L'atelier de Stéphane | Politique de Confidentialité du site web

Politique de confidentialité RGPD

Politique de confidentialité de l’Atelier de Stéphane

Le règlement n ° 2016/679, appelé règlement général sur la protection des données (RGPD), est un règlement de l’Union européenne qui constitue le texte de référence pour la protection des données. Pour plus de renseignement contactez-nous à rgpd@stephanedozier.fr.

Consultez nos Mentions légales.

PROTECTION DES DONNÉES PERSONNELLES

Dans le cadre de l’exploitation de son site internet et de la vente de ses prestations de formation, L’Atelier de Stéphane est amené à collecter et traiter des données à caractère personnel concernant ses utilisateurs et clients (telles que le nom, le prénom, l’adresse e-mail, le numéro de téléphone, ainsi que les données de navigation via les cookies).

Soucieux du respect de la vie privée, L’Atelier de Stéphane s’engage à ce que la collecte et le traitement de ces informations soient effectués conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».

Pour connaître le détail de la collecte de vos données, leurs finalités, les durées de conservation ainsi que vos droits d’accès, de rectification et d’opposition, nous vous invitons à consulter les sections dédiées ci-dessous sur cette même page.

Informations légales relatives aux campagnes Google Ads

Dans le cadre de la diffusion de nos campagnes publicitaires via le service Google Ads, nous et notre partenaire Google collectons et traitons des données à caractère personnel. Conformément au RGPD, voici les précisions concernant ces traitements :

  • Données collectées : Identifiants publicitaires en ligne (comme les cookies, les identifiants d’appareils, l’adresse IP), moments de connexion, type d’appareil utilisé, ainsi que vos données de navigation et d’interaction avec nos annonces et notre site web.

  • Finalités du traitement : Personnalisation et ciblage des annonces publicitaires, mesure de la performance des campagnes (suivi des conversions) et diffusion d’annonces non personnalisées (contextuelles). Google aura également accès aux données utilisateur ainsi collectées.

  • Base légale : Le traitement de ces données repose exclusivement sur votre consentement explicite (Article 6, paragraphe 1, alinez a du RGPD), recueilli via notre bandeau de cookies lors de votre première visite.

  • Durée de conservation : Les cookies publicitaires liés à Google Ads ont une durée de vie limitée sur votre navigateur (généralement 13 mois maximum).

  • Retrait du consentement et droits : Vous pouvez retirer votre consentement à tout moment et refuser la personnalisation des annonces :

    1. En modifiant vos choix directement sur notre bandeau de gestion des cookies.

    2. En configurant vos préférences d’annonces directement sur votre compte Google via la page Paramètres des annonces Google.

  • Règles de Google : Le détail exhaustif des traitements effectués par notre partenaire se trouve sur le Lien vers les règles de confidentialité et les conditions d’utilisation de Google.

Gestion des données personnelles

Le Client est informé des réglementations concernant la communication marketing, la loi du 21 Juin 2014 pour la confiance dans l’Economie Numérique, la Loi Informatique et Liberté du 06 Août 2004 ainsi que du Règlement Général sur la Protection des Données (RGPD : n° 2016-679).

1. Responsables de la collecte des données personnelles

Pour les Données Personnelles collectées dans le cadre de la création du compte personnel de l’Utilisateur et de sa navigation sur le Site, le responsable du traitement des Données Personnelles est : A.D.S. L’Atelier de Stéphane. https://ecole-de-patisserie.com est représenté par Stéphane Dozier, son représentant légal.

En tant que responsable du traitement des données qu’il collecte, https://ecole-de-patisserie.com s’engage à respecter le cadre des dispositions légales en vigueur. Il lui appartient notamment au Client d’établir les finalités de ses traitements de données, de fournir à ses prospects et clients, à partir de la collecte de leurs consentements, une information complète sur le traitement de leurs données personnelles et de maintenir un registre des traitements conforme à la réalité.

Chaque fois que https://ecole-de-patisserie.com traite des Données Personnelles, https://ecole-de-patisserie.com prend toutes les mesures raisonnables pour s’assurer de l’exactitude et de la pertinence des Données Personnelles au regard des finalités pour lesquelles https://ecole-de-patisserie.com les traite.

2. Finalité des données collectées

https://ecole-de-patisserie.com est susceptible de traiter tout ou partie des données :

  • Pour permettre la navigation sur le Site et la gestion et la traçabilité des prestations et services commandés par l’utilisateur : données de connexion et d’utilisation du Site, facturation, historique des commandes, etc.

