Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Cette politique explique quelles données personnelles CLUB CERISE collecte sur le site www.clubcerise.fr (ci-après le « Site »), pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

CLUB CERISE, SARL, 1 place du Marché, 85000 La Roche-sur-Yon, France, représentée par ses cogérantes, Valentine Guilbaud Marot et Félicie Guilbaud.
E-mail : hello@clubcerise.fr
Téléphone : 02 28 15 74 05

Aucun délégué à la protection des données (DPO) n’est désigné, cette désignation n’étant pas obligatoire pour cette activité. Toute question peut être adressée à hello@clubcerise.fr.

2. Données traitées, finalités, bases légales et durées

Pour chaque traitement ci-dessous sont indiqués les données utilisées, leur finalité, la base légale du traitement et la durée de conservation.

Réservations d’ateliers en semi-autonomie

Données : nom, prénom, e-mail, téléphone, code postal, indication « déjà venu », nombre de participants (adultes et moins de 20 ans), besoin d’un accès adapté à une personne à mobilité réduite, date et heure du créneau.
Finalité : enregistrer et gérer la réservation (confirmation, modification, rappel, annulation, accueil sur place).
Base légale : exécution du contrat (votre réservation).
Durée de conservation : durée de la relation commerciale, puis 5 ans (prescription civile).

L’indication de mobilité réduite est facultative : elle sert uniquement à préparer votre accueil et repose sur votre consentement, que vous donnez en la renseignant. Le code postal et l’indication « déjà venu » servent aussi aux statistiques internes décrites plus bas.

Inscriptions aux ateliers guidés

Données : nom, prénom, e-mail, téléphone, code postal, indication « déjà venu », nombre de participants, atelier et séance choisis, montant payé et carte cadeau éventuellement utilisée.
Finalité : enregistrer et gérer l’inscription (confirmation, rappel, changement de séance, annulation et remboursement).
Base légale : exécution du contrat (votre inscription).
Durée de conservation : durée de la relation commerciale, puis 5 ans (prescription civile).

Cartes cadeaux

Données : nom, prénom, e-mail et téléphone de l’acheteur ; nom du bénéficiaire, nom de l’expéditeur et message personnalisé imprimés sur la carte ; e-mail du bénéficiaire lorsque l’équipe le renseigne ; numéro, code secret, montant, solde et historique d’utilisation de la carte.
Finalité : émettre la carte et l’envoyer par mail en PDF, suivre son solde, informer le bénéficiaire du solde restant après une utilisation, rappeler la date de fin de validité.
Base légale : exécution du contrat (achat de la carte) ; pour les données du bénéficiaire, intérêt légitime de CLUB CERISE à permettre l’utilisation de la carte offerte.
Durée de conservation : durée de validité de la carte, puis 5 ans (prescription civile).

Paiements et empreinte bancaire

Données : données de carte bancaire saisies dans le module de paiement sécurisé de Stripe, références du paiement et du client chez Stripe, montants payés ou remboursés, frais d’absence éventuellement prélevés.
Finalité : encaisser les paiements en ligne (cartes cadeaux, ateliers guidés) et, pour les réservations en semi-autonomie faites en ligne, enregistrer une empreinte bancaire permettant de prélever des frais d’absence en cas d’absence non signalée.
Base légale : exécution du contrat.
Durée de conservation : la carte enregistrée pour une empreinte bancaire est supprimée 7 jours après le créneau réservé, ou dès l’annulation de la réservation. Les références des paiements sont conservées avec la réservation, l’inscription ou la carte cadeau correspondante.

Les données bancaires sont saisies et traitées directement par Stripe : CLUB CERISE n’a jamais accès aux numéros de carte.

Formulaire de contact

Données : nom, prénom, e-mail, téléphone, objet et contenu du message.
Finalité : répondre à votre message.
Base légale : intérêt légitime de CLUB CERISE à répondre aux demandes qui lui sont adressées.
Durée de conservation : 3 ans après le dernier échange.

E-mails automatiques

Données : adresse e-mail du destinataire, type et objet du mail, date d’envoi et résultat de l’envoi (journal des mails envoyés).
Finalité : envoyer les mails liés à votre réservation, à votre inscription ou à une carte cadeau (confirmation, rappel la veille, modification, annulation, solde restant d’une carte cadeau, rappel avant la fin de sa validité, accusé de réception d’un message) et garder la trace de leur envoi en cas de réclamation.
Base légale : exécution du contrat ; intérêt légitime de CLUB CERISE pour le journal des envois.
Durée de conservation : le journal des mails envoyés est conservé 18 mois, puis supprimé automatiquement.

Statistiques internes de fréquentation

Données : données des réservations et des inscriptions (date, créneau, nombre de participants, code postal, indication « déjà venu »), ventes et utilisations des cartes cadeaux.
Finalité : suivre la fréquentation et l’activité de l’atelier (remplissage des créneaux, provenance de la clientèle, part de nouveaux clients).
Base légale : intérêt légitime de CLUB CERISE à organiser son activité.
Durée de conservation : celle des réservations et inscriptions dont les statistiques sont tirées. Les résultats sont des chiffres globaux qui ne permettent pas d’identifier une personne.

