données sont stockées. Les deux sont certifiées au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne comme offrant un niveau de protection adéquat, et appliquent également les clauses contractuelles types de la Commission européenne.

5. Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire corriger ou supprimer ;
retirer votre consentement, sans effet sur ce qui a été fait avant ;
vous opposer à un traitement fondé sur notre intérêt légitime ;
demander la limitation du traitement ou la portabilité de vos données ;
définir des directives sur le sort de vos données après votre décès.

Écrivez à bonjour@curlioo.com depuis l’adresse inscrite. Nous répondons sous un mois. Chaque e-mail que nous envoyons contient aussi un lien de désinscription.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Mineurs

La liste d’attente s’adresse aux personnes de 15 ans et plus. Si vous avez moins de 15 ans, demandez à un parent de vous inscrire.

7. Sécurité

Le site est servi uniquement en HTTPS. L’accès aux inscriptions est protégé par un compte nominatif avec authentification forte. Nous limitons les données collectées au strict nécessaire.

8. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version. En cas de changement important, nous vous préviendrons par e-mail si vous êtes inscrit.

Privacy policy

Last updated: 12 November 2026. The French version is the reference version.

This policy explains what personal data Curlioo collects on this site, why, how long we keep it and how to use your rights, under the General Data Protection Regulation (GDPR) and the French Data Protection Act.

1. Who is responsible for your data

Cedrick VERO, sole trader trading as Curlioo, 8 rue Le Bas de la Rue, 61200 Occagnes, France. Contact for any question about your data: bonjour@curlioo.com.

2. What we collect and why

When	Data	Purpose	Legal basis	Kept for
Joining the waitlist	Email address, chosen profile (visiting, local, venue), city, language, date and wording of your consent	Email you when Curlioo opens in your city; for venues, contact you about a partnership	Your consent (GDPR art. 6(1)(a))	Until the launch email for your city is sent, plus 3 months. At most 24 months after signup. Deleted at once if you withdraw consent.
Visiting the site	IP address, browser, pages requested, date and time (technical logs)	Run and secure the site	Legitimate interest in keeping the service secure (art. 6(1)(f))	A limited period set by our host, Netlify
Company quote request	Company, name, work email, phone (optional), format, number of participants, city, timing and message	Answer your request, prepare a proposal and follow up with you about it	Steps taken at your request before a contract (art. 6(1)(b)) and legitimate interest in commercial follow-up (art. 6(1)(f))	3 years after our last exchange, or the length of the contract if you become a client
You email us	Email address, message content	Reply to you	Legitimate interest in answering requests (art. 6(1)(f))	12 months after our last exchange

We don’t collect sensitive data, don’t profile you or make automated decisions, and never sell or rent your data.

Your profile and city choices, and whether you have signed up, are remembered in your browser only (local storage). They are not sent to us. See the cookies page.

3. Who receives your data

Only the publisher of Curlioo can see waitlist signups. We use processors that act on our instructions:

Netlify, Inc. (United States): hosts the site and stores waitlist signups and quote requests sent through its forms. Netlify may filter spam automatically.
Resend (Plus Five Five, Inc., United States): sends our emails, including the launch email for your city. Resend processes your email address and delivery data.

4. Transfers outside the European Union

Netlify, Inc. and Resend (Plus Five Five, Inc.) are based in the United States, where your data is stored. Both are certified under the EU–US Data Privacy Framework, which the European Commission recognises as giving adequate protection, and both also apply the European Commission’s standard contractual clauses.

5. Your rights

At any time you can:

access your data and get a copy;
have it corrected or deleted;
withdraw your consent, without affecting what was done before;
object to processing based on our legitimate interest;
ask us to restrict processing or to port your data;
set instructions for your data after your death (French law).

Email bonjour@curlioo.com from the address you signed up with. We reply within one month. Every email we send also has an unsubscribe link.

If you think your rights are not respected, you can complain to the French data protection authority, the CNIL: www.cnil.fr/fr/plaintes, or by post: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. You can also contact the authority in the EU country where you live.

6. Children

The waitlist is for people aged 15 and over. If you are under 15, ask a parent to sign up for you.

7. Security

The site is served over HTTPS only. Access to signups is protected by a personal account with two-factor sign-in. We collect only what we need.

8. Changes

We may update this policy. The date at the top shows the current version. If we make an important change, we will email you if you are on the list.