Politique de confidentialité – Atelier Polyvalent

1. Qui sommes-nous ?

Le présent site internet est accessible à l’adresse :

https://atelier-polyvalent.fr

Il est exploité sous le nom commercial Atelier Polyvalent.

Responsable du traitement des données personnelles :

  • Nom : Dominique Dudon

  • Statut : Entrepreneur individuel (EI)

  • Nom commercial : Atelier Polyvalent

  • Adresse professionnelle : 4 rue des lilas 70800 Fontaine les Luxeuil

  • Numéro SIREN : 392 531 893

  • Adresse électronique : 

    Atelier Polyvalent propose notamment des thèmes et des extensions WordPress, ainsi que des ressources et contenus informatifs associés à leur utilisation.

    La présente politique de confidentialité explique comment les données personnelles des visiteurs, abonnés et clients sont collectées, utilisées, conservées et protégées.

    2. Données personnelles collectées

    Selon votre utilisation du site, nous pouvons collecter les catégories de données suivantes :

    • Données d’identification : nom, prénom et adresse électronique.

    • Données de facturation : nom ou raison sociale, adresse et informations nécessaires à l’établissement des factures.

    • Données relatives aux commandes : produits achetés, montants, dates et références des transactions.

    • Données techniques : adresse IP, type de navigateur et informations nécessaires à la sécurité et au fonctionnement du site.

    • Données de communication : messages adressés au service client ou publiés dans les commentaires.

    • Données d’abonnement : adresse électronique, date d’inscription et informations relatives au consentement à la newsletter.

    Certaines informations sont obligatoires pour répondre à une demande ou exécuter une commande. Les champs facultatifs sont identifiés comme tels.

    L’absence des informations nécessaires à une commande peut empêcher son traitement.

    Les informations recueillies sont utilisées uniquement pour les finalités décrites dans la présente politique.

    3. Commentaires

    Lorsque vous laissez un commentaire sur le site, nous collectons les données inscrites dans le formulaire de commentaire.

    Nous recueillons également votre adresse IP et les informations relatives à votre navigateur afin de contribuer à la détection des commentaires indésirables et à la sécurité du site.

    Une chaîne anonymisée, appelée « empreinte numérique » ou « hash », créée à partir de votre adresse électronique, peut être transmise au service Gravatar lorsque celui-ci est activé. Cette transmission permet de vérifier si vous utilisez ce service.

    Vous pouvez consulter la politique de confidentialité de Gravatar à l’adresse suivante :

    https://automattic.com/privacy/ 

    Après validation de votre commentaire, votre éventuelle photo de profil Gravatar peut être visible publiquement à côté de celui-ci.

    Les commentaires peuvent être soumis à une modération avant publication.

    Les données sont traitées afin de permettre les échanges sur le site, de modérer les commentaires et de prévenir les abus, sur le fondement de notre intérêt légitime à administrer et sécuriser cet espace.

    4. Médias

    Si vous téléversez des images sur le site, nous vous recommandons d’éviter les fichiers contenant des données de localisation intégrées, notamment les coordonnées GPS enregistrées dans les métadonnées EXIF.

    Les visiteurs peuvent télécharger les images publiquement accessibles sur le site et en extraire les éventuelles informations de localisation.

    Les fichiers transmis dans le cadre d’une demande d’assistance sont utilisés uniquement pour traiter cette demande, sauf information contraire communiquée au préalable.

    5. Cookies

    Le site utilise des cookies pour assurer son fonctionnement, faciliter la navigation et permettre l’utilisation des fonctionnalités WordPress et WooCommerce.

    Un cookie est un petit fichier enregistré sur votre appareil lors de la consultation d’un site internet.

    5.1. Cookies liés aux commentaires

    Lorsque vous laissez un commentaire, vous pouvez accepter l’enregistrement de votre nom, de votre adresse électronique et de votre site internet dans des cookies.

    Ces cookies facilitent la saisie d’un nouveau commentaire en évitant de renseigner à nouveau ces informations.

    Ils sont conservés pendant une durée d’un an.

    5.2. Cookies de connexion

    Lorsque vous accédez à la page de connexion, un cookie temporaire peut être créé afin de vérifier si votre navigateur accepte les cookies.