  • Pour prévenir et lutter contre la fraude informatique (spamming, hacking…) : matériel informatique utilisé pour la navigation, l’adresse IP, le mot de passe (hashé).

  • Pour améliorer la navigation sur le Site : données de connexion et d’utilisation.

https://ecole-de-patisserie.com ne commercialise pas vos données personnelles qui sont donc uniquement utilisées par nécessité ou à des fins statistiques et d’analyses. Il n’y a pas de collecte d’adresses emails en vue de l’envoi de newsletter.

3. Droit d’accès, de rectification et d’opposition

Conformément à la réglementation européenne en vigueur, les Utilisateurs de https://ecole-de-patisserie.com disposent des droits suivants :

  • Droit d’accès (article 15 RGPD) et de rectification (article 16 RGPD), de mise à jour, de complétude des données des Utilisateurs, droit de verrouillage ou d’effacement des données des Utilisateurs à caractère personnel (article 17 du RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite.

  • Droit de retirer à tout moment un consentement (article 13-2c RGPD).

  • Droit à la limitation du traitement des données des Utilisateurs (article 18 RGPD).

  • Droit d’opposition au traitement des données des Utilisateurs (article 21 RGPD).

  • Droit à la portabilité des données que les Utilisateurs auront fournies, lorsque ces données font l’objet de traitements automatisés fondés sur leur consentement ou sur un contrat (article 20 RGPD).

  • Droit de définir le sort des données des Utilisateurs après leur mort et de choisir à qui https://ecole-de-patisserie.com devra communiquer (ou non) ses données à un tiers qu’ils aura préalablement désigné.

Dès que https://ecole-de-patisserie.com a connaissance du décès d’un Utilisateur et à défaut d’instructions de sa part, https://ecole-de-patisserie.com s’engage à détruire ses données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Si l’Utilisateur souhaite savoir comment https://ecole-de-patisserie.com utilise ses Données Personnelles, demander à les rectifier ou s’oppose à leur traitement, l’Utilisateur peut contacter https://ecole-de-patisserie.com par écrit à l’adresse suivante :

A.D.S. L’Atelier de Stéphane – DPO, Stéphane Dozier, 24, rue Louis Blanc 75010 Paris.

Dans ce cas, l’Utilisateur doit indiquer les Données Personnelles qu’il souhaiterait que https://ecole-de-patisserie.com corrige, mette à jour ou supprime, en s’identifiant précisément avec une copie d’une pièce d’identité (carte d’identité ou passeport).

Les demandes de suppression de Données Personnelles seront soumises aux obligations qui sont imposées à https://ecole-de-patisserie.com par la loi, notamment en matière de conservation ou d’archivage des documents. Enfin, les Utilisateurs de https://ecole-de-patisserie.com peuvent déposer une réclamation auprès des autorités de contrôle, et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).

4. Non-communication des données personnelles

https://ecole-de-patisserie.com s’interdit de traiter, héberger ou transférer les Informations collectées sur ses Clients vers un pays situé en dehors de l’Union européenne ou reconnu comme « non adéquat » par la Commission européenne sans en informer préalablement le client. Pour autant, https://ecole-de-patisserie.com reste libre du choix de ses sous-traitants techniques et commerciaux à la condition qu’il présentent les garanties suffisantes au regard des exigences du Règlement Général sur la Protection des Données (RGPD : n° 2016-679).

https://ecole-de-patisserie.com s’engage à prendre toutes les précautions nécessaires afin de préserver la sécurité des Informations et notamment qu’elles ne soient pas communiquées à des personnes non autorisées. Cependant, si un incident impactant l’intégrité ou la confidentialité des Informations du Client est portée à la connaissance de https://ecole-de-patisserie.com, celle-ci devra dans les meilleurs délais informer le Client et lui communiquer les mesures de corrections prises. Par ailleurs https://ecole-de-patisserie.com ne collecte aucune « données sensibles ».

Les Données Personnelles de l’Utilisateur peuvent être traitées par des filiales de https://ecole-de-patisserie.com et des sous-traitants (prestataires de services), exclusivement afin de réaliser les finalités de la présente politique.

Dans la limite de leurs attributions respectives et pour les finalités rappelées ci-dessus, les principales personnes susceptibles d’avoir accès aux données des Utilisateurs de https://ecole-de-patisserie.com sont principalement les agents de notre service client.

