Politique de confidentialité

Article préliminaire — Préambule

La présente politique de confidentialité s'adresse aux utilisateurs (ci-après « l'Utilisateur ») du site Internet www.severinefabrehamon.com et www.atelierzenart.com (ci-après le « Site »), édité par la société SEVE & ZENSUGI — Sève & Zensugi SAS, société par actions simplifiée, dont le siège social est situé au 44 rue Pasquier, Paris, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 10816001100012 (ci-après « le Prestataire »). Elle a pour objectif de présenter à l'Utilisateur la teneur des traitements des données à caractère personnel mis en œuvre sur le Site.

Les présentes politiques de confidentialité viennent compléter les dispositions applicables à la relation entre le Prestataire et l'Utilisateur, et doivent donc être lues en parallèle avec les autres conditions applicables accessibles depuis le Site.

Le Prestataire s'engage à respecter les quatre principes essentiels suivants :

  • Collecter uniquement les données strictement nécessaires au regard de leur finalité.
  • L'Utilisateur reste propriétaire de ses données à caractère personnel.
  • Les données sont traitées de manière transparente, confidentielle et sécurisée.
  • Les données sont conservées uniquement pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

Le traitement des données à caractère personnel est régi par :

  • La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
  • Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, entré en vigueur le 25 mai 2018 (ci-après « RGPD »).
  • L'article L.6353-9 du Code du travail dans le cadre de la formation professionnelle.

Aux termes de l'article L.223-2 du Code de la consommation, il est rappelé que l'Utilisateur peut user de son droit à s'inscrire sur la liste d'opposition au démarchage téléphonique Bloctel : https://www.bloctel.gouv.fr.

Article 1 — Finalités du traitement

Les données sont susceptibles d'être collectées pour des finalités explicites, légitimes et déterminées afin d'assurer :

  • Le bon fonctionnement et l'amélioration permanente du Site, de ses services et de ses fonctionnalités.
  • La gestion des inscriptions.
  • La gestion des achats de l'Utilisateur sur le Site.
  • La gestion des accès à la plateforme e-learning et à la formation.
  • La gestion des demandes de droit d'accès, de rectification, d'opposition, d'effacement, de limitation, de portabilité, de droit à l'oubli, ainsi que le droit d'introduire une réclamation auprès de la CNIL.
  • Le respect des obligations légales.
  • L'élaboration de statistiques commerciales.

Pour chaque finalité définie, le Prestataire met tous les moyens en sa possession pour assurer la sécurité et la confidentialité des données à caractère personnel qui lui seront confiées, dans le respect des lois et du règlement en vigueur.

Article 2 — Responsable de traitement

Les données à caractère personnel sont collectées et traitées par la société Séverine Fabre Hamon / Sève & Zensugi SAS (en cours de dépôt), dont le siège social est situé au 44 rue Pasquier, 75008 Paris, responsable du traitement des données à caractère personnel mis en œuvre dans le cadre de l'exploitation du Site.

Pour toute question relative à la gestion et à l'utilisation faite des données à caractère personnel, l'Utilisateur devra envoyer :

  • Un mail à l'adresse suivante : sav.zensugi@gmail.com
  • Ou un courrier à : Sève & Zensugi, 44 rue Pasquier, 75008 Paris.

Article 3 — Collecte et traitement des données personnelles

Les données personnelles communiquées par l'Utilisateur au Prestataire font l'objet d'un traitement informatique et sont conservées et utilisées par ce dernier pour les finalités décrites à l'article susvisé. Elles concernent :

  • Les données d'identification (nom, prénom, courriel, numéro de téléphone, adresse postale).
  • Les données de connexion et cookies (adresses IP, logs de connexion).
  • L'enregistrement et la gestion des commandes, ainsi que la fourniture des produits et/ou services correspondants.
  • La communication avec les Utilisateurs afin de répondre à leurs demandes et sollicitations.
  • La gestion des réclamations et litiges éventuels.
  • L'envoi à l'Utilisateur, après recueil de son accord préalable exprès, des newsletters, messages d'information et offres promotionnelles.

En particulier, le Prestataire est susceptible de collecter des données à caractère personnel :

  • Lors de la navigation sur le Site.
  • Lors de l'inscription sur le Site.
  • Lors d'échanges avec le Prestataire ou ses équipes par courriel ou par téléphone.

Par ailleurs, lorsque l'Utilisateur se rend sur le Site, des données de navigation sont susceptibles d'être collectées et traitées par le Prestataire, ou par tout prestataire de son choix, à des fins statistiques, afin d'améliorer l'utilisation du Site et, en particulier, de mesurer le nombre de pages vues, de connexions sur le Site et le parcours de l'Utilisateur.

Article 4 — Consentement

Lorsque cela est nécessaire au regard de la loi Informatique et Libertés, le Prestataire s'engage à recueillir le consentement de l'Utilisateur et/ou à lui permettre de s'opposer à l'utilisation de ses données pour certaines finalités.

