Politique de confidentialité
Quelles données je collecte quand vous me demandez une date, pourquoi, combien de temps je les garde, et comment exercer vos droits. En bref : le strict nécessaire et, pour vos élèves, seulement leurs prénoms pour les diplômes.
Qui est responsable de vos données ?
Le responsable du traitement est Madame Cécile Guenu, entrepreneuse individuelle (L’Escape School), SIRET 909 688 863 00028, 2 allée Edenwood, 77700 Magny-le-Hongre.
Pour toute question sur vos données : cecile.guenu@gmail.com.
Les données que je collecte
Quand vous demandez à être rappelé(e) depuis la page Réserver, le formulaire vous demande :
- votre nom, votre numéro de téléphone, le nom de votre école et sa commune ;
- votre adresse email, si vous souhaitez recevoir le récapitulatif de votre demande ;
- le mois et les dates qui vous intéressent, et la mission choisie ;
- le code de l’énigme secrète, si vous l’avez trouvé.
Si vous choisissez l’email ou WhatsApp, le site se contente d’ouvrir votre messagerie ou WhatsApp avec un message prérédigé : c’est vous qui l’envoyez, et je reçois ce que vous m’écrivez (avec votre adresse email ou votre numéro WhatsApp).
Les prénoms de vos élèves : quelques jours avant l’animation, je vous demande la liste des prénoms de la classe, uniquement pour écrire les diplômes personnalisés. Ils ne servent à rien d’autre et sont supprimés après l’animation. Aucune autre donnée concernant vos élèves n’est demandée : merci de ne pas en indiquer (nom de famille, photo, situation particulière) dans les échanges écrits.
Aucune photo, aucune vidéo : je ne prends aucune photo ni vidéo pendant mes animations. Si votre classe m’envoie des dessins, ils peuvent être publiés sur le site avec le prénom de l’enfant, avec l’autorisation nécessaire.
Si vous m’écrivez ou m’appelez, je conserve aussi le contenu utile de nos échanges pour organiser l’animation.
Pourquoi, sur quelle base et pour combien de temps
| Ce que je fais de vos données | Base légale (RGPD) | Durée de conservation |
|---|---|---|
| Répondre à votre demande de dates et vous recontacter | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Demande sans suite : suppression 3 ans après notre dernier échange |
| Confirmer et organiser la réservation : rappel une semaine avant, jeux de réactivation | Exécution du contrat (art. 6.1.b) | 3 ans après notre dernier échange |
| Écrire les diplômes personnalisés avec les prénoms des élèves | Exécution du contrat (art. 6.1.b) | Prénoms supprimés après l’animation |
| Publier les dessins des élèves, avec leur prénom | Autorisation de publication (art. 6.1.a), retirable à tout moment | Jusqu’au retrait demandé |
| Établir la facture et tenir la comptabilité | Obligation légale (art. 6.1.c) | 10 ans pour les pièces comptables (art. L123-22 du Code de commerce) |
| Vous remercier après la séance et vous proposer de laisser un avis Google | Intérêt légitime : faire connaître l’activité (art. 6.1.f). Vous pouvez vous y opposer à tout moment. | 3 ans après notre dernier échange |
| Protéger les formulaires contre les robots | Intérêt légitime : sécurité du site (art. 6.1.f) | Données techniques (adresse IP, navigateur) analysées le temps de la vérification, sans profilage ni publicité |
Vos données ne sont jamais vendues, louées ni utilisées à des fins publicitaires.
Qui peut y accéder
Je suis la seule à avoir accès à vos données, depuis un back-office protégé. Pour faire fonctionner le site, je m’appuie sur des prestataires techniques (sous-traitants) qui n’utilisent vos données que pour le service rendu :
- Cloudflare : hébergement du site et protection anti-robots des formulaires (Turnstile).
- Supabase : base de données des demandes et réservations, et connexion au back-office, sur des serveurs situés dans l’Union européenne.
- Brevo : envoi de vos demandes de dates dans ma boîte mail, de l’accusé de réception et des rappels.
- WhatsApp (Meta) : seulement si vous choisissez d’écrire par WhatsApp ; le message est alors traité selon les conditions de WhatsApp.
Ces prestataires sont : Cloudflare, Inc. (États-Unis) ; Supabase Pte. Ltd. (Singapour), dont les serveurs utilisés pour ce site sont à Paris ; Sendinblue SAS, qui exploite Brevo (106 boulevard Haussmann, 75008 Paris) ; WhatsApp Ireland Limited (Irlande), seulement si vous choisissez WhatsApp.
Transferts hors de l’Union européenne
Certains prestataires sont établis hors de l’Union européenne. Lorsque des données peuvent y être transférées, ces transferts sont encadrés par les garanties prévues par le RGPD : pour Cloudflare, le cadre de protection des données UE–États-Unis (et, à défaut, les clauses contractuelles types de la Commission européenne) ; pour Supabase, les clauses contractuelles types de la Commission européenne.
Sécurité
Le site est servi en HTTPS. L’accès au back-office est réservé à mon adresse email, avec une connexion par lien unique envoyé par email. La base de données applique des règles d’accès strictes et fait l’objet de sauvegardes automatiques.
Vos droits
Vous pouvez à tout moment demander à accéder à vos données, à les rectifier ou à les effacer, vous opposer à leur utilisation ou en demander la limitation, et récupérer les données que vous avez fournies (portabilité).
Pour exercer ces droits, écrivez à cecile.guenu@gmail.com. Je vous réponds dans un délai d’un mois. En cas de doute raisonnable sur votre identité, je peux vous demander de la confirmer.
Si vous estimez, après m’avoir contactée, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, ou par courrier à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Mises à jour de cette politique
Cette politique peut évoluer, par exemple si un prestataire change. La date de dernière mise à jour figure en bas de page.
Dernière mise à jour : 5 novembre 2026.
Une question sur ces informations ?
Écrivez-moi à cecile.guenu@gmail.com ou appelez-moi : je vous réponds avec plaisir. Et quand vous êtes prêt, les dates disponibles sont à un clic.