Politique de confidentialité

L’atelier d’Élixir

Préambule

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site www.atelier-elixir.fr (ci-après « le Site ») sur la manière dont leurs données à caractère personnel sont collectées, traitées, conservées et protégées par L’atelier d’Élixir.

Elle s’inscrit dans le respect du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (« RGPD »), de la loi n°78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », ainsi que des recommandations de la Commission Nationale de l’Informatique et des Libertés (CNIL).

L’atelier d’Élixir s’engage à assurer le plus haut niveau de protection des données personnelles de ses utilisateurs, conformément aux meilleures pratiques en vigueur.

Article 1 — Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le Site est :

Raison sociale : L’atelier d’Élixir
Forme juridique : SASU au capital de 1 000 €
Siège social : 20 rue des Plantes — 31000 Toulouse, France
SIRET : 12345678900012
Représentée par : Madame Sidney SALL, Présidente
E-mail : contact@atelierelixir.com
Téléphone : 01 23 45 67 89

L’atelier d’Élixir n’a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n’étant pas obligatoire au regard de la nature et du volume des traitements effectués. Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter directement L’atelier d’Élixir aux coordonnées indiquées ci-dessus.

Article 2 — Données collectées et finalités

L’atelier d’Élixir collecte uniquement les données strictement nécessaires aux finalités poursuivies, conformément au principe de minimisation des données posé par le RGPD.

2.1 Formulaire de contact

Données collectées : nom, prénom, adresse e-mail, contenu du message, et toute information communiquée volontairement par l’utilisateur.

Finalité : répondre aux demandes d’information et assurer le suivi de la relation avec les utilisateurs.

Base légale : intérêt légitime de l’éditeur à répondre aux sollicitations qui lui sont adressées (article 6.1.f du RGPD).

2.2 Formulaire de diagnostic personnalisé

Données collectées : adresse e-mail et réponses relatives aux habitudes cosmétiques de l’utilisateur. Aucune donnée de santé ou information relative à des pathologies cutanées n’est collectée.

Finalité : établir un parcours personnalisé permettant à l’utilisateur de bénéficier d’une expérience adaptée en boutique.

Base légale : consentement explicite de l’utilisateur lors de la soumission du formulaire (article 6.1.a du RGPD).

2.3 Inscription à la newsletter

Données collectées : adresse e-mail et, le cas échéant, prénom.

Finalité : envoi d’informations commerciales, d’actualités et d’offres relatives aux produits de L’atelier d’Élixir.

Base légale : consentement libre, spécifique, éclairé et univoque recueilli préalablement (article 6.1.a du RGPD). L’utilisateur peut retirer son consentement à tout moment via le lien de désinscription présent dans chaque communication.

2.4 Espace de commentaires

Lorsqu’un utilisateur publie un commentaire sur le Site, les données suivantes sont collectées : nom (ou pseudonyme), adresse e-mail, contenu du commentaire, adresse IP et chaîne de l’agent utilisateur du navigateur.

Finalité : publier le commentaire et détecter les commentaires indésirables (anti-spam).

Base légale : intérêt légitime de l’éditeur à modérer les contenus publiés sur son Site et à se prémunir contre les abus.

Les commentaires des visiteurs peuvent être vérifiés à l’aide d’un service automatisé de détection des commentaires indésirables.

2.5 Données de navigation et cookies

Données collectées : adresse IP, type et version du navigateur, système d’exploitation, pages consultées, durée de consultation, source de provenance.

Finalité : mesurer l’audience du Site, améliorer son ergonomie et son contenu (via Google Analytics, configuré conformément aux recommandations de la CNIL).

Base légale : consentement de l’utilisateur recueilli via le bandeau de gestion des cookies (article 6.1.a du RGPD).

Les modalités relatives aux cookies sont détaillées dans la Politique de cookies, accessible depuis le pied de page du Site.

