La présente politique de confidentialité décrit la manière dont Atelier la Sylle collecte, utilise et protège vos données à caractère personnel, conformément au Règlement Général sur la Protection des Données (Règlement UE 2016/679, « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

1. Responsable du traitement

Atelier la Sylle
38 rue des Cailleboudes, 91620 La Ville du Bois
SIRET : 99424464800014 — TVA intracommunautaire : FR58994244648
Téléphone : 07 78 35 62 37
Email : contact@atelier-la-sylle.fr

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

Données d'identité : civilité, nom, prénom.
Données de contact : adresse email, numéro de téléphone, adresses postales (facturation et livraison).
Données professionnelles (le cas échéant) : raison sociale et coordonnées de l'entreprise.
Données de commande : produits commandés, montants, historique d'achat, devis.
Données de connexion : journal des événements d'authentification, adresse IP, données techniques de navigation.

Aucun mot de passe n'est collecté ni stocké. L'accès à votre compte repose sur une authentification sans mot de passe : un code à usage unique (OTP) vous est envoyé par email à chaque connexion. Ce code est valable quelques minutes et ne peut être utilisé qu'une seule fois.

3. Finalités et bases légales des traitements

Gestion des commandes, livraisons et facturation — exécution du contrat (art. 6.1.b RGPD).
Gestion du compte client et authentification — exécution du contrat et intérêt légitime à sécuriser les accès (art. 6.1.b et 6.1.f).
Réponse aux demandes via le formulaire de contact — intérêt légitime (art. 6.1.f).
Respect des obligations légales et comptables — obligation légale (art. 6.1.c).
Prévention de la fraude et des abus — intérêt légitime (art. 6.1.f).

4. Lutte contre le spam et sécurité des formulaires

Le site n'utilise aucun service tiers de type reCAPTCHA. Les seuls formulaires accessibles sans être connecté sont la connexion au compte (par code à usage unique, sans mot de passe) et le formulaire de contact. Ce dernier est protégé par une limitation du nombre de requêtes : un même visiteur (identifié par son adresse IP et son adresse email) ne peut envoyer que 3 demandes par minute, afin de prévenir les envois automatisés et abusifs.

5. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être communiquées, dans la stricte mesure nécessaire, à :

notre prestataire de paiement Stripe, pour le traitement sécurisé des transactions ;
nos transporteurs et prestataires logistiques, pour la livraison des commandes ;
notre hébergeur et nos prestataires techniques, agissant en qualité de sous-traitants au sens du RGPD ;
les administrations et autorités habilitées, lorsque la loi l'exige.

Atelier la Sylle ne procède à aucun transfert de données en dehors de l'Union européenne sans garanties appropriées conformes au RGPD.

6. Durée de conservation

Données de compte client : conservées tant que le compte est actif, puis archivées ou supprimées en l'absence d'activité.
Données de commande et factures : conservées 10 ans au titre des obligations comptables et fiscales.
Journal des événements d'authentification : conservé 60 jours puis automatiquement purgé.
Demandes via le formulaire de contact : conservées le temps nécessaire au traitement de la demande.

7. Cookies

Le site dépose des cookies strictement nécessaires à son fonctionnement. Pour le détail, consultez notre Politique de cookies.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits à tout moment en écrivant à contact@atelier-la-sylle.fr ou par courrier à l'adresse postale ci-dessus, en justifiant de votre identité.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

10. Modification de la politique

La présente politique peut être mise à jour à tout moment afin de refléter les évolutions légales ou techniques. La version applicable est celle publiée sur le site au moment de votre visite.

Politique de confidentialité