Politique de confidentialité

Qui sommes-nous

Ce site est tenu par aélys art. Le responsable du traitement, c’est-à-dire la personne responsable de vos données personnelles, est :

[Legal name of the person or business behind aélys art]
[Postal address]
[SIRET / registration number]
E-mail : contact@aelys.art

Nous sommes un petit atelier d’art indépendant. Nous collectons le moins possible, uniquement pour les raisons ci-dessous, et nous ne vendons jamais vos données.

Ce que nous collectons, pourquoi et combien de temps

Quand vous nous écrivez avec le formulaire de contact

• Quoi : votre nom, votre adresse e-mail, le sujet choisi et votre message.
• Pourquoi : pour lire votre message et y répondre, et, si vous nous parlez d’une commande ou d’un achat, pour en discuter avec vous.
• Base légale : les mesures prises à votre demande avant un éventuel contrat (art. 6.1.b du RGPD) lorsque vous nous parlez d’une commande ou d’un achat ; sinon, notre intérêt légitime à répondre aux personnes qui nous écrivent (art. 6.1.f).
• Durée : jusqu’à 3 ans après notre dernier échange, puis suppression. Si votre message aboutit à une commande, les factures et pièces liées sont conservées 10 ans, comme l’exige le droit comptable français.

Envoyer un message ne vous inscrit à aucune liste de diffusion, sauf si vous cochez aussi la case facultative pour nos nouvelles (voir plus bas).

Quand vous rejoignez la liste d’attente de l’oracle

• Quoi : votre adresse e-mail, la langue dans laquelle vous lisiez le site, et la date et l’heure de votre inscription.
• Pourquoi : pour vous écrire, dans votre langue, quand l’oracle aélys sera disponible. Rien d’autre : nous ne vous enverrons pas d’autres nouvelles ou offres sauf si vous cochez aussi la case facultative prévue pour cela.
• Base légale : votre consentement (art. 6.1.a du RGPD), donné lorsque vous saisissez votre e-mail et appuyez sur le bouton. Vous pouvez le retirer à tout moment : utilisez le lien de désinscription de notre e-mail ou écrivez-nous, et nous supprimons votre adresse.
• Durée : jusqu’à la sortie du jeu et notre message vous l’annonçant, et au plus 6 mois après la sortie ; ou jusqu’au retrait de votre consentement, s’il intervient avant.

Quand vous choisissez de recevoir nos nouvelles

• Quoi : votre adresse e-mail, la langue dans laquelle vous lisiez le site, le formulaire où vous avez coché la case (formulaire de contact ou liste d’attente de l’oracle), ainsi que la date et l’heure, conservées comme preuve de votre consentement.
• Pourquoi : pour vous envoyer, quelques fois par an, des nouvelles des talismans, des cartes d’oracle, des dessins et des histoires, et parfois des offres ou des événements.
• Base légale : votre consentement (art. 6.1.a du RGPD et article L34-5 du Code des postes et des communications électroniques), donné en cochant la case facultative. Cette case n’est jamais cochée à votre place, et la laisser vide ne change rien d’autre.
• Retrait : chaque e-mail contient un lien de désinscription, et vous pouvez aussi nous écrire à tout moment. Après votre désinscription, nous pouvons garder votre adresse sur une courte liste « ne pas écrire », uniquement pour respecter votre choix.
• Durée : jusqu’à votre désinscription. Si vous n’avez ouvert ni cliqué aucun de nos e-mails pendant 3 ans, nous supprimons votre adresse.

Quand vous nous écrivez par e-mail ou sur Instagram

Nous recevons ce que vous choisissez de nous envoyer, et ne l’utilisons que pour vous répondre, sur la même base et pour la même durée que les messages du formulaire de contact. Les messages Instagram sont aussi traités par Meta, selon sa propre politique de confidentialité.

Quand vous visitez simplement le site

• Quoi : comme pour tout site web, notre hébergeur reçoit automatiquement des informations techniques à chaque requête : votre adresse IP, le type de navigateur, la page demandée, la date et l’heure.
• Pourquoi : pour vous afficher les pages et garder le site sûr et en état de marche (par exemple, bloquer les abus).
• Base légale : notre intérêt légitime à faire fonctionner un site sécurisé (art. 6.1.f du RGPD).
• Durée : ces journaux ne sont conservés que peu de temps par notre hébergeur et ne servent pas à vous identifier ni à vous suivre.

