Mentions légales & confidentialité

1. Éditeur du site

Random est une marque de Mathilde Allaine, enseignante de yoga indépendante, exerçant sous le statut micro-entrepreneur à Bordeaux. SIRET et coordonnées administratives complètes affichés ici dès la mise en production live.

Contact Random : [email protected] · 06 58 06 98 23.

Hébergement en France.

2. Données collectées à l'inscription

Au moment de réserver une place, le formulaire collecte les informations suivantes — pour toi (responsable de la réservation) et pour chaque participant·e supplémentaire :

• Nom et prénom
• Email et téléphone (lead uniquement) — pour le mail de confirmation, le rappel J-1/J-2, et un contact d'urgence côté studio
• Réponses fonctionnelles : transport (oui/non), équipement apporté, régime alimentaire / allergies, points d'attention (phobies déclarées)
• Note libre éventuelle adressée à Mathilde (optionnel)

Important : les informations carte bancaire ne transitent jamais par ce site. Le paiement est délégué à Stripe (PCI-DSS niveau 1). Stripe gère le moyen de paiement, le 3-D Secure et les remboursements éventuels. Random ne stocke que l'identifiant de la transaction Stripe et le montant payé.

3. Finalités du traitement

• Coordination de l'événement : connaître les participant·es présent·es, anticiper les besoins logistiques (transport, équipement à fournir), prévenir tout risque sanitaire (allergies, phobies).
• Communication transactionnelle: mail de confirmation après paiement, rappel J-1 ou J-2 avec adresse précise, mail en cas d'annulation côté studio.
• Obligations comptables et fiscales : conservation des transactions et factures sur la durée légale (10 ans selon le Code de commerce français).

Aucune communication marketing : les inscriptions Random ne sont jamais ajoutées à une liste promotionnelle. Tu ne reçois que les mails liés à ton inscription.

4. Destinataires

Tes données sont accessibles à Mathilde Allaine uniquement, et partagées avec les sous-traitants techniques strictement nécessaires :

• Stripe Payments Europe Ltd — traitement du paiement (Irlande, RGPD).
• Brevo (ex Sendinblue)— relais SMTP pour l'envoi des mails transactionnels (France, RGPD).
• Cloudflare Inc. — réseau anti-DDoS et acheminement des requêtes (États-Unis, clauses contractuelles types européennes en vigueur).
• Google Ireland Ltd (Google Maps)— affichage de la carte de localisation sur la page de chaque event quand celle-ci est renseignée. L'iframe Google Maps charge ses propres cookies techniques côté navigateur. Tu peux ne pas charger la carte en ne visitant pas la page détail. Aucune donnée d'inscription n'est transmise à Google.

Aucune autre transmission. Aucune revente, aucun partage publicitaire.

5. Durée de conservation

• Données d'inscription (nom, email, téléphone, réponses fonctionnelles) : 3 ans après l'événement, puis suppression automatique.
• Données comptables (montant, date, identifiant Stripe) : 10 ans, durée légale Code de commerce.
• Logs techniques (IP de connexion, anti-bot) : quelques heures à 30 jours, purgés automatiquement.

6. Tes droits

Conformément au RGPD (articles 15 à 21), tu disposes des droits suivants sur tes données :

• Accès — obtenir une copie de tes données
• Rectification — corriger une information erronée
• Effacement — demander la suppression de tes données (sauf obligation légale de conservation)
• Limitation — restreindre le traitement
• Portabilité — recevoir tes données dans un format structuré et lisible par machine
• Opposition— t'opposer au traitement pour un motif légitime
• Réclamation auprès de la CNIL — si tu estimes que tes droits ne sont pas respectés

Pour exercer ces droits, envoie un mail à [email protected] en précisant l'événement Random concerné et l'email utilisé à l'inscription. Réponse sous un mois maximum.

7. Cookies & traceurs

Le site Random n'utilise aucun cookie de traçage, aucun outil d'analyse type Google Analytics, et aucune publicité tierce. Les seuls cookies déposés par Random sont strictement techniques (jeton de session anti-CSRF des formulaires), exemptés de consentement préalable selon les recommandations CNIL.

Exception: sur les pages détail d'event où une carte est affichée, l'iframe Google Maps charge ses propres cookies techniques (côté Google). Tu peux les éviter en n'ouvrant pas la page détail concernée.

8. Modification de la politique

Cette politique peut être ajustée pour tenir compte d'une évolution légale ou d'un changement de sous-traitant. La date de dernière mise à jour figure en pied de page (commit Git public). En cas de modification substantielle, les participant·es ayant une inscription en cours sont informé·es par mail.