Rêve Blanc Atelier attache une grande importance à la protection de vos données. Cette page explique quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits (règlement européen 2016/679 « RGPD » et loi Informatique et Libertés).
Responsable du traitement
[à compléter] (Rêve Blanc Atelier), 47 Rue de la Division Leclerc, 91310 Linas — [à compléter] — 06 51 06 47 55.
Données traitées, finalités et bases légales
| Traitement | Données | Base légale |
|---|---|---|
| Commandes (achat, location), paiement, livraison ou retrait, service après-vente | Nom, e-mail, téléphone, date de l’événement (facultative), adresse de livraison ou Point Relais choisi, articles, montants, message éventuel | Exécution du contrat |
| Suivi de commande sans compte (lien personnel + confirmation de l’e-mail) | N° de commande, e-mail | Exécution du contrat |
| Prise de rendez-vous à l’atelier et rappels | Nom, e-mail, téléphone, date souhaitée, nombre d’accompagnants, message | Consentement / mesures précontractuelles |
| Comptabilité et obligations fiscales | Nom, montants, dates, moyen de paiement | Obligation légale |
| Sécurité du site (anti-fraude, anti-robots, journal technique) | Empreinte ou adresse IP tronquée, horodatage, navigateur | Intérêt légitime (protéger le site et les clientes) |
Aucune donnée bancaire n’est collectée ni conservée par le site : le paiement est réalisé sur la page sécurisée de notre prestataire Stripe. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
Destinataires
Les données sont accessibles à l’équipe de l’atelier et, pour ce qui les concerne, à nos sous-traitants :
- Hébergement : O2SWITCH SAS — 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand — 04 44 44 60 40 — www.o2switch.fr (France).
- Paiement : Stripe Payments Europe Ltd (Irlande). Certaines données peuvent être traitées aux États-Unis par le groupe Stripe, dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types.
- Expédition : Boxtal (plateforme d’envoi), Mondial Relay et La Poste / Colissimo (transporteurs) — nom, adresse ou Point Relais, téléphone et e-mail pour l’acheminement et les avis de livraison.
- Envoi des e-mails : [à compléter].
- Carte des Points Relais : lorsque vous lancez une recherche, la carte est affichée à partir des serveurs d’OpenStreetMap (OSMF, Royaume-Uni, pays bénéficiant d’une décision d’adéquation), qui reçoivent votre adresse IP technique.
Durées de conservation
- Commandes non finalisées (paiement abandonné) : 30 jours, puis anonymisation.
- Commandes annulées : 12 mois, puis anonymisation.
- Commandes réalisées : coordonnées (e-mail, téléphone, adresse) 3 ans après la commande ; nom et montants 10 ans (obligation comptable), puis anonymisation.
- Rendez-vous : 3 ans après la date du rendez-vous, puis anonymisation.
- Journal technique de sécurité : 3 à 12 mois.
- Panier : 7 jours ; accès au suivi de commande : 30 minutes.
Cookies
Le site ne dépose que des cookies strictement nécessaires, exemptés de consentement. Aucun cookie publicitaire ni de mesure d’audience.
Nécessaires
Indispensables au panier, au paiement, au suivi de commande et à la sécurité. Exemptés de consentement, toujours actifs.
| Nom | Finalité | Durée |
|---|---|---|
rb_consent | Mémorise vos choix en matière de cookies. | 6 mois |
rb_cart | Identifiant anonyme de votre panier (articles, mode de remise). | 7 jours |
rb_trk | Accès à votre suivi de commande après confirmation de votre e-mail. | 30 minutes |
rb-nav | Stockage de session : évite de rejouer l’animation d’accueil à chaque page. | Fin de la visite |
wordpress_*, wp-settings-*, rbl_2fa | Connexion sécurisée de l’équipe de l’atelier uniquement (jamais déposés aux visiteurs). | Session à 14 jours |
Sécurité
Connexion chiffrée (HTTPS), accès de l’équipe protégé par double authentification, suivi de commande protégé, adresses IP tronquées ou pseudonymisées, clés techniques conservées hors du site, sauvegardes régulières.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer, demander leur portabilité et définir des directives sur leur sort après votre décès. Écrivez-nous à [à compléter] (une pièce justificative pourra être demandée en cas de doute sur votre identité). Réponse sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Dernière mise à jour : 9 octobre 2026