Responsable du traitement
RAINBOW ANT WORKSHOP (SAS), 8 A rue Lafayette, 13001 Marseille, SIRET 952 065 175 00020 — contact@atelierleydier.com.
Données collectées
Identité, coordonnées, adresse de livraison et de facturation, historique de commande. Pour une demande de contact : coordonnées et contenu du message. Pour une prise de rendez-vous en ligne : coordonnées et créneau choisi.
Demande sur-mesure : nom, adresse email, téléphone (facultatif), type de pièce, pierre, budget, message et jusqu'à 5 photos d'inspiration. Chaque photo est réenregistrée par le site, sans ses données de localisation ni ses métadonnées (EXIF, GPS) ; elle est conservée dans la base de données du site, jamais publiée, et seuls l'atelier et les administrateurs du site y ont accès.
Paiement : les données de carte bancaire sont saisies et traitées par Stripe, jamais par le site. Pour un virement bancaire, Stripe attribue au Client un IBAN virtuel, à son nom, sur lequel il envoie son virement ; Stripe reçoit les fonds et les rapproche de la commande. Le site conserve le moyen de paiement utilisé, la référence du paiement chez Stripe et, pendant l'attente d'un virement, l'email et le nom saisis dans le paiement.
Compte client (facultatif) : adresse email, prénom, nom, téléphone, adresses de livraison, tour de doigt, favoris et commandes. Le mot de passe n'est jamais conservé en clair, seulement sous une forme chiffrée irréversible. Le compte ne s'active qu'après confirmation de l'adresse email. Après 5 mots de passe erronés de suite, la connexion au compte est bloquée 15 minutes et un email vous en prévient, avec le lien pour choisir un nouveau mot de passe.
Finalités
Traitement et suivi des commandes, facturation, relation client, réponse aux demandes de contact et sur-mesure, gestion du compte client, et envoi de la lettre d'information (newsletter), avec votre consentement.
Le consentement à la lettre d'information se donne par une case à cocher, non cochée par défaut, à la création du compte ou dans l'espace client. Votre adresse est alors transmise à Brevo, qui vous envoie un email de confirmation : elle n'entre dans la liste des abonnés qu'une fois le lien de cet email cliqué (double confirmation). Vous vous désinscrivez à tout moment depuis l'espace client ou par le lien présent dans chaque lettre ; à la suppression du compte, l'adresse est retirée de la liste.
Base légale
Exécution du contrat (commandes), mesures précontractuelles prises à votre demande (demandes sur-mesure et de contact), consentement (newsletter) et obligation légale (facturation et comptabilité).
Destinataires
Prestataire de paiement (Stripe), transporteur (Chronopost), hébergeur (Railway), outil de prise de rendez-vous (Calendly), outil d'emailing et de lettre d'information (Brevo), mesure d'audience sans cookie (Plausible) et messagerie interne de l'atelier (Telegram). Telegram reçoit l'avis de chaque nouvelle commande, avec les coordonnées du client (nom, email, téléphone et adresse de livraison), l'avis d'un virement annoncé, ainsi que les demandes de contact et les demandes sur-mesure, avec leurs photos. Une demande sur-mesure est aussi envoyée par email à l'atelier (Brevo), photos jointes. Aucune revente de données n'est effectuée.
Durée de conservation
Durée de la relation client, augmentée des délais légaux comptables (10 ans pour les factures).
Une demande sur-mesure et ses photos sont supprimées 3 ans après sa dernière mise à jour.
Un compte client sans connexion pendant 3 ans est supprimé, après un email d'avertissement envoyé un mois avant. Un compte dont l'adresse n'a jamais été confirmée est supprimé quelques jours après l'expiration du lien de confirmation. À la suppression d'un compte, à votre demande ou pour inactivité, les commandes et factures sont conservées, sans le compte, pour les obligations comptables.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données, exerçable par email à contact@atelierleydier.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
Cookies
Le site dépose trois cookies strictement nécessaires, sans finalité publicitaire : leydier_session, qui vous garde connecté à votre compte (30 jours, renouvelé à chaque visite), leydier_inscription, qui permet d'activer le compte dans le navigateur où il a été créé (24 heures), et leydier_paiement, qui garde pendant une visite sans compte la fiche client créée chez Stripe pour le paiement, afin de ne pas en créer une à chaque essai (24 heures). Le panier et les favoris sont gardés dans votre navigateur (stockage local).
Le prestataire de paiement Stripe dépose des cookies nécessaires au bon déroulement du paiement.
La mesure d'audience est assurée par Plausible Analytics, sans cookie et sans collecte de données personnelles : elle ne nécessite pas de consentement.
Le module de réservation de la page Rendez-vous est fourni par Calendly : chargé seulement sur cette page, il dépose ses propres cookies, et son bandeau de consentement est masqué. Leur usage est décrit dans la politique de confidentialité de Calendly.