Politique de confidentialité

Dernière mise à jour : 23 juillet 2026

La présente Politique de Confidentialité a pour objectif d’informer les utilisateurs du site Le Labyrinthe En-Champ-Thé (accessible aux adresses enchampthe.com et enchampthe.com) des modalités de collecte, de traitement et de protection de leurs données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD n° 2016/679) et à la Loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement des données

Le responsable du traitement des données personnelles collectées sur le site est :

• Éditeur / Entreprise : Entreprise Individuelle Johny Guichard (Le Labyrinthe En-Champ-Thé)
• Représentant légal : Johny Guichard
• Adresse du siège social : 18 Rue Emile Mussard, Grand-Coude, 97480 Saint-Joseph, La Réunion (DROM)
• SIRET : 483 036 513 00024 (Registre de la Chambre d’Agriculture)
• Contact référent RGPD / Données personnelles : communication@enchampthe.com
• Téléphone : 06 92 60 18 88

2. Données collectées, finalités et bases légales

Nous collectons uniquement les données personnelles strictement nécessaires à l’accomplissement des services proposés sur notre site.

A. Achats sur la boutique en ligne (WooCommerce)

• Données collectées : Nom, prénom, adresse postale de livraison et de facturation, adresse email, numéro de téléphone, historique des commandes.
• Finalités : Traitement, préparation, expédition de vos commandes, gestion de la facturation et suivi de la relation client.
• Base légale : Exécution du contrat de vente (art. 6.1.b du RGPD).

B. Paiement en ligne (Up2pay)

• Données collectées : Données bancaires (numéro de carte, date d’expiration, cryptogramme).
• Finalités : Réalisation de la transaction de paiement sécurisée.
• Important : Vos données bancaires sont traitées directement par notre prestataire de paiement Up2pay (Crédit Agricole). Elles ne transitent ni ne sont conservées sur nos serveurs.
• Base légale : Exécution du contrat de vente (art. 6.1.b du RGPD).

C. Réservation de visites et billetterie (Addock / EasyLoisir)

• Données collectées : Nom, prénom, adresse email, téléphone, nombre de participants, date et heure de visite.
• Finalités : Prise de réservation, gestion du planning des visites guidées, envoi des confirmations et billets.
• Base légale : Exécution du contrat de service (art. 6.1.b du RGPD).

D. Inscription à la Newsletter (MailPoet)

• Données collectées : Adresse email, prénom (optionnel), adresse IP lors de la validation.
• Finalités : Envoi d’actualités, d’offres promotionnelles et d’informations relatives au Labyrinthe En-Champ-Thé.
• Modalités : L’inscription utilise un système de double opt-in (confirmation obligatoire par email). Vous pouvez vous désinscrire à tout moment via le lien figurant au bas de chaque email.
• Base légale : Consentement (art. 6.1.a du RGPD).

E. Formulaire de contact (WPForms)

• Données collectées : Nom, prénom, adresse email, sujet et message.
• Finalités : Traitement et réponse à vos demandes d’information ou de devis.
• Base légale : Intérêt légitime à répondre aux demandes des utilisateurs (art. 6.1.f du RGPD) ou consentement.

F. Statistiques et mesure d’audience (Google Site Kit / Google Analytics)

• Données collectées : Adresse IP (anonymisée), pages consultées, durée de visite, type d’appareil/navigateur.
• Finalités : Analyse anonyme du trafic et amélioration de l’expérience utilisateur sur le site.
• Base légale : Consentement (art. 6.1.a du RGPD) recueilli via le bandeau de gestion des cookies.

3. Destinataires et sous-traitants des données

Vos données personnelles ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont uniquement transmises aux prestataires techniques (sous-traitants) strictement nécessaires au bon fonctionnement de nos services :

1. Hébergement du site : IONOS SARL (7 Place de la Gare, 57200 Sarreguemines, France).
2. Gestion de boutique : WooCommerce (WordPress).
3. Paiement sécurisé : Up2pay / Crédit Agricole.
4. Livraison de produits physiques : Colissimo (La Poste) pour l’acheminement de vos colis.
5. Réservation de visites : Addock / EasyLoisir (outil de billetterie/réservation).
6. Service d’envoi d’emails / Newsletter : MailPoet et son service d’envoi d’emails (sendingservice.net).
7. Analyse de trafic : Google Analytics (via l’extension Google Site Kit).

