1. Préambule

Craft Club, exploité par Emelyne Duret (entrepreneure individuelle), attache une grande importance à la protection des données personnelles de ses clients et prospects. La présente politique décrit les traitements mis en œuvre, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement est Emelyne Duret, joignable à l'adresse hello.emelyne@gmail.com.

3. Données collectées

• Lors d'une réservation ou d'un achat de billet : nom, prénom, adresse e-mail, numéro de téléphone.

• Lors d'une inscription à la newsletter ou au « club » : adresse e-mail (et prénom le cas échéant).

• Données de paiement : Craft Club ne collecte ni ne stocke aucune donnée bancaire. Les paiements sont saisis et traités directement par Stripe, notre prestataire de paiement, via une interface sécurisée.

• Données de navigation : cookies et données techniques (voir article 8).

4. Finalités du traitement

• Gestion des réservations, des billets et de la relation client.

• Traitement des paiements, via Stripe.

• Envoi d'informations sur les prochains événements (newsletter), sur la base du consentement.

• Établissement des factures et respect des obligations comptables et fiscales.

• Amélioration du site et mesure d'audience, le cas échéant.

5. Base légale des traitements

• Exécution du contrat : réservation et participation à un atelier ou événement.

• Consentement : newsletter, cookies non essentiels.

• Obligation légale : facturation, conservation des documents comptables.

• Intérêt légitime : sécurité et amélioration du service.

6. Destinataires des données

Les données collectées sont destinées à :

• Emelyne Duret, en tant que responsable de traitement ;

• systeme.io (société ITACWT Limited, Irlande), qui héberge le site et les outils d'emailing / gestion des ventes ;

• Stripe, pour le traitement sécurisé des paiements ;

• le cas échéant, l'expert-comptable de Craft Club, pour les besoins de la comptabilité.

Ces données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

7. Transferts hors Union européenne

systeme.io (ITACWT Limited) est établie en Irlande, au sein de l'Union européenne. Stripe est susceptible de transférer certaines données vers les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu garantissant un niveau de protection adéquat.

8. Cookies

Le site utilise des cookies techniques nécessaires à son fonctionnement (panier, session de paiement). Il est susceptible d'utiliser des cookies de mesure d'audience ou marketing, soumis au consentement préalable de l'utilisateur via un bandeau dédié. L'utilisateur peut à tout moment modifier ses préférences via les paramètres de son navigateur ou, le cas échéant, via le bandeau de gestion des cookies du site.

9. Durée de conservation

• Données clients : pendant la durée de la relation commerciale, puis archivées pour la durée des obligations légales (factures : 10 ans).

• Données des prospects / newsletter : 1 an à compter du dernier contact.

• Données de paiement : non conservées par Craft Club, gérées exclusivement par Stripe.

10. Sécurité

Craft Club met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre toute perte, accès non autorisé, divulgation ou destruction.

11. Droits des personnes concernées

Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données. Ces droits peuvent être exercés en écrivant à hello.emelyne@gmail.com. Une réponse sera apportée dans un délai maximum d'un mois.

En cas de désaccord persistant, toute personne peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

12. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment. La version en vigueur est celle publiée sur le site à la date de consultation.