Politique de confidentialité
Responsable du traitement
[À COMPLÉTER : raison sociale] · Maison de Tara, 22 Place de la Liberté, 92250 La Garenne-Colombes · contact : [email protected]
Données collectées
Le site collecte uniquement les données que vous renseignez dans ses formulaires :
- Réservation d'un atelier ou d'un événement : nom, e-mail, téléphone (facultatif), créneau ou événement choisi, nombre de participants.
- Paiement en ligne : vos coordonnées bancaires sont saisies directement sur la page sécurisée de notre prestataire de paiement, Stripe. La Maison de Tara n'y a jamais accès ; elle reçoit seulement la confirmation et le montant du paiement.
- Contact et demande de privatisation : nom, e-mail, message et, pour une privatisation, téléphone, date souhaitée, nombre de personnes et type d'événement.
- Lettre de la maison : adresse e-mail.
Le site mesure aussi sa fréquentation de façon anonyme et enregistre ses erreurs techniques (voir « Cookies et mesure d'audience »).
Finalités et bases légales
Ces données servent exclusivement à gérer vos réservations et leur paiement (exécution du contrat), à répondre à vos messages et demandes de privatisation (mesures précontractuelles et intérêt légitime), à vous envoyer la lettre de la maison (consentement, retirable à tout moment grâce au lien de désinscription présent dans chaque envoi), à respecter nos obligations comptables (obligation légale) et à assurer le bon fonctionnement et la sécurité du site (intérêt légitime).
Durée de conservation
- Réservations et échanges avec nos clients : 3 ans après le dernier contact.
- Pièces comptables liées aux paiements : 10 ans, comme l'exige la loi.
- Demandes de contact sans suite : 3 ans après le dernier échange.
- Lettre de la maison : jusqu'à votre désinscription.
Destinataires et sous-traitants
Vos données sont destinées à la seule Maison de Tara. Elles ne sont ni vendues, ni transmises à des tiers à des fins commerciales. Pour fonctionner, le site s'appuie sur des prestataires techniques qui les traitent pour notre compte et selon nos instructions :
- Supabase (base de données) : serveurs situés à Francfort, en Allemagne.
- Stripe (paiement en ligne) : Stripe Payments Europe Ltd, Irlande.
- Brevo (e-mails de confirmation et lettre de la maison) : Sendinblue SAS, France.
- OVHcloud (hébergement du site, mesure d'audience et suivi des erreurs, administrés par notre prestataire web Propul'SEO) : OVH SAS, serveurs en France.
- Cloudflare (diffusion et protection du site) : Cloudflare, Inc.
Transferts hors de l'Union européenne
Certains prestataires (Stripe, Cloudflare, Supabase, ainsi que Google pour les polices d'écriture et la carte) appartiennent à des groupes américains et peuvent transférer des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Cookies et mesure d'audience
Le site lui-même ne dépose aucun cookie publicitaire ni de suivi. Sa fréquentation est mesurée avec Umami, un outil hébergé en France qui n'utilise pas de cookie et ne conserve aucune donnée permettant de vous identifier (seulement la page consultée, la taille de l'écran, la langue et le site d'où vous venez). Les erreurs techniques sont enregistrées avec GlitchTip, après suppression de toute information personnelle.
Deux services externes peuvent en revanche utiliser leurs propres cookies : la carte Google Maps de la page Contact, et la page de paiement Stripe, pour sécuriser les transactions. Les polices d'écriture du site sont chargées depuis les serveurs de Google, qui reçoivent à cette occasion votre adresse IP.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez aussi retirer votre consentement à tout moment (par exemple en vous désinscrivant de la lettre) et définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits, écrivez-nous à [email protected]. Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).