Chez Catypy, les données que tu nous confies sont peu nombreuses, mais parfois intimes : une adresse e-mail, un projet créatif, parfois une information de santé pour que la retraite se passe bien. Cette page explique précisément ce que nous collectons, pourquoi, combien de temps nous le gardons, et comment garder la main dessus.
1. Qui est responsable de tes données
Le responsable de traitement est la société CAT Expériences Créatives, EURL au capital de 7 500 €, immatriculée au RCS de Nice sous le numéro SIREN 108 119 785, dont le siège social est situé 4 Avenue Maréchal Ney, 06300 Nice.
- Représentante légale : Catherine Pouyat, gérante
- Contact pour toute question relative aux données personnelles : contact@catypy.com
Compte tenu de sa taille et de la nature de ses activités, la société n’est pas tenue de désigner un délégué à la protection des données (DPO). Catherine Pouyat est votre interlocutrice directe sur ces sujets.
Cette politique s’applique au site catypy.com, aux réservations de retraites, aux échanges par e-mail, à la boutique en ligne et aux espaces communautaires animés par Catypy.
2. Les données que nous collectons, et pourquoi
Nous ne collectons que ce qui est nécessaire. Voici le détail, traitement par traitement.
2.1 Formulaire de contact
Données : prénom, adresse e-mail, sujet de la demande, contenu du message. Finalité : répondre à ta question, te renseigner sur une retraite ou une réservation en cours. Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent, ou l’exécution de mesures précontractuelles si la demande porte sur une réservation (art. 6.1.f et 6.1.b du RGPD). Conservation : 3 ans à compter du dernier contact, puis suppression.
Les champs signalés par un astérisque sont obligatoires : sans eux, nous ne pouvons pas te répondre.
2.2 Réservation d’une retraite
Données : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale de facturation, retraite et formule choisies, montant et historique des règlements (acompte de 30 % puis solde). Finalité : enregistrer ta réservation, établir la facture, gérer le séjour et notre relation contractuelle. Base légale : exécution du contrat qui nous lie (art. 6.1.b du RGPD) et respect de nos obligations légales comptables et fiscales (art. 6.1.c). Conservation : pendant toute la durée de la relation contractuelle, puis 10 ans pour les pièces comptables, conformément à l’article L123-22 du Code de commerce.
Important : les paiements sont réalisés via des liens de paiement sécurisés Stripe. Tes données bancaires (numéro de carte, cryptogramme, date d’expiration) ne transitent jamais par notre site et ne sont jamais accessibles par Catypy. Elles sont traitées directement par Stripe Payments Europe Ltd, prestataire de services de paiement agréé. Nous recevons uniquement la confirmation du paiement et les informations de facturation.
2.3 Préparation de ton séjour : projet créatif et informations pratiques
Données : ton niveau en couture, ton projet créatif, tes attentes, les informations échangées lors de la réunion Zoom préparatoire, ainsi que tes préférences ou restrictions alimentaires. Finalité : t’accompagner dans le choix de ton projet, adapter les ateliers, permettre à notre chef de composer des repas qui te conviennent. Base légale : exécution du contrat (art. 6.1.b du RGPD). Conservation : jusqu’à [3 mois] après la fin de la retraite, sauf pour les échanges nécessaires à un suivi ultérieur.
La réunion préparatoire se tient par visioconférence via [Zoom]. Elle n’est ni enregistrée ni retranscrite, sauf accord exprès de l’ensemble des participant·es.
2.4 Informations de santé (données sensibles)
Certaines activités proposées pendant les retraites — bain glacé, breathwork, yoga, soins énergétiques — ne conviennent pas à tout le monde. Avant ton arrivée, nous te demandons donc de nous signaler les éléments susceptibles de constituer une contre-indication : allergies (notamment alimentaires), grossesse en cours, pathologies cardiaques ou respiratoires, traitements en cours, ou toute autre situation que tu juges utile de nous communiquer.
