Politique de confidentialité

En bref

Cette page explique simplement quelles données je recueille sur lananostra.com, pourquoi, combien de temps je les garde et quels sont vos droits. Elle applique le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.

• Le site n’a ni compte client, ni newsletter.
• Il mesure sa fréquentation avec Google Analytics, uniquement si vous l’acceptez dans le bandeau cookies. Aucun outil de publicité, aucun pixel.
• Vos données ne sont jamais vendues, louées ou cédées.

Qui est responsable de vos données

Dominique Robertson, entrepreneur individuel (EI), nom commercial Lana Nostra, SIRET 923 170 658 00010, 3 placette de l’Église, 11350 Padern, France . Email : tissage@lananostra.com. Téléphone : 06 37 04 07 67.

Lana Nostra n’a pas désigné de délégué à la protection des données : je suis votre interlocutrice pour toute question.

Quelles données, pour quoi faire

Traitement	Données	Base légale	Durée de conservation
Mesure d’audience (Google Analytics, seulement avec votre accord)	Pages vues, durée de visite, type d’appareil et de navigateur, ville approximative, identifiant de cookie	Votre consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés), retirable à tout moment	Cookies : 13 mois au plus ; données de navigation : 14 mois
Répondre à votre message (formulaire de contact, email, téléphone)	Nom, email, téléphone, objet, message, accord pour la réponse et date de l’envoi	Mesures prises à votre demande avant une réservation ou un achat (art. 6.1.b RGPD) et votre accord (case obligatoire)	3 ans après le dernier échange, notamment pour garder la preuve de votre accord
Vous informer des prochains stages et événements (case facultative)	Nom, email, téléphone	Votre consentement (art. 6.1.a RGPD), retirable à tout moment	3 ans après le dernier contact de votre part, ou jusqu’au retrait de votre accord
Réservations de stages et ventes à l’atelier	Nom, coordonnées, stage et date choisis, montant et moyen de paiement, facture	Exécution du contrat (art. 6.1.b) et obligations comptables (art. 6.1.c)	Durée de la relation, puis 10 ans pour les pièces comptables (Code de commerce, art. L123-22)
Affichage de la carte d’accès (OpenStreetMap)	Adresse IP et informations techniques du navigateur, transmises à OpenStreetMap pour charger la carte	Intérêt légitime : vous montrer comment venir à l’atelier (art. 6.1.f)	Non conservées par Lana Nostra
Sécurité et sauvegardes du site	Adresse IP, date, page demandée, navigateur (journaux du serveur) ; copies de sauvegarde du site	Intérêt légitime : sécurité du site et prévention des abus (art. 6.1.f)	12 mois maximum pour les journaux ; sauvegardes remplacées au fil de leur rotation

Le formulaire de contact

Le formulaire vous demande votre nom, votre email, votre téléphone (pour pouvoir vous rappeler et convenir d’une date de stage), l’objet et votre message. Il comporte deux cases :

• une case obligatoire, par laquelle vous acceptez que je vous réponde après avoir lu cette politique ;
• une case facultative, non cochée par défaut, pour être recontacté au sujet des prochains stages et événements. Ne pas la cocher ne vous empêche pas d’envoyer votre message.

Votre message m’est transmis par email, à l’adresse tissage@lananostra.com. Je conserve ces emails 3 ans, notamment pour pouvoir prouver votre accord. Pour qu’aucune demande ne se perde si un email n’arrive pas, une copie de votre message est aussi gardée dans l’espace d’administration du site, accessible uniquement à ses administrateurs, et effacée automatiquement au bout de 12 mois. Si l’envoi de l’email échoue, la personne qui gère le site reçoit une simple alerte, sans aucune de vos données. Le formulaire contient aussi un champ invisible et un contrôle de délai pour bloquer les robots : aucune donnée supplémentaire n’est recueillie par ce biais.

Vous pouvez retirer votre accord pour les informations sur les stages à tout moment, par simple email ou par téléphone, sans avoir à vous justifier.

