Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements réalisés au moyen du site est :

Les informations juridiques relatives à l’éditrice et à l’hébergement du site figurent dans les mentions légales.

2. Données personnelles collectées

Selon les services utilisés, les données suivantes peuvent être traitées :

• Prise de contact : nom, prénom, adresse électronique, téléphone, profil, sujet et contenu du message.
• Demandes professionnelles ou particulières : informations nécessaires pour comprendre la demande, proposer un atelier, un accompagnement, une formation, une location de tire-lait ou établir un devis.
• Gestion des prestations : échanges, rendez-vous, données contractuelles, documents de suivi, factures et informations nécessaires aux obligations comptables.
• Newsletter : adresse électronique, statut d’abonnement, date et preuve du consentement, désabonnement et, si le suivi MailPoet est activé, données de délivrance, d’ouverture et de clic.
• Réservation en ligne : identité et coordonnées de la personne réservante, atelier et formule choisis, date et heure, adresse lorsque nécessaire, nombre de places, coordonnées des participantes, réponses de préparation, éléments de tarification, choix d’ouverture du domicile au collectif et preuve de cet accord, ainsi que le consentement newsletter lorsqu’il est exprimé.
• Navigation et sécurité : adresse IP, date et heure des accès, navigateur, appareil, URL demandée, événements de sécurité et informations techniques utiles au fonctionnement du site.
• Administration : comptes WordPress autorisés, journaux techniques et copies présentes dans les sauvegardes.

3. Utilisations des données et bases légales

4. Newsletter gérée avec MailPoet

MailPoet est utilisé dans WordPress pour gérer les inscriptions, les listes d’abonnés, les confirmations, les désabonnements et l’envoi des newsletters. L’adresse électronique n’est utilisée à cette fin qu’après une inscription volontaire.

Chaque newsletter contient un lien de désabonnement. Le consentement peut également être retiré en écrivant à abraskdabras@hotmail.com. Lorsque la confirmation d’inscription est activée, l’abonnement n’est validé qu’après clic sur le lien reçu par courrier électronique.

MailPoet peut enregistrer des informations techniques liées à la délivrance des messages. Les statistiques d’ouverture ou de clic ne sont traitées que si ces fonctions sont activées dans les réglages du service.

En savoir plus : guide RGPD officiel de MailPoet.

5. Réservation en ligne

La réservation est réalisée directement sur le site À bras K d’à bras. Les informations saisies sont transmises par WordPress au service de réservation AKDB afin de vérifier les disponibilités, calculer les éléments utiles à la réservation et enregistrer le rendez-vous.

Lorsqu’une personne choisit volontairement d’ouvrir son atelier au collectif, le site l’informe qu’une seconde participante pourra venir à son domicile. Son adresse exacte n’est jamais affichée dans la liste publique des créneaux rejoignables. Elle est communiquée uniquement, après confirmation, à la participante qui rejoint cet atelier, afin qu’elle puisse se rendre au rendez-vous. Le choix d’ouverture et la version de l’information acceptée sont conservés avec la réservation.

Les données nécessaires à cette gestion sont hébergées dans l’infrastructure utilisée par À bras K d’à bras chez o2switch. La réservation reste indépendante de l’inscription à la newsletter : cette dernière n’est enregistrée que si la personne réservante donne son consentement explicite.

Google Calendar

Le compte Google Calendar de l’organisatrice est relié à AKDB Réservation au moyen d’une autorisation OAuth. AKDB utilise ce calendrier pour créer, mettre à jour et supprimer les rendez-vous correspondant aux réservations et pour éviter les doubles réservations.

Pour les événements du calendrier qui ne sont pas créés par AKDB, l’application limite volontairement la consultation aux informations techniques nécessaires pour déterminer les périodes occupées : statut, caractère bloquant ou non bloquant, date et heure de début et de fin, ainsi que le marqueur technique permettant de distinguer un événement AKDB. Le titre, la description, les participants et le lieu de ces événements externes ne sont pas volontairement utilisés pour la gestion des disponibilités.

Les événements nécessaires à l’organisation peuvent contenir les informations de la réservation AKDB : identité et coordonnées, atelier et formule, date, heure et durée, adresse ou lieu lorsque nécessaire, participantes, réponses de préparation, informations tarifaires et de déplacement, ainsi que des références techniques. Aucune cliente n’est automatiquement ajoutée comme invitée Google. L’autorisation peut être révoquée depuis le compte Google concerné.

