Politique de confidentialité

Partages

Politique de confidentialité

Des Mains à la Fourchette

Version en vigueur au 29/08/2026 — remplace toute version antérieure


1. Responsable du traitement

Le responsable du traitement est :

Ana Pertus, entrepreneur individuel exerçant sous le nom commercial L’Atelier à Croquer Siège : 7 allée de Chagneau, 33460 Arsac, France SIRET : 90765727400037 Email : contact@desmainsalafourchette.com Téléphone : +33 7 69 48 42 38

Compte tenu de la nature et du volume des traitements réalisés, le Prestataire n’est pas tenu de désigner un délégué à la protection des données. Toute question relative à vos données peut être adressée à l’adresse email ci-dessus.


2. Données collectées

2.1. Données que vous nous fournissez

  • Identification : nom, prénom, adresse email.
  • Coordonnées complémentaires : numéro de téléphone, notamment pour l’accès au groupe WhatsApp d’accompagnement.
  • Adresse de facturation, lorsqu’elle est requise.
  • Contenu de vos échanges avec nous : emails, messages, demandes de support.
  • Pour les Clients professionnels : raison sociale, numéro SIRET.
  • Pour les affiliés : coordonnées bancaires ou de versement.

2.2. Données générées par votre utilisation des Services

  • Historique d’achat : produits commandés, dates, montants, moyen de paiement utilisé.
  • Contenus téléchargés.
  • Données de progression dans les formations : modules consultés, taux d’avancement. Ces données sont notamment utilisées pour vérifier l’éligibilité à la garantie satisfait ou remboursé.
  • Données de connexion : adresse IP, date et heure de connexion, type de navigateur.
  • Données de navigation sur le Site, via les cookies (voir article 8).

2.3. Données bancaires

Vos coordonnées bancaires sont saisies directement sur les interfaces sécurisées de nos prestataires de paiement. Elles ne sont ni collectées ni conservées par nous. Nous ne recevons que la confirmation du paiement et les quatre derniers chiffres de la carte, le cas échéant.

2.4. Données relatives à la santé — ateliers en présentiel

Dans le cadre exclusif des ateliers comportant une manipulation ou une dégustation d’aliments, nous vous demandons de déclarer toute allergie, intolérance ou restriction alimentaire vous concernant ou concernant l’enfant que vous accompagnez.

Ces informations constituent des données sensibles au sens de l’article 9 du RGPD. Elles sont :

  • collectées sur la base de votre consentement explicite, que vous pouvez retirer à tout moment, étant précisé qu’un retrait empêche votre participation à l’atelier concerné pour des raisons de sécurité ;
  • utilisées uniquement pour adapter l’atelier et prévenir un risque pour la santé ;
  • supprimées dans un délai maximal de trois mois suivant la tenue de l’atelier ;
  • accessibles à la seule personne animant l’atelier.

Elles ne font l’objet d’aucune utilisation commerciale et ne sont jamais transmises à des tiers.


3. Finalités et bases légales

FinalitéBase légale
Traiter votre commande, vous donner accès aux Services, émettre votre factureExécution du contrat
Gérer votre espace personnel et vos accèsExécution du contrat
Assurer l’accompagnement inclus (email, groupe WhatsApp)Exécution du contrat
Répondre à vos demandes de supportExécution du contrat ou intérêt légitime
Vous envoyer notre newsletter et nos offres commercialesConsentement, ou intérêt légitime pour les clients existants sur des produits analogues
Mettre à disposition des ressources gratuites (ebooks, guides, masterclasses)Consentement
Vérifier l’éligibilité à la garantie satisfait ou rembourséExécution du contrat
Conserver et archiver les facturesObligation légale (article L.123-22 du Code de commerce)
Prévenir un risque allergique lors d’un atelierConsentement explicite (article 9.2.a du RGPD)
Assurer la sécurité du Site et prévenir la fraudeIntérêt légitime
Mesurer l’audience du SiteConsentement, sauf mesure d’audience exemptée
Gérer le programme d’affiliationExécution du contrat

Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

Le caractère obligatoire ou facultatif des données demandées est signalé lors de leur collecte. Les données obligatoires sont nécessaires à l’exécution du contrat : à défaut, la commande ne peut être traitée.


4. Destinataires et sous-traitants

Vos données sont accessibles à Ana Pertus ainsi qu’aux personnes intervenant pour son compte dans le cadre de leurs missions, notamment l’assistante administrative et la Customer Care Manager, tenues à une obligation de confidentialité.