Cookies et traceurs

Mesure d’audience (Google Analytics). Pour savoir quelles pages vous intéressent, le site utilise Google Analytics 4, installé par l’extension Site Kit de Google. Rien n’est déposé sans votre accord : à votre première visite, un bandeau vous laisse le choix entre « Accepter » et « Continuer sans accepter », aussi simple l’un que l’autre. Si vous acceptez, Google Analytics dépose des cookies (_ga, _ga_*) conservés 13 mois au plus, et les données de navigation (pages vues, durée, type d’appareil, ville approximative) sont conservées 14 mois. Si vous refusez, aucun cookie n’est déposé : Google reçoit seulement des signaux anonymes, sans identifiant. Vous pouvez changer d’avis à tout moment avec le bouton 🍪 en bas de l’écran ou le lien « Cookies » du pied de page. Il n’y a aucun cookie de publicité.

Des cookies techniques, indispensables au fonctionnement et à la sécurité du site (par exemple pour l’espace d’administration), peuvent aussi être utilisés : ils ne nécessitent pas votre accord.

L’extension de référencement du site (Yoast SEO) ne dépose aucun cookie chez les visiteurs.

Votre choix (accepté ou refusé) est mémorisé dans votre navigateur (stockage local, clé « lnt-consent ») pour ne pas vous reposer la question à chaque page.

Carte et liens vers d’autres services

Carte OpenStreetMap. Les pages Contact et Atelier boutique affichent une carte OpenStreetMap intégrée. Pour l’afficher, votre navigateur se connecte aux serveurs de la Fondation OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni), qui reçoivent votre adresse IP. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. Politique de la fondation : osmfoundation.org.

Google Maps et Instagram. Le site contient de simples liens vers Google Maps (itinéraire) et vers mon compte Instagram. Rien n’est chargé depuis ces services tant que vous ne cliquez pas. Une fois sur leur site, ce sont leurs propres règles de confidentialité qui s’appliquent (Google Ireland Limited, Meta Platforms Ireland Limited).

Qui reçoit vos données

Vos données sont lues par moi seule, Dominique Robertson. Elles passent aussi par des prestataires techniques, uniquement pour faire fonctionner le site :

• OVH SAS (Roubaix, France) : hébergement du site, serveurs en France ;
• le fournisseur de la messagerie tissage@lananostra.com, qui reçoit les messages du formulaire ;
• l’extension de sauvegarde UpdraftPlus, qui réalise des copies du site pour pouvoir le restaurer en cas de problème ;
• la Fondation OpenStreetMap, pour l’affichage de la carte (voir ci-dessus) ;
• Google Ireland Limited (Irlande), pour la mesure d’audience Google Analytics, seulement si vous l’acceptez. Des données peuvent être transférées aux États-Unis à Google LLC, qui adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) ; des clauses contractuelles types de la Commission européenne s’appliquent aussi.

Le Petit Cosmonaute, qui a réalisé le site, peut y accéder pour sa maintenance technique, sans exploiter vos données.

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire corriger ou effacer, limiter ou refuser leur utilisation, demander à les récupérer, retirer votre accord et donner des directives sur leur sort après votre décès. Pour cela, écrivez-moi à tissage@lananostra.com ou par courrier à l’atelier. Je réponds dans un délai d’un mois. Une pièce d’identité peut vous être demandée en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité

Le site est servi en HTTPS (connexion chiffrée). L’administration est protégée par des mots de passe forts et des accès dédiés, les extensions sont tenues à jour et le site est sauvegardé régulièrement.

Mineurs

Les stages sont ouverts aux enfants, mais la prise de contact et la réservation pour un enfant se font par un parent ou un adulte responsable. Je ne recueille pas sciemment de données auprès d’enfants de moins de 15 ans sans l’accord de leurs parents.

Boutique en ligne à venir

La vente en ligne n’est pas encore ouverte : le site ne propose aujourd’hui ni paiement en ligne ni livraison. Cette politique sera mise à jour à l’ouverture de la boutique en ligne (commande, paiement, livraison, prestataires concernés).

Modifications

Cette politique peut évoluer, par exemple si un nouvel outil est ajouté au site. La date de la dernière mise à jour figure en haut de cette page.