Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est Terres d'Ocre, SAS sise 20, rue du Rhin - 75019 Paris (RCS Paris 988 127 676), représentée par Manon Felix.

Pour toute question relative à vos données, vous pouvez nous écrire à rgpd@terresdocre.com.

2. Quelles données nous collectons

Nous collectons uniquement les données que vous nous transmettez volontairement, à trois endroits du site :

• L'inscription à la newsletter : votre adresse e-mail et les thèmes qui vous intéressent ;
• La demande de devis pour les entreprises : votre prénom, votre nom, votre entreprise ou organisation, votre adresse e-mail professionnelle et la taille du groupe ;
• La réservation d'un atelier ou l'achat d'une carte cadeau : ces informations sont saisies dans le module de réservation de notre partenaire Wecandoo, qui les traite lui-même (voir la section 4).

Nous collectons également, de façon automatique et limitée, des données techniques nécessaires au bon fonctionnement et à la sécurité du site (par exemple l'adresse IP dans les journaux de connexion du serveur).

Nous ne collectons aucune donnée sensible et nous ne vous demandons jamais plus que le strict nécessaire.

3. Pourquoi (finalités & base légale)

Vous pouvez retirer votre consentement à tout moment (voir vos droits), sans que cela ne remette en cause la licéité des traitements déjà effectués.

4. Qui y a accès (sous-traitants)

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l'équipe de Terres d'Ocre et à nos prestataires techniques, strictement pour les finalités décrites ci-dessus :

• Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France) : envoi des e-mails (newsletter et formulaires) et gestion de la liste des inscrits. Données hébergées au sein de l'Union européenne.
• Hetzner Online GmbH (Allemagne, Union européenne) : hébergement du site sur un serveur dédié.
• Google Ireland Limited (Irlande, Union européenne) : messagerie professionnelle Google Workspace, qui reçoit vos demandes de devis et vos messages.
• Cloudflare, Inc. (États-Unis) : diffusion et protection du site. Les données techniques de connexion transitent par son réseau ; les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).
• Sentry (Functional Software, Inc.) : détection des erreurs techniques du site, sans les données de vos formulaires et sans conservation des adresses IP. Données hébergées au sein de l'Union européenne (Allemagne).

Chacun de ces prestataires est engagé contractuellement à respecter le RGPD et à garantir un niveau de protection adéquat de vos données.

Pour la réservation des ateliers et les cartes cadeaux, notre partenaire Wecandoo (France) agit comme responsable de traitement distinct : il traite vos coordonnées et votre paiement selon sa propre politique de confidentialité, consultable sur wecandoo.fr.

5. Combien de temps nous les conservons

Newsletter : nous conservons vos données d'inscription jusqu'à 3 ans après votre dernière interaction avec nous (ouverture d'email, clic, achat), ou jusqu'à ce que vous retiriez votre consentement ou demandiez leur suppression.

Demandes de devis : 3 ans à compter de notre dernier échange. Si votre demande aboutit à une prestation, les documents comptables qui en résultent sont conservés 10 ans, comme la loi l'exige.

Les journaux techniques du serveur sont conservés 12 mois, à des fins de sécurité.

6. Transferts hors Union européenne

Notre hébergement et nos prestataires principaux sont situés au sein de l'Union européenne. Deux cas font exception, encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne) : les données techniques de connexion transitent par le réseau de Cloudflare, et la messagerie Google Workspace peut traiter certaines données hors de l'Union européenne. Vos données d'inscription à la newsletter restent hébergées dans l'Union européenne.

7. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès — savoir quelles données nous détenons sur vous ;
• Droit de rectification — corriger une information inexacte ;
• Droit à l'effacement — demander la suppression de vos données ;
• Droit d'opposition — vous opposer à un traitement ;
• Droit à la limitation du traitement ;
• Droit à la portabilité — récupérer vos données dans un format réutilisable ;
• Droit de retirer votre consentement à tout moment, notamment via le lien de désinscription présent dans chacun de nos emails.

Pour exercer ces droits, écrivez-nous à rgpd@terresdocre.com. Nous vous répondrons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération (connexions chiffrées, accès restreints, prestataires conformes au RGPD).

9. Cookies

Ce site n'utilise aucun cookie publicitaire ni de traçage. Pour mesurer son audience, nous utilisons Plausible Analytics, un outil européen sans cookie, installé sur notre propre serveur en Allemagne : il ne produit que des statistiques agrégées et anonymes (pages consultées, provenance des visites, type d'appareil), sans suivi individuel ni transmission à des tiers. Conformément aux recommandations de la CNIL, cette mesure d'audience ne nécessite pas de bandeau de consentement.

Le module de réservation de notre partenaire Wecandoo, qui s'ouvre lorsque vous cliquez sur « Réserver », peut déposer ses propres cookies : il vous demande votre accord dans ce module. Les sites vers lesquels nous renvoyons (Ulule, Instagram, LinkedIn) appliquent leurs propres politiques.

10. Nous contacter

Pour toute question sur cette politique ou sur le traitement de vos données :

• Par email : rgpd@terresdocre.com
• Par courrier : 20, rue du Rhin - 75019 Paris