Politique de confidentialité

1. Responsable du traitement

2. Données personnelles traitées

Ce site ne collecte que les données strictement nécessaires à son fonctionnement.

2.1 Formulaire d'inscription aux ateliers

Lorsque vous remplissez le formulaire de réservation d'un atelier, les données suivantes sont collectées :

• Prénom et nom
• Adresse e-mail
• Session d'atelier choisie

Finalité : gestion des inscriptions, confirmation de réservation et communications relatives à l'atelier concerné.
Base légale : exécution d'un contrat ou de mesures précontractuelles (art. 31 al. 2 let. a nLPD).
Durée de conservation : les données sont conservées le temps nécessaire à l'organisation de l'atelier et effacées au plus tard 12 mois après la date de la session.

2.2 Données de navigation (journaux de serveur)

Le serveur d'hébergement enregistre automatiquement des données techniques lors de chaque visite : adresse IP, navigateur, pages consultées, date et heure de la connexion, volume de données échangées. Ces données sont utilisées à des fins de sécurité et de maintenance technique.

Base légale : intérêt légitime (art. 31 al. 1 nLPD).
Durée de conservation : définie par la politique de l'hébergeur (généralement 30 jours).

2.3 Cookies de session (espace d'administration)

L'interface d'administration du site utilise un cookie de session PHP afin d'assurer l'authentification de l'administrateur. Ce cookie est strictement technique, non persistant (durée maximale : 2 heures), et n'est pas accessible via JavaScript (HttpOnly).

Ce cookie n'est jamais déposé sur le navigateur des visiteurs ordinaires du site.

3. Services tiers — Google Fonts

Ce site utilise Google Fonts, un service de polices de caractères fourni par Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Lors du chargement des polices, votre navigateur établit une connexion directe aux serveurs de Google, ce qui peut entraîner la transmission de votre adresse IP à Google. Ce traitement est effectué sur la base de l'intérêt légitime d'assurer un affichage optimal du site (art. 31 al. 1 nLPD).

Google LLC est certifié dans le cadre du Data Privacy Framework UE–États-Unis, garantissant un niveau de protection adéquat pour les transferts de données hors Suisse au sens de l'OFPD.

Pour plus d'informations sur la gestion des données par Google : policies.google.com/privacy.

4. Communication à des tiers

Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers. Elles peuvent être transmises à des sous-traitants (hébergeur) dans la stricte mesure nécessaire à la fourniture du service, et uniquement sur la base d'un contrat garantissant le respect de la nLPD.

5. Vos droits

Conformément aux art. 25 à 32 de la nLPD, vous disposez des droits suivants :

• Droit d'accès (art. 25 nLPD) : vous pouvez demander une copie des données personnelles vous concernant que nous détenons.
• Droit de rectification (art. 32 al. 1 nLPD) : vous pouvez demander la correction de données inexactes.
• Droit à l'effacement (art. 32 al. 2 let. c nLPD) : vous pouvez demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation du traitement : vous pouvez demander la restriction du traitement de vos données dans certaines circonstances.
• Droit d'opposition (art. 30 al. 2 let. b nLPD) : vous pouvez vous opposer au traitement fondé sur l'intérêt légitime.
• Droit à la portabilité (art. 28 nLPD) : dans les cas prévus par la loi, vous pouvez demander la remise de vos données dans un format structuré et lisible par machine.

Pour exercer l'un de ces droits, contactez-nous à : contact@cueillettes-cuisine.ch. Nous répondrons à votre demande dans un délai de 30 jours.

Si vous estimez que le traitement de vos données viole la nLPD, vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch.

6. Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre tout accès non autorisé, perte ou altération. Les mots de passe d'administration sont stockés sous forme hachée (bcrypt). L'accès à l'interface d'administration est protégé par authentification et jetons CSRF.

7. Modifications de la présente politique

Cette politique de confidentialité peut être modifiée à tout moment. La version actualisée est publiée sur cette page avec sa date de mise à jour. Nous vous encourageons à la consulter régulièrement.

8. Droit applicable et for juridique

La présente politique est régie par le droit suisse, en particulier la Loi fédérale sur la protection des données (nLPD, RS 235.1) et son ordonnance (OLPD, RS 235.11). En cas de litige, les tribunaux du canton de domicile du responsable du traitement sont seuls compétents.