Politique de confidentialité

Responsable du traitement

Coline Bonnaud EI (Colin céramique), 27 rue Paul Brousse, 34000 Montpellier. Contact : contact@colinceramique.com.

Commandes de la boutique

Données : nom, adresse e‑mail, téléphone, adresse de livraison (en cas d’envoi), détail de la commande et du paiement. Elles sont saisies sur la page de paiement de Stripe ; les données de carte bancaire restent chez Stripe et ne sont jamais transmises au vendeur.

Pourquoi : exécuter la commande (paiement, envoi ou retrait, échanges, rétractation, garanties), sur la base du contrat (article 6.1.b du RGPD) ; puis tenir la comptabilité, sur la base d’une obligation légale (article 6.1.c).

Combien de temps : le temps de la commande et des garanties (2 ans après la livraison) ; les factures et pièces comptables sont conservées 10 ans (article L. 123‑22 du Code de commerce). Stripe conserve les données de paiement selon ses propres obligations (politique de confidentialité de Stripe).

Le site lui-même ne garde que le contenu des commandes (pièces, quantités, montant, date, numéro de paiement), pour suivre le stock : ni nom, ni e‑mail, ni adresse, ni téléphone.

Pour préparer chaque commande de pièces, son détail (pièces, montant, mode de réception, nom, adresse de livraison, téléphone et e‑mail) est envoyé par e‑mail à contact@colinceramique.com, par le service d’envoi de l’hébergeur du site, Cloudflare Email Service ; le site n’en garde aucune copie. Cet e‑mail est conservé dans la messagerie de l’atelier avec les autres pièces de la commande (durées ci-dessus).

Cartes cadeaux et cartes de cours

Données : les noms écrits sur la carte (« Pour », « De la part de », ou le nom de l’élève pour une carte de cours) et le message facultatif. Pour une carte achetée en ligne, les coordonnées de l’acheteur sont celles de la commande (ci-dessus), gardées par Stripe.

Pourquoi : faire la carte et permettre de l’utiliser, sur la base du contrat (article 6.1.b du RGPD).

Où : dans le registre des cartes du site, hébergé par Cloudflare, où le numéro de chaque carte est chiffré ; et dans une sauvegarde chiffrée faite chaque nuit, gardée 90 jours chez Cloudflare. Coline Bonnaud peut aussi en télécharger une copie chiffrée, si une restauration est nécessaire. Chaque mois, une copie chiffrée du registre des cartes est envoyée à la messagerie de l’atelier (contact@colinceramique.com, Google Workspace), où elle est conservée comme les autres e‑mails : 3 ans au plus.

Envoi de la carte : une carte achetée en ligne est envoyée par e‑mail à l’adresse donnée au paiement ; quand Coline Bonnaud envoie une carte depuis sa page de gestion, l’adresse qu’elle saisit sert seulement à cet envoi. Le site ne garde aucune de ces adresses. Les e‑mails partent par le service d’envoi de l’hébergeur, Cloudflare Email Service, sans aucun suivi d’ouverture ni de clic.

Combien de temps : chaque nuit, le site efface du registre les noms et le message des cartes arrivées en fin de validité depuis plus d’un an ; les sauvegardes de nuit qui les contiennent encore disparaissent au plus tard 90 jours après. Le numéro, le montant et l’historique d’utilisation sont gardés pour la comptabilité, puis la carte est supprimée automatiquement 10 ans après sa fin de validité (article L. 123‑22 du Code de commerce).

Formulaire de contact et e-mails

Données : prénom, adresse e‑mail, téléphone (facultatif), sujet et message du formulaire, et tout ce que vous écrivez dans un e‑mail à contact@colinceramique.com.

Pourquoi : répondre à votre demande (devis, réservation, question sur une pièce), sur la base des mesures prises à votre demande avant un contrat (article 6.1.b du RGPD) ou de l’intérêt légitime de l’atelier à répondre à ses visiteurs (article 6.1.f).

