Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

Pour toute question relative à vos données personnelles : voir la section Contact en fin de page.

2. Données collectées

Nous sommes susceptibles de collecter les données suivantes :

• Identification : prénom, nom, adresse email, numéro de téléphone (optionnel)
• Compte : mot de passe (stocké de manière sécurisée, non lisible en clair)
• Réservations et commandes : ateliers choisis, créneaux, montants, statut des commandes
• Paiement : les paiements sont traités par un prestataire sécurisé ; nous ne stockons pas les numéros de carte bancaire
• Navigation : adresse IP, type de navigateur, pages visitées (voir section Cookies)

Les données sont collectées lorsque vous créez un compte, réservez un atelier, nous contactez ou naviguez sur le site (cookies et logs techniques).

3. Finalités et base légale

Vos données sont traitées pour les finalités suivantes, sur les bases légales indiquées :

• Gestion des comptes et des réservations — exécution du contrat et prise de mesures précontractuelles
• Traitement des paiements et facturation — exécution du contrat et obligations légales
• Envoi de rappels (créneaux, visio) — intérêt légitime (bon déroulement du service)
• Réponse à vos demandes et réclamations — intérêt légitime
• Sécurité du site et lutte contre la fraude — intérêt légitime
• Respect des obligations légales (comptabilité, conservation des preuves) — obligation légale

4. Durée de conservation

Vos données sont conservées pendant les durées nécessaires aux finalités précitées, puis supprimées ou anonymisées :

• Compte utilisateur : jusqu'à suppression du compte ou demande d'effacement
• Données de commande et facturation : conformément aux obligations légales (comptabilité : 10 ans en France)
• Réservations non payées ou annulées : durée limitée (nettoyage automatique selon les règles du site)
• Logs et cookies : selon la politique indiquée dans la section Cookies

5. Destinataires et transferts

Vos données peuvent être communiquées aux destinataires suivants, dans le cadre strict de leurs missions :

• L'éditeur du site (Bonheur Melody / Théra Panda) et les personnes habilitées en interne
• Le prestataire d'hébergement du site (Ikoula)
• Le prestataire de paiement (traitement sécurisé des cartes ; nous ne conservons pas les numéros de carte)
• Le prestataire de visioconférence utilisé pour les ateliers (configuration selon le service utilisé)

Les données sont hébergées dans l'Union européenne. En cas de sous-traitant hors UE, des garanties appropriées (clauses types, décisions d'adéquation) sont mises en place.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — faire corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité — recevoir vos données dans un format structuré (vous pouvez exporter vos données depuis Mon compte)
• Droit d'opposition — vous opposer à certains traitements (ex. prospection)
• Droit à la limitation — demander la limitation du traitement dans certains cas

Pour exercer ces droits, contactez-nous (voir section Contact). Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

Si vous avez un compte, vous pouvez aussi modifier votre profil et demander l'export ou la suppression du compte depuis la page Mon compte.

7. Cookies

Le site utilise des cookies et technologies similaires pour :

• Fonctionnement essentiel : session (connexion, panier), préférences techniques — ces cookies sont nécessaires au fonctionnement du site
• Sécurité : détection d'abus et protection des formulaires

Nous limitons l'utilisation des cookies au strict nécessaire. Vous pouvez configurer votre navigateur pour refuser certains cookies ; l'utilisation de certaines fonctionnalités (connexion, panier) pourrait alors être affectée. Aucun cookie publicitaire ou de ciblage tiers n'est déposé par défaut dans le cadre de cette politique.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (accès restreint, mots de passe hashés, échanges sécurisés via HTTPS, hébergement conforme). En cas d'incident susceptible d'affecter vos données personnelles, nous nous engageons à vous en informer et à prendre les mesures nécessaires conformément à la réglementation.

9. Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :

Contactez l'éditeur via les moyens indiqués sur la page Le service (formulaire ou coordonnées affichées). Précisez l'objet de votre demande (accès, rectification, effacement, etc.) pour un traitement rapide.

10. Modifications

Cette politique de confidentialité peut être mise à jour pour refléter des changements de pratiques ou de la réglementation. La version en vigueur est celle publiée sur cette page. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, une information pourra être portée à votre connaissance (message sur le site ou par email selon le cas).