Confidentialité

Données collectées

Le site collecte uniquement les données que vous nous transmettez volontairement via les formulaires et la boutique :

• Formulaire de booking : nom, email, téléphone (optionnel), lieu et date souhaités, message.
• Formulaire de contact : nom, email, message.
• Boutique en ligne : nom, email, adresse de livraison, données de paiement traitées par Stripe (aucune carte bancaire ne transite par nos serveurs).

Aucune donnée n'est collectée à votre insu. Le site ne pose ni cookie de tracking ni outil d'analyse comportementale.

Finalité du traitement

Vos données sont utilisées exclusivement pour répondre à votre demande (booking, question, mise en relation). Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Base légale

Le traitement repose sur votre consentement explicite, donné au moment où vous remplissez et envoyez un formulaire (RGPD article 6.1.a).

Destinataires

Les messages envoyés via les formulaires du site sont reçus directement par le groupe CkomSa. L'envoi des emails transactionnels passe par Brevo (sib.com), dont les serveurs sont situés dans l'Union européenne.

Pour les commandes boutique, vos données sont également partagées avec :

• Stripe Payments Europe Ltd. (Dublin, Irlande) — pour le traitement du paiement. Aucune donnée de carte bancaire n'est conservée sur nos serveurs.
• Printful Latvia SIA (Riga, Lettonie / UE) ou Printful Inc. (USA, selon zone de livraison) — pour la production et l'expédition de votre commande. Les transferts hors UE sont encadrés par les Clauses Contractuelles Types validées par la Commission européenne.
• Les Jardins de la Valette — vendeur officiel de la boutique CkomSa, qui reçoit les informations de commande pour la facturation.

Durée de conservation

Les emails reçus sont conservés tant qu'ils sont nécessaires au suivi de votre demande, puis archivés ou supprimés au plus tard 3 ans après le dernier échange. Vous pouvez demander la suppression à tout moment.

Hébergement et sécurité

Le site est hébergé sur un VPS LWS, en France. Les communications sont chiffrées en HTTPS (TLS Let's Encrypt). Les données du formulaire ne sont pas stockées en base, elles sont relayées directement par email et ne transitent pas par un système d'archivage du site.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, écrivez-nous via le formulaire de contact du site. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le site n'utilise aucun cookie de mesure d'audience ou de publicité. Les seuls cookies posés sont ceux strictement nécessaires au fonctionnement du navigateur (sessions techniques, non utilisées ici), exemptés de consentement par la CNIL.

Les vidéos YouTube intégrées sur le site sont chargées depuis youtube-nocookie.com, qui ne pose pas de cookie de tracking tant que la vidéo n'est pas lancée.

Modifications

Cette politique peut évoluer. La date en haut de page indique la dernière mise à jour. Les modifications majeures seront annoncées sur la page d'accueil.