Le formulaire envoie votre message par e‑mail à contact@colinceramique.com, par le service d’envoi de l’hébergeur du site, Cloudflare Email Service ; le site n’en garde aucune copie, et ne vous en envoie aucune. Si l’envoi n’est pas possible, le formulaire ouvre votre messagerie avec votre message déjà écrit, que vous envoyez vous-même. La messagerie de contact@colinceramique.com est fournie par Google (Google Workspace).

Combien de temps : les échanges sont conservés au plus 3 ans après le dernier contact (durée recommandée par la CNIL), sauf s’ils concernent une commande (voir ci-dessus).

Réservation des ateliers

Les réservations se font sur la billetterie Eventim Light, qui traite les données de réservation selon sa propre politique de confidentialité.

Sécurité du paiement et journaux techniques

Pour protéger le paiement et le formulaire de contact contre les robots, la page du panier et la page Contact utilisent Cloudflare Turnstile, qui analyse des signaux techniques du navigateur (adresse IP, type de navigateur…) au moment de payer ou d’envoyer un message. Il sert uniquement à détecter et bloquer les robots, sans publicité ni profilage (politique de Turnstile). Le site compte aussi, pendant quelques minutes et sans les enregistrer, les paniers et les messages envoyés par une même adresse IP, pour bloquer les envois en masse. Base légale : l’intérêt légitime à sécuriser les paiements et la messagerie (article 6.1.f du RGPD).

Le site enregistre, chez son hébergeur Cloudflare (Workers Logs), des journaux techniques (adresse IP, pages demandées, date) pour la sécurité et le bon fonctionnement du site. Durée : 7 jours.

Cookies et stockage dans le navigateur

Le site ne dépose aucun cookie publicitaire et n’utilise aucun outil de mesure d’audience pour l’instant. Il n’utilise que ce qui est strictement nécessaire au service demandé, sans consentement à donner (article 82 de la loi Informatique et Libertés) :

• le contenu du panier, gardé dans votre navigateur (stockage local) jusqu’à la commande ou jusqu’à ce que vous le vidiez ;
• un cookie « colin_panier » (7 jours), posé au moment de payer, qui limite le nombre de paiements en cours par navigateur ;
• Turnstile, sur la page du panier et la page Contact, qui sert uniquement à détecter et bloquer les robots, sans publicité ni profilage ;
• pour l’administration du site et les pages de gestion de Coline Bonnaud seulement : un cookie de connexion.

Avant d’ajouter un outil de mesure d’audience ou de publicité, cette page sera mise à jour et votre accord sera demandé.

Carte et services intégrés

La carte de la page Contact utilise les fonds de carte d’OpenFreeMap (données OpenStreetMap) : en l’affichant, votre navigateur communique votre adresse IP à ce service. Les liens « Itinéraire » ouvrent Google Maps (ou Plans sur iPhone) seulement si vous cliquez dessus. Les polices de caractères sont hébergées sur le site lui-même.

Destinataires et transferts hors de l’Union européenne

Les données sont destinées à Coline Bonnaud seule. Elles sont traitées, pour son compte ou pour leur propre service, par :

• Stripe Payments Europe, Limited, Irlande (paiement des commandes) ;
• Cloudflare, Inc., États-Unis (hébergement du site et journaux techniques, registre des cartes et ses sauvegardes, Turnstile, envoi des e‑mails du site par Cloudflare Email Service) ;
• Google (messagerie de contact@colinceramique.com) ;
• Eventim Light (réservation des ateliers), selon sa propre politique.

Certains peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Cloudflare et Stripe adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d’adéquation de la Commission européenne du 10 juillet 2023, article 45 du RGPD) ; Google encadre ses transferts par les clauses contractuelles types de la Commission européenne (article 46 du RGPD).

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité des données que vous avez fournies (articles 15 à 21 du RGPD). Vous pouvez aussi donner des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Écrivez à contact@colinceramique.com : une réponse vous est donnée dans un délai d’un mois (article 12 du RGPD). Une pièce d’identité peut être demandée en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr (article 77 du RGPD).