    Il ne contient aucune donnée personnelle et disparaît à la fermeture du navigateur.

    Lorsque vous vous connectez, WordPress utilise également des cookies pour enregistrer vos informations de connexion et vos préférences d’affichage.

    Les durées habituelles sont les suivantes :

    • Cookies de connexion : deux jours.

    • Cookies liés aux préférences d’affichage : un an.

    • Option « Se souvenir de moi » : deux semaines.

    Lorsque vous vous déconnectez, les cookies de connexion sont supprimés.

    5.3. Cookies liés à la publication d’articles

    Si vous modifiez ou publiez un article en étant connecté, un cookie supplémentaire peut être enregistré dans votre navigateur.

    Il ne contient aucune donnée personnelle.

    Il indique uniquement l’identifiant de l’article que vous venez de modifier et expire au bout d’un jour.

    5.4. Cookies WooCommerce

    La boutique peut utiliser des cookies nécessaires pour :

    • mémoriser les produits ajoutés au panier ;

    • conserver la session d’achat ;

    • permettre le passage d’une commande ;

    • assurer le fonctionnement des comptes clients.

    Ces cookies permettent le bon fonctionnement de la boutique.

    5.5. Cookies de mesure d’audience et de services tiers

    Le site peut également utiliser des services tiers susceptibles de déposer des cookies, notamment lors de l’affichage de contenus externes ou de l’utilisation du paiement en ligne.

    Les cookies qui ne sont pas strictement nécessaires au fonctionnement du site sont soumis au consentement préalable lorsque la réglementation l’exige.

    Vous pouvez accepter, refuser ou modifier vos choix au moyen du dispositif de gestion des cookies mis à votre disposition sur le site.

    Pour davantage d’informations, consultez notre page « Politique de cookies ».

    6. Contenu embarqué depuis d’autres sites

    Les articles et les pages peuvent contenir des éléments intégrés provenant d’autres sites, notamment :

    • des vidéos ;

    • des images ;

    • des articles ;

    • des lecteurs multimédias ;

    • des publications issues de réseaux sociaux.

    Un contenu intégré se comporte de la même manière que si vous consultiez directement le site dont il provient.

    Ces services tiers peuvent collecter des informations vous concernant, utiliser des cookies, intégrer des outils de suivi supplémentaires et enregistrer vos interactions avec leurs contenus.

    Si vous possédez un compte sur l’un de ces services et que vous y êtes connecté, vos interactions avec les contenus intégrés peuvent être associées à votre compte.

    Nous vous invitons à consulter les politiques de confidentialité des services concernés.

    Lorsque ces contenus impliquent des traceurs soumis à consentement, ils doivent être bloqués jusqu’à l’obtention de celui-ci.

    7. Boutique en ligne et commandes WooCommerce

    Lorsque vous effectuez un achat sur Atelier Polyvalent, les informations nécessaires au traitement de votre commande sont recueillies.

    Il peut notamment s’agir de votre nom, de votre adresse électronique, de votre adresse de facturation et des informations relatives aux produits commandés.

    Ces informations servent à :

    • enregistrer et traiter les commandes ;

    • fournir les produits numériques achetés ;

    • transmettre les confirmations de commande et les factures ;

    • gérer les demandes d’assistance ;

    • traiter les remboursements et les éventuels litiges ;

    • respecter nos obligations comptables et fiscales.

    Le traitement de ces données repose principalement sur l’exécution du contrat de vente et, pour certaines informations, sur nos obligations légales.

    Les données nécessaires à la fourniture des produits numériques, notamment les droits de téléchargement et les licences, peuvent être conservées pendant la durée nécessaire à l’exécution du contrat et à la fourniture des services associés.

    8. Paiements sécurisés

    Lorsque le paiement par Stripe est activé sur notre boutique, les transactions sont traitées par ce prestataire spécialisé.

    Certaines informations nécessaires à la transaction peuvent lui être transmises, notamment les coordonnées de facturation, le montant de l’achat et les références de commande.

    Les informations de carte bancaire sont traitées par le dispositif de paiement Stripe.

