Politique de confidentialité
Des Mains à la Fourchette
Version en vigueur au 29/08/2026 — remplace toute version antérieure
1. Responsable du traitement
Le responsable du traitement est :
Ana Pertus, entrepreneur individuel exerçant sous le nom commercial L’Atelier à Croquer Siège : 7 allée de Chagneau, 33460 Arsac, France SIRET : 90765727400037 Email : contact@desmainsalafourchette.com Téléphone : +33 7 69 48 42 38
Compte tenu de la nature et du volume des traitements réalisés, le Prestataire n’est pas tenu de désigner un délégué à la protection des données. Toute question relative à vos données peut être adressée à l’adresse email ci-dessus.
2. Données collectées
2.1. Données que vous nous fournissez
- Identification : nom, prénom, adresse email.
- Coordonnées complémentaires : numéro de téléphone, notamment pour l’accès au groupe WhatsApp d’accompagnement.
- Adresse de facturation, lorsqu’elle est requise.
- Contenu de vos échanges avec nous : emails, messages, demandes de support.
- Pour les Clients professionnels : raison sociale, numéro SIRET.
- Pour les affiliés : coordonnées bancaires ou de versement.
2.2. Données générées par votre utilisation des Services
- Historique d’achat : produits commandés, dates, montants, moyen de paiement utilisé.
- Contenus téléchargés.
- Données de progression dans les formations : modules consultés, taux d’avancement. Ces données sont notamment utilisées pour vérifier l’éligibilité à la garantie satisfait ou remboursé.
- Données de connexion : adresse IP, date et heure de connexion, type de navigateur.
- Données de navigation sur le Site, via les cookies (voir article 8).
2.3. Données bancaires
Vos coordonnées bancaires sont saisies directement sur les interfaces sécurisées de nos prestataires de paiement. Elles ne sont ni collectées ni conservées par nous. Nous ne recevons que la confirmation du paiement et les quatre derniers chiffres de la carte, le cas échéant.
2.4. Données relatives à la santé — ateliers en présentiel
Dans le cadre exclusif des ateliers comportant une manipulation ou une dégustation d’aliments, nous vous demandons de déclarer toute allergie, intolérance ou restriction alimentaire vous concernant ou concernant l’enfant que vous accompagnez.
Ces informations constituent des données sensibles au sens de l’article 9 du RGPD. Elles sont :
- collectées sur la base de votre consentement explicite, que vous pouvez retirer à tout moment, étant précisé qu’un retrait empêche votre participation à l’atelier concerné pour des raisons de sécurité ;
- utilisées uniquement pour adapter l’atelier et prévenir un risque pour la santé ;
- supprimées dans un délai maximal de trois mois suivant la tenue de l’atelier ;
- accessibles à la seule personne animant l’atelier.
Elles ne font l’objet d’aucune utilisation commerciale et ne sont jamais transmises à des tiers.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traiter votre commande, vous donner accès aux Services, émettre votre facture | Exécution du contrat |
| Gérer votre espace personnel et vos accès | Exécution du contrat |
| Assurer l’accompagnement inclus (email, groupe WhatsApp) | Exécution du contrat |
| Répondre à vos demandes de support | Exécution du contrat ou intérêt légitime |
| Vous envoyer notre newsletter et nos offres commerciales | Consentement, ou intérêt légitime pour les clients existants sur des produits analogues |
| Mettre à disposition des ressources gratuites (ebooks, guides, masterclasses) | Consentement |
| Vérifier l’éligibilité à la garantie satisfait ou remboursé | Exécution du contrat |
| Conserver et archiver les factures | Obligation légale (article L.123-22 du Code de commerce) |
| Prévenir un risque allergique lors d’un atelier | Consentement explicite (article 9.2.a du RGPD) |
| Assurer la sécurité du Site et prévenir la fraude | Intérêt légitime |
| Mesurer l’audience du Site | Consentement, sauf mesure d’audience exemptée |
| Gérer le programme d’affiliation | Exécution du contrat |
Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
Le caractère obligatoire ou facultatif des données demandées est signalé lors de leur collecte. Les données obligatoires sont nécessaires à l’exécution du contrat : à défaut, la commande ne peut être traitée.
4. Destinataires et sous-traitants
Vos données sont accessibles à Ana Pertus ainsi qu’aux personnes intervenant pour son compte dans le cadre de leurs missions, notamment l’assistante administrative et la Customer Care Manager, tenues à une obligation de confidentialité.
