Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Responsable du traitement

EI - HAJJI ZAKARIA (Zakaria Hajji), [à compléter : adresse]. Contact : studio@ephemerisart.com.

Ce que nous traitons, et pourquoi

• Composer une affiche : la date, le lieu (nom et coordonnées), l'heure facultative et le titre saisis dans le studio. Ils servent à calculer l'œuvre et ne sont rattachés à aucune identité tant qu'il n'y a pas de commande. Base : l'exécution du service demandé.
• Vendre et livrer : nom, adresse de livraison, courriel, téléphone (demandé par les transporteurs), contenu et montant de la commande. Base : l'exécution du contrat.
• Tenir la comptabilité : les pièces de commande. Base : l'obligation légale.
• Sécurité : adresses IP traitées brièvement pour limiter les abus (limitation du nombre de requêtes). Base : l'intérêt légitime.

Nous ne faisons ni publicité ciblée, ni profilage, et ne vendons aucune donnée.

Destinataires

• Stripe Payments Europe, Ltd. (Irlande) : le paiement. Les données de carte ne nous sont jamais transmises.
• Gelato (Norvège) et ses imprimeurs partenaires : nom, adresse, courriel et téléphone, pour imprimer et livrer l'affiche.
• Resend (États-Unis, envoi depuis l'Union européenne) : l'adresse courriel, pour envoyer la confirmation et le lien vers les fichiers.
• Cloudflare, Inc. (États-Unis) : l'hébergement du site ; les commandes sont stockées en Europe de l'Ouest.
• Anthropic, PBC (États-Unis) : la date, le lieu et les faits météorologiques du jour, sans aucune donnée d'identité, pour forger le nom du jour.
• Copernicus Climate Data Store (ECMWF, pour le compte de l'Union européenne) : la date et les coordonnées du lieu, pour obtenir la météo historique.
• Photon, de komoot GmbH (Allemagne) : le texte tapé dans la recherche de lieu.
• Google Fonts (Google, États-Unis) : les polices du studio sont chargées depuis ses serveurs, qui reçoivent l'adresse IP du visiteur.

Les transferts hors de l'Union européenne reposent sur une décision d'adéquation (dont le Data Privacy Framework UE–États-Unis) ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Commandes et pièces comptables : 10 ans (article L123-22 du Code de commerce). Le lien vers les fichiers reste actif pendant cette durée.
• Échanges par courriel : 3 ans après le dernier contact.
• Données des jours composés sans commande (météo, nom du jour) : conservées sans lien avec une personne, pour que chaque jour redonne toujours la même œuvre.

Cookies et stockage local

Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Le studio garde vos derniers réglages (date, lieu, figure, palette) dans le stockage local de votre navigateur, sur votre appareil uniquement. La page de paiement, hébergée par Stripe, utilise ses propres cookies, nécessaires à la sécurité du paiement.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, dans les limites prévues par le RGPD (par exemple, les pièces comptables doivent être conservées). Pour les exercer : studio@ephemerisart.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).