Politique de confidentialité

1. Responsable du traitement

Âme & Racines — contact : via les coordonnées communiquées en boutique ou sur ce site.

2. Données collectées

• Compte : email, mot de passe (jamais en clair, uniquement hashé), prénom éventuel, date de consentement, préférences newsletter.
• Réservations : lien entre votre compte et les animations choisies.
• Newsletter : adresse email et date de consentement lorsque vous vous inscrivez volontairement.
• Cookies : trace de votre choix de consentement cookies (cookie technique).

3. Finalités & bases légales

• Exécution du service (compte, réservations) — obligation contractuelle.
• Newsletter / actualités — consentement (révocable à tout moment).
• Sécurité du site (limitation de débit, journaux techniques).

4. Durée de conservation

Données de compte : pendant la vie du compte puis suppression sous 30 jours après demande (sauf obligations légales). Newsletter : jusqu’à désinscription.

5. Vos droits (RGPD)

Accès, rectification, effacement, limitation, portabilité, opposition lorsque le droit s’applique. Vous pouvez télécharger vos données et demander la suppression du compte depuis votre espace « Mon compte », ou nous écrire directement.

6. Sous-traitants

Hébergement / messagerie selon votre configuration (VPS, SMTP). Les données sont stockées au sein de l’Union européenne lorsque c’est possible, ou avec garanties appropriées.