Ces informations relèvent des données de santé, protégées par l’article 9 du RGPD. En conséquence :
- Base légale : ton consentement explicite et spécifique (art. 9.2.a du RGPD), recueilli par une case dédiée, distincte de l’acceptation des conditions générales. Tu peux le retirer à tout moment, étant précisé que le retrait peut nous conduire à ne pas pouvoir te proposer certaines activités pour des raisons de sécurité.
- Destinataires : ces informations ne sont communiquées qu’aux seules personnes qui en ont besoin — le chef pour les allergies alimentaires, l’intervenant·e concerné·e pour une contre-indication à une pratique donnée. Elles ne sont jamais diffusées au groupe.
- Conservation : elles sont supprimées au plus tard [30 jours] après la fin de la retraite et ne sont pas conservées d’une édition à l’autre.
- Rappel : les intervenant·es des retraites (yoga, breathwork, énergétique) ne sont pas des professionnels de santé et leurs pratiques ne constituent ni un diagnostic, ni un traitement médical.
2.5 Photographies et vidéos pendant les retraites
Des photos ou vidéos peuvent être réalisées pendant les séjours et utilisées pour illustrer le site, les réseaux sociaux ou les supports de communication de Catypy.
Base légale : ton consentement, recueilli par une autorisation de droit à l’image signée séparément, qui précise les supports et la durée d’utilisation. Retrait : tu peux retirer ton autorisation à tout moment en écrivant à contact@catypy.com. Nous retirons alors les contenus concernés de nos supports dans un délai raisonnable, sans pouvoir garantir la suppression des reprises effectuées par des tiers.
Aucune photo n’est prise pendant les temps de pratique intime (soins, bain glacé) sans accord préalable et explicite des personnes concernées.
2.6 Boutique en ligne
La boutique Catypy est en cours de préparation. Lorsqu’elle sera ouverte, la commande d’un produit entraînera la collecte de tes nom, adresse de livraison et de facturation, e-mail et détail de commande, aux fins de traitement de celle-ci (exécution du contrat), avec une conservation de 10 ans pour les pièces comptables. Cette politique sera mise à jour à cette occasion.
2.7 Newsletter et contenus gratuits [si applicable]
Si tu t’inscris à notre liste de diffusion ou télécharges un contenu gratuit (patron, ressource), nous collectons ton prénom et ton adresse e-mail pour t’envoyer nos actualités et informations sur les prochaines retraites. Base légale : ton consentement, ou l’intérêt légitime lorsque tu es déjà cliente et que le contenu concerne des prestations analogues. Conservation : jusqu’à ton désinscription, puis 3 ans maximum. Un lien de désinscription figure dans chaque envoi. Outil utilisé : [nom de l’outil d’emailing — Brevo, Mailchimp, etc.]
2.8 Espaces communautaires : WhatsApp et Instagram
Le groupe WhatsApp de la communauté créative est hébergé par WhatsApp Ireland Ltd (groupe Meta). En le rejoignant, ton numéro de téléphone et ton nom de profil deviennent visibles par les autres membres du groupe. Nous n’exportons ni ne réutilisons ces numéros à d’autres fins. Le traitement de tes données par WhatsApp relève de la politique de confidentialité de Meta.
Il en va de même pour les interactions sur notre compte Instagram, régies par les conditions de Meta.
2.9 Navigation, sécurité et cookies
Notre hébergeur conserve des journaux de connexion (adresse IP, date et heure, pages consultées) à des fins de sécurité et de bon fonctionnement du site, sur la base de notre intérêt légitime, pour une durée maximale de 12 mois.
L’usage des cookies et traceurs est détaillé dans notre politique de cookies. Les cookies non strictement nécessaires ne sont déposés qu’après ton consentement, recueilli via le bandeau affiché à ta première visite. Tu peux modifier tes choix à tout moment en cliquant sur « Gérer le consentement » en bas de page.
