Politique de confidentialité – RGPD

1. Responsable du traitement
 

Le responsable du traitement des données personnelles collectées sur ce site est :

Nom de la structure : Esprit des Lieux
Statut juridique : Association
Adresse : Saint-Léger-du-Ventoux [84390] - FRANCE
Email de contact : espritdeslieux.brantes@gmail.fr
 

2. Données personnelles collectées
 

Dans le cadre de son activité de tiers-lieu culturel et de vente en ligne, le site peut collecter les données suivantes :
 

a) Données fournies directement par l’utilisateur

• Nom et prénom

• Adresse email

• Numéro de téléphone

• Adresse postale (facturation et livraison)

• Contenu des messages envoyés via les formulaires

• Informations nécessaires au traitement des commandes
   

b) Données liées aux transactions

• Détails de commande

• Historique d’achat
  ⚠️ Les données bancaires ne sont jamais stockées par le site.
   

c) Données de navigation

• Adresse IP

• Type de navigateur et appareil

• Pages consultées

• Cookies et traceurs (voir article 10)
   

Aucune donnée sensible au sens du RGPD n’est collectée.
 

3. Finalités du traitement
 

Les données personnelles sont collectées pour les finalités suivantes :
 

• Gestion des demandes de contact

• Gestion des commandes, paiements et livraisons

• Organisation des activités culturelles et événements

• Envoi d’informations liées à l’activité du tiers-lieu (newsletter, actualités), uniquement avec consentement explicite

• Amélioration du site et mesure d’audience

• Sécurité du site et prévention des fraudes
   

4. Base légale du traitement
 

Les traitements reposent sur :
 

• Le consentement de l’utilisateur (formulaires, newsletter)

• L’exécution d’un contrat (commande en ligne, réservation)

• L’intérêt légitime du responsable du traitement (sécurité, statistiques internes)

• ​

5. Durée de conservation
 

Les données sont conservées :
 

• Données clients et commandes : [ex. 5 à 10 ans], conformément aux obligations comptables

• Données de contact : [ex. 3 ans] après le dernier échange

• Données newsletter : jusqu’au retrait du consentement

• Cookies : selon leur nature (voir article 10)
   

6. Destinataires des données
 

Les données sont accessibles uniquement :
 

• Au responsable du traitement

• Aux prestataires techniques strictement nécessaires au fonctionnement du site
   

Notamment :

• Wix.com Ltd. (hébergement, CMS, formulaires, statistiques)

• Prestataires de paiement (ex. Wix Payments, Stripe, PayPal selon configuration)

• Prestataires de livraison le cas échéant
   

Ces prestataires agissent en tant que sous-traitants au sens du RGPD.
 

7. Transferts hors Union européenne
 

Le site est hébergé par Wix.com Ltd., dont certains serveurs peuvent être situés hors de l’Union européenne.
 

Les transferts de données sont encadrés par :

• des clauses contractuelles types approuvées par la Commission européenne,

• et des mesures de sécurité conformes au RGPD.
   

8. Sécurité des données
 

Le site utilise des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :

• Connexion sécurisée HTTPS (TLS)

• Accès restreint aux données

• Prestataires respectant les normes de sécurité en vigueur
   

9. Droits des utilisateurs
 

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

• Droit d’accès

• Droit de rectification

• Droit à l’effacement

• Droit à la limitation du traitement

• Droit d’opposition

• Droit à la portabilité

Ces droits peuvent être exercés à tout moment en écrivant à :
espritdeslieux.brantes@gmail.com
 

10. Cookies et traceurs (cohérence Wix)
 

Le site utilise :

Cookies strictement nécessaires

Indispensables au fonctionnement du site, de la boutique et du paiement.

Cookies de mesure d’audience

Utilisés pour analyser la fréquentation du site (ex. statistiques Wix, Google Analytics si activé).

Cookies tiers éventuels

Liés aux services intégrés (paiement, réseaux sociaux, vidéos).

➡️ Lors de la première visite, un bandeau de gestion des cookies permet :

• d’accepter,

• de refuser,

• ou de paramétrer les cookies non essentiels, conformément au RGPD.
   

11. Réclamation
 

En cas de litige, l’utilisateur peut saisir l’autorité de contrôle compétente :

CNIL – Commission Nationale de l’Informatique et des Libertés
https://www.cnil.fr
 

12. Modification de la politique
 

La présente politique peut être modifiée à tout moment afin de rester conforme aux évolutions légales, techniques ou organisationnelles.