1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Isabelle Mellah. Coordonnées complètes dans les mentions légales.
Aucun délégué à la protection des données (DPO) n'a été désigné à ce stade ; toute question relative à vos données peut être adressée à l'adresse contact@isabellemellah.fr.
2. Données collectées et finalités
2.1 Formulaire de contact / demande sur mesure
- Civilité, prénom, nom, email, téléphone, adresse, message.
- Finalité : répondre à votre demande.
- Base légale : exécution de mesures précontractuelles à votre demande (RGPD art. 6.1.b).
- Durée de conservation : 3 ans à compter du dernier échange.
2.2 Inscription à un cours, atelier ou stage
- Identité, coordonnées, informations liées à l'inscription.
- Finalité : gestion de l'inscription, communication pédagogique, suivi.
- Base légale : exécution du contrat (RGPD art. 6.1.b).
- Durée : 3 ans après la fin de la saison concernée, puis obligations comptables (10 ans).
2.3 Commande boutique
- Identité, coordonnées de facturation et de livraison, contenu de la commande.
- Finalité : exécution de la commande, facturation, service après-vente.
- Base légale : exécution du contrat + obligations légales comptables.
- Durée : 10 ans pour les pièces comptables (Code de commerce).
2.4 Création de compte client
- Identité, coordonnées, mot de passe (hashé, jamais en clair).
- Finalité : gestion du compte et historique des commandes / inscriptions.
- Base légale : exécution du contrat.
- Durée : jusqu'à suppression du compte à votre demande.
2.5 Newsletter
- Email, prénom, langue.
- Finalité : envoi de la lettre éditoriale (notes d'atelier, actualités).
- Base légale : consentement (RGPD art. 6.1.a).
- Durée : jusqu'à votre désinscription.
3. Destinataires des données
Vos données sont destinées exclusivement à Isabelle Mellah et à ses sous-traitants techniques strictement nécessaires :
- Lovable Cloud / Supabase — hébergement de la base de données et de l'authentification (UE).
- Stripe — traitement des paiements (Irlande / UE, transferts encadrés vers les États-Unis).
- Resend — envoi des emails transactionnels et de la newsletter (UE / États-Unis avec garanties contractuelles).
- Cloudflare — diffusion et protection du site.
Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales.
4. Transferts hors Union européenne
Certains sous-traitants (Stripe, Resend, Cloudflare) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par leur adhésion au Data Privacy Framework.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité ;
- droit de retirer votre consentement à tout moment (newsletter, marketing) ;
- droit de définir des directives post-mortem.
Vous pouvez exercer ces droits en écrivant à contact@isabellemellah.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.
Vous disposez par ailleurs du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Sécurité
Les données sont stockées dans des bases sécurisées et chiffrées au repos et en transit. Les mots de passe sont stockés hashés. Les adresses IP ne sont jamais stockées en clair ; seul un hash salé (anonymisation) est conservé pour la lutte anti-spam et l'audit.
7. Cookies
Le détail des cookies utilisés est disponible sur la page Cookies.
8. Modifications
La présente politique peut être mise à jour. La version en vigueur est indiquée en haut de page.