Politique de confidentialité

1. Présentation et responsable du traitement

La présente politique décrit les traitements de données personnelles réalisés dans le cadre du site Lohane Danse, notamment lors d’une prise de contact ou d’une réservation. Elle pourra être mise à jour pour refléter l’évolution du site ou de la réglementation.

Responsable du traitement: [Nom ou raison sociale]
Adresse: [À compléter]
E-mail de contact RGPD: [À compléter]
Délégué à la protection des données: [Nom et coordonnées, si applicable]
Date de dernière mise à jour: [À compléter]

2. Données collectées

Lorsque tu contactes Lohane Danse

Le formulaire de contact peut recueillir ton prénom, ton nom, ton adresse e-mail, ton numéro de téléphone si tu choisis de le fournir, ainsi que le contenu de ton message.

Lorsque tu prépares une réservation

Le parcours de réservation peut recueillir le cours, la date ou le créneau choisis, ton prénom, ton nom, ton adresse e-mail, ton numéro de téléphone, ainsi que les informations nécessaires au paiement si celui-ci est activé.

Données techniques

Le serveur et l’hébergeur peuvent traiter des données techniques nécessaires au fonctionnement et à la sécurité du site, comme l’adresse IP, la date et l’heure d’accès, le navigateur utilisé, les journaux d’erreur et les pages demandées. La liste exacte des journaux conservés par l’hébergeur reste à confirmer : [À compléter].

Les champs obligatoires sont signalés dans les formulaires. Sans ces informations, la demande concernée ne pourra pas être traitée.

3. Utilisation des données

Les données peuvent être utilisées pour :

répondre à tes messages et demandes d’information ;
gérer une inscription, une réservation ou une demande d’essai ;
assurer le suivi administratif, contractuel et, si applicable, le paiement ;
prévenir les abus, sécuriser le site et résoudre les incidents techniques ;
respecter les obligations légales, comptables ou réglementaires applicables ;
établir des statistiques de fréquentation si un outil de mesure d’audience est installé.

Aucune utilisation commerciale secondaire ni cession à des tiers ne doit avoir lieu sans base légale appropriée et information préalable. Statut des communications commerciales : [À confirmer].

4. Bases légales des traitements

Selon le traitement concerné, la base légale peut être :

l’exécution de mesures précontractuelles ou d’un contrat pour gérer une réservation ;
l’intérêt légitime à répondre aux demandes et à sécuriser le site ;
le respect d’une obligation légale, notamment comptable ou fiscale ;
ton consentement lorsque celui-ci est requis, par exemple pour certains traceurs ou communications.

La qualification définitive de chaque traitement doit être validée par le responsable : [Tableau des traitements et bases légales à compléter].

5. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à leur finalité, puis supprimées ou archivées lorsque la loi l’exige. Les durées effectivement retenues doivent être précisées avant la mise en ligne définitive.

Demandes de contact: [Durée à définir]
Réservations et relation client: [Durée à définir]
Pièces comptables: [Durée légale à confirmer]
Données de paiement: [Durée et responsable à confirmer]
Journaux techniques: [Durée à définir avec l’hébergeur]
Cookies et traceurs: [Durée à définir selon les outils installés]

6. Sécurité et destinataires

Des mesures techniques et organisationnelles adaptées doivent protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Ces mesures comprennent notamment la limitation des accès, la gestion des secrets de connexion, les mises à jour de sécurité et l’utilisation de connexions chiffrées lorsque le site est déployé en HTTPS.

Les données sont accessibles aux seules personnes autorisées et aux prestataires qui en ont besoin pour fournir leur service. Liste interne des destinataires habilités : [À compléter]. Toute intervention d’un prestataire situé hors de l’Espace économique européen doit être analysée et encadrée par les garanties requises.

7. Cookies et traceurs

Statut actuel des cookies déposés par le site : [À auditer et confirmer avant publication]. Les traceurs strictement nécessaires au fonctionnement du service peuvent être déposés sans consentement. Les autres traceurs, notamment certains outils de mesure d’audience ou de publicité, doivent être bloqués jusqu’au recueil d’un choix valable lorsqu’un consentement est requis.

Si une bannière de gestion des cookies est ajoutée, elle devra permettre d’accepter, de refuser et de modifier ses choix avec le même niveau de simplicité. Outil de gestion du consentement retenu : [À compléter].

8. Services tiers

Resend

Lorsque la notification par e-mail est configurée, le formulaire de contact transmet les informations saisies au service Resend afin d’acheminer le message. Le paramétrage du compte, la localisation des traitements, la durée de conservation et les garanties contractuelles doivent être vérifiés et documentés par le responsable :[Informations Resend à compléter].

Stripe

Le paiement en ligne est assuré par Stripe. Lors d’une réservation payante, les données nécessaires à la transaction, notamment l’adresse e-mail, le montant et la référence de réservation, sont transmises à Stripe. Les informations bancaires sont saisies directement sur l’espace de paiement sécurisé de Stripe et ne sont pas enregistrées par Lohane Danse. Stripe traite ces données selon sa propre politique de confidentialité.

Supabase

Les demandes envoyées depuis les formulaires de contact et de réservation sont stockées dans une base Supabase afin de permettre leur traitement et leur suivi. Elles peuvent contenir le prénom, le nom, l’adresse e-mail, le téléphone, le message et les informations relatives au cours choisi. La région d’hébergement, la durée de conservation et les garanties contractuelles doivent être précisées par le responsable :[Informations Supabase à compléter].

Google Fonts

Le site utilise les polices Montserrat et Bodoni Moda via le système de polices de Next.js. Dans la version actuelle, elles sont intégrées à l’application afin d’être servies localement, sans appel direct du navigateur vers Google Fonts. Ce point devra être revérifié après chaque modification du mode de chargement des polices.

Mesure d’audience

Aucun outil Analytics actif n’a été identifié dans la version actuelle du site. Statut à confirmer : [Outil utilisé / aucun outil]. Si une solution est installée, son nom, ses finalités, sa configuration, les cookies déposés, les durées de conservation et les éventuels transferts hors Espace économique européen devront être ajoutés.

9. Tes droits sur tes données

Dans les conditions prévues par le RGPD et selon la base légale du traitement, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, t’opposer à certains traitements ou demander la portabilité des données. Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment sans remettre en cause les opérations déjà réalisées.

Pour exercer un droit, écris à [Adresse e-mail RGPD] ou à [Adresse postale], en précisant ta demande. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur ton identité. Tu peux également adresser une réclamation à la CNIL.

10. Contact et mise à jour

Pour toute question sur cette politique ou sur l’utilisation de tes données, contacte le responsable du traitement :

Nom: [À compléter]
Adresse: [À compléter]
E-mail: [À compléter]
Téléphone: [À compléter]

Version de la politique : [À compléter]. Toute modification importante sera signalée par un moyen adapté sur le site.

Politique deconfidentialité