PERSONAL DATA POLICY (GDPR)
Effective from 19/02/2026
In accordance with Regulation (EU) 2016/679 of the European Parliament (GDPR) and Law No. 78-17 of 6 January 1978 on Information Technology, Files and Civil Liberties (as amended), Crumbs & Chronicles is committed to protecting the privacy of its users and visitors, hereinafter referred to as the “User”.
By connecting to and browsing the website www.crumbs-and-chronicles.com, hereinafter referred to as the “Site”, the User fully and unreservedly accepts this Personal Data Policy (GDPR).
1. Data Controller
Crumbs & Chronicles, with registered offices at 39, rue de la Vanne 92120 Montrouge France, is the data controller for personal data collected through the Site.
DPO / GDPR Contact: contact@crumbs-and-chronicles.com
2. Data Collected
As part of your use of the Site and tour booking, we collect the following data:
Booking and payment data:
· First name and last name *
· Email address * (booking confirmation)
· Phone number * (meeting point information)
· Payment data * (processed by our secure payment provider — never stored on our Site)
· Special requests / accessibility (optional)
Navigation data (cookies):
· IP address
· Navigation data (pages visited, duration of visit)
· Browser type and version
Fields marked with and asterisk (*) are required to process your booking. You may decline to provide optional data without your access to the service.
3. Purposes and Legal Bases for Processing
4. Recipients of Data
Your personal data is shared with:
· Our internal team (booking processing)
· Our secure payment provider: Stripe (banking data only, never stored on our server)
· Our audience analysis tool: Squarespace (anonymised data)
Your data is never sold to third parties.
5. International Data Transfers
Several of our technical partners are based outside the European Union or transfer data there. The applicable guarantees are as follows:
6. Your Rights
Under the GDPR, you have the following rights regarding your personal data:
· Right of access (Art. 15): obtain a copy of the data relating to you.
· Right of rectification (Art. 16): have inaccurate data corrected.
· Right to erasure (Art. 17): request the deletion of your data (“right to be forgotten”).
· Right to restriction (Art. 18): temporarily suspend the processing of your data.
· Right to data portability (Art. 20): retrieve your data in a structured format.
· Right to object (Art. 21): object to processing based on legitimate interest.
· Right to withdraw consent: at any time for processing based on consent.
To exercise these rights, contact us at: contact@crumbs-and-chronicles.com. We will respond within a maximum of 30 days.
If you are dissatisfied with our response, you may lodge a complaint with the CNIL: www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
POLITIQUE DE DONNÉES PERSONNELLES (RGPD)
Effectif à partir du 19/02/2026
Conformément au Règlement (UE) 2016/679 du Parlement européen (RGPD) et à la loi n°78-17 du 6 janvier 1978 relative à l'Informatique, aux Fichiers et aux Libertés (modifiée), Crumbs & Chronicles s'engage à protéger la vie privée de ses utilisateurs et visiteurs, ci-après l’ « Utilisateur ».
La connexion et la navigation sur le site internet www.crumbs-and-chronicles.com, ci-après le « Site », par l’Utilisateur implique acceptation intégrale et sans réserve de la présente Politique de données personnelles (RGPD).
1. Responsable du traitement
Crumbs & Chronicles, dont le siège est situé au 39, rue de la Vanne 92120 Montrouge France, est responsable du traitement des données personnelles collectées via le Site.
Contact DPO / Référent RGPD : contact@crumbs-and-chronicles.com
2. Données collectées
Dans le cadre de votre utilisation du Site et de la réservation de visites guidées, nous collectons les données suivantes :
Données de réservation et de paiement :
• Nom et prénom *
• Adresse e-mail * (confirmation de réservation)
• Numéro de téléphone * (informations de rendez-vous)
• Données de paiement * (traitées par notre prestataire de paiement sécurisé – non stockées sur notre Site)
• Demandes spéciales / accessibilité (facultatif)
Données de navigation (cookies) :
• Adresse IP
• Données de navigation (pages visitées, durée de visite)
• Type et version du navigateur
Les données précédées d’une (*) sont obligatoires pour traiter votre réservation. Vous pouvez refuser de fournir les données facultatives sans conséquence sur votre accès au service.
3. Finalités et bases légales des traitements
TABLEAU
4. Destinataires des données
Vos données personnelles sont destinées aux personnes suivantes :
• Notre équipe interne (traitement des réservations)
• Notre prestataire de paiement sécurisé : Stripe (données bancaires uniquement, jamais stockées sur notre serveur)
• Notre outil d'analyse d'audience : Squarespace (données anonymisées)
Vos données ne sont jamais vendues à des tiers.
5. Transferts hors UE
Plusieurs de nos partenaires techniques sont basés hors de l'Union européenne ou y transfèrent des données. Voici les garanties applicables :
TABLEAU
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
• Droit d'accès (art. 15) : obtenir une copie des données vous concernant.
• Droit de rectification (art. 16) : faire corriger des données inexactes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation (art. 18) : suspendre temporairement le traitement de vos données.
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré.
• Droit d'opposition (art. 21) : vous opposer au traitement basé sur l'intérêt légitime.
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement.
Pour exercer ces droits, contactez-nous à : contact@crumbs-and-chronicles.com. Nous vous répondrons dans un délai maximum de 30 jours.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.