Politique de confidentialité

Atelier Manoa

La présente politique explique comment Atelier Manoa utilise vos données personnelles lors de votre navigation sur le site, de vos échanges avec notre équipe, de vos réservations et de vos achats. Elle précise également vos droits et la manière de les exercer.

1. Responsable du traitement

Le site Atelier Manoa, accessible à l’adresse https://ateliermanoa.fr, est exploité par MANOA, société par actions simplifiée au capital de 20 000 euros, immatriculée sous le numéro SIREN 104 365 978, dont le siège social est situé au 140 route de la Reine, 92100 Boulogne-Billancourt, France.

MANOA est responsable des traitements décrits dans cette politique. Pour toute question concernant vos données ou pour exercer vos droits, vous pouvez écrire à contact@ateliermanoa.fr, ou à notre siège social en précisant « Protection des données personnelles ».

2. Données collectées et utilisation

Nous recueillons les informations que vous nous communiquez et les données techniques nécessaires au fonctionnement du site. Leur utilisation dépend du service demandé.

• Contact et devis. Votre identité, vos coordonnées et le contenu de votre message nous permettent de répondre à vos demandes. Ce traitement repose sur les mesures prises à votre demande avant une réservation ou un achat, ou sur notre intérêt légitime à répondre aux autres sollicitations.
• Commandes et réservations. Nous utilisons vos coordonnées, les informations de facturation et de livraison, les prestations ou produits choisis, les dates, les participants et les références de commande pour exécuter le contrat et assurer son suivi. Les données nécessaires au traitement des demandes après la prestation sont utilisées dans notre intérêt légitime à assurer le suivi de la relation client.
• Participants inscrits par une autre personne. Nous recevons de l’organisateur leur identité et les informations utiles à leur participation. Nous les utilisons dans notre intérêt légitime à préparer l’accueil du groupe. Les informations de santé font l’objet des règles particulières de la section 3.
• Compte client. Si vous créez un compte, nous utilisons vos identifiants et les informations associées pour vous fournir ce service, sur le fondement du contrat.
• Paiements et comptabilité. Les données de transaction servent à traiter les paiements et remboursements, sur le fondement du contrat. Les factures et justificatifs sont conservés pour respecter nos obligations légales.
• Newsletter. Avec votre consentement, nous utilisons votre adresse e-mail pour vous adresser nos actualités et nos offres. Chaque message permet de vous désinscrire.
• Sécurité. Les informations de connexion, notamment l’adresse IP, les dates, les événements techniques et les caractéristiques du navigateur, servent à protéger le site et à traiter les incidents. Ce traitement repose sur notre intérêt légitime à assurer la sécurité du service.
• Mesure d’audience. Avec votre consentement, Google Analytics nous aide à comprendre la fréquentation et l’utilisation du site, selon les modalités de la section 9.

Les champs obligatoires sont signalés dans les formulaires. Sans ces informations, nous ne pouvons pas traiter la demande ou fournir le service concerné. Les autres informations sont facultatives.

Lorsqu’un tiers vous inscrit à un atelier, nous vous communiquons cette politique dès notre premier échange et, au plus tard, dans le mois suivant la réception de vos données. L’organisateur est également invité à vous la transmettre.

3. Informations nécessaires à votre accueil

Vous pouvez nous signaler un besoin particulier pour nous permettre de préparer et d’adapter votre accueil. Ces informations sont facultatives et limitées à ce qui est nécessaire à votre participation à l’atelier.

Lorsqu’elles révèlent un handicap, une grossesse ou une autre information de santé, nous les utilisons avec votre consentement explicite, conformément aux articles 6 et 9 du RGPD. Ce consentement est distinct de l’acceptation des conditions de vente. Pour un participant mineur, il est recueilli auprès de son représentant légal. L’inscription d’un autre adulte ne dispense pas de recueillir le consentement de celui-ci.

Ces informations sont accessibles uniquement aux personnes qui en ont besoin pour organiser votre accueil. Elles sont supprimées après la réalisation de l’atelier ou l’annulation définitive de la réservation. Elles ne sont utilisées ni pour la prospection ni pour la mesure d’audience.

Vous pouvez retirer votre consentement en nous écrivant à l’adresse indiquée à la section 1. Ce retrait ne remet pas en cause les traitements réalisés auparavant. Nous vous expliquons ses conséquences éventuelles sur l’adaptation de votre accueil.

4. Paiements par Stripe

Les paiements en ligne sont traités par Stripe. Les informations nécessaires à la transaction lui sont transmises pour permettre le paiement, son suivi et les éventuels remboursements.

Stripe traite également certaines données pour prévenir la fraude et respecter ses propres obligations légales. Les modalités de ces traitements sont décrites dans sa politique de confidentialité.

Les informations relatives à vos besoins particuliers d’accueil ne sont pas transmises à Stripe avec les données de paiement.