Article 3 — Contenus embarqués depuis d’autres sites

Les articles et pages du Site peuvent inclure des contenus intégrés provenant de plateformes tierces (notamment des vidéos YouTube et des publications Instagram). Ces contenus se comportent de la même manière que si le visiteur se rendait directement sur le site tiers concerné.

Ces sites tiers peuvent collecter des données vous concernant, utiliser des cookies, embarquer des outils de suivi tiers et suivre vos interactions avec ces contenus embarqués, particulièrement si vous disposez d’un compte connecté sur leur plateforme.

L’atelier d’Élixir n’exerce aucun contrôle sur les pratiques de ces sites tiers et invite les utilisateurs à consulter directement leurs politiques de confidentialité respectives.

Article 4 — Destinataires des données

Les données collectées sont destinées exclusivement à L’atelier d’Élixir et à ses sous-traitants techniques agissant en qualité de prestataires, dans le cadre strict des finalités décrites ci-dessus :

Hébergement du Site : o2switch (hébergement en France) ;
Gestion des formulaires et de la relation client : FluentForms et FluentCRM (données traitées au sein de l’infrastructure d’hébergement du Site) ;
Mesure d’audience : Google Analytics (sous réserve du consentement de l’utilisateur) ;
Sauvegardes : UpdraftPlus, avec stockage des sauvegardes sur Google Drive ;
Outil d’envoi de newsletter : prestataire en cours de sélection (la présente politique sera mise à jour dès qu’il aura été choisi).

Chacun de ces sous-traitants est sélectionné avec soin et présente des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées, conformément à l’article 28 du RGPD.

Aucune donnée personnelle n’est cédée ou vendue à des tiers à des fins commerciales.

Article 5 — Transferts de données hors Union européenne

Certains des sous-traitants utilisés par L’atelier d’Élixir (notamment Google, pour les services Google Analytics et Google Drive utilisé par UpdraftPlus pour le stockage des sauvegardes) sont susceptibles de transférer des données personnelles vers des pays situés en dehors de l’Espace économique européen, et notamment vers les États-Unis.

Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, en particulier :

Le Data Privacy Framework (DPF) UE — États-Unis, dont Google est signataire ;
Les clauses contractuelles types adoptées par la Commission européenne.

L’utilisateur peut obtenir une copie de ces garanties en adressant une demande à contact@atelierelixir.com.

Article 6 — Durée de conservation des données

Les données personnelles sont conservées pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans les limites suivantes :

Formulaire de contact : 3 ans à compter du dernier contact avec l’utilisateur ;
Formulaire de diagnostic personnalisé : 3 ans à compter du dernier contact, sauf retrait du consentement avant ce délai ;
Newsletter : jusqu’au retrait du consentement par l’utilisateur (désinscription) ;
Commentaires et leurs métadonnées : conservés tant que le commentaire est publié sur le Site, afin de reconnaître et d’approuver automatiquement les commentaires suivants du même utilisateur ;
Données de navigation (cookies) : 13 mois maximum à compter du dépôt, conformément aux recommandations de la CNIL ;
Sauvegardes techniques : 30 jours, après quoi les sauvegardes anciennes sont automatiquement écrasées.

Au-delà de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation imposant une durée supérieure (notamment en matière comptable et fiscale).

Article 7 — Droits des utilisateurs sur leurs données

Conformément aux articles 15 à 22 du RGPD et aux dispositions de la loi « Informatique et Libertés », tout utilisateur dispose des droits suivants sur les données personnelles le concernant :

Droit d’accès : obtenir la confirmation que des données le concernant sont traitées et en recevoir une copie ;
Droit de rectification : demander la correction de données inexactes ou incomplètes ;
Droit à l’effacement (« droit à l’oubli ») : demander la suppression de ses données, dans les limites prévues par la loi ;
Droit à la limitation du traitement : demander la suspension du traitement de ses données dans certains cas ;
Droit d’opposition : s’opposer au traitement de ses données pour des raisons tenant à sa situation particulière, notamment en matière de prospection commerciale ;
Droit à la portabilité : recevoir ses données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement ;
Droit de retirer son consentement : à tout moment, lorsque le traitement repose sur le consentement, sans que cela ne remette en cause la licéité du traitement effectué auparavant ;
Droit de définir des directives post-mortem : définir des directives relatives à la conservation, à l’effacement et à la communication de ses données après son décès.

