Version en vigueur au 5 novembre 2026.

Sabliya attache une grande importance à la protection de vos données personnelles. Cette page explique quelles données sont collectées sur le site sabliya.com, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Sara Mimouni, entrepreneuse individuelle exerçant sous le nom commercial Sabliya, 277 route de Vesegnin, 01280 Prévessin-Moëns, France. Pour toute question sur vos données : contact@sabliya.com.

2. Les données collectées et leur utilisation

Sabliya ne collecte que les données utiles, et uniquement celles que vous choisissez de transmettre.

Formulaire de contact et demandes de devis

• Données : nom, adresse e-mail, objet et contenu de votre message, ainsi que les informations que vous ajoutez dans nos échanges (entreprise, date de l’événement, quantités…).
• Utilisation : répondre à votre demande et, le cas échéant, établir un devis.
• Base légale : les mesures précontractuelles prises à votre demande, ou l’intérêt légitime de Sabliya à répondre aux messages reçus.
• Durée de conservation : 3 ans après notre dernier échange.

Newsletter

• Données : adresse e-mail.
• Utilisation : vous envoyer les actualités de Sabliya (dates d’ateliers, nouveautés).
• Base légale : votre consentement, donné en vous inscrivant.
• Durée de conservation : jusqu’à votre désinscription, possible à tout moment grâce au lien présent dans chaque e-mail.

Réservations d’ateliers et commandes

• Données : nom, prénom, adresse e-mail, numéro de téléphone, détail de la réservation ou de la commande et du paiement. Sabliya n’a jamais accès à vos coordonnées bancaires, qui sont traitées directement par la plateforme de paiement sécurisée Stripe.
• Utilisation : gérer votre réservation ou votre commande, vous envoyer les confirmations et informations pratiques, établir les factures.
• Base légale : l’exécution du contrat (voir nos conditions générales de vente) et le respect des obligations comptables.
• Durée de conservation : 3 ans après la prestation pour la relation client ; 10 ans pour les factures et pièces comptables, comme l’impose la loi.

Mesure d’audience (seulement avec votre accord)

• Données : pages consultées, provenance de la visite, type d’appareil et de navigateur, localisation approximative (pays, ville), identifiant aléatoire enregistré dans un cookie. Pour les visiteurs de l’Union européenne, l’adresse IP n’est pas conservée.
• Utilisation : établir des statistiques de fréquentation avec Google Analytics, pour améliorer le site. Ces données ne servent pas à la publicité.
• Base légale : votre consentement, donné dans le bandeau cookies et modifiable à tout moment grâce au lien « Gérer les cookies » en bas de chaque page.
• Durée de conservation : 14 mois dans Google Analytics ; les cookies correspondants expirent au bout de 13 mois au plus. Le détail figure dans notre politique de cookies.

Photos et vidéos pendant les ateliers

• Données : votre image (photos et vidéos prises par Sabliya pendant l’atelier) et votre choix d’apparaître ou non sur ces images, enregistré avec votre réservation.
• Utilisation : illustrer les ateliers sur le site sabliya.com, sur le compte Instagram et les autres réseaux sociaux de Sabliya, et sur ses supports promotionnels. Une fois publiées sur un réseau social, les images sont visibles de tous et soumises aussi aux règles de ce réseau.
• Base légale : votre consentement : pour les ateliers réservés en ligne (Atelier Signature, Atelier Événementiel payant), en cochant la case prévue dans le formulaire de réservation, nécessaire pour réserver ; pour les ateliers sur devis, par écrit ; lors d’un atelier gratuit sans réservation, sur place. Pour un enfant, l’accord est donné par l’adulte qui le réserve ou l’accompagne.
• Durée de conservation : les images publiées restent en ligne jusqu’au retrait de votre consentement ; les images non publiées sont supprimées au plus tard 3 ans après l’atelier.
• Retrait : vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier, en écrivant à contact@sabliya.com (ou en le signalant le jour de l’atelier). Les images où vous apparaissez sont alors retirées du site et des comptes de Sabliya dans les meilleurs délais et ne sont plus utilisées ; lors des ateliers suivants, vous n’êtes plus photographié(e) ni filmé(e) de façon reconnaissable (seules vos mains et vos créations peuvent apparaître). Ce retrait n’a aucune incidence sur votre réservation.

