La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site kuru-mbc.com de la manière dont leurs données personnelles sont collectées, utilisées et protégées conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés.
Responsable du traitement
Les données personnelles sont collectées par :
L’Atelier Manga de Kuru
Manon BORDES – Entrepreneur individuel
SIREN : 518 043 575
Siège social : 34 avenue des Pyrénées, 31830 Plaisance-du-Touch
Adresse e-mail : contact@kuru-mbc.com
Données personnelles collectées
Selon l’utilisation du site, les données suivantes peuvent être collectées :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Données d’inscription aux cours et stages
- Données de facturation
- Adresse IP
- Données de connexion et de navigation
- Données de paiement (traitées par des prestataires sécurisés)
- Données concernant des mineurs, transmises par leurs représentants légaux
Les données bancaires ne sont jamais stockées sur le site.
Finalités du traitement
Les données personnelles sont collectées pour :
- La gestion des demandes de contact
- La gestion des inscriptions, réservations et cours
- La gestion administrative, comptable et fiscale
- Le traitement et la sécurisation des paiements
- L’envoi d’informations relatives aux prestations
- L’envoi de newsletters et communications commerciales (sous réserve du consentement)
- La gestion de la relation client
- L’amélioration du site et de l’expérience utilisateur
- Le respect des obligations légales et réglementaires
Base légale du traitement
Les traitements sont fondés sur :
- L’exécution d’un contrat ou de mesures précontractuelles
- Le respect d’obligations légales
- Le consentement de l’utilisateur (newsletter, cookies, mesure d’audience)
- L’intérêt légitime du responsable de traitement (sécurité du site, prévention de la fraude, amélioration des services)
Données relatives aux mineurs
Les inscriptions concernant des mineurs sont effectuées exclusivement par leurs représentants légaux, qui consentent au traitement des données personnelles du mineur sous leur responsabilité.
Aucune donnée personnelle concernant un mineur n’est collectée sans l’accord préalable d’un représentant légal.
Destinataires des données
Les données personnelles sont accessibles uniquement par :
- Le responsable du traitement
- Les prestataires techniques strictement nécessaires à l’exploitation du site et des services proposés, notamment :
- Stripe (paiement par carte bancaire)
- PayPal (paiement en ligne)
- MailPoet (gestion et envoi de newsletters)
- Google (via Google Site Kit – mesure d’audience et outils de performance)
- Jetpack – Automattic Inc. (sécurité, statistiques, protection contre les spams)
- L’hébergeur du site
Ces prestataires s’engagent à respecter la réglementation applicable en matière de protection des données personnelles et à offrir des garanties appropriées.
Outils de mesure d’audience et services tiers
Le site utilise Google Site Kit, incluant notamment Google Analytics, afin d’analyser la fréquentation du site et d’améliorer son fonctionnement.
Les données collectées peuvent inclure des informations de navigation, des données techniques et une adresse IP anonymisée.
L’utilisation de ces outils est fondée sur le consentement de l’utilisateur.
La durée de conservation des données de mesure d’audience est limitée à 14 mois.
Le site utilise également Jetpack (Automattic Inc.) à des fins de sécurité, de prévention des commentaires indésirables et de statistiques. Selon les fonctionnalités activées, certaines données techniques peuvent être collectées.
Commentaires
Lorsque vous laissez un commentaire sur le site, les données saisies dans le formulaire de commentaire, votre adresse IP et l’agent utilisateur de votre navigateur sont collectés afin de faciliter la détection des commentaires indésirables.
Une chaîne anonymisée créée à partir de votre adresse e-mail peut être transmise au service Gravatar afin de vérifier si vous utilisez ce service. Après validation du commentaire, votre photo de profil peut être visible publiquement à côté de votre commentaire.
Les règles de confidentialité de Gravatar sont disponibles sur le site d’Automattic.
Médias
Si vous téléversez des images sur le site, il est recommandé d’éviter d’y inclure des données EXIF de géolocalisation. Les visiteurs du site peuvent techniquement extraire ces données à partir des images publiées.
E-mails et newsletter MailPoet
L’inscription à la newsletter est fondée sur le consentement explicite de l’utilisateur.
Les données utilisées sont le nom, l’adresse e-mail et l’adresse IP au moment de l’inscription, afin de prévenir les abus.
Les e-mails liés à l’exécution d’une prestation ou à la relation contractuelle peuvent être envoyés sans consentement spécifique, conformément à la réglementation en vigueur.
Les newsletters sont envoyées via le service MailPoet, qui permet le suivi statistique des ouvertures et des clics dans le but d’améliorer la qualité des communications.
L’utilisateur peut retirer son consentement à tout moment via le lien de désinscription présent dans chaque e-mail.
Transferts hors Union européenne
Certains outils utilisés sur le site (Google, Stripe, PayPal, MailPoet, Jetpack) peuvent entraîner un transfert de données personnelles hors de l’Union européenne, notamment vers les États-Unis.
Ces transferts sont encadrés par des garanties appropriées conformes au RGPD, telles que les clauses contractuelles types approuvées par la Commission européenne.
Durée de conservation des données
- Données clients : conservées pendant 3 ans après la fin de la relation commerciale
- Données de facturation : conservées pendant 10 ans conformément aux obligations légales
- Données liées à la newsletter : conservées jusqu’au retrait du consentement
- Commentaires : conservés indéfiniment sauf demande de suppression
- Données de compte utilisateur : conservées jusqu’à la suppression du compte
Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement et à la sécurisation des paiements.
Des cookies de mesure d’audience et de services tiers peuvent également être déposés, uniquement après recueil du consentement explicite de l’utilisateur via un bandeau de gestion des cookies.
L’utilisateur peut à tout moment accepter, refuser ou modifier ses préférences en matière de cookies.
Contenus embarqués
Les contenus intégrés depuis d’autres sites (vidéos, images, articles) peuvent collecter des données personnelles conformément à leur propre politique de confidentialité, comme si l’utilisateur visitait directement ces sites tiers.
Sécurité des données
Le responsable du traitement met en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir la sécurité, la confidentialité et l’intégrité des données personnelles.
Droits des utilisateurs
Conformément au RGPD, l’utilisateur dispose des droits suivants :
- Droit d’accès
- Droit de rectification
- Droit à l’effacement
- Droit à la limitation du traitement
- Droit d’opposition
- Droit à la portabilité
Toute demande relative à l’exercice de ces droits peut être adressée par e-mail à : contact@kuru-mbc.com
Réclamation
Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) via le site www.cnil.fr.
Modification de la politique
La présente politique de confidentialité peut être modifiée à tout moment afin de rester conforme à l’évolution de la réglementation.
La version applicable est celle publiée sur le site à la date de consultation.