Privacy policy
Politique de confidentialité
Dernière mise à jour : 28 juillet 2026
1. Préambule
TUFTING STUDIO attache une importance particulière à la protection de la vie privée et des données à caractère personnel de ses clients, prospects et visiteurs.
La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur la façon dont vos données personnelles sont collectées, utilisées, conservées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
Elle s'applique à l'ensemble des traitements réalisés dans le cadre :
- de la navigation sur le site internet [URL DU SITE — à compléter] ;
- de la réservation d'ateliers de tufting, en ligne ou sur place ;
- de la participation aux ateliers, cours, événements et privatisations ;
- de la relation commerciale et de la communication (newsletter, réseaux sociaux, service client).
2. Identité du responsable de traitement
Le responsable de traitement est :
TUFTING STUDIO Société à responsabilité limitée (SARL) au capital de 100 € Siège social : 21 rue de Longchamp, 75116 Paris, France Immatriculée au RCS de Paris sous le numéro 988 983 789 SIRET du siège : 988 983 789 00021 N° de TVA intracommunautaire : FR60988983789 Code APE : 9329Z — Autres activités récréatives et de loisirs Représentée par sa gérante, Madame Ninon Dechavanne-Binot
Contact pour toute question relative aux données personnelles : Adresse e-mail : [EMAIL DE CONTACT — à compléter] Adresse postale : TUFTING STUDIO — 21 rue de Longchamp, 75116 Paris
TUFTING STUDIO n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de la nature et du volume de ses traitements.
3. Données personnelles collectées
Nous ne collectons que les données strictement nécessaires aux finalités poursuivies (principe de minimisation).
3.1 Données que vous nous fournissez directement
| Catégorie | Données concernées | Contexte de collecte |
|---|---|---|
| Identification | Nom, prénom | Réservation, création de compte, contact |
| Coordonnées | Adresse e-mail, numéro de téléphone | Réservation, confirmation, service client |
| Réservation | Date et horaire de l'atelier, formule choisie, nombre de participants, nom des accompagnants | Réservation d'un atelier |
| Facturation | Adresse de facturation, raison sociale et n° SIRET (clients professionnels) | Facturation, privatisation, atelier team-building |
| Paiement | Montant, date, statut de la transaction, 4 derniers chiffres de la carte | Paiement en ligne ou sur place |
| Communication | Contenu de vos messages, demandes et avis | Formulaire de contact, e-mail, réseaux sociaux, WhatsApp |
| Préférences | Consentement newsletter, préférences de communication | Inscription à la newsletter |
| Image | Photographies et vidéos prises pendant les ateliers | Uniquement avec votre consentement exprès et distinct |
Aucune donnée bancaire complète (numéro de carte, cryptogramme) n'est collectée ni stockée par TUFTING STUDIO. Les paiements en ligne sont traités directement par notre prestataire de paiement certifié PCI-DSS ([PRESTATAIRE DE PAIEMENT — ex. Stripe, SumUp, à compléter]).
Nous ne collectons pas de données dites « sensibles » au sens de l'article 9 du RGPD (origine, opinions, santé, etc.). Si vous nous communiquez spontanément une information relative à votre santé (allergie, contre-indication à l'utilisation du pistolet à tufter, mobilité réduite), celle-ci est traitée uniquement pour assurer votre sécurité pendant l'atelier, sur la base de votre consentement, et n'est pas conservée au-delà de la prestation.
3.2 Données collectées automatiquement
Lors de votre navigation sur le site : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, date et heure de connexion, durée de visite, site référent. Ces données sont collectées via les cookies et traceurs, dans les conditions décrites à l'article 8.
4. Finalités et bases légales des traitements
| Finalité | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|
| Gestion des réservations et exécution des ateliers | Exécution du contrat (art. 6.1.b) | 3 ans à compter du dernier contact |
| Encaissement, facturation et comptabilité | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 C. com.) |
| Gestion du service client et des réclamations | Intérêt légitime (art. 6.1.f) | 3 ans à compter du dernier contact |
| Envoi de la newsletter et d'offres commerciales | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement, ou 3 ans d'inactivité |
| Prospection de clients professionnels (B2B) | Intérêt légitime (art. 6.1.f) | 3 ans à compter du dernier contact |
| Gestion des cartes cadeaux et abonnements | Exécution du contrat (art. 6.1.b) | Durée de validité + 3 ans |
| Statistiques de fréquentation et amélioration du site | Consentement (cookies non essentiels) | 25 mois maximum |
| Publication de photographies sur nos réseaux sociaux et notre site | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement |
| Sécurité du site et prévention de la fraude | Intérêt légitime (art. 6.1.f) | 12 mois |
| Gestion des demandes d'exercice de droits | Obligation légale (art. 6.1.c) | 3 ans (pièce d'identité : 1 an) |
| Vidéoprotection des locaux, le cas échéant | Intérêt légitime (art. 6.1.f) | 30 jours maximum |
À l'expiration de ces durées, vos données sont supprimées ou anonymisées de manière irréversible. Certaines données peuvent être archivées de façon sécurisée et à accès restreint au-delà de ces durées, pour la seule durée des prescriptions légales applicables, aux fins de gestion d'un éventuel contentieux.
5. Caractère obligatoire ou facultatif de la collecte
Les champs marqués d'un astérisque dans nos formulaires sont obligatoires : à défaut, nous ne serons pas en mesure de traiter votre réservation ou votre demande. Les autres informations sont facultatives et servent uniquement à améliorer la qualité de nos services.
6. Destinataires des données
Vos données sont destinées aux seules personnes habilitées de TUFTING STUDIO (gérance, personnel d'accueil et d'animation), dans la limite de leurs attributions.