Elles sont également traitées par les prestataires techniques suivants, agissant en qualité de sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| IONOS | Hébergement du Site | Union européenne |
| Systeme.io | Plateforme de vente et de formation | Union européenne |
| WooCommerce / WordPress | Boutique et abonnements | Hébergé en UE |
| Stripe | Traitement des paiements | Transfert hors UE encadré |
| PayPal | Traitement des paiements | Transfert hors UE encadré |
| WhatsApp (Meta) | Groupe d’accompagnement | Transfert hors UE encadré |
| Messagerie professionnelle | Transfert hors UE encadré | |
| [OUTIL D’EMAILING] | Envoi des newsletters | [à compléter] |
| Indy | Facturation et comptabilité | Union européenne |
Transferts hors Union européenne. Certains de ces prestataires sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d’adéquation, clauses contractuelles types de la Commission européenne, ou mécanismes équivalents. Vous pouvez obtenir communication de ces garanties en nous écrivant.
Groupe WhatsApp. L’accès au groupe d’accompagnement implique que votre numéro de téléphone soit visible des autres membres du groupe et traité par Meta selon ses propres conditions. Votre participation est facultative : vous pouvez suivre la formation sans y adhérer et quitter le groupe à tout moment.
Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte client et données de commande | Durée de la relation contractuelle, puis 3 ans à compter du dernier contact |
| Accès aux formations et données de progression | Durée d’accès contractuelle (5 ans), puis suppression |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice (obligation légale) |
| Données de prospection (prospects non clients) | 3 ans à compter du dernier contact de votre part |
| Données relatives aux allergies (ateliers) | 3 mois après l’atelier |
| Données de connexion | 12 mois |
| Cookies | 13 mois maximum, consentement conservé 6 mois |
| Échanges de support | 3 ans |
| Données des affiliés | Durée de la collaboration, puis 10 ans pour les pièces comptables |
À l’issue de ces durées, les données sont supprimées ou anonymisées, à l’exception de celles devant être archivées au titre d’une obligation légale ou de la prescription applicable.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l’effacement, dans les limites de nos obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit d’opposition, notamment à la prospection commerciale, à tout moment et sans motif.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement à tout moment.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment les exercer : écrivez à contact@desmainsalafourchette.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Chaque email de prospection comporte par ailleurs un lien de désinscription immédiat.
Réclamation : vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), authentification des accès, limitation des accès aux seules personnes habilitées, sauvegardes régulières, mises à jour des logiciels, et sélection de sous-traitants présentant des garanties suffisantes.
Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue. Nous nous engageons à mettre en œuvre les moyens raisonnables au regard de l’état de l’art.
8. Cookies
Le Site utilise des cookies et traceurs.
Cookies strictement nécessaires au fonctionnement du Site et à la sécurisation des paiements : déposés sans consentement, car indispensables à la fourniture du service que vous demandez.
Cookies de mesure d’audience et de publicité : déposés uniquement après votre consentement, recueilli via la bannière affichée lors de votre première visite.
Vous pouvez à tout moment modifier vos choix depuis le lien de gestion des cookies accessible sur le Site, ou configurer votre navigateur pour refuser les cookies. Le refus des cookies non essentiels n’empêche pas l’accès au Site.
La durée de validité de votre consentement est de six mois ; passé ce délai, la bannière vous est à nouveau présentée.
9. Mineurs
Nos Services s’adressent aux adultes : parents, futurs parents, et professionnels de la santé et de la petite enfance. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans en tant qu’utilisateurs.
Certaines données peuvent concerner indirectement votre enfant (âge, allergies déclarées pour un atelier). Elles sont collectées auprès de vous, en votre qualité de titulaire de l’autorité parentale, et traitées selon les conditions de l’article 2.4.
10. Violation de données
En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans un délai de 72 heures après en avoir pris connaissance, conformément à l’article 33 du RGPD.
Lorsque la violation est susceptible d’engendrer un risque élevé, nous vous en informons individuellement dans les meilleurs délais, conformément à l’article 34.
Nous tenons un registre interne des violations, incluant leur détection, leur évaluation, les mesures correctives prises et l’analyse post-incident.
11. Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé. Aucun profilage à visée décisionnelle n’est mis en œuvre.
12. Modification de la présente politique
Cette politique peut être modifiée pour tenir compte des évolutions légales, techniques ou de nos services. La version applicable est celle publiée sur le Site. En cas de modification substantielle, vous en serez informé par email ou par une mention visible sur le Site.
Dernière mise à jour : 29/08/2026
