Politique de Confidentialité (RGPD)
En vigueur au 15 novembre 2024
🔒 Votre vie privée est ma priorité.
Cette politique explique comment je collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
En tant qu'artiste indépendant, je traite vos données avec le plus grand soin et je suis le SEUL à y avoir accès.
1. Responsable du traitement
Identité : Ivan Colas
Statut : Artiste-auteur professionnel
Email :
Site web : https://ivancolas.com
2. Données collectées
2.1 Données collectées directement
| Type de données | Moment de collecte | Caractère obligatoire |
|---|---|---|
| Nom et Prénom | Commande / Contact | Obligatoire |
| Commande / Contact | Obligatoire | |
| Adresse postale | Commande | Obligatoire (livraison) |
| Informations de paiement | Commande | Obligatoire (via PayPal/Stripe uniquement) |
2.2 Données collectées automatiquement
- Cookies techniques : Pour le bon fonctionnement du site (paiement, panier)
- Adresse IP : Pour la sécurité et prévention de la fraude
- Navigateur et appareil : Pour l'optimisation de l'affichage
⚠️ Important : Je n'utilise PAS de cookies publicitaires ou de tracking tiers. Votre navigation est respectée.
3. Finalités du traitement
3.1 Gestion des commandes
Vos données sont utilisées pour :
- Traiter votre commande
- Vous envoyer la confirmation et le suivi
- Organiser la livraison
- Émettre la facture
- Gérer les éventuels problèmes
Base légale : Exécution du contrat (Art. 6.1.b du RGPD)
3.2 Communication
Vos données peuvent être utilisées pour :
- Répondre à vos questions (formulaire de contact)
- Vous informer de l'état de votre commande
- Vous envoyer des informations sur mes nouvelles œuvres (uniquement si vous acceptez)
Base légale : Consentement (newsletter) ou intérêt légitime (communication commerciale)
3.3 Obligations légales
Conservation des factures et données comptables pendant 10 ans (obligations fiscales).
Base légale : Obligation légale (Art. 6.1.c du RGPD)
4. Destinataires des données
Vos données sont partagées uniquement avec :
| Destinataire | Finalité | Données partagées |
|---|---|---|
| PayPal / Stripe | Traitement du paiement | Email, montant, nom |
| La Poste / Colissimo | Livraison | Nom, adresse |
| Hébergeur web (LWS) | Hébergement du site | Données techniques (IP, logs) |
⚠️ Je ne vends JAMAIS vos données à des tiers.
💡 En tant qu'artiste indépendant : JE suis le seul à avoir accès à vos données personnelles (nom, email, adresse). Je les traite moi-même, avec respect.
5. Durée de conservation
| Type de données | Durée | Justification |
|---|---|---|
| Données de commande | 10 ans | Obligations comptables et fiscales |
| Données de contact (hors commande) | 3 ans | Prospection commerciale |
| Cookies techniques | 13 mois max | Durée légale maximale |
| Données de paiement | 0 (non conservées) | Traitées uniquement par PayPal/Stripe |
Après expiration, les données sont supprimées ou anonymisées.
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
6.1 Droit d'accès (Art. 15)
Vous pouvez demander une copie de toutes les données que je détiens sur vous.
6.2 Droit de rectification (Art. 16)
Vous pouvez demander la correction de données incorrectes ou incomplètes.
6.3 Droit à l'effacement / "Droit à l'oubli" (Art. 17)
Vous pouvez demander la suppression de vos données, sauf si j'ai une obligation légale de les conserver (factures, comptabilité).
6.4 Droit à la limitation du traitement (Art. 18)
Vous pouvez demander de geler vos données (ni utilisation, ni suppression).
6.5 Droit à la portabilité (Art. 20)
Vous pouvez recevoir vos données dans un format structuré et lisible (CSV, JSON).
6.6 Droit d'opposition (Art. 21)
Vous pouvez vous opposer au traitement de vos données pour prospection commerciale.