Elles sont également traitées par les prestataires techniques suivants, agissant en qualité de sous-traitants :

PrestataireRôleLocalisation
IONOSHébergement du SiteUnion européenne
Systeme.ioPlateforme de vente et de formationUnion européenne
WooCommerce / WordPressBoutique et abonnementsHébergé en UE
StripeTraitement des paiementsTransfert hors UE encadré
PayPalTraitement des paiementsTransfert hors UE encadré
WhatsApp (Meta)Groupe d’accompagnementTransfert hors UE encadré
GoogleMessagerie professionnelleTransfert hors UE encadré
[OUTIL D’EMAILING]Envoi des newsletters[à compléter]
IndyFacturation et comptabilitéUnion européenne

Transferts hors Union européenne. Certains de ces prestataires sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d’adéquation, clauses contractuelles types de la Commission européenne, ou mécanismes équivalents. Vous pouvez obtenir communication de ces garanties en nous écrivant.

Groupe WhatsApp. L’accès au groupe d’accompagnement implique que votre numéro de téléphone soit visible des autres membres du groupe et traité par Meta selon ses propres conditions. Votre participation est facultative : vous pouvez suivre la formation sans y adhérer et quitter le groupe à tout moment.

Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.


5. Durées de conservation

DonnéeDurée
Compte client et données de commandeDurée de la relation contractuelle, puis 3 ans à compter du dernier contact
Accès aux formations et données de progressionDurée d’accès contractuelle (5 ans), puis suppression
Factures et pièces comptables10 ans à compter de la clôture de l’exercice (obligation légale)
Données de prospection (prospects non clients)3 ans à compter du dernier contact de votre part
Données relatives aux allergies (ateliers)3 mois après l’atelier
Données de connexion12 mois
Cookies13 mois maximum, consentement conservé 6 mois
Échanges de support3 ans
Données des affiliésDurée de la collaboration, puis 10 ans pour les pièces comptables

À l’issue de ces durées, les données sont supprimées ou anonymisées, à l’exception de celles devant être archivées au titre d’une obligation légale ou de la prescription applicable.


6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l’effacement, dans les limites de nos obligations légales de conservation.
  • Droit à la limitation du traitement.
  • Droit d’opposition, notamment à la prospection commerciale, à tout moment et sans motif.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Droit de retirer votre consentement à tout moment.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Comment les exercer : écrivez à contact@desmainsalafourchette.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Chaque email de prospection comporte par ailleurs un lien de désinscription immédiat.

Réclamation : vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.


7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), authentification des accès, limitation des accès aux seules personnes habilitées, sauvegardes régulières, mises à jour des logiciels, et sélection de sous-traitants présentant des garanties suffisantes.

Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue. Nous nous engageons à mettre en œuvre les moyens raisonnables au regard de l’état de l’art.


8. Cookies

Le Site utilise des cookies et traceurs.

Cookies strictement nécessaires au fonctionnement du Site et à la sécurisation des paiements : déposés sans consentement, car indispensables à la fourniture du service que vous demandez.

Cookies de mesure d’audience et de publicité : déposés uniquement après votre consentement, recueilli via la bannière affichée lors de votre première visite.

Vous pouvez à tout moment modifier vos choix depuis le lien de gestion des cookies accessible sur le Site, ou configurer votre navigateur pour refuser les cookies. Le refus des cookies non essentiels n’empêche pas l’accès au Site.

La durée de validité de votre consentement est de six mois ; passé ce délai, la bannière vous est à nouveau présentée.


9. Mineurs

Nos Services s’adressent aux adultes : parents, futurs parents, et professionnels de la santé et de la petite enfance. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans en tant qu’utilisateurs.

Certaines données peuvent concerner indirectement votre enfant (âge, allergies déclarées pour un atelier). Elles sont collectées auprès de vous, en votre qualité de titulaire de l’autorité parentale, et traitées selon les conditions de l’article 2.4.


10. Violation de données

En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans un délai de 72 heures après en avoir pris connaissance, conformément à l’article 33 du RGPD.

Lorsque la violation est susceptible d’engendrer un risque élevé, nous vous en informons individuellement dans les meilleurs délais, conformément à l’article 34.

Nous tenons un registre interne des violations, incluant leur détection, leur évaluation, les mesures correctives prises et l’analyse post-incident.


11. Décisions automatisées

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé. Aucun profilage à visée décisionnelle n’est mis en œuvre.


12. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte des évolutions légales, techniques ou de nos services. La version applicable est celle publiée sur le Site. En cas de modification substantielle, vous en serez informé par email ou par une mention visible sur le Site.


Dernière mise à jour : 29/08/2026