Sécurité de la connexion au site

• Données : lors d’une tentative de connexion à l’espace d’administration du site : l’adresse IP, l’identifiant saisi, la date et le nombre d’essais.
• Utilisation : protéger le site contre les tentatives de connexion abusives : après plusieurs échecs, l’adresse IP concernée est bloquée temporairement. Ces données ne servent à rien d’autre et ne sont transmises à personne.
• Base légale : l’intérêt légitime de Sabliya à assurer la sécurité de son site.
• Durée de conservation : les compteurs de tentatives et les blocages sont effacés une fois expirés (après 20 minutes à 24 heures), au plus tard lors du nettoyage quotidien qui suit ; le journal des blocages et l’historique des tentatives sont conservés 30 jours, puis effacés automatiquement lors du nettoyage quotidien qui suit.

Protection du formulaire de contact contre les robots

• Données : sur les pages qui contiennent le formulaire de contact : l’adresse IP et des informations techniques sur le navigateur et l’appareil, analysées par le service Turnstile de Cloudflare.
• Utilisation : vérifier que les messages sont envoyés par des personnes et non par des robots, pour éviter le spam. Cette vérification est le plus souvent invisible ; elle ne sert ni à la publicité ni à la mesure d’audience.
• Base légale : l’intérêt légitime de Sabliya à protéger son formulaire et ses envois d’e-mails contre les abus.
• Durée de conservation : Sabliya ne conserve pas ces données ; Cloudflare les traite pour cette vérification, dans les conditions de sa propre politique de confidentialité.

3. Qui a accès à vos données ?

Vos données sont destinées à Sabliya uniquement. Elles ne sont jamais vendues ni cédées à des tiers. Seuls les prestataires techniques nécessaires au fonctionnement du site y ont accès, pour notre compte et dans le cadre strict de leur mission :

• OVH SAS (Roubaix, France) : hébergement du site et des messages ;
• Brevo (Sendinblue SAS, Paris, France) : gestion de la newsletter et envoi des e-mails du site (confirmations et billets de réservation, messages du formulaire de contact) ;
• Stripe : paiement en ligne des réservations d’ateliers (Sabliya n’a jamais accès à vos coordonnées bancaires) ;
• Cloudflare, Inc. (États-Unis) : vérification anti-robot du formulaire de contact (Turnstile) ;
• Google Ireland Limited (Dublin, Irlande) et Google LLC (États-Unis) : mesure d’audience avec Google Analytics, uniquement si vous l’acceptez.

Sabliya privilégie des prestataires qui hébergent les données dans l’Union européenne. Exceptions : lorsque vous payez une réservation, Stripe peut transférer certaines données aux États-Unis (Stripe, Inc.) ; si vous acceptez la mesure d’audience, des données peuvent être transférées aux États-Unis vers Google LLC ; sur les pages qui contiennent le formulaire de contact, la vérification anti-robot transmet des données techniques à Cloudflare, Inc., aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis, auquel Stripe, Inc., Google LLC et Cloudflare, Inc. sont certifiées (décision d’adéquation de la Commission européenne du 10 juillet 2023), et, pour Stripe, par les clauses contractuelles types de la Commission européenne.

4. Cookies

Le site utilise des traceurs nécessaires à son fonctionnement et, seulement si vous l’acceptez, les cookies de mesure d’audience de Google Analytics. Aucun cookie publicitaire n’est utilisé. Vous pouvez modifier votre choix à tout moment grâce au lien « Gérer les cookies » en bas de chaque page. Le détail figure dans notre politique de cookies.

5. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• droit d’accès et de rectification ;
• droit à l’effacement et à la limitation du traitement ;
• droit d’opposition, et droit de retirer votre consentement (par exemple en vous désinscrivant de la newsletter, ou en demandant le retrait d’une photo ou d’une vidéo d’atelier où vous apparaissez) ;
• droit à la portabilité de vos données ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@sabliya.com. Une réponse vous sera apportée dans un délai d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

6. Sécurité

Sabliya met en œuvre des mesures raisonnables pour protéger vos données : connexion sécurisée au site (HTTPS), accès limités aux seules personnes qui en ont besoin, espace d’administration protégé (adresse de connexion non publique, double authentification, blocage des tentatives de connexion répétées), formulaire de contact protégé contre les envois automatisés, prestataires reconnus.

7. Modification de cette politique

Cette politique peut évoluer, notamment à l’ouverture de nouveaux services sur le site. La date de la dernière mise à jour figure en haut de cette page.