Le Prestataire peut envoyer aux Utilisateurs qui l'ont accepté des sollicitations commerciales. Si, par la suite, les Utilisateurs ne souhaitent plus recevoir de telles sollicitations, ils peuvent à tout moment envoyer :

  • Un email gratuit, accompagné d'un justificatif d'identité et sans fournir de motif, à l'adresse suivante : sav.zensugi@gmail.com
  • Ou un courrier à : Sève & Zensugi, 44 rue Pasquier, 75008 Paris.

Article 5 — Destinataires des données personnelles

Seules les personnes habilitées et déterminées mentionnées ci-dessous pourront avoir accès aux données de l'Utilisateur :

  • Le personnel habilité des différents services du Prestataire (communication, administratif, logistique et informatique, chargés de traiter la relation client et les mesures de contrôle).
  • Les sous-traitants du Prestataire qui agissent en son nom et pour son compte, et notamment l'hébergeur du Site.
  • Le service de paiements sécurisés.
  • Les juridictions concernées, médiateurs, experts-comptables, commissaires aux comptes, avocats, huissiers, sociétés de recouvrement de créances.
  • Les tiers susceptibles de déposer des cookies sur les terminaux de l'Utilisateur (ordinateurs, tablettes, téléphones portables…) lorsqu'il y consent.
  • Les tiers réseaux sociaux : le Site peut utiliser des plugins sociaux fournis et exploités par des sociétés tierces (boutons Facebook, LinkedIn, Twitter). L'Utilisateur peut ainsi envoyer aux tiers les informations qu'il visualise dans une rubrique du Site. S'il n'est pas connecté à son compte auprès du tiers, ce dernier ne pourra pas connaître son identité ; s'il est connecté, le tiers pourra relier les informations ou actions relatives à ses interactions avec le Site au compte qu'il détient. Pour plus d'informations, l'Utilisateur devra consulter les politiques de confidentialité du tiers concerné.

Les données de l'Utilisateur ne sont communiquées, échangées, vendues ou louées à aucune autre personne que celles mentionnées ci-dessus.

Article 6 — Durée de conservation des données

Le Prestataire s'engage à ce que les données collectées soient conservées sous une forme permettant l'identification de l'Utilisateur pendant une durée qui n'excède pas celle nécessaire aux finalités pour lesquelles ces données sont collectées et traitées. Ces données peuvent toutefois être conservées afin de respecter une obligation légale, conformément au règlement et aux lois applicables. Par exception, les données d'identification de l'Utilisateur sont conservées pendant une durée de trois (3) ans à compter du dernier contact avec l'Utilisateur.

Pour la gestion de la relation commerciale et le suivi clientèle, les données sont conservées trois (3) ans à compter de la fin de la relation commerciale si l'Utilisateur est client. Pour la gestion des demandes de droit sur les données personnelles, les données sont conservées un (1) an.

En tout état de cause, les données personnelles ne seront pas conservées au-delà de la durée maximale de conservation prévue par le règlement et les lois en vigueur, soit :

  • Données d'identification : 36 mois à compter de la dernière connexion.
  • Données relatives aux commandes : 36 mois à compter de la date de la commande.
  • Données bancaires : 13 mois au maximum à compter du paiement complet pour la gestion des réclamations ; en cas de paiement unique, jusqu'au paiement complet augmenté du délai de rétractation le cas échéant ; en cas d'abonnement, jusqu'à la dernière échéance.
  • Données prospects : 12 mois à compter de la dernière activité sur le Site.

De manière générale, les données personnelles sont collectées pour une durée limitée de 5 ans après la clôture du dossier. Une fois ces durées atteintes, certaines des données peuvent faire l'objet d'une procédure d'archivage à des fins de gestion de la comptabilité, des litiges ou réquisitions, pour une durée ne pouvant excéder les prescriptions légales en la matière.

Article 7 — Droits de l'Utilisateur

Conformément à la loi « Informatique et Libertés » modifiée et au RGPD, l'Utilisateur bénéficie des droits suivants :

  • Droit d'accès (article 15 du RGPD), de rectification (article 16 du RGPD), de mise à jour et de complétude des données.
  • Droit de verrouillage ou d'effacement des données à caractère personnel (article 17 du RGPD) lorsqu'elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation sont interdites.
  • Droit de retirer à tout moment le consentement (article 13-2 du RGPD).
  • Droit à la limitation du traitement des données (article 18 du RGPD).
  • Droit d'opposition au traitement des données (article 21 du RGPD).
  • Droit à la portabilité des données fournies, lorsque les données font l'objet de traitements automatisés fondés sur le consentement de l'Utilisateur ou sur un contrat (article 20 du RGPD).
  • Droit d'introduire une réclamation auprès de la CNIL (article 77 du RGPD).
  • Droit de définir le sort des données après la mort de l'Utilisateur et de choisir la communication (ou non) de ses données à un tiers préalablement désigné. En cas de décès et à défaut d'instructions, le Prestataire s'engage à détruire ses données, sauf si leur conservation s'avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

L'Utilisateur peut exercer ces droits par courrier ou email envoyé au Prestataire :

  • Un email gratuit, accompagné d'un justificatif d'identité et sans fournir de motif, à l'adresse suivante : sav.zensugi@gmail.com
  • Ou un courrier à : Sève & Zensugi, 44 rue Pasquier, 75008 Paris.