3. Qui reçoit tes données
Nous ne vendons ni ne louons tes données. Elles sont accessibles à Catherine Pouyat et, le cas échéant, aux destinataires suivants :
| Destinataire | Rôle | Données concernées |
|---|---|---|
| Hostinger International Ltd | Hébergement du site | Contenus du site, journaux de connexion |
| Stripe Payments Europe Ltd | Prestataire de paiement | Identité, e-mail, données de facturation et de paiement |
| [Outil d’emailing] | Envoi des e-mails et newsletters | Prénom, e-mail |
| [Zoom Video Communications] | Visioconférence préparatoire | Nom d’affichage, e-mail |
| Lieux d’accueil (Domaine de l’Olivier, Mas Millésime) | Hébergement du séjour | Liste nominative des participant·es, régimes alimentaires |
| Intervenant·es des retraites | Animation des ateliers et pratiques | Prénom et, si nécessaire, contre-indication pertinente |
| Expert-comptable, et le cas échéant conseils juridiques | Obligations légales | Données de facturation |
Les intervenant·es et les lieux d’accueil sont des professionnels indépendants. Lorsqu’ils traitent des données pour notre compte, ils agissent en qualité de sous-traitants et sont tenus à la confidentialité. Lorsqu’ils proposent une prestation directement en leur nom — par exemple un soin réservé en option et réglé sur place —, ils sont responsables de traitement pour cette prestation et appliquent leur propre politique de confidentialité.
Tes données peuvent également être transmises aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
4. Transferts en dehors de l’Union européenne
Nos données sont hébergées dans l’Union européenne. Certains de nos prestataires appartiennent toutefois à des groupes établis aux États-Unis (notamment Stripe, [Zoom], Meta pour WhatsApp et Instagram, Google pour les polices d’écriture utilisées par le site). Lorsqu’un transfert hors UE a lieu, il est encadré par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).
5. Combien de temps nous conservons tes données
| Traitement | Durée de conservation |
|---|---|
| Demande via le formulaire de contact | 3 ans après le dernier contact |
| Dossier de réservation et facturation | Durée du contrat, puis 10 ans (obligations comptables) |
| Informations de préparation du séjour | [3 mois] après la retraite |
| Informations de santé | Supprimées au plus tard [30 jours] après la retraite |
| Photos et vidéos | Durée précisée dans l’autorisation de droit à l’image |
| Newsletter | Jusqu’à désinscription, puis 3 ans |
| Journaux de connexion | 12 mois maximum |
| Preuves de consentement aux cookies | 6 mois à compter du recueil |
6. Sécurité
Le site est accessible en HTTPS et les échanges y sont chiffrés. L’accès aux dossiers de réservation est limité aux seules personnes qui en ont besoin et protégé par des mots de passe robustes. Les informations de santé sont conservées séparément et effacées à échéance courte. Nous appliquons les mises à jour de sécurité de notre site et sauvegardons régulièrement nos données.
Aucun système n’étant infaillible, nous nous engageons, en cas de violation de données susceptible d’engendrer un risque élevé pour tes droits, à t’en informer ainsi que la CNIL dans les conditions prévues aux articles 33 et 34 du RGPD.
7. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Accès : obtenir la confirmation que des données te concernant sont traitées et en recevoir copie
- Rectification : faire corriger une donnée inexacte ou incomplète
- Effacement : demander la suppression de tes données, dans les limites de nos obligations légales de conservation
- Limitation : demander le gel temporaire d’un traitement
- Opposition : t’opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale
- Portabilité : recevoir les données que tu nous as fournies dans un format structuré et lisible par machine
- Retrait du consentement : à tout moment, pour les traitements qui en dépendent (newsletter, photos, informations de santé), sans que cela remette en cause la licéité des traitements déjà effectués
- Directives post-mortem : définir le sort de tes données après ton décès
Pour exercer ces droits, écris à contact@catypy.com en précisant l’objet de ta demande. Nous te répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d’identité pourra t’être demandée en cas de doute raisonnable sur l’identité du demandeur.
Si notre réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Mineurs
Les retraites Catypy et les services proposés sur ce site s’adressent exclusivement à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si une telle collecte survenait, elle serait supprimée dès que nous en aurions connaissance.
9. Décision automatisée et profilage
Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard et ne réalisons aucun profilage.
10. Évolution de cette politique
Cette politique peut évoluer en fonction du développement de nos activités (ouverture de la boutique, nouveaux outils) ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les personnes concernées en sont informées par e-mail ou par un message visible sur le site.
Pour toute question : contact@catypy.com