Dernière mise à jour : [À COMPLÉTER — date de mise en ligne]

Cette politique décrit les traitements de données personnelles mis en œuvre sur ce site, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Responsable de traitement

Camille Ayasse Staletti, 16 rue Visconti, 75006 Paris, mail@camilleayassestaletti.com.

Données collectées, finalités et bases légales

Commande d'ouvrages. Nom, adresse de livraison et de facturation, adresse électronique, contenu de la commande. Ces données sont nécessaires à l'exécution du contrat de vente (article 6.1.b du RGPD). Les données bancaires ne sont ni reçues ni conservées par le vendeur : elles sont transmises directement à Stripe.

Demande de rendez-vous. Nom, adresse électronique, objet, message, date et créneau souhaités, afin de traiter la demande (articles 6.1.a et 6.1.b). La demande crée un événement dans l'agenda professionnel de la galerie, hébergé par Google, auquel le demandeur est convié par courriel.

Obligations comptables. Les données de facturation sont conservées au titre d'une obligation légale (article 6.1.c).

Aucun profilage ni décision automatisée n'est mis en œuvre.

Destinataires

Les données ne sont ni vendues, ni louées, ni cédées. Elles ne sont communiquées qu'aux prestataires nécessaires au fonctionnement du service :

• Vercel Inc. (États-Unis) — hébergement du site ;
• Sanity.io — hébergement du contenu éditorial et des images ;
• Google Ireland Limited — agenda professionnel dans lequel les demandes de rendez-vous sont enregistrées ;
• Stripe — traitement des paiements ;
• Infomaniak Network SA (Suisse) — nom de domaine et messagerie.

Certains prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne.

[À VÉRIFIER — les prestataires ci-dessus sont ceux effectivement retenus. Restent à confirmer, dans l'accord de sous-traitance de chacun : l'entité contractante exacte, la localisation d'hébergement, et le mécanisme de transfert invoqué pour Vercel et Sanity, établis hors Union européenne.]

Durées de conservation

• Données de commande et de livraison : le temps de l'exécution du contrat, puis en archivage pour la durée de prescription applicable.
• Pièces comptables et factures : dix ans, conformément à l'article L123-22 du code de commerce.
• Demandes de rendez-vous et messages de contact : trois ans après le dernier contact.

Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur tiers. Il n'intègre ni police de caractères, ni script, ni contenu chargé depuis un serveur tiers : toutes les ressources sont servies par le site lui-même.

Deux informations seulement sont enregistrées dans le stockage local du navigateur, sur l'appareil du visiteur :

• cas-cart — le contenu du panier, pour qu'il ne soit pas perdu d'une page à l'autre ;
• cas-mode — le choix d'affichage clair ou sombre.

Ces deux éléments sont strictement nécessaires à un service expressément demandé par le visiteur. À ce titre ils sont dispensés de consentement préalable, et aucun bandeau cookies n'est requis. Ils ne sont jamais transmis à un serveur, et disparaissent si le visiteur efface les données du site dans son navigateur.

Vos droits

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès.

Ces droits s'exercent auprès de mail@camilleayassestaletti.com. Une réponse est apportée dans un délai d'un mois.

En cas de désaccord persistant, une réclamation peut être introduite auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. L'accès à l'interface d'administration du contenu est protégé par mot de passe, et les échanges avec le système de gestion de contenu sont authentifiés par jeton.