1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Brenda Tinorua, exerçant en tant que personne physique sous le numéro TAHITI C77597, basée à Bora Bora, Polynésie française. Contact : contact@orihereactivity.com — +689 87 36 71 37.
2. Données collectées et finalités
Nous ne collectons que les données strictement nécessaires aux services proposés.
| Contexte | Données | Finalité | Conservation |
|---|---|---|---|
| Formulaire de contact | Nom, email, message | Répondre à votre demande | 3 ans |
| Réservation d'atelier | Nom, email, téléphone, date, atelier choisi, nombre de participants, lieu | Organisation et confirmation de la prestation | 5 ans (obligation comptable) |
| Paiement PayPal | Identifiant transaction, montant — PayPal traite le paiement | Traçabilité comptable | 10 ans (obligation légale) |
Aucune donnée n'est revendue, partagée à des fins publicitaires, ou utilisée pour du profilage automatisé.
3. Base légale
- Exécution contractuelle pour les réservations et paiements (article 6.1.b RGPD).
- Intérêt légitime pour répondre aux messages reçus via le formulaire de contact (article 6.1.f RGPD).
- Obligations légales pour la conservation comptable (article 6.1.c RGPD).
4. Destinataires
Les données sont traitées par ORIHERE Activity et, lorsque nécessaire, par les sous-traitants suivants — soumis à des engagements de confidentialité :
- Cloudflare (hébergement et sécurité du site, États-Unis — clauses contractuelles types).
- Web3Forms (transmission du formulaire de contact, États-Unis).
- PayPal (traitement sécurisé des paiements en ligne).
5. Cookies
Ce site n'utilise aucun cookie de suivi publicitaire ni d'outil d'analyse comportementale (pas de Google Analytics, pas de Meta Pixel, pas de tracking tiers). Seuls des cookies techniques strictement nécessaires au bon fonctionnement de PayPal lors d'un paiement peuvent être déposés ; ils sont gérés directement par PayPal selon sa propre politique.
6. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d'opposition
Pour exercer vos droits, écrivez à contact@orihereactivity.com en précisant votre demande. Une réponse vous sera apportée sous 30 jours maximum. En cas de différend, vous pouvez saisir la CNIL via cnil.fr.
7. Sécurité
Le site est servi exclusivement en HTTPS (chiffrement TLS), avec des en-têtes de sécurité stricts (HSTS, CSP, X-Frame-Options). Les données de paiement transitent par PayPal et ne sont jamais stockées sur nos serveurs.
8. Modifications
Cette politique peut évoluer pour refléter des changements légaux ou techniques. La date de dernière mise à jour est indiquée ci-dessous.