Politique de confidentialité

1. Responsable du traitement

Marion Gallinatti — 42 route de Thionville, 57280 Maizières-lès-Metz
Contact : marion@chantdesbols.fr

2. Données collectées

Lors de votre utilisation du site, les données suivantes peuvent être collectées :

• Formulaire de réservation : prénom, nom, email, téléphone, message, formule choisie, mode de paiement.
• Formulaire de contact : prénom, nom, email, téléphone, sujet, message.
• Bon cadeau : email de l'acheteur, nom du destinataire, message.
• Paiement en ligne : les données bancaires sont traitées directement par Stripe et ne transitent pas par nos serveurs.

3. Finalités du traitement

• Gestion et confirmation des réservations de séances
• Envoi de rappels de rendez-vous par email
• Réponse aux demandes de contact
• Traitement des paiements en ligne

4. Base légale

Le traitement de vos données est fondé sur l'exécution d'un contrat (réservation de séance) et votre consentement (formulaire de contact).

5. Durée de conservation

Vos données sont conservées pendant 3 ans à compter de votre dernière interaction avec le site, conformément aux obligations comptables et légales applicables.

6. Partage des données

Vos données ne sont jamais vendues ni cédées à des tiers. Elles peuvent être transmises aux prestataires techniques suivants dans le strict cadre de leur mission :

• Stripe — traitement des paiements
• DigitalOcean — hébergement des données

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité

Pour exercer ces droits, contactez-nous à marion@chantdesbols.fr. En cas de réclamation, vous pouvez saisir la CNIL.

8. Cookies et traceurs

Ce site utilise les technologies suivantes :

• Cookies techniques : session PHP et jeton CSRF, nécessaires au fonctionnement des formulaires. Aucun consentement requis.
• Google Analytics 4 : mesure d'audience anonymisée (pages visitées, durée, source). Les données sont transmises à Google LLC. Vous pouvez vous y opposer via Google Analytics Opt-out.
• Google reCAPTCHA Enterprise : protection anti-spam sur les formulaires. Analyse le comportement de navigation pour distinguer humains et robots. Données transmises à Google LLC.

Ces services tiers (Google) sont susceptibles de déposer des cookies soumis à leur propre politique de confidentialité.