6.7 Comment exercer vos droits ?
Envoyez un email à :
Objet : "Demande RGPD - [Type de droit]"
Joignez une copie de votre pièce d'identité (pour vérification).
Délai de réponse : 1 mois maximum (Art. 12.3 du RGPD)
7. Sécurité des données
Je mets en œuvre les mesures suivantes pour protéger vos données :
- 🔒 Connexion HTTPS (SSL) : Cryptage de toutes les communications
- 🔐 Paiement sécurisé : Via PayPal et Stripe (certifiés PCI-DSS niveau 1)
- 🛡️ Serveurs sécurisés : Hébergement chez LWS
- 🔑 Accès restreint : Seul Ivan Colas a accès aux données
- 💾 Sauvegardes régulières : Protection contre la perte de données
8. Cookies
8.1 Cookies utilisés
J'utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du site :
- Session de paiement (PayPal / Stripe)
- Préférences de navigation
Je n'utilise PAS de :
- ❌ Cookies publicitaires (Google Ads, Facebook Pixel, etc.)
- ❌ Cookies de tracking (Google Analytics, etc.)
- ❌ Cookies de réseaux sociaux
8.2 Gestion des cookies
Vous pouvez désactiver les cookies dans les paramètres de votre navigateur. Attention : cela peut affecter le fonctionnement du paiement.
9. Transferts de données hors UE
Certains de mes prestataires peuvent être situés hors de l'Union Européenne :
- PayPal : États-Unis (clauses contractuelles types approuvées UE)
- Stripe : États-Unis (clauses contractuelles types approuvées UE)
Ces transferts sont encadrés par des garanties appropriées (Art. 46 du RGPD).
10. Modification de la politique
Je me réserve le droit de modifier cette politique de confidentialité à tout moment.
En cas de modification importante, vous serez informé par email et/ou via une notification sur le site.
Date de dernière mise à jour : 15 novembre 2024
11. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr
12. Contact
Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits :
Email :
Réponse garantie sous 30 jours maximum
📧 Newsletter (optionnel)
Si vous souhaitez recevoir mes actualités (nouvelles œuvres, expositions), vous pouvez vous inscrire à ma newsletter. Vous pouvez vous désabonner à tout moment via le lien en bas de chaque email.
Fréquence : 1-2 emails par mois maximum.
Politique de confidentialité conforme au RGPD - Dernière mise à jour : 15 novembre 2024
Privacy Policy (GDPR)
Effective as of November 15, 2024
🔒 Your privacy is my priority.
This policy explains how I collect, use and protect your personal data in accordance with the General Data Protection Regulation (GDPR) and French Data Protection Act.
As an independent artist, I handle your data with the greatest care and I am the ONLY one with access to it.
1. Data Controller
Identity: Ivan Colas
Status: Professional artist-author
Email:
Website: https://ivancolas.com
2. Data Collected
2.1 Directly Collected Data
| Data Type | Collection Time | Mandatory |
|---|---|---|
| Name and Surname | Order / Contact | Mandatory |
| Order / Contact | Mandatory | |
| Postal Address | Order | Mandatory (delivery) |
| Payment Information | Order | Mandatory (via PayPal/Stripe only) |
2.2 Automatically Collected Data
- Technical cookies: For proper site functioning (payment, cart)
- IP address: For security and fraud prevention
- Browser and device: For display optimization
⚠️ Important: I do NOT use advertising or third-party tracking cookies. Your browsing is respected.
3. Processing Purposes
3.1 Order Management
Your data is used to:
- Process your order
- Send confirmation and tracking
- Organize delivery
- Issue invoice
- Handle any issues
Legal basis: Contract execution (Art. 6.1.b GDPR)
3.2 Communication
Your data may be used to:
- Respond to your questions (contact form)
- Inform you of order status
- Send information about my new artworks (only if you accept)
Legal basis: Consent (newsletter) or legitimate interest (commercial communication)
3.3 Legal Obligations
Retention of invoices and accounting data for 10 years (tax obligations).