Aucun outil de mesure d’audience n’est utilisé sur le Site.

Facturation et comptabilité

Données : factures et justificatifs, montants, moyens de paiement utilisés (jamais les numéros de carte).
Finalité : respecter les obligations comptables et fiscales.
Base légale : obligation légale.
Durée de conservation : 10 ans (article L123-22 du Code de commerce).

Sécurité du Site et protection des formulaires

Données : empreinte non réversible de l’adresse IP (l’adresse elle-même n’est jamais enregistrée en clair), journaux techniques du serveur.
Finalité : protéger les formulaires contre les envois automatisés (champ piège invisible et limitation du nombre d’envois) et assurer la sécurité du Site.
Base légale : intérêt légitime de CLUB CERISE à sécuriser le Site.
Durée de conservation : l’empreinte de l’adresse IP est supprimée sous 24 heures ; les journaux techniques sont conservés 12 mois au plus.

Aucun service anti-robot tiers n’est utilisé à ce jour. Si un tel service venait à être ajouté (par exemple Cloudflare Turnstile), la présente politique serait mise à jour.

Exercice de vos droits

Données : votre demande et, en cas de doute raisonnable sur votre identité, un justificatif.
Finalité : répondre à votre demande.
Base légale : obligation légale.
Durée de conservation : justificatif supprimé après traitement de la demande, demande conservée 5 ans.

Les champs obligatoires des formulaires sont nécessaires pour traiter votre demande : sans eux, nous ne pouvons pas y donner suite. Aucune décision automatisée ni aucun profilage n’est réalisé.

Le Site ne propose pas de lettre d’information (newsletter) à ce jour. Si une lettre d’information était mise en place, elle ne serait envoyée qu’avec votre consentement et la présente politique serait complétée.

3. Destinataires

Vos données sont destinées à l’équipe de CLUB CERISE et, pour la stricte exécution de leur mission, aux prestataires suivants :

Hostinger (Hostinger International Ltd, Chypre) : hébergement du Site et de sa base de données, envoi des e-mails ;
Stripe (Stripe Payments Europe Ltd, Irlande) : paiements en ligne et empreintes bancaires ;
Arthur Schiha, développeur web freelance : réalisation et maintenance technique du Site.

Vos données ne sont jamais vendues, louées ni cédées à des fins commerciales. Elles peuvent être communiquées à l’expert-comptable de CLUB CERISE et, sur réquisition, aux autorités.

4. Transferts hors de l’Union européenne

Les données du Site sont hébergées dans l’Union européenne. Stripe peut traiter certaines données hors de l’Union européenne, notamment aux États-Unis : ces transferts sont encadrés par une décision d’adéquation (Data Privacy Framework UE / États-Unis) ou par les clauses contractuelles types de la Commission européenne.

5. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à hello@clubcerise.fr ou à CLUB CERISE, 1 place du Marché, 85000 La Roche-sur-Yon. Une réponse vous sera apportée dans un délai d’un mois. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

Vous pouvez vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).

6. Sécurité

Le Site est servi en HTTPS. L’espace d’administration est réservé à l’équipe de CLUB CERISE et protégé par un mot de passe personnel. Les adresses IP ne sont jamais enregistrées en clair, les mises à jour de sécurité sont appliquées et des sauvegardes régulières sont réalisées.

7. Mineurs

Les réservations et les achats en ligne sont réservés aux personnes majeures. Les participants de moins de 20 ans sont seulement comptés : aucun nom n’est demandé pour eux. Les mineurs de moins de 15 ans ne peuvent consentir seuls à un traitement fondé sur le consentement sans l’accord d’un titulaire de l’autorité parentale.

8. Cookies

Le Site n’utilise aucun cookie de mesure d’audience ni aucun traceur publicitaire, et n’affiche aucun contenu tiers déposant des cookies (vidéo, carte, réseau social). Seuls des cookies strictement nécessaires sont utilisés : conformément à l’article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, ils ne nécessitent pas votre consentement, c’est pourquoi aucun bandeau n’est affiché.

Cookies de Stripe (__stripe_mid, __stripe_sid) : déposés uniquement lorsque vous ouvrez le module de paiement, pour sécuriser le paiement et prévenir la fraude. Durée : 1 an et 30 minutes.

Cookies de l’espace d’administration (session de connexion et aperçu des modifications du site) : déposés uniquement pour les membres de l’équipe connectés, jamais pour les visiteurs. Durée : 7 jours au plus.

Stockage local du navigateur : lorsque vous fermez l’annonce d’une fermeture exceptionnelle sur la page d’accueil, votre navigateur s’en souvient pour ne pas vous la montrer à nouveau. Cette information reste sur votre appareil.

Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur (rubrique Confidentialité ou Cookies). Bloquer les cookies de Stripe peut empêcher le paiement en ligne. Si des cookies soumis à consentement venaient à être ajoutés, votre accord serait recueilli au préalable. Plus d’informations sur le site de la CNIL : www.cnil.fr/fr/cookies-et-autres-traceurs.

9. Modifications

Cette politique peut évoluer, notamment si de nouveaux services sont ajoutés au Site. La date de dernière mise à jour figure en haut de page.