Politique de confidentialité

Cette page décrit comment horiot.studio traite les données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi nº 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

L’approche est simple : le site collecte le strict minimum, ne pose pas de cookies de suivi, n’utilise pas de régies publicitaires et ne partage rien avec des tiers à des fins commerciales.

Responsable du traitement

• Antoine Horiot, entrepreneur individuel
• 2 C allée Samuel de Champlain, 29000 Quimper, France
• Courriel : [email protected]

Aucun délégué à la protection des données (DPO) n’est désigné, le traitement ne l’imposant pas (article 37 RGPD).

Données collectées et finalités

1. Courriels que vous m’envoyez

Lorsque vous m’écrivez à [email protected], je traite :

• votre adresse e-mail,
• les informations que vous choisissez d’inclure (nom, projet, contexte).

Finalité : répondre à votre message, échanger sur un éventuel projet, conserver une trace écrite de la conversation commerciale.

Base légale : intérêt légitime (article 6.1.f RGPD), répondre à une sollicitation que vous avez initiée, et, le cas échéant, mesures précontractuelles (article 6.1.b RGPD).

Durée de conservation : trois ans à compter du dernier échange, puis archivage légal des éléments contractuels pendant la durée prévue par le Code de commerce (dix ans pour la facturation).

2. Journaux serveur

L’hébergeur Cloudflare enregistre des journaux techniques (adresse IP, horodatage, type de navigateur, page demandée, code de réponse) pour assurer la sécurité du service et atténuer les attaques.

Finalité : sécurité, prévention des abus.

Base légale : intérêt légitime (article 6.1.f RGPD).

Durée de conservation : définie par Cloudflare, généralement quelques jours pour les journaux applicatifs. Voir la politique de confidentialité de Cloudflare.

3. Mesure d’audience anonyme (Cloudflare Web Analytics)

Si une mesure d’audience est activée, le site s’appuie exclusivement sur Cloudflare Web Analytics, un outil sans cookie : aucune information n’est stockée dans votre navigateur et aucun identifiant ne permet de vous reconnaître entre deux visites. Les données collectées sont agrégées (nombre de pages vues, pays, type d’appareil) et ne sont pas partagées avec des tiers à des fins publicitaires.

Finalité : comprendre, de façon agrégée, comment le site est consulté.

Base légale : intérêt légitime (article 6.1.f RGPD). Cet outil est exempté du consentement préalable au sens des recommandations de la CNIL sur les cookies de mesure d’audience car il est strictement limité à la production de statistiques anonymes, sans recoupement avec d’autres traitements ni transmission à des tiers.

Documentation Cloudflare : Web Analytics privacy.

Stockage local dans votre navigateur

Le site n’utilise aucun cookie. Il enregistre cependant quelques préférences techniques dans le localStorage et le sessionStorage de votre navigateur, afin que l’expérience soit cohérente. Ces données restent sur votre appareil et ne sont jamais transmises au serveur.

Clé	Contenu	Finalité
horiot.mode	paper ou starfield	Mémoriser le thème choisi
horiot.intro-seen	1 après la première visite	Ne pas relancer le tour cinématique à chaque visite
horiot.last-visit	Horodatage de la dernière visite	Afficher les contenus mis à jour depuis votre dernier passage
horiot.camera	Position et zoom de la carte	Restaurer votre dernière vue
horiot.signature-revealed	1 après l’animation de signature	Ne jouer l’animation de signature qu’une fois par session

Les quatre premières clés sont conservées dans le localStorage. La dernière (horiot.signature-revealed) relève du sessionStorage et est automatiquement effacée à la fermeture de l’onglet.

Ces éléments sont indispensables au bon fonctionnement du service demandé (interface paramétrable, navigation dans une carte interactive). Ils relèvent à ce titre de l’exemption prévue à l’article 82 de la loi Informatique et Libertés et n’exigent pas votre consentement préalable.

Vous pouvez les supprimer à tout moment via les paramètres de votre navigateur (effacement des données de site).

Destinataires des données

Vos données ne sont communiquées qu’aux personnes strictement nécessaires :

• moi-même, en tant qu’éditeur du site et destinataire de vos messages,
• l’hébergeur Cloudflare, agissant comme sous-traitant pour l’hébergement, la sécurité et la mesure d’audience.

Aucune donnée n’est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.

Transferts hors Union européenne

Cloudflare est une société américaine qui peut traiter certaines données via une infrastructure mondiale. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, depuis sa certification, par le Data Privacy Framework UE-États-Unis. Détails dans la politique de confidentialité de Cloudflare.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

• accès : obtenir la copie des données vous concernant ;
• rectification : corriger une information inexacte ;
• effacement : demander la suppression de vos données ;
• limitation du traitement ;
• opposition, y compris au traitement fondé sur l’intérêt légitime ;
• portabilité des données que vous avez fournies ;
• définition de directives post-mortem sur le sort de vos données.

Pour exercer ces droits : [email protected]. Une réponse sera apportée dans un délai maximal d’un mois.

Si vous estimez, après m’avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le site est servi exclusivement en HTTPS. Une politique de sécurité de contenu (Content-Security-Policy) et plusieurs en-têtes complémentaires (X-Content-Type-Options, Referrer-Policy, Permissions-Policy, etc.) sont en place pour limiter les risques d’attaque côté navigateur.

Modifications

Cette politique peut être mise à jour pour refléter une évolution légale ou technique. La date de dernière mise à jour figure en tête de page (updated). Les modifications substantielles seront signalées sur la page d’accueil.

Voir aussi les mentions légales.