7.1 Modalités d’exercice des droits

Ces droits peuvent être exercés en adressant une demande, accompagnée d’une copie d’un justificatif d’identité :

Par e-mail à : contact@atelierelixir.com
Par courrier à : L’atelier d’Élixir — 20 rue des Plantes — 31000 Toulouse

L’atelier d’Élixir s’engage à répondre à toute demande dans un délai d’un (1) mois à compter de sa réception, conformément à l’article 12.3 du RGPD. Ce délai peut être prolongé de deux (2) mois compte tenu de la complexité ou du nombre de demandes ; l’utilisateur en sera alors informé.

Les utilisateurs ayant publié des commentaires sur le Site peuvent également demander à recevoir un fichier contenant l’ensemble des données personnelles que L’atelier d’Élixir détient à leur sujet, ou demander leur suppression. Cette suppression ne s’applique pas aux données conservées à des fins administratives, légales ou de sécurité.

7.2 Droit d’introduire une réclamation

Si l’utilisateur estime, après avoir contacté L’atelier d’Élixir, que ses droits sur ses données ne sont pas respectés, il dispose du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

Adresse : 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22

Site internet : www.cnil.fr

Article 8 — Sécurité des données

L’atelier d’Élixir met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l’article 32 du RGPD. Ces mesures comprennent notamment :

Le chiffrement des échanges via le protocole HTTPS (certificat SSL) ;
La protection de l’accès au panneau d’administration par mot de passe robuste et, le cas échéant, par authentification à double facteur ;
La mise à jour régulière du système de gestion de contenu (WordPress), des thèmes et des extensions ;
La réalisation de sauvegardes régulières du Site et de sa base de données ;
La sélection de sous-traitants présentant des garanties appropriées en matière de sécurité.

Malgré l’ensemble de ces mesures, aucun système informatique ne peut garantir une sécurité absolue. L’atelier d’Élixir ne saurait être tenue responsable des conséquences d’une intrusion frauduleuse ou d’un accès non autorisé résultant d’un acte malveillant de tiers.

Article 9 — Téléversement de médias

Si un utilisateur est amené à téléverser des images sur le Site (par exemple via l’espace commentaires), il est recommandé d’éviter de téléverser des images contenant des données EXIF de coordonnées GPS. Les visiteurs du Site pourraient en effet télécharger ces images et en extraire les données de localisation.

Article 10 — Données concernant les mineurs

Le Site n’est pas spécifiquement destiné aux mineurs de moins de quinze (15) ans. L’atelier d’Élixir ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 15 ans sans le consentement préalable d’un titulaire de l’autorité parentale, conformément à l’article 8 du RGPD.

Si un parent ou tuteur légal constate que son enfant a fourni des données personnelles sans son consentement, il est invité à contacter L’atelier d’Élixir afin que ces données soient supprimées.

Article 11 — Modifications de la politique de confidentialité

L’atelier d’Élixir se réserve le droit de modifier à tout moment la présente politique de confidentialité, notamment afin de tenir compte d’évolutions législatives, réglementaires, jurisprudentielles ou techniques.

Les utilisateurs sont invités à consulter régulièrement la présente politique pour prendre connaissance des éventuelles modifications. La date de dernière mise à jour figure en bas du présent document.

Article 12 — Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter L’atelier d’Élixir :

Par e-mail : contact@atelierelixir.com
Par courrier : L’atelier d’Élixir — 20 rue des Plantes — 31000 Toulouse
Par téléphone : 01 23 45 67 89

Dernière mise à jour : mai 2026