Politique de confidentialité et cookies

Atelier Sainte Catherine attache une grande importance à la protection de vos données personnelles. Cette politique explique, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018, quelles données nous traitons lorsque vous visitez le Site ou nous contactez, et quels sont vos droits.

Responsable du traitement

• CACAO INVEST SRL
• Quai aux Briques 36, 1000 Bruxelles, Belgique
• BCE 0887.514.168
• E-mail : info@ateliersaintecatherine.be · Téléphone : +32 2 512 77 12

Aucun délégué à la protection des données (DPO) n'est désigné, cette désignation n'étant pas obligatoire au regard de la taille et de la nature de nos activités. Toute demande relative à vos données est traitée directement par le responsable du traitement.

Quelles données nous traitons

• Formulaire de contact : prénom, nom, adresse e-mail, téléphone si vous l'indiquez, et votre message. Rien n'est conservé sur le Site : votre message nous est transmis par e-mail par notre prestataire d'envoi, puis traité dans notre messagerie.
• Échanges directs : lorsque vous nous écrivez, nous appelez ou nous contactez via nos réseaux sociaux, nous traitons vos coordonnées et le contenu de vos messages.
• Données techniques : notre hébergeur Cloudflare traite automatiquement des données de connexion (adresse IP, navigateur, pages consultées, horodatage) pour la sécurité et le bon fonctionnement du Site.
• Nous ne collectons aucune donnée sensible, ne faisons ni mesure d'audience ni profilage, et le Site ne s'adresse pas aux enfants de moins de 16 ans.

Pourquoi et sur quelle base légale

• Répondre à vos questions, à vos commandes particulières et à vos demandes de cadeaux d'entreprise : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ou notre intérêt légitime à vous répondre (art. 6.1.f).
• Assurer la sécurité du Site et prévenir les abus : intérêt légitime (art. 6.1.f).
• Respecter nos obligations légales, notamment comptables, lorsqu'une demande aboutit à une commande : obligation légale (art. 6.1.c).

Avec qui nous partageons vos données

Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires qui agissent sur nos instructions et sont liés par des garanties contractuelles :

• Cloudflare, Inc. (États-Unis) : hébergement du Site, réseau de diffusion et sécurité.
• Resend, Inc. (États-Unis) : acheminement vers notre messagerie des messages envoyés depuis le formulaire du Site.
• Meta Platforms Ireland Ltd (Irlande) et TikTok Technology Ltd (Irlande) : lorsque vous suivez nos comptes Instagram, Facebook ou TikTok, selon leurs propres politiques.
• Cubix Advertising (Belgique) : conception, hébergement technique et maintenance du Site, en qualité de sous-traitant.
• Autorités publiques : lorsque la loi nous y oblige.

Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Le transfert repose alors sur une décision d'adéquation (EU-US Data Privacy Framework pour les entreprises certifiées, comme Cloudflare) ou sur les clauses contractuelles types de la Commission européenne.

Combien de temps nous conservons vos données

• Demandes de contact : 12 mois après le dernier échange, sauf si elles aboutissent à une commande.
• Documents liés à une commande : 10 ans pour les pièces comptables et fiscales (obligation légale).
• Journaux techniques de l'hébergeur : quelques jours à quelques semaines, selon les paramètres de sécurité de Cloudflare.

Vos droits

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait de votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

Pour exercer ces droits, écrivez à info@ateliersaintecatherine.be en précisant votre demande ; une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles · contact@apd-gba.be · www.autoriteprotectiondonnees.be.

Sécurité

Le Site est entièrement chiffré (HTTPS) et protégé par le réseau Cloudflare ; l'accès à nos messageries est limité aux personnes qui en ont besoin. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous en informerons conformément à la loi.

Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation d'un site ; d'autres techniques, comme le stockage local du navigateur, ont le même effet. Conformément à l'article 5.3 de la directive 2002/58/CE, à la loi belge du 13 juin 2005 relative aux communications électroniques et aux recommandations de l'APD, seuls les traceurs strictement nécessaires peuvent être utilisés sans votre accord.

• Le Site ne dépose aucun cookie de mesure d'audience ni de publicité et n'enregistre rien dans votre navigateur. Seul notre hébergeur Cloudflare peut, si nécessaire, déposer un cookie technique de sécurité (__cf_bm, 30 minutes) qui distingue les visiteurs des robots ; strictement nécessaire, il est exempté de consentement.
• Toutes ses ressources (pages, photos, vidéos, polices de caractères, carte de la page Contact dessinée d'après les données d'OpenStreetMap) sont servies par le Site lui-même, sans appel à un service tiers.
• Réseaux sociaux et itinéraires : Instagram, Facebook et Google Maps ne sont accessibles que par des liens. Rien n'est chargé ni enregistré par ces services tant que vous ne cliquez pas.

Aucun bandeau de consentement n'est donc nécessaire. Si nous ajoutons un jour un service qui dépose des traceurs non essentiels, cette politique sera mise à jour et votre accord vous sera demandé au préalable.

Modifications

Nous pouvons adapter cette politique pour refléter l'évolution du Site ou de la réglementation. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour.

Contact

Pour toute question relative à vos données personnelles : info@ateliersaintecatherine.be · Quai aux Briques 36, 1000 Bruxelles, Belgique.