Politique de confidentialité
Notre engagement
Hestia Bienveillance accorde une grande importance à la protection de votre vie privée et de celle des personnes accompagnées, et traite les données personnelles dans le respect du RGPD (règlement UE 2016/679) et de la loi « Informatique et Libertés ».
Responsable de traitement
Le responsable du traitement est Hestia Bienveillance. Pour toute question relative à vos données : le formulaire de contact du site (page Contact).
Données collectées
Formulaire de contact : nom, adresse e-mail, téléphone (facultatif), sujet et message ; l'adresse IP est enregistrée pour limiter les envois automatisés.
Rendez-vous d'information : nom, téléphone, e-mail, date et heure choisies, et le message facultatif ; conservés 1 an après le rendez-vous.
Commande : nom, prénom, e-mail, téléphone et adresse de facturation du client ; prénom, nom, téléphone, lien avec le client, préférences de contact et informations utiles à l'accompagnement de la personne accompagnée. Le paiement est traité par Stripe, qui seul reçoit les données bancaires.
Il vous est demandé de ne transmettre aucune donnée de santé dans les formulaires : le service n'est pas médical.
Votre choix en matière de mesure d'audience et vos réglages d'accessibilité sont conservés dans le stockage local de votre navigateur et ne sont jamais envoyés au serveur.
Finalités & bases légales
Répondre à vos demandes — base : mesures précontractuelles prises à votre demande.
Organiser et assurer l'accompagnement, adresser les comptes-rendus au référent, facturer — base : exécution du contrat.
Protéger la personne accompagnée en cas de danger (signalement) — base : intérêt vital et intérêt légitime.
Mesurer l'audience pour améliorer le site — base : votre consentement.
Sécurité du site (anti-spam, prévention de la fraude) — base : intérêt légitime.
Destinataires & sous-traitants
Vos données sont traitées par Hestia Bienveillance et ne sont jamais revendues. Sous-traitants :
Stripe Payments Europe Ltd — paiement des commandes ;
le prestataire d'acheminement des e-mails transactionnels (serveur SMTP situé dans l'Union européenne) ;
Association E-Cosplay, via son service ENUM — conception, hébergement et exploitation technique du site (serveurs situés en France) ;
l'association E-Cosplay (rgaa.e-cosplay.fr) — module d'accessibilité E-RGAA.
Durée de conservation
Messages du formulaire : le temps du traitement, puis au plus 3 ans après le dernier échange. Données d'accompagnement : la durée de la prestation, puis 3 ans. Factures : 10 ans (obligation comptable). Mesure d'audience : 13 mois maximum.
Sécurité & hébergement
Les échanges sont chiffrés (TLS/HTTPS). Les données sont hébergées en France (serveurs OVHcloud). Aucun transfert hors Union européenne dans le fonctionnement courant du site.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. La personne accompagnée dispose des mêmes droits.
Pour les exercer : le formulaire de contact du site (page Contact) (une preuve d'identité pourra être demandée). Réclamation possible auprès de la CNIL (www.cnil.fr).
Cookies
La gestion des cookies est détaillée sur la page Cookies.
Mise à jour
La présente politique peut évoluer. La version applicable est celle publiée sur cette page.