    Atelier Polyvalent n’a pas vocation à conserver les numéros complets des cartes bancaires dans sa base de données WordPress.

    Stripe peut également traiter certaines données pour la prévention de la fraude, la gestion des paiements et le respect de ses propres obligations légales.

    Pour davantage d’informations :

    https://stripe.com/fr/privacy 

    9. Newsletter et formulaires Systeme.io

    Atelier Polyvalent utilise Systeme.io pour gérer ses formulaires d’inscription, ses listes d’abonnés et l’envoi de communications électroniques.

    Lorsque vous vous inscrivez à notre newsletter, nous pouvons collecter :

    • votre prénom ;

    • votre adresse électronique ;

    • la date de votre inscription ;

    • les informations nécessaires à la gestion de votre consentement.

    Ces données sont utilisées pour vous transmettre les communications auxquelles vous avez accepté de vous abonner, notamment les actualités, les articles, les ressources et les informations commerciales d’Atelier Polyvalent.

    La base légale de ce traitement est votre consentement.

    Lorsque la procédure de double confirmation d’inscription est activée, un message vous est envoyé afin de vous demander de confirmer votre adresse électronique.

    Vous pouvez vous désinscrire à tout moment en utilisant le lien prévu à cet effet dans les communications reçues.

    Vous pouvez également demander la suppression de vos données en nous contactant à l’adresse indiquée dans la première section.

    La politique de confidentialité de Systeme.io est disponible ici :

    https://systeme.io/fr/privacy-policy 

    10. Licences des produits numériques

    Certains produits numériques commercialisés par Atelier Polyvalent peuvent nécessiter l’activation d’une licence.

    Lorsque cette fonctionnalité est utilisée, les données nécessaires à la gestion de la licence peuvent comprendre :

    • l’adresse électronique associée à la commande ;

    • la référence du produit acheté ;

    • la clé ou l’identifiant de licence ;

    • le nom de domaine du site sur lequel le produit est activé ;

    • la date d’activation et le statut de la licence.

    Ces informations sont utilisées pour vérifier les droits d’utilisation du produit, permettre son activation et assurer le suivi du service associé.

    Le traitement repose sur l’exécution du contrat de vente et de licence.

    Les données sont conservées pendant la durée nécessaire à la gestion de la licence et des droits contractuels associés, sous réserve des obligations légales applicables.

    11. Formulaire de contact et assistance

    Lorsque vous utilisez un formulaire de contact ou nous adressez un courrier électronique, nous recueillons les informations que vous nous communiquez volontairement.

    Il peut s’agir de votre nom, de votre adresse électronique et du contenu de votre demande.

    Ces données servent exclusivement à examiner votre demande, vous répondre et assurer le suivi de nos échanges.

    Le traitement repose sur les démarches précontractuelles, l’exécution d’un contrat ou notre intérêt légitime à répondre aux demandes reçues, selon leur nature.

    12. Avec qui partageons-nous vos données ?

    Les données personnelles sont accessibles uniquement aux personnes habilitées et, lorsque cela est nécessaire, aux prestataires intervenant dans le fonctionnement du site.

    Les principaux services concernés sont :

    Infomaniak : hébergement du site internet et services de messagerie professionnelle.

    WooCommerce : gestion technique des commandes et des comptes clients au sein de WordPress.

    Stripe : traitement des paiements lorsque ce moyen de paiement est activé.

    Systeme.io : gestion des formulaires, des abonnements à la newsletter et de l’envoi des communications électroniques.

    Gravatar : affichage des photos de profil lorsque ce service est activé.

    D’autres prestataires techniques peuvent intervenir pour assurer la sécurité, la maintenance ou le fonctionnement du site.

    Seules les données nécessaires à leurs missions doivent leur être communiquées.

    Lorsque vous demandez la réinitialisation de votre mot de passe WordPress, votre adresse IP peut figurer dans le courrier électronique envoyé pour cette opération.

    Vos données peuvent également être communiquées aux autorités compétentes lorsque la législation l’exige.

    13. Durée de conservation des données

    Les données personnelles sont conservées pendant une durée adaptée à leur finalité.