L’utilisation des informations obtenues par les API Google est limitée à la fourniture et à l’amélioration des fonctionnalités visibles et décrites du service de réservation, conformément aux règles applicables de Google relatives aux données utilisateur des services API.

Recherche d’adresse et déplacement avec TomTom

Lorsqu’une adresse ou un déplacement doit être calculé, les éléments nécessaires à la recherche de l’adresse et au calcul de l’itinéraire sont transmis aux services cartographiques TomTom.

6. Hébergement, sécurité, cache et maintenance

Hébergement o2switch

Le site et sa base de données sont hébergés par o2switch en France. L’hébergeur peut traiter les données techniques nécessaires à la fourniture, à la sécurité et à la disponibilité de l’infrastructure.

Wordfence

Wordfence est utilisé pour protéger WordPress. Il peut traiter des adresses IP, requêtes, tentatives de connexion, événements de sécurité et informations techniques afin de détecter, bloquer et analyser les activités malveillantes. Selon la configuration, certaines données de sécurité peuvent être transmises à l’éditeur Defiant, Inc.

Consulter la politique de confidentialité de Wordfence.

LiteSpeed Cache

LiteSpeed Cache est utilisé pour améliorer les performances du site. Le cache peut créer et conserver temporairement des copies techniques de pages. Certaines fonctions utilisent des cookies ou des informations de session afin de servir la version appropriée d’une page. Ces traitements sont limités au fonctionnement et à l’optimisation technique du site.

Maintenance et sauvegardes par LJTECH

LJTECH — Laurent Jacquey intervient comme sous-traitant technique pour l’administration, la maintenance, la sécurisation, les mises à jour, MailPoet et les sauvegardes du site. Dans ce cadre, LJTECH peut accéder aux données uniquement lorsque cela est nécessaire à sa mission, pour le compte de Cécile Diederichs et selon ses instructions. Ces données ne peuvent pas être utilisées à des fins personnelles ou commerciales propres à LJTECH.

Les sauvegardes peuvent contenir les données présentes dans WordPress au moment de leur création. Leur accès est limité aux personnes autorisées. Une donnée supprimée du site actif peut subsister dans une sauvegarde pendant la durée de conservation appliquée à celle-ci, sans être réutilisée à d’autres fins courantes.

7. Destinataires et accès aux données

Les données sont accessibles uniquement, selon les besoins, aux destinataires suivants :

• Cécile Diederichs, responsable du traitement et exploitante d’À bras K d’à bras ;
• LJTECH — Laurent Jacquey, sous-traitant chargé de la maintenance, de la sécurité, de MailPoet et des sauvegardes ;
• o2switch, pour l’hébergement et l’infrastructure technique ;
• Google, pour Google Calendar et la synchronisation des rendez-vous ;
• TomTom, uniquement lorsqu’une recherche d’adresse ou un calcul de déplacement est nécessaire ;
• MailPoet et son éventuel service d’envoi, pour la gestion et l’acheminement de la newsletter ;
• la participante confirmée qui rejoint un atelier ouvert, uniquement pour l’adresse du domicile nécessaire à sa venue et après accord explicite de la personne hôte ;
• Wordfence / Defiant, selon les réglages actifs nécessaires à la protection du site ;
• les administrations, autorités ou conseils habilités lorsqu’une obligation légale ou la défense d’un droit l’exige.

Les données ne sont ni vendues ni louées à des tiers.

8. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à chaque finalité :

Demandes sans suite et prospects

Jusqu’à 3 ans à compter du dernier contact émanant de la personne.

Clients et prestations

Pendant la relation contractuelle, puis pendant les délais nécessaires à la preuve et à la défense des droits, généralement 5 ans.

Pièces comptables et factures

10 ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables.

Newsletter

Jusqu’au retrait du consentement ou, en l’absence d’interaction, pendant 3 ans à compter du dernier contact actif, sous réserve des réglages de suppression appliqués.

Réservations et rendez-vous

Pendant la durée nécessaire à l’organisation et au suivi de la prestation, puis selon les obligations légales et les besoins de gestion applicables. Aucune durée technique de purge automatique globale n’est actuellement définie pour AKDB Réservation.

