Aller au contenu

Vie privée

Confidentialité

Dernière mise à jour —

Sommaire
  1. Responsable du traitement
  2. Données collectées
  3. Finalités et bases légales
  4. Durées de conservation
  5. Destinataires et sous-traitants
  6. Transferts hors Union européenne
  7. Cookies et traceurs
  8. Vos droits
  9. Sécurité
  10. Modifications

Cette page décrit les données personnelles collectées sur ce site, pourquoi elles le sont, combien de temps elles sont conservées et comment exercer vos droits. Elle ne couvre que le site de l'Incxnnue Lab.

Responsable du traitement

Le responsable du traitement est Madame Laura Deweilde, entrepreneur individuel (Incxnnue), 3 rue de la Fidélité, 75010 Paris, France.

Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires.

Données collectées

Seul le nécessaire est demandé pour chaque démarche. Aucune donnée n'est obligatoire en dehors de celles qui permettent de vous répondre ou d'exécuter la prestation.

Formulaire de contact
Nom, e-mail, objet du message, atelier concerné, contenu du message.
Réservation d'atelier
Nom, e-mail, créneau choisi et réponses aux questions de réservation, via Cal.com.
Carte cadeau
Montant, prénom et nom de l'acheteur, adresse électronique de l'acheteur, prénom et nom du bénéficiaire, mot doux. Aucune adresse électronique n'est demandée pour le bénéficiaire.
Paiement
Traité par Stripe. Le numéro de carte n'est jamais transmis à l'éditeur ni stocké sur le site.
Journaux techniques
Adresse IP, page demandée, horodatage et navigateur, conservés par l'hébergeur pour la sécurité et le diagnostic.

Finalités et bases légales

Répondre à un message
Intérêt légitime à traiter les demandes reçues (art. 6.1.f RGPD).
Réserver, modifier ou annuler un atelier
Exécution du contrat (art. 6.1.b RGPD).
Émettre et livrer une carte cadeau
Exécution du contrat (art. 6.1.b RGPD).
Encaisser un paiement et tenir la comptabilité
Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c RGPD).
Sécuriser le site et prévenir les abus
Intérêt légitime (art. 6.1.f RGPD).

Durées de conservation

Les durées ci-dessous courent à compter du dernier contact ou de la fin de la prestation.

Messages du formulaire
12 mois après la réponse apportée.
Réservations et cartes cadeaux
Jusqu'à 12 mois après la fin de l'atelier ou l'expiration de la carte.
Factures et pièces comptables
10 ans, au titre de l'obligation de conservation des pièces comptables.
Journaux techniques
12 mois au maximum.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires suivants, qui agissent sur instruction et uniquement pour les besoins de leur mission.

Vercel Inc.
Hébergement du site et journaux techniques — États-Unis.
Cal.com
Créneaux et réservations d'ateliers — États-Unis.
Stripe
Paiement en ligne et lutte contre la fraude — Irlande et États-Unis.
Resend
Acheminement des e-mails du formulaire de contact — États-Unis.
Orange
Messagerie électronique du lab — France.

Transferts hors Union européenne

Certains prestataires sont établis hors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données entre l'Union européenne et les États-Unis.

Demander une copie des garanties →

Cookies et traceurs

Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social, et n'utilise ni stockage local ni stockage de session dans le navigateur. Les polices de caractères sont servies depuis le site et non par un tiers. Les seuls cookies rencontrés sont les suivants, tous nécessaires au service ou à sa sécurité.

incxnnue-locale
Mémorise la langue du site (fr ou en) pour ne pas la redemander à chaque page. 12 mois, émis par le site.
__cf_bm
Protection anti-robot de Cloudflare, posée par la page de réservation Cal.com. 30 minutes.
__stripe_mid et __stripe_sid
Prévention de la fraude au paiement, posées par Stripe au moment où vous cliquez sur « Payer l'atelier ». Respectivement 12 mois et 30 minutes.
m (m.stripe.com)
Identification de l'appareil pour la prévention de la fraude, posée par Stripe pendant le paiement. 12 mois.
__cf_bm (hcaptcha.com)
Protection anti-robot du formulaire de paiement Stripe, pendant le paiement. 30 minutes.

Aucun de ces cookies ne sert à vous suivre d'un site à l'autre ni à vous adresser de la publicité. Ils relèvent des exceptions prévues par la réglementation : cookies strictement nécessaires à la fourniture du service demandé, à sa sécurité, ou à la prévention de la fraude au paiement. C'est pourquoi aucun bandeau de consentement ne vous est présenté.

Le script de paiement Stripe n'est chargé qu'au moment où vous ouvrez le paiement : consulter une fiche atelier ne dépose donc que le cookie de langue et celui de protection anti-robot de Cal.com. Si une mesure d'audience est ajoutée plus tard, un dispositif de consentement sera mis en place et cette page mise à jour avant sa mise en service.

Vos droits

Vous disposez des droits suivants sur vos données :

  • Accès : obtenir une copie des données détenues.
  • Rectification : corriger une information inexacte ou incomplète.
  • Effacement : demander la suppression, dans les limites des obligations légales de conservation.
  • Limitation : demander le gel d'un traitement que vous contestez.
  • Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
  • Portabilité : recevoir vos données dans un format lisible par machine.
  • Retrait du consentement : à tout moment, lorsque le traitement repose sur lui.

Une demande est traitée dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

cnil.fr ↗

Écrire au responsable du traitement →

Sécurité

Le site est servi exclusivement en HTTPS. L'accès aux données est limité aux personnes qui en ont besoin. Les paiements sont traités par Stripe, prestataire certifié PCI-DSS, et le numéro de carte ne transite jamais par nos serveurs.

Modifications

Cette politique peut évoluer avec les services du site. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, l'information est portée à la connaissance des personnes concernées par e-mail lorsqu'elles sont connues.