    Les principales durées ou critères de conservation sont les suivants :

    Catégorie

    Conservation

    Données de commande

    Pendant la relation commerciale, puis archivage si nécessaire pour respecter les obligations légales.

    Factures et justificatifs comptables

    10 ans à compter de la clôture de l’exercice comptable.

    Newsletter

    Jusqu’au retrait du consentement, sous réserve d’une durée maximale applicable aux contacts inactifs.

    Données de prospection

    En principe, jusqu’à 3 ans après le dernier contact du prospect ou la fin de la relation commerciale, selon le cas.

    Comptes clients

    Pendant la durée nécessaire à la fourniture des services, avec une règle de suppression à définir pour les comptes inactifs.

    Commentaires

    Tant que leur publication demeure justifiée, sous réserve des demandes d’effacement applicables.

    Demandes de contact

    Pendant le temps nécessaire au traitement de la demande et au suivi justifié des échanges.

    Données de licence

    Pendant la durée nécessaire à l’exécution du contrat et à la gestion des droits associés.

    Certaines informations peuvent être conservées plus longtemps lorsque cela est nécessaire pour respecter une obligation légale ou assurer la défense de nos droits.

    À l’expiration des délais applicables, les données sont supprimées ou anonymisées.

    14. Quels sont vos droits sur vos données ?

    Conformément à la réglementation applicable à la protection des données personnelles, vous disposez, selon les conditions prévues par les textes, des droits suivants :

    Droit d’accès : obtenir des informations sur les données personnelles que nous détenons vous concernant.

    Droit de rectification : demander la correction des données inexactes ou incomplètes.

    Droit à l’effacement : demander la suppression de vos données lorsque les conditions légales sont réunies.

    Droit d’opposition : vous opposer à certains traitements, notamment à la prospection commerciale.

    Droit à la limitation : demander la suspension temporaire de certains traitements dans les conditions prévues par la réglementation.

    Droit à la portabilité : récupérer certaines données dans un format structuré et couramment utilisé lorsque ce droit est applicable.

    Retrait du consentement : retirer à tout moment votre consentement lorsqu’un traitement repose sur celui-ci.

    Si vous possédez un compte sur le site ou avez laissé des commentaires, vous pouvez demander un fichier contenant les données personnelles que nous détenons vous concernant.

    Vous pouvez également demander leur suppression.

    Cette suppression ne concerne pas les données que nous devons conserver pour des raisons administratives, légales, comptables ou de sécurité.

    Pour exercer vos droits, contactez-nous :

      Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :

      https://www.cnil.fr 

      15. Où vos données sont-elles envoyées ?

      Le site Atelier Polyvalent est hébergé par Infomaniak, dont les infrastructures de stockage sont situées en Suisse.

      Les données nécessaires à l’envoi des newsletters peuvent être traitées par Systeme.io, dont la politique de confidentialité indique un hébergement sur des serveurs Amazon Web Services situés en Irlande.

      Les données nécessaires au traitement des paiements peuvent être transmises à Stripe et à ses partenaires techniques et financiers.

      Certains services tiers, notamment les contenus intégrés, peuvent entraîner des traitements ou transferts de données en dehors de l’Espace économique européen.

      Lorsque de tels transferts existent, ils doivent reposer sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation ou des garanties appropriées.

      Les commentaires des visiteurs peuvent être contrôlés par un service automatisé de détection des commentaires indésirables, si un tel service est activé.

      16. Sécurité des données personnelles

      Atelier Polyvalent met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre les accès non autorisés, les pertes, les altérations et les divulgations accidentelles.

      Ces mesures comprennent notamment la gestion des accès administrateurs, la maintenance des composants du site et le recours à des prestataires d’hébergement et de paiement spécialisés.

      Aucun système informatique ne pouvant garantir une sécurité absolue, les mesures de protection sont adaptées aux risques identifiés.

      17. Modification de la politique de confidentialité

      Atelier Polyvalent peut modifier la présente politique afin de tenir compte de l’évolution de ses services, de ses outils techniques ou de la réglementation applicable.

      La date de la dernière mise à jour figure en haut de cette page.

      En cas de modification substantielle des traitements, les personnes concernées seront informées selon les modalités appropriées.