4. Transferts de données hors de l’Union Européenne

Dans le cadre de l’utilisation de certains outils (notamment Google Analytics et l’infrastructure technique liée aux extensions WordPress/MailPoet), des données peuvent être transférées vers des serveurs situés en dehors de l’Union Européenne (notamment aux États-Unis).

Ces transferts sont encadrés par des garanties appropriées, notamment le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou des clauses contractuelles types (CCT) validées par la Commission Européenne.

5. Durée de conservation des données

Nous conservons vos données personnelles pendant une durée strictement limitée aux finalités pour lesquelles elles ont été collectées :

• Données de commande et de facturation : 10 ans à compter de la clôture de l’exercice comptable (obligation légale comptable et fiscale).
• Données de compte client : Conservées tant que votre compte reste actif. Suppression ou anonymisation après 3 ans d’inactivité consécutive.
• Données de la newsletter : Conservées jusqu’à votre demande de désinscription ou pendant 3 ans à compter du dernier contact émanant de votre part.
• Données du formulaire de contact : Conservées le temps du traitement de la demande, puis archivées maximum 3 ans.
• Données de réservation de visites : 3 ans après la réalisation de la prestation.
• Cookies & données de navigation : 13 mois maximum pour les cookies, 14 mois pour les données analytiques Google Analytics.

6. Vos droits sur vos données personnelles

Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d’accès : Vous pouvez demander la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : Vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation (ex: factures).
• Droit à la limitation du traitement : Vous pouvez demander le gel temporaire du traitement de vos données dans certains cas.
• Droit d’opposition : Vous pouvez vous opposer à tout moment au traitement de vos données pour des motifs légitimes ou à des fins de prospection commerciale.
• Droit à la portabilité : Vous pouvez récupérer vos données dans un format structuré et lisible par machine.
• Directives post-mortem : Vous disposez du droit de définir des directives relatives au sort de vos données à caractère personnel après votre décès.

Comment exercer vos droits ?

Pour exercer l’un de ces droits, vous pouvez nous contacter :

• Par email : communication@enchampthe.com
• Par courrier : Le Labyrinthe En-Champ-Thé, 18 Rue Emile Mussard, Grand-Coude, 97480 Saint-Joseph, La Réunion.

Une preuve d’identité pourra vous être demandée en cas de doute raisonnable sur l’identité du demandeur. Nous nous engageons à répondre dans un délai d’un mois maximum.

7. Sécurité des données

Le Labyrinthe En-Champ-Thé met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, la confidentialité et l’intégrité de vos données personnelles, et notamment d’empêcher qu’elles ne soient déformées, endommagées ou consultées par des tiers non autorisés.

Parmi ces mesures :

• Utilisation d’un protocole d’encryptage SSL / HTTPS sur l’ensemble du site.
• Accès restreint aux données administratives du site.
• Mises à jour régulières des extensions WordPress et de la plateforme.

8. Cookies et technologies de suivi

Notre site utilise des cookies (petits fichiers texte déposés sur votre terminal) pour assurer le bon fonctionnement du site, mesurer son audience et améliorer votre expérience d’utilisation.

• Cookies strictement nécessaires : Requis pour le fonctionnement du panier WooCommerce, la connexion au compte et la sécurité du site.
• Cookies de mesure d’audience (Google Analytics) : Soumis à votre consentement préalable.

Un bandeau de gestion des cookies présent lors de votre première visite vous permet d’accepter, de refuser ou de configurer le dépôt de ces cookies à tout moment.

Pour consulter le détail exhaustif et à jour de tous les cookies déposés sur ce site, ainsi que pour modifier vos choix de consentement à tout moment, vous pouvez également consulter notre Politique de cookies (UE) .

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07