Politique de confidentialité

1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site www.les-ateliers-sakura.com est LES ATELIERS SAKURA, Dirigeant: Chédia Haddouchi], 20 rue du Sillon, 68100 Mulhouse, joignable à l'adresse [respire@les-ateliers-sakura.com].

2. Données collectées
Dans le cadre de l'utilisation du site et du module de réservation, les données suivantes peuvent être collectées :
- Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone.
- Données de réservation : prestation ou atelier choisi, date, créneau, langue de session (le cas échéant), remarques éventuelles (allergies, besoins spécifiques).
- Données de paiement : traitées directement par le prestataire de paiement tiers ([Stripe / PayPal]) ; Les Ateliers Sakura n'ont pas accès aux données bancaires complètes et ne les conservent pas.
- Données de navigation : le cas échéant, via des cookies techniques ou de mesure d'audience (voir section Cookies).


3. Finalités et bases légales du traitement
Finalité - Base légale
Gestion des réservations et de la relation client - Exécution du contrat (article 6.1.b du RGPD).
Envoi de confirmations, rappels et communications liées à la prestation réservée - Exécution du contrat.
Facturation et obligations comptables - Obligation légale (article 6.1.c du RGPD).
Envoi d'une newsletter ou d'offres promotionnelles (si applicable) - Consentement (article 6.1.a du RGPD).
Amélioration du site et mesure d'audience (si applicable) - Intérêt légitime / Consentement selon l'outil utilisé.

4. Destinataires des données
Les données collectées sont destinées aux Ateliers Sakura et, le cas échéant, à leurs sous-traitants techniques strictement nécessaires au fonctionnement du site et du service de réservation, notamment :
- L'hébergeur du site : OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France.
- Le module/plugin de réservation en ligne : Amelia (TMS - AmeliaBooking)
- Les prestataires de paiement en ligne : PayPal et Stripe.
- Le cas échéant, un outil d'e-mailing pour l'envoi de newsletters.

Ces données ne sont en aucun cas vendues ou cédées à des tiers à des fins commerciales.

5. Durée de conservation
Les données liées aux réservations sont conservées pendant la durée nécessaire à la gestion de la relation client, puis archivées conformément aux obligations légales de conservation des documents commerciaux et comptables (10 ans pour les documents comptables). Les données utilisées à des fins de prospection commerciale (newsletter) sont conservées jusqu'à désinscription ou 3 ans après le dernier contact.

6. Sécurité des données
Les Ateliers Sakura mettent en œuvre les mesures techniques et organisationnelles raisonnables pour assurer la sécurité et la confidentialité des données personnelles, et empêcher qu'elles ne soient déformées, endommagées, ou communiquées à des tiers non autorisés.

7. Transferts hors Union Européenne
Les prestataires de paiement PayPal et Stripe, utilisés pour le règlement des réservations, sont susceptibles de transférer certaines données hors de l'Union Européenne (notamment vers les États-Unis), dans des conditions encadrées par des garanties appropriées propres à chaque prestataire (clauses contractuelles types de la Commission européenne, mécanismes de certification applicables). Pour plus de détails, le/la Client·e est invité·e à consulter les politiques de confidentialité respectives de PayPal et de Stripe.

8. Cookies et traceurs
Le site peut déposer des cookies techniques nécessaires à son fonctionnement (notamment pour le module de réservation) et, sous réserve du consentement du/de la Client·e, des cookies de mesure d'audience ou de personnalisation. Un bandeau de consentement permet de gérer ces préférences lors de la première visite. Le/la Client·e peut à tout moment modifier ses préférences via le bandeau cookies du site ou les paramètres de son navigateur].

9. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, toute personne dispose des droits suivants sur ses données personnelles :
- Droit d'accès et de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à la portabilité des données
- Droit de retirer son consentement à tout moment, lorsque le traitement est fondé sur celui-ci
Ces droits peuvent être exercés en écrivant à [contact@les-ateliers-sakura.com], en précisant l'objet de la demande. Une réponse sera apportée dans un délai maximal d'un mois.

10. Réclamation auprès de la CNIL
Si le/la Client·e estime, après nous avoir contactés, que ses droits ne sont pas respectés, il/elle peut adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

11. Contact
Pour toute question relative à la présente politique de confidentialité : [respire@les-ateliers-sakura.com].