5. Destinataires des données

Vos données sont accessibles aux membres autorisés de l’équipe MANOA, dans la limite de leurs missions, ainsi qu’aux prestataires nécessaires à nos services :

• Stripe, pour le paiement et les services associés ;
• Hetzner Online GmbH, pour l’hébergement du site ;
• Google, pour la mesure d’audience avec Analytics via Google Tag Manager, après votre consentement ;
• nos prestataires de réservation, d’envoi d’e-mails, de maintenance et de comptabilité, ainsi que les transporteurs lorsque votre commande nécessite une livraison.

Nous limitons les informations transmises à ce qui est nécessaire à chaque intervention. Les prestataires qui agissent pour notre compte sont soumis à des obligations de confidentialité, de sécurité et de protection des données.

Des données peuvent également être communiquées aux autorités lorsque la loi l’exige, ou à nos conseils pour la défense de nos droits. Nous ne vendons pas vos données personnelles.

6. Durées de conservation

Nous conservons vos données pendant les durées suivantes, selon leur utilisation :

Les durées propres à Google Analytics et aux cookies figurent à la section 9.

À l’expiration de ces durées, les données sont supprimées ou rendues anonymes de manière irréversible. Seuls les justificatifs nécessaires au respect d’une obligation légale ou à la défense de droits en justice sont conservés en archive, avec un accès limité, pendant les délais légaux applicables. Cette conservation ne prolonge pas l’utilisation des données pour la prospection.

En cas d’incident pendant un atelier, seules les informations nécessaires à la constatation, à l’exercice ou à la défense de droits en justice sont conservées dans le dossier correspondant. Elles ne restent pas accessibles dans la gestion courante des réservations.

7. Hébergement et transferts internationaux

Le site est hébergé par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les serveurs utilisés pour le site sont situés en Allemagne et les sauvegardes en France, Allemagne et Suisse. Les services Stripe et Google impliquent des traitements internationaux, notamment aux États-Unis. Ces transferts sont encadrés, selon le destinataire et le service, par une décision d’adéquation de la Commission européenne, notamment le cadre de protection des données UE–États-Unis pour les organismes et traitements couverts, ou par des clauses contractuelles types et les mesures complémentaires nécessaires.

Vous pouvez consulter les informations de Stripe sur la protection des données et les garanties de Google pour les transferts internationaux. Pour connaître les garanties applicables à vos données ou en obtenir une copie, contactez-nous à l’adresse indiquée à la section 1.

8. Exercice de vos droits

Dans les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité de vos données.

Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime pour des raisons tenant à votre situation particulière et, à tout moment, à la prospection commerciale. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez également définir des directives concernant le sort de vos données après votre décès.

Pour exercer vos droits, écrivez à l’adresse e-mail ou à l’adresse postale indiquée à la section 1. Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la complexité ou le nombre des demandes le justifie ; nous vous en informons alors dans le premier mois.

Nous ne demandons des informations supplémentaires pour vérifier votre identité qu’en cas de doute raisonnable et de manière proportionnée. Une copie de pièce d’identité n’est pas exigée systématiquement.

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés.

9. Cookies et mesure d’audience

Les cookies sont de petits fichiers enregistrés sur votre appareil lors de la consultation d’un site. Certains sont strictement nécessaires au service demandé, par exemple pour le panier, la connexion ou la sécurité du paiement. Ils ne nécessitent pas votre consentement préalable lorsqu’ils remplissent les conditions légales d’exemption.

Nous utilisons Google Analytics via Google Tag Manager pour mesurer la fréquentation du site et améliorer son contenu. Cette mesure repose sur votre consentement. Elle porte notamment sur les identifiants de cookies, les pages consultées, les événements de navigation, la provenance des visites et les caractéristiques techniques de votre appareil et de votre navigateur.

La mesure Analytics est activée uniquement après votre accord. Le refus est aussi simple que l’acceptation et ne bloque ni les réservations ni les achats. Vous pouvez modifier votre choix à tout moment depuis l’icône de gestion des cookies. Votre acceptation ou votre refus est mémorisé pendant six mois.

Les cookies Analytics _ga et _ga_<identifiant>, utilisés pour distinguer les visiteurs et conserver l’état des sessions, expirent au plus tard six mois après leur dépôt, sans prolongation automatique à chaque visite. Leur durée peut être raccourcie par votre navigateur ou leur suppression manuelle.

Les données utilisateur et événement détaillées de Google Analytics sont soumises à une durée de conservation de deux mois, sans réinitialisation des données utilisateur lors d’une nouvelle activité. Les suppressions interviennent selon le cycle mensuel de Google Analytics. Ce réglage ne s’applique pas aux rapports statistiques agrégés standards.

Nous ne transmettons à Analytics ni vos noms et adresses e-mail, ni les textes saisis dans les formulaires, ni les informations relatives à la santé des participants. Le suivi est limité à la mesure d’audience.

Les noms, les fournisseurs, les finalités et les durées des autres cookies utilisés pour le fonctionnement du site sont consultables dans le gestionnaire des cookies.

10. Mise à jour de la politique

Cette politique est mise à jour lorsque nos services ou nos traitements de données évoluent. Les changements qui nécessitent une information particulière ou un nouveau consentement font l’objet des démarches correspondantes.

Dernière mise à jour : 15 septembre 2026.