De telles demandes devront être présentées par l'Utilisateur personnellement et par écrit, signées et accompagnées de la photocopie d'une pièce d'identité portant la signature de son titulaire. Pour les traitements fondés sur le recueil du consentement, l'Utilisateur bénéficie en outre du droit de retirer son consentement à tout moment.

L'Utilisateur est averti que l'exercice de ces droits ne porte pas atteinte à la validité des opérations de traitement réalisées préalablement, ni au droit du Prestataire de procéder à l'archivage de certaines des données personnelles, conformément aux principes énoncés ci-avant. Ces informations ne seront traitées qu'à des fins d'identification de l'Utilisateur et ne seront pas conservées pour une durée excédant celle nécessaire au traitement de la réponse. La demande précisera l'adresse email ou postale à laquelle devra parvenir l'éventuelle réponse. Le Prestataire disposera d'un délai de trente (30) jours pour répondre suivant réception de la demande.

L'Utilisateur dispose par ailleurs du droit de formuler une réclamation auprès du CEPD (Comité européen de la protection des données) et auprès de la CNIL (Commission nationale de l'informatique et des libertés).

Article 8 — Utilisation de cookies

Le Prestataire informe l'Utilisateur que son Site est à jour des obligations en matière de cookies, à savoir :

  • Recueil du consentement de l'Utilisateur pour le dépôt de traceurs par un acte positif et clair.
  • Possibilité pour l'Utilisateur de retirer son consentement facilement et à tout moment, de manière succincte et efficace.
  • Possibilité pour l'Utilisateur d'accepter ou de refuser aisément les cookies.
  • Information de l'Utilisateur sur les finalités et les conséquences de l'acceptation ou du refus des traceurs.
  • Information de l'Utilisateur sur l'identité de tous les acteurs utilisant des traceurs soumis au consentement.
  • Mise en place de process afin que le recueil du consentement libre, éclairé, spécifique et univoque puisse être prouvé à tout moment.

Un cookie est un fichier envoyé par un site Internet lorsqu'il est visité, et conservé dans les navigateurs Internet. Généralement, les cookies sont utilisés afin de mesurer et d'évaluer le comportement des Utilisateurs (nombre de visites, durée des visites, éléments les plus consultés…). Il existe plusieurs types de cookies, parmi lesquels certains sont non identifiants et d'autres identifiants. Lorsque les cookies sont identifiants, ils permettent la collecte et le traitement de données personnelles.

Le Prestataire utilise des cookies lorsque l'Utilisateur navigue sur le Site, à des fins de mesure de fréquentation et afin d'améliorer son expérience (par exemple pour conserver le contenu, gérer les données clients, la navigation, etc.). Les cookies utilisés sont stockés pendant un délai maximal de treize (13) mois à compter de leur premier dépôt.

Il est également possible que des tiers utilisent des cookies afin de recueillir des données liées à la navigation de l'Utilisateur. Le Prestataire n'est en aucun cas responsable des opérations liées à l'utilisation des cookies de tiers. L'Utilisateur a la possibilité de paramétrer le fonctionnement des cookies installés sur son ordinateur en configurant les paramètres de son navigateur. S'il choisit de désactiver ou de bloquer certains cookies, les fonctionnalités associées ne pourront pas lui être appliquées.

Article 9 — Sécurité des données personnelles

Le Prestataire et ses éventuels sous-traitants s'engagent à mettre en œuvre toutes les mesures techniques et organisationnelles afin d'assurer la sécurité du traitement des données à caractère personnel et leur confidentialité, en application de la loi Informatique et Libertés, du RGPD et de la loi n° 2018-133 du 26 février 2018.

Le Prestataire s'assure que de telles mesures sont mises en place sur l'ensemble des opérations réalisées dans le cadre des traitements, notamment lors de la collecte des données personnelles, de leur stockage et de leur hébergement. Il s'assure également que les tiers auxquels il est susceptible de faire appel respectent cette exigence de protection. Les mesures techniques et organisationnelles peuvent inclure le recours à des formulaires d'inscription sécurisés, le cryptage de certaines données (comme les données bancaires) et l'accès restreint aux données personnelles.

Article 10 — Transfert hors Union européenne

Le Prestataire pourra être amené à transférer les données des Utilisateurs en dehors de l'Union européenne. Dans cette hypothèse, il en informerait les Utilisateurs en indiquant les mesures prises afin de contrôler ce transfert et de s'assurer du respect de la confidentialité de leurs données.

Article 11 — Modification des politiques de confidentialité

Les présentes politiques de confidentialité peuvent être modifiées par le Prestataire à tout moment. En cas de modification, la nouvelle version en vigueur sera applicable à l'Utilisateur à compter de sa connexion au Site. En cas de litige entre l'Utilisateur et le Prestataire, la politique de confidentialité à prendre en compte sera celle en vigueur au moment des faits à l'origine du litige.

Contact
Sève & Zensugi — 44 rue Pasquier, 75008 Paris
sav.zensugi@gmail.com