Politique de confidentialité

1. Responsable du traitement

• Braxelune Studio LLC (« nous », « WORKBOX » via la marque WORKBOX), Wyoming Limited Liability Company (LLC).
• Siège : 30 N Gould St Ste R, Sheridan, WY 82801, United States.
• Contact privacy / société : contact@margeino.com. Contact espace : manager@work-box.space. Téléphone : +1 316 361 8584.
• Site concerné : https://work-box.space (service coworking à Ait Melloul, Maroc).

2. Données que nous collectons

• Identité et contact : nom, email, téléphone (réservation, ticket, contact).
• Réservation / commande : offre (day pass, mensuel, événement, café extra), date, message, code ticket, statut de paiement.
• Paiement en ligne (via Stripe) : montant, devise de facturation, email de reçu, identifiants de transaction (Checkout Session, PaymentIntent, statut). Nous ne stockons pas le numéro de carte, le cryptogramme ni les données PAN.
• Mesure d’audience : identifiant technique anonyme (stocké en localStorage « wb_vid »), pages visitées, referrer éventuel, horodatage.
• Technique / sécurité : logs serveur limités (adresse IP technique côté hébergeur, user-agent) pour le fonctionnement et la sécurité.
• Emails de service : confirmation ticket QR, rappels de visite. Les messages marketing ne sont envoyés que si vous vous êtes inscrit volontairement à la newsletter.

3. Finalités & bases

• Exécuter le contrat : réservation, accès à l’espace, ticket QR, rappels, support.
• Paiement et prévention de la fraude (via Stripe).
• Obligations légales et comptables (conservation des preuves de transaction).
• Intérêt légitime : sécurité du site, mesure d’audience agrégée pour améliorer le service (wb_vid / pages vues).
• Consentement : newsletter marketing (formulaire d’inscription dédié).

4. Paiements avec Stripe (disclosure requise)

Nous utilisons Stripe pour les paiements, l’analyse liée aux paiements et d’autres services professionnels. Stripe peut collecter des données personnelles, y compris via des cookies et technologies similaires. Les données collectées par Stripe peuvent inclure des données transactionnelles et des informations d’identification sur les appareils qui se connectent à ses services. Stripe utilise ces informations pour exploiter et améliorer les services qu’il nous fournit, notamment pour la détection de fraude, la prévention des pertes, l’authentification et l’analyse de performance de ses services.

Vous pouvez en savoir plus sur Stripe et consulter sa politique de confidentialité ici : https://stripe.com/privacy

Stripe agit principalement comme prestataire / sous-traitant (data processor) pour traiter le paiement pour notre compte. Certaines activités (lutte contre la fraude, amélioration des services Stripe) peuvent être menées par Stripe en tant que responsable indépendant, selon sa propre politique.

Lors d’un paiement, des données peuvent être partagées avec les réseaux de cartes, banques et prestataires nécessaires à l’authentification (ex. 3‑D Secure), au règlement et aux litiges.

Transfert : pour fournir le service, des données sont transmises à Stripe, LLC aux États-Unis (et affiliés). Le traitement est encadré par les conditions Stripe applicables à notre compte, notamment le Data Processing Agreement (DPA) Stripe : https://stripe.com/legal/dpa

5. Cookies & stockage local

• Cookie / stockage de session admin (espace pro) : authentification du tableau de bord — non utilisé pour le public.
• localStorage « wb_vid » : identifiant aléatoire pour compter les visiteurs uniques du site (analytics internes).
• Stripe Checkout (page hébergée par Stripe) peut déposer ses propres cookies / technologies selon la politique Stripe.
• Nous n’utilisons pas de régies publicitaires tierces (Meta Ads, Google Ads pixels, etc.) sur work-box.space à ce jour.

6. Destinataires

• Équipe WORKBOX / MARGINO habilitée.
• Hébergeur du site et messagerie SMTP (envoi des tickets).
• Stripe (paiements en ligne) — voir §4.
• Nous ne vendons pas vos données et ne les louons pas à des annonceurs.

7. Durées de conservation

• Réservations / tickets / paiements : durée de la relation puis conservation comptable / litiges (en pratique jusqu’à plusieurs années selon obligations légales).
• Logs analytics PageView : conservation limitée à des fins de statistiques (révision périodique ; suppression ou agrégation possible sur demande).
• Newsletter : jusqu’au désabonnement.
• Signature règlement stockée uniquement dans votre navigateur (localStorage) — ce n’est pas une archive serveur.

8. Vos droits

• Accès, rectification, effacement, limitation, opposition (selon le droit applicable) : contact@margeino.com ou manager@work-box.space.
• Opposition aux emails marketing : lien de désinscription ou email.
• Pour les données traitées par Stripe en tant que responsable indépendant, vous pouvez aussi exercer vos droits auprès de Stripe via https://stripe.com/privacy
• Réclamation possible auprès de l’autorité de protection des données compétente.

9. Sécurité

• HTTPS sur le site ; accès admin restreint et mot de passe/hash.
• Clés secrètes Stripe uniquement côté serveur ; webhook signé (Stripe-Signature).
• Cartes : PCI DSS via Stripe Checkout (nous ne voyons pas le PAN).

10. Mineurs

• Le service s’adresse aux professionnels et adultes. Les enfants ne sont admis dans l’espace que selon le règlement intérieur.

11. Modifications

• Nous pouvons mettre à jour cette politique. La version publiée sur cette page fait foi.
• Dernière mise à jour : octobre 2026.