Informations légales

Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez ce site web, nous contactez ou participez à l’une de nos sessions, ainsi que les droits dont vous disposez. Le responsable du traitement est :

Crafted Visions Ltd.
22 str. Svilenitsa, 1463 Sofia, Bulgarie
E-mail : crafted.visions@outlook.com · Téléphone : sur demande par e-mail

Hébergement

Le site est hébergé sur GitHub Pages (GitHub, Inc., États-Unis). Lors de votre visite, votre navigateur transmet des données techniques (notamment votre adresse IP, le type de navigateur et l’heure d’accès) à l’hébergeur, qui les traite dans des fichiers journaux serveur afin de fournir le site de manière sécurisée. Base légale : notre intérêt légitime à exploiter un site web stable et sécurisé (art. 6, par. 1, point f, du RGPD).

Polices de caractères

Les polices « Spectral » et « Hanken Grotesk » sont hébergées sur notre propre site web. Leur chargement ne connecte votre navigateur ni à Google ni à aucun autre fournisseur de polices.

Formulaires de contact et de demande

Lorsque vous utilisez le formulaire de contact ou de demande de team-building, les données que vous saisissez (nom, e-mail, entreprise et votre message) sont transmises via notre prestataire de formulaires Formspree (Formspree, Inc., États-Unis) et nous sont remises par e-mail. Notre messagerie est hébergée par Microsoft (Outlook / Microsoft 365), où est conservée toute la correspondance avec nous. Nous les utilisons uniquement pour répondre à votre demande. Base légale : mesures précontractuelles et notre intérêt légitime à répondre aux demandes (art. 6, par. 1, points b et f, du RGPD). Nous conservons la correspondance liée aux demandes aussi longtemps que nécessaire pour traiter votre demande et respecter d’éventuels délais de conservation légaux.

Si vous vous inscrivez, votre adresse e-mail est traitée par notre prestataire de newsletter Mailchimp (Intuit Inc., États-Unis) pour vous envoyer nos actualités. L’inscription utilise une étape de confirmation (double opt-in) ; vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail. Base légale : votre consentement (art. 6, par. 1, point a, du RGPD).

Réservations et paiement

Les réservations d’ateliers individuels sont réglées via Stripe (Stripe, Inc. / Stripe Payments Europe Ltd.). Les informations de paiement et de facturation sont saisies sur la page de paiement de Stripe et traitées par Stripe, en tant que responsable du traitement ou sous-traitant indépendant, selon sa propre politique de confidentialité. Nous ne recevons que des informations de paiement limitées, comme le type de carte et ses quatre derniers chiffres, et jamais le numéro complet de votre carte ni son code de sécurité. Les team-buildings sont en principe réglés par virement bancaire, ou via un lien de paiement par carte sécurisé ; pour la facturation, nous traitons les données de facturation du client (telles que la raison sociale, l’adresse, le numéro de TVA et la personne de contact). Les données de facturation et comptables sont transmises à notre comptable et, lorsque la loi l’exige, à l’administration fiscale. Base légale : exécution d’un contrat et respect de nos obligations légales en matière comptable et fiscale (art. 6, par. 1, points b et c, du RGPD).

Ateliers et team-buildings

Pour organiser et réaliser une session réservée, nous utilisons les informations que vous nous communiquez lors de la réservation ou de votre prise de contact, comme votre nom, votre adresse e-mail et, le cas échéant, votre numéro de téléphone. Pour les team-buildings, nous travaillons avec la personne de contact du client et n’avons besoin que du nombre de participants, pas de leurs noms. Nous ne communiquons ni les noms ni les coordonnées des participants aux artisans ou aux lieux ; ceux-ci ne reçoivent que les informations nécessaires à la préparation de la session, comme le nombre de participants. Base légale : exécution d’un contrat et notre intérêt légitime à organiser les sessions réservées par nos clients (art. 6, par. 1, points b et f, du RGPD).

Photos et vidéos

Nous prenons des photos et des vidéos pendant les sessions et pouvons les utiliser à des fins de référence et de communication, notamment sur notre site web et nos réseaux sociaux. Les participants reconnaissables ne sont publiés qu’avec leur consentement écrit, recueilli au moyen d’un formulaire avant la session (art. 6, par. 1, point a, du RGPD) ; la participation ne dépend jamais de ce consentement. Pour les participants de moins de 18 ans, le consentement est donné par un parent ou un tuteur. Vous pouvez retirer votre consentement à tout moment en nous écrivant : nous cesserons alors d’utiliser les images concernées et les retirerons de notre site web et de nos réseaux sociaux, étant entendu que les supports déjà imprimés ou diffusés ne peuvent être rappelés. Lorsque nous faisons appel à un photographe, celui-ci agit pour notre compte et selon nos instructions. Pour les team-buildings, le nom du client et, si convenu, son logo sont utilisés conformément à nos conditions et modalités de réservation.

Allergies et informations de santé

Si vous nous signalez, ou signalez à l’artisan, avant une session, une allergie, une sensibilité ou toute autre condition pertinente pour votre participation, nous utilisons cette information uniquement pour assurer votre sécurité pendant la session. Nous ne l’enregistrons pas et ne la conservons pas par la suite. Base légale : votre consentement explicite, donné en nous communiquant l’information (art. 9, par. 2, point a, du RGPD).

Plateformes sociales et WhatsApp

Notre site renvoie vers Instagram et WhatsApp. Nous n’intégrons pas leurs traceurs sur nos pages ; leurs pratiques en matière de données ne s’appliquent qu’une fois que vous suivez un lien et interagissez avec ces services. Si vous nous contactez via WhatsApp, ou recevez par ce biais des informations sur votre réservation, vos messages sont traités par WhatsApp (WhatsApp Ireland Ltd. / Meta) selon sa propre politique de confidentialité.

Transferts internationaux

Plusieurs des prestataires ci-dessus (GitHub, Formspree, Mailchimp, Stripe, Microsoft et, le cas échéant, WhatsApp) sont établis aux États-Unis ou y transfèrent des données, ainsi que vers d’autres pays hors de l’UE/EEE. Le cas échéant, ces transferts sont encadrés par des mécanismes appropriés tels que les clauses contractuelles types de l’UE et, lorsque le prestataire est certifié, le cadre de protection des données UE–États-Unis (Data Privacy Framework). Comme nous travaillons avec des clients et des artisans à l’intérieur comme à l’extérieur de l’UE, les données personnelles que vous nous communiquez peuvent également être traitées en Tunisie, dans le seul but de réaliser une expérience réservée.

Conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées et pour tout délai de conservation légal (par exemple, les documents comptables en vertu du droit bulgare). Les données de newsletter sont conservées jusqu’à votre désinscription. Les formulaires de consentement photo et vidéo signés sont conservés aussi longtemps que nous utilisons les images concernées, afin de pouvoir démontrer ce consentement.

Vos droits

Accès, rectification et effacement de vos données
Limitation du traitement et opposition à celui-ci
Portabilité des données
Retrait de votre consentement à tout moment (par ex. newsletter, photos et vidéos), sans affecter les traitements antérieurs
Déposer une réclamation auprès d’une autorité de contrôle

Pour exercer l’un de ces droits, écrivez à crafted.visions@outlook.com. Vous pouvez également déposer une réclamation auprès de l’autorité de contrôle bulgare, la Commission pour la protection des données personnelles (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarie (cpdp.bg), ou auprès de l’autorité de protection des données de votre pays de résidence.