Elles peuvent être transmises aux catégories de sous-traitants et partenaires suivants, agissant sur nos instructions et dans le cadre d'un contrat conforme à l'article 28 du RGPD :
- Hébergeur du site internet : [HÉBERGEUR — à compléter]
- Plateforme de réservation et de gestion des clients : [OUTIL DE RÉSERVATION — à compléter]
- Prestataire de paiement : [PRESTATAIRE — à compléter]
- Outil d'envoi d'e-mails et de newsletter : [OUTIL EMAILING — à compléter]
- Outil de mesure d'audience : [OUTIL ANALYTICS — à compléter]
- Expert-comptable et conseils juridiques, tenus au secret professionnel
- Autorités administratives et judiciaires, sur réquisition légale
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
7. Transferts hors de l'Union européenne
Nos traitements sont prioritairement réalisés au sein de l'Union européenne. Lorsque certains de nos prestataires sont établis hors de l'Espace économique européen, les transferts sont encadrés par les garanties appropriées prévues aux articles 44 et suivants du RGPD : décision d'adéquation de la Commission européenne, ou clauses contractuelles types accompagnées de mesures techniques et organisationnelles complémentaires. Une copie de ces garanties peut être obtenue sur simple demande à l'adresse indiquée à l'article 2.
8. Cookies et traceurs
8.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation d'un site internet.
8.2 Catégories de cookies utilisées
- Cookies strictement nécessaires : indispensables au fonctionnement du site (session, panier de réservation, sécurité, mémorisation de vos choix en matière de cookies). Ils ne requièrent pas votre consentement.
- Cookies de mesure d'audience : statistiques de fréquentation et d'usage, permettant d'améliorer le site. Soumis à consentement, sauf configuration exemptée conforme aux recommandations de la CNIL.
- Cookies de personnalisation et de partage social : intégration de contenus tiers (Instagram, Google Maps, vidéos). Soumis à consentement.
- Cookies publicitaires : mesure de performance de nos campagnes et affichage de publicités ciblées. Soumis à consentement.
8.3 Gestion de vos préférences
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer finement les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le lien « Gestion des cookies » présent en bas de chaque page.
Vous pouvez également configurer votre navigateur pour refuser les cookies. Le refus des cookies essentiels peut toutefois altérer le fonctionnement du site, notamment le module de réservation.
Les cookies non essentiels sont conservés au maximum 13 mois ; les informations collectées via ces cookies sont conservées au maximum 25 mois.
9. Droit à l'image
Des photographies ou vidéos peuvent être réalisées pendant les ateliers, à des fins de promotion sur notre site internet et nos réseaux sociaux.
Aucune image permettant de vous identifier n'est publiée sans votre consentement préalable, exprès et spécifique, recueilli par écrit (formulaire d'autorisation à l'accueil ou case à cocher lors de la réservation). Pour les mineurs, l'autorisation du ou des titulaires de l'autorité parentale est requise.
Vous pouvez retirer ce consentement à tout moment, sans avoir à vous justifier, en écrivant à [EMAIL DE CONTACT — à compléter]. Nous procéderons alors au retrait des contenus concernés dans les meilleurs délais, sous réserve des reprises éventuelles par des tiers échappant à notre contrôle.
10. Mineurs
Les ateliers sont ouverts aux mineurs à partir de [ÂGE MINIMUM — à compléter] ans, accompagnés d'un adulte responsable ou sur autorisation parentale. Les données relatives aux mineurs sont collectées auprès du représentant légal, qui est seul habilité à consentir aux traitements les concernant.
11. Sécurité des données
TUFTING STUDIO met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :
- chiffrement des échanges via le protocole HTTPS/TLS ;
- gestion stricte des accès par identifiants individuels et mots de passe robustes ;
- limitation des accès aux seules personnes habilitées, selon le principe du besoin d'en connaître ;
- recours à des prestataires présentant des garanties suffisantes en matière de sécurité ;
- sauvegardes régulières et journalisation des accès.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.
12. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger les données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement : demander le gel temporaire de l'utilisation de vos données.
- Droit d'opposition : vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime ; et vous opposer à tout moment et sans motif à la prospection commerciale.
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou en demander la transmission à un autre responsable de traitement.
- Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits ?
Adressez votre demande :
- par e-mail à [EMAIL DE CONTACT — à compléter] ;
- ou par courrier à : TUFTING STUDIO — 21 rue de Longchamp, 75116 Paris.
Nous vous répondrons dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois en cas de demande complexe ou de nombre élevé de demandes. En cas de doute raisonnable sur votre identité, une pièce justificative pourra vous être demandée.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 — www.cnil.fr
13. Désinscription de la newsletter
Chaque e-mail commercial comporte un lien de désinscription en un clic, en bas du message. Vous pouvez également nous écrire à [EMAIL DE CONTACT — à compléter]. La désinscription est effective sous 72 heures maximum. Vous continuerez néanmoins à recevoir les e-mails transactionnels liés à vos réservations (confirmation, rappel, facture), qui ne constituent pas de la prospection.
14. Liens vers des sites tiers
Notre site peut contenir des liens vers des sites tiers (réseaux sociaux, partenaires, plateformes d'avis). TUFTING STUDIO n'exerce aucun contrôle sur ces sites et décline toute responsabilité quant à leurs pratiques en matière de données personnelles. Nous vous invitons à consulter leurs propres politiques de confidentialité.
15. Modification de la politique de confidentialité
La présente politique peut être modifiée à tout moment, notamment pour tenir compte des évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site à la date de votre consultation. En cas de modification substantielle, vous en serez informé par un moyen approprié.
16. Droit applicable
La présente politique est régie par le droit français. En cas de litige, et à défaut de résolution amiable, les tribunaux français seront seuls compétents.