5. Types de données collectées et durées de conservation

Concernant les utilisateurs du Site https://ecole-de-patisserie.com, nous collectons les données indispensables au fonctionnement des services et à la gestion de vos formations. Ces données sont conservées selon les durées maximales suivantes :

Type de données Finalité du traitement Durée maximale de conservation
Données de compte & Commandes Gestion des inscriptions aux ateliers, facturation et traçabilité des contrats. 3 ans après la fin de la relation contractuelle (et 10 ans pour les factures).
Formulaires de contact Traitement et suivi de vos demandes de renseignements. 3 ans à compter du dernier contact de votre part.
Cookies de navigation Mesure d’audience et amélioration de l’expérience utilisateur. 13 mois maximum.

https://ecole-de-patisserie.com collecte en outre des informations qui permettent d’améliorer l’expérience utilisateur et de proposer des conseils contextualisés via l’usage des Cookies (voir le chapitre concerné sur cette même page).

6. Informations légales relatives au plugin Smush

Smush n’interagit pas avec les utilisateurs finaux sur votre site Web. La seule option d’entrée dont dispose Smush est un abonnement à la newsletter pour les administrateurs du site uniquement. Si vous souhaitez en informer vos utilisateurs dans votre politique de confidentialité, vous pouvez utiliser les informations ci-dessous.

Smush envoie des images aux serveurs WPMU DEV pour les optimiser pour une utilisation Web. Cela inclut le transfert des données EXIF. Les données EXIF seront soit supprimées, soit renvoyées telles quelles. Il n’est pas stocké sur les serveurs WPMU DEV.

Smush utilise le réseau de distribution de contenu Stackpath (CDN). Stackpath peut stocker les informations de journal Web des visiteurs du site, y compris les adresses IP, UA, référent, emplacement et informations ISP des visiteurs du site pendant 7 jours. Les fichiers et images servis par le CDN peuvent être stockés et servis depuis des pays autres que le vôtre. La politique de confidentialité de Stackpath est disponible ici.

Smush utilise un service de messagerie tiers (Drip) pour envoyer des e-mails d’information à l’administrateur du site. L’adresse e-mail de l’administrateur est envoyée à Drip et un cookie est défini par le service. Seules les informations de l’administrateur sont collectées par Drip.

7. Utilisation de services tiers

Youtube

Notre site Web utilise des plugins de YouTube, qui est exploité par Google. L’exploitant des pages est YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis.

Si vous visitez l’une de nos pages contenant un plugin YouTube, une connexion aux serveurs YouTube est établie. Ici, le serveur YouTube est informé des pages de nos pages que vous avez visitées.

Si vous êtes connecté à votre compte YouTube, YouTube vous permet d’associer votre comportement de navigation directement à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.

YouTube est utilisé pour aider à rendre notre site Web attrayant. Cela constitue un intérêt justifié au sens de l’art. 6 (1) (f) du RGPD.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de protection des données de YouTube sous https://www.google.de/intl/de/policies/privacy.

Viméo

Notre site Web utilise les fonctionnalités fournies par le portail vidéo Vimeo. Ce service est fourni by Vimeo Inc., 555 West 18th Street, New York, New York 10011, États-Unis.

Si vous visitez l’une de nos pages contenant un plugin Vimeo, une connexion aux serveurs Vimeo est établie. Ici, le serveur Vimeo est informé des pages que vous avez visitées. De plus, Vimeo recevra votre adresse IP. Ceci s’applique également si vous n’avez pas de compte Vimeo ou si vous n’êtes pas connecté à Vimeo. Les informations sont transmises à un serveur Vimeo aux États-Unis, où elles sont stockées.

Si vous êtes connecté à votre compte Vimeo, Vimeo vous permet d’associer votre comportement de navigation directement à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte Vimeo.

Pour plus d’informations sur la manière de gérer les données des utilisateurs, veuillez consulter la politique de confidentialité de Vimeo sur https://vimeo.com/privacy.

Polices Web Google (Google Web Fonts)

Pour une représentation uniforme des polices, cette page utilise des polices Web fournies par Google. Lorsque vous ouvrez une page, votre navigateur charge les polices Web requises dans le cache de votre navigateur pour afficher correctement les textes et les polices.

À cette fin, votre navigateur doit établir une connexion directe avec les serveurs de Google. Google prend ainsi connaissance du fait que notre page Web a été consultée via votre adresse IP. L’utilisation des polices Google Web est faite dans l’intérêt d’une présentation uniforme et attrayante. Cela constitue un intérêt justifié au sens de l’art. 6 (1) (f) du RGPD.

Si votre navigateur ne prend pas en charge les polices Web, une police standard est utilisée par votre ordinateur.

Vous trouverez de plus amples informations sur le traitement des données utilisateur sur https://developers.google.com/fonts/faq et dans la politique de confidentialité de Google sur https://www.google.com/policies/privacy/.