Politique de confidentialité

Responsable du traitement

1. Données collectées

Lettre d'information (« le mot doux du lundi ») :

• Votre adresse e-mail, si vous vous inscrivez

Achat de L'Herbier de la Pension :

• Votre adresse e-mail et les informations nécessaires au paiement, saisies sur la page de paiement de Stripe
• Vos données bancaires sont traitées uniquement par Stripe : nous n'y avons jamais accès

Mesure d'audience :

• Des statistiques de visite anonymes (pages vues, provenance, type d'appareil), sans cookie et sans aucune donnée permettant de vous identifier

2. Finalité du traitement

Vos données personnelles sont collectées et traitées uniquement pour :

• Vous envoyer la lettre d'information à laquelle vous vous êtes inscrit·e
• Traiter votre achat et vous permettre de télécharger L'Herbier
• Répondre à vos messages et demandes d'assistance
• Comprendre, de façon anonyme, quelles pages du site sont consultées
• Respecter nos obligations légales (comptabilité, facturation)

Nous ne vendons, ne louons, ni ne partageons vos données personnelles avec des tiers à des fins commerciales ou publicitaires.

3. Base légale du traitement

Le traitement de vos données personnelles repose sur :

• Votre consentement : inscription à la lettre d'information, que vous pouvez retirer à tout moment
• L'exécution du contrat : traitement de votre achat
• Le respect d'obligations légales : facturation, comptabilité
• Notre intérêt légitime : mesure d'audience anonyme

4. Sous-traitants et partage des données

Pour faire fonctionner le site, nous faisons appel à des prestataires techniques :

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD, conformément aux engagements contractuels de ces prestataires.

5. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Lettre d'information : jusqu'à votre désinscription
• Données d'achat : 10 ans (obligations comptables et fiscales)
• Messages et assistance : 3 ans après le dernier échange

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation : Limiter le traitement de vos données dans certains cas
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré

7. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

8. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, le vol, l'accès non autorisé ou la divulgation :

• Connexion sécurisée HTTPS (certificat SSL/TLS)
• Paiements traités par Stripe (conformité PCI-DSS) : aucune donnée bancaire ne transite par nos serveurs
• Accès restreint aux données personnelles

9. Cookies

Notre site utilise uniquement des éléments techniques essentiels à son fonctionnement (par exemple, le souvenir de votre choix concernant ce bandeau).

Aucun cookie publicitaire ou de traçage n'est utilisé. La mesure d'audience (Plausible) fonctionne sans cookie.

10. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour.

Nous vous encourageons à consulter régulièrement cette page pour rester informé.