Cookies et traceurs

Ce site ne dépose aucun cookie chez les visiteurs et n’utilise aucun outil de mesure d’audience, de publicité ou de réseau social. Nos polices sont servies depuis notre propre site, et non par un tiers. Le lien Instagram est un simple lien : Instagram ne sait rien de votre visite tant que vous ne cliquez pas dessus. Votre choix de langue est gardé dans l’adresse de la page, pas sur votre appareil.

C’est pourquoi aucun bandeau cookies ne s’affiche. Si cela change, nous mettrons cette page à jour et demanderons votre consentement lorsque la loi l’exige.

Qui traite vos données

Nous seuls lisons vos messages, la liste d’attente et la liste des personnes qui acceptent nos nouvelles. Nous ne vendons, ne louons ni ne partageons jamais vos données pour la publicité d’autrui. Nous faisons appel à quelques prestataires (« sous-traitants ») qui stockent ou acheminent des données pour nous, uniquement sur nos instructions et dans le cadre de contrats de sous-traitance :

• Cloudflare, Inc. (États-Unis) : héberge le site et transmet ce que vous envoyez par ses formulaires.
• Google Ireland Ltd / Google LLC (Google Cloud Firebase) : stocke les messages envoyés par le formulaire de contact et la liste d’attente de l’oracle, y compris les choix de nouvelles faits dans chacun.
• OVH SAS (OVHcloud) (France) : notre fournisseur de messagerie (Zimbra) ; achemine et conserve, dans l’Union européenne, les e-mails que nous échangeons avec vous.

Nous pouvons aussi communiquer des données si la loi l’exige, par exemple sur demande valable d’un tribunal ou d’une autorité publique.

Transferts hors de l’Union européenne

Nos e-mails restent chez OVHcloud, dans l’Union européenne. Cloudflare et Google sont des entreprises américaines : les messages du formulaire de contact et la liste d’attente peuvent donc être traités aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis, auquel ces deux entreprises sont certifiées, et par les clauses contractuelles types de la Commission. Vous pouvez nous demander plus d’informations sur ces garanties.

Comment nous la protégeons

Le site n’est servi que par une connexion chiffrée (HTTPS). La liste d’attente ne peut être lue que par nous, après connexion, et les messages uniquement depuis nos comptes protégés. Nous ne gardons que le nécessaire et le supprimons à la fin des durées indiquées plus haut.

Vos droits

Selon le RGPD et la loi Informatique et Libertés, vous avez le droit :

• d’accéder aux données que nous détenons sur vous et d’en obtenir une copie ;
• de les rectifier si elles sont inexactes ou incomplètes ;
• de les effacer ;
• d’en limiter l’utilisation ;
• de vous opposer à leur utilisation lorsqu’elle repose sur notre intérêt légitime ;
• de recevoir les données que vous nous avez fournies dans un format courant, ou de les faire transmettre à un tiers (portabilité) ;
• de retirer votre consentement à tout moment, pour la liste d’attente ou nos nouvelles, sans remettre en cause ce qui a été fait avant ;
• de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@aelys.art. Nous répondons sous un mois. En cas de doute raisonnable sur l’identité du demandeur, nous pouvons vous demander de la confirmer.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ; cnil.fr) ou à l’autorité du pays où vous vivez ou travaillez. Nous serions heureux que vous vous adressiez d’abord à nous, pour que nous puissions corriger la situation.

Enfants

Ce site ne s’adresse pas aux enfants. Si vous avez moins de 15 ans, demandez à un parent ou à la personne qui a autorité sur vous avant de rejoindre la liste d’attente, de demander nos nouvelles ou de nous écrire. Si vous pensez qu’un enfant nous a transmis ses données sans cet accord, contactez-nous et nous les supprimerons.

Décisions automatisées

Nous ne prenons aucune décision automatisée et ne faisons aucun profilage à partir de vos données. Les cartes de l’oracle sont tirées au hasard dans votre navigateur et rien de votre tirage n’est enregistré.

Modifications de cette politique

Nous pouvons mettre cette page à jour lorsque le site ou la loi évolue ; la date en haut indique la dernière version. Si un changement modifie l’usage de l’e-mail que vous nous avez confié, nous vous en informerons avant qu’il s’applique et, si nécessaire, vous redemanderons votre consentement.