Legal basis: Legal obligation (Art. 6.1.c GDPR)
4. Data Recipients
Your data is shared only with:
| Recipient | Purpose | Shared Data |
|---|---|---|
| PayPal / Stripe | Payment processing | Email, amount, name |
| La Poste / Colissimo | Delivery | Name, address |
| Web host (LWS) | Site hosting | Technical data (IP, logs) |
⚠️ I NEVER sell your data to third parties.
💡 As an independent artist: I am the only one with access to your personal data (name, email, address). I handle it myself, with respect.
5. Retention Period
| Data Type | Duration | Justification |
|---|---|---|
| Order data | 10 years | Accounting and tax obligations |
| Contact data (non-order) | 3 years | Commercial prospecting |
| Technical cookies | 13 months max | Maximum legal duration |
| Payment data | 0 (not retained) | Processed only by PayPal/Stripe |
After expiration, data is deleted or anonymized.
6. Your Rights (GDPR)
In accordance with GDPR, you have the following rights:
6.1 Right of Access (Art. 15)
You can request a copy of all data I hold about you.
6.2 Right of Rectification (Art. 16)
You can request correction of incorrect or incomplete data.
6.3 Right to Erasure / "Right to be Forgotten" (Art. 17)
You can request deletion of your data, unless I have a legal obligation to retain it (invoices, accounting).
6.4 Right to Restriction of Processing (Art. 18)
You can request to freeze your data (neither use nor deletion).
6.5 Right to Data Portability (Art. 20)
You can receive your data in a structured, readable format (CSV, JSON).
6.6 Right to Object (Art. 21)
You can object to processing of your data for commercial prospecting.
6.7 How to Exercise Your Rights?
Send an email to:
Subject: "GDPR Request - [Right Type]"
Attach a copy of your ID (for verification).
Response time: 1 month maximum (Art. 12.3 GDPR)
7. Data Security
I implement the following measures to protect your data:
- 🔒 HTTPS (SSL) connection: Encryption of all communications
- 🔐 Secure payment: Via PayPal and Stripe (PCI-DSS level 1 certified)
- 🛡️ Secure servers: Hosting at LWS
- 🔑 Restricted access: Only Ivan Colas has access to data
- 💾 Regular backups: Protection against data loss
8. Cookies
8.1 Cookies Used
I only use strictly necessary technical cookies for site functioning:
- Payment session (PayPal / Stripe)
- Browsing preferences
I do NOT use:
- ❌ Advertising cookies (Google Ads, Facebook Pixel, etc.)
- ❌ Tracking cookies (Google Analytics, etc.)
- ❌ Social network cookies
8.2 Cookie Management
You can disable cookies in your browser settings. Warning: this may affect payment functionality.
9. Data Transfers Outside EU
Some of my service providers may be located outside the European Union:
- PayPal: United States (EU-approved standard contractual clauses)
- Stripe: United States (EU-approved standard contractual clauses)
These transfers are subject to appropriate safeguards (Art. 46 GDPR).
10. Policy Modification
I reserve the right to modify this privacy policy at any time.
In case of significant modification, you will be informed by email and/or via site notification.
Last update date: November 15, 2024
11. Complaint to CNIL
If you believe your rights are not being respected, you can file a complaint with the French Data Protection Authority (CNIL):
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Phone: 01 53 73 22 22
Website: www.cnil.fr
12. Contact
For any questions regarding this privacy policy or exercising your rights:
Email:
Guaranteed response within 30 days maximum
📧 Newsletter (optional)
If you wish to receive my news (new artworks, exhibitions), you can subscribe to my newsletter. You can unsubscribe at any time via the link at the bottom of each email.
Frequency: 1-2 emails per month maximum.
GDPR-compliant privacy policy - Last update: November 15, 2024