Préambule
L'Atelier de la Route du Rhum (Z.T. RHUM) attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons lorsque vous naviguez, créez un compte ou réservez un atelier sur ce site, pourquoi nous les collectons, combien de temps nous les conservons et quels droits vous pouvez exercer, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978.
Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Z.T. RHUM, SARL au capital de 1 000 €, immatriculée au RCS de Compiègne sous le numéro 921 489 381, dont le siège social est situé 12 rue des Cordeliers, 60200 Compiègne. Il peut être contacté à l'adresse contact@atelier-route-du-rhum.com ou au +33 6 41 42 00 28. Pour l'identification complète de l'éditeur et de l'hébergement du site, voir nos Mentions légales.
Données que nous collectons
Selon votre usage du site, nous collectons les catégories de données suivantes :
Compte utilisateur
Nom, prénom, adresse email, mot de passe (stocké de façon chiffrée, jamais en clair), téléphone facultatif, et pour les comptes professionnels, la raison sociale et le SIRET.
Connexion Google
Si vous vous connectez via Google, nous recevons votre nom, votre adresse email et votre identifiant Google — jamais votre mot de passe Google.
Commandes et paiement
Le détail de vos commandes (produits, ateliers, cartes cadeaux) et votre adresse de livraison le cas échéant. Vos données bancaires ne transitent jamais par nos serveurs : le paiement est intégralement traité par Stripe sur son propre site sécurisé.
Participants aux ateliers
Prénom, nom, email et téléphone des participants inscrits à un atelier, y compris lorsqu'ils diffèrent de l'acheteur (réservation pour un tiers ou un groupe d'entreprise).
Navigation et cookies
Adresse IP, pages visitées et durée de session, collectées uniquement si vous acceptez les cookies de mesure d'audience via le bandeau affiché à votre première visite.
Pourquoi nous les collectons
Ces données sont traitées pour exécuter votre commande ou votre réservation (exécution du contrat), établir vos factures (obligation légale comptable), gérer votre compte et prévenir la fraude (intérêt légitime), et mesurer l'audience du site (consentement, révocable à tout moment). Nous ne revendons aucune donnée à des tiers et ne les utilisons jamais à des fins de publicité ciblée.
Qui a accès à vos données
Vos données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du site, chacun agissant comme sous-traitant dans le cadre d'un contrat conforme au RGPD :
- •Stripe Payments Europe, Ltd. — traitement des paiements par carte bancaire.
- •Resend — envoi des emails transactionnels (confirmation de commande, factures, cartes cadeaux).
- •Google — authentification via Google OAuth et mesure d'audience via Google Analytics, si vous y consentez.
- •Vercel Inc. et Railway Corporation — hébergement technique du site et de l'API (voir nos Mentions légales pour leurs coordonnées).
Combien de temps nous les conservons
| Compte utilisateur | Pendant toute la durée de votre relation avec nous, puis 3 ans après votre dernière activité, sauf demande de suppression anticipée. |
| Factures et données comptables | 10 ans, conformément à notre obligation légale de conservation des documents comptables (Code de commerce). |
| Cookies de mesure d'audience | 13 mois maximum, conformément aux recommandations de la CNIL. |
Comment nous les protégeons
Vos mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. Les échanges avec le site sont chiffrés (HTTPS), et l'accès à votre compte est protégé par un jeton d'authentification sécurisé. L'accès aux données par notre équipe est limité aux personnes qui en ont réellement besoin pour traiter votre commande.
Cookies
Un bandeau vous permet, dès votre première visite, d'accepter ou de refuser les cookies de mesure d'audience (Google Analytics). Les cookies strictement nécessaires au fonctionnement du site (panier, session de connexion) ne sont pas soumis à consentement. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » présent en bas de chaque page. Nous n'utilisons aucun cookie publicitaire et ne vendons aucune donnée à des tiers.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- •Droit d'accès à vos données
- •Droit de rectification des données inexactes
- •Droit à l'effacement (« droit à l'oubli »)
- •Droit à la portabilité de vos données
- •Droit à la limitation et d'opposition au traitement
- •Droit de définir le sort de vos données après votre décès
Pour exercer l'un de ces droits, écrivez-nous à contact@atelier-route-du-rhum.com. Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Modification de cette politique
Nous pouvons modifier cette politique à tout moment, notamment pour rester en conformité avec l'évolution de la réglementation. La version en vigueur est celle publiée sur cette page à la date de votre visite.