Vie privée
Confidentialité
Dernière mise à jour —
Sommaire
Cette page décrit les données personnelles collectées sur ce site, pourquoi elles le sont, combien de temps elles sont conservées et comment exercer vos droits. Elle ne couvre que le site de l'Incxnnue Lab.
Responsable du traitement
Le responsable du traitement est Madame Laura Deweilde, entrepreneur individuel (Incxnnue), 3 rue de la Fidélité, 75010 Paris, France.
Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires.
Données collectées
Seul le nécessaire est demandé pour chaque démarche. Aucune donnée n'est obligatoire en dehors de celles qui permettent de vous répondre ou d'exécuter la prestation.
- Formulaire de contact
- Nom, e-mail, objet du message, atelier concerné, contenu du message.
- Réservation d'atelier
- Nom, e-mail, créneau choisi et réponses aux questions de réservation, via Cal.com.
- Carte cadeau
- Montant, prénom et nom de l'acheteur, adresse électronique de l'acheteur, prénom et nom du bénéficiaire, mot doux. Aucune adresse électronique n'est demandée pour le bénéficiaire.
- Paiement
- Traité par Stripe. Le numéro de carte n'est jamais transmis à l'éditeur ni stocké sur le site.
- Journaux techniques
- Adresse IP, page demandée, horodatage et navigateur, conservés par l'hébergeur pour la sécurité et le diagnostic.
Finalités et bases légales
- Répondre à un message
- Intérêt légitime à traiter les demandes reçues (art. 6.1.f RGPD).
- Réserver, modifier ou annuler un atelier
- Exécution du contrat (art. 6.1.b RGPD).
- Émettre et livrer une carte cadeau
- Exécution du contrat (art. 6.1.b RGPD).
- Encaisser un paiement et tenir la comptabilité
- Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c RGPD).
- Sécuriser le site et prévenir les abus
- Intérêt légitime (art. 6.1.f RGPD).
Durées de conservation
Les durées ci-dessous courent à compter du dernier contact ou de la fin de la prestation.
- Messages du formulaire
- 12 mois après la réponse apportée.
- Réservations et cartes cadeaux
- Jusqu'à 12 mois après la fin de l'atelier ou l'expiration de la carte.
- Factures et pièces comptables
- 10 ans, au titre de l'obligation de conservation des pièces comptables.
- Journaux techniques
- 12 mois au maximum.
Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur et aux prestataires suivants, qui agissent sur instruction et uniquement pour les besoins de leur mission.
- Vercel Inc.
- Hébergement du site et journaux techniques — États-Unis.
- Cal.com
- Créneaux et réservations d'ateliers — États-Unis.
- Stripe
- Paiement en ligne et lutte contre la fraude — Irlande et États-Unis.
- Resend
- Acheminement des e-mails du formulaire de contact — États-Unis.
- Orange
- Messagerie électronique du lab — France.
Transferts hors Union européenne
Certains prestataires sont établis hors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données entre l'Union européenne et les États-Unis.
Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données détenues.
- Rectification : corriger une information inexacte ou incomplète.
- Effacement : demander la suppression, dans les limites des obligations légales de conservation.
- Limitation : demander le gel d'un traitement que vous contestez.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Portabilité : recevoir vos données dans un format lisible par machine.
- Retrait du consentement : à tout moment, lorsque le traitement repose sur lui.
Une demande est traitée dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi exclusivement en HTTPS. L'accès aux données est limité aux personnes qui en ont besoin. Les paiements sont traités par Stripe, prestataire certifié PCI-DSS, et le numéro de carte ne transite jamais par nos serveurs.
Modifications
Cette politique peut évoluer avec les services du site. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, l'information est portée à la connaissance des personnes concernées par e-mail lorsqu'elles sont connues.