Journaux de sécurité

Pendant la durée nécessaire à la détection, à l’analyse et au traitement des incidents, dans la limite des réglages appliqués par Wordfence, l’hébergeur et les outils techniques.

Sauvegardes

Pendant le cycle de conservation appliqué par les dispositifs de sauvegarde afin de permettre la restauration du service.

Preuve des consentements

Pendant la durée du traitement concerné, puis pendant le délai nécessaire pour démontrer le respect des obligations légales.

Une conservation plus longue peut être imposée par une obligation légale, une procédure ou la nécessité de constater, exercer ou défendre un droit en justice. Les suppressions ou anonymisations nécessaires sont réalisées selon le traitement concerné ; des durées internes précises restent à définir pour les réservations, contacts et traitements techniques associés dans AKDB.

9. Transferts de données hors de l’Espace économique européen

L’hébergement principal du site est assuré en France par o2switch. Certains prestataires externes, notamment Google pour Google Calendar ou Google Fonts, TomTom lorsqu’un calcul d’adresse ou de déplacement est demandé, Wordfence selon sa configuration, Meta lorsque vous suivez un lien vers Facebook ou Instagram, et certains services d’acheminement de MailPoet, peuvent traiter des données depuis des pays situés hors de l’Espace économique européen.

Lorsque de tels traitements ont lieu, ils doivent être encadrés par les garanties prévues par la réglementation applicable et par les engagements du prestataire concerné. Les modalités peuvent varier selon le service et sa configuration au moment du traitement.

10. Vos droits

Selon le traitement et les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer à tout moment un consentement déjà donné.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Pour exercer vos droits, écrivez à abraskdabras@hotmail.com ou utilisez la page de contact, en précisant votre demande. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur l’identité du demandeur.

Une réponse est apportée dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; la personne concernée en est alors informée dans le premier mois.

En cas de difficulté non résolue, vous pouvez déposer une réclamation auprès de la CNIL et consulter la présentation officielle des droits des personnes.

11. Cookies, Google Fonts et réseaux sociaux

Complianz gère le recueil et la mémorisation des choix relatifs aux cookies et services tiers. Les cookies strictement nécessaires au fonctionnement et à la sécurité peuvent être déposés sans consentement lorsqu’ils répondent aux conditions légales. Les services non nécessaires sont soumis au choix exprimé dans la bannière lorsque ce consentement est requis.

La liste des cookies détectés, leurs finalités, fournisseurs et durées est disponible dans la politique de cookies. Les préférences peuvent être modifiées depuis l’outil prévu sur le site.

Google Fonts

Le site utilise les polices Google Fonts. Lorsqu’elles sont chargées depuis les serveurs de Google, le navigateur se connecte aux domaines techniques de Google et transmet notamment l’adresse IP et les informations nécessaires à la fourniture des fichiers de police. Google indique que l’API Google Fonts ne dépose pas de cookie. Lorsque les polices sont hébergées localement, aucune requête vers Google n’est nécessaire pour leur affichage.

Consulter les informations de confidentialité de Google Fonts.

Facebook et Instagram

Le site contient des liens vers les pages Facebook et Instagram d’À bras K d’à bras. Un simple lien n’envoie pas automatiquement les données du visiteur à Meta tant qu’il n’est pas activé. En cliquant, l’utilisateur quitte le site et le traitement ultérieur dépend des règles de Meta et de son éventuelle connexion à un compte Facebook ou Instagram.

12. Sécurité et confidentialité

Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour limiter les accès non autorisés, la perte, l’altération ou la divulgation des données. Elles comprennent notamment la gestion des accès administrateurs, les mises à jour, la protection Wordfence, le chiffrement HTTPS, les sauvegardes et la limitation des accès aux prestataires autorisés.

Aucun système n’offre une sécurité absolue. En cas de violation susceptible d’engendrer un risque pour les droits et libertés des personnes, les mesures prévues par le RGPD sont appliquées, notamment l’analyse de l’incident, sa documentation et, lorsque les conditions sont réunies, la notification à la CNIL et l’information des personnes concernées.

13. Mise à jour de la politique

Cette politique peut être modifiée pour tenir compte d’une évolution du site, des services utilisés, des traitements ou de la réglementation. La date de dernière mise à jour affichée en tête de page permet d’identifier la version en vigueur.