1. Présentation
Chez Spanish Boutique, nous nous engageons à protéger la vie privée de nos élèves adultes. La présente Politique de confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons et quels sont vos droits au regard de la législation sur la protection des données (le UK GDPR et le Data Protection Act 2018 du Royaume-Uni).
2. Responsable du traitement
Au sens de la législation sur la protection des données, le responsable du traitement est Spanish Boutique, joignable à l'adresse contact@spanish-boutique.com ou via le formulaire de contact de ce site.
3. Données personnelles que nous collectons
- Votre compte : votre nom, votre adresse e-mail et, si vous vous connectez avec Google, votre photo de profil. Si vous vous inscrivez avec une adresse e-mail et un mot de passe, celui-ci n'est conservé que sous forme hachée.
- Votre utilisation du service : vos réservations, votre fuseau horaire, vos réglages et votre solde de crédits de cours.
- Paiements : les abonnements et les cours supplémentaires sont payés via Stripe. Nous recevons un relevé de vos achats et de leur statut ; nous ne voyons ni ne conservons jamais les données de votre carte.
- Sécurité : tant que vous êtes connecté, nous enregistrons l'adresse IP et le navigateur de chaque session, afin que vous puissiez consulter vos sessions actives et que nous puissions protéger votre compte.
- Messages : lorsque vous nous écrivez via le formulaire de contact, votre nom, votre adresse e-mail et votre message nous sont transmis par e-mail.
4. Comment et pourquoi nous utilisons vos données
Nous traitons vos données personnelles sur les bases juridiques suivantes :
- Exécution d'un contrat : pour gérer votre compte, encaisser vos paiements, planifier vos cours, vous envoyer les confirmations de réservation, les invitations d'agenda et les rappels, et donner vos cours d'espagnol en direct.
- Intérêt légitime : pour répondre à vos messages, donner suite à vos retours, assurer la sécurité du site et prévenir les abus.
- Obligation légale : pour conserver les registres fiscaux et comptables exigés (par exemple, pour déclarer nos revenus auprès du HMRC, l'administration fiscale britannique).
Nous n'utilisons pas vos données à des fins publicitaires ni de profilage.
5. Avec qui nous les partageons
Nous ne vendons ni ne louons vos données personnelles. Nous partageons uniquement ce dont chacun de ces prestataires a besoin pour remplir sa mission :
- Stripe, pour traiter les paiements.
- Google, qui héberge les cours en direct sur Google Meet et la connexion avec Google. Lorsque vous rejoignez un cours, Google traite votre participation selon sa propre politique de confidentialité.
- Resend, qui envoie nos e-mails.
- Nos hébergeurs et fournisseurs de base de données, qui font fonctionner le site et stockent ses données.
Certains de ces prestataires sont établis hors du Royaume-Uni, notamment aux États-Unis. Lorsque vos données sont transférées à l'étranger, elles sont protégées par les garanties qu'exige la loi britannique, comme le UK International Data Transfer Addendum ou le UK–US Data Bridge.
6. Durée de conservation
Nous conservons les données de votre compte tant que celui-ci existe. Vous pouvez supprimer votre compte à tout moment depuis vos réglages : tout abonnement actif est alors résilié et les données de votre compte sont effacées de notre base de données. Les factures et relevés de paiement, conservés dans notre compte Stripe, sont gardés aussi longtemps que l'exigent les règles fiscales et comptables (en général six ans après la fin de l'exercice concerné).
7. Vos droits
Au titre de la législation sur la protection des données, vous avez le droit :
- d'accéder aux données personnelles que nous détenons sur vous ;
- de faire rectifier les données inexactes ;
- de faire effacer vos données ;
- de limiter leur traitement ou de vous y opposer ;
- de recevoir vos données dans un format portable.
Pour exercer l'un de ces droits, écrivez-nous à contact@spanish-boutique.com ou via le formulaire de contact de ce site. Nous vous répondrons dans un délai d'un mois. Si vous estimez que vos données n'ont pas été traitées correctement, vous avez le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO), sur ico.org.uk.