Vos données personnelles

Dernière mise à jour : 4 août 2026. Cette page décrit comment l’Artisen traite les données personnelles, conformément au RGPD. Document susceptible d’évoluer avec le projet.

Responsable du traitement

Le responsable du traitement est l’éditeur du site l’Artisen, un particulier éditant à titre non professionnel (voir les mentions légales) ; son identité complète est communiquée sur demande à l’adresse ci-dessous. Pour toute question relative à vos données : bruce@lartisen.fr. Il n’a pas été désigné de délégué à la protection des données (DPO).

Quelles données, et pourquoi ?

Créateurs référencés. Je publie des informations professionnelles : nom ou nom d’atelier, métier, ville, et, lorsqu’ils sont rendus publics par le créateur, ses coordonnées professionnelles, liens (site, réseaux) et photos de ses créations. Ces informations proviennent de sources publiques (sites, réseaux, registres professionnels) ou sont saisies par le créateur via son espace.

Base légale : l’intérêt légitime (art. 6.1.f RGPD), faire connaître localement une activité professionnelle déjà rendue publique par le créateur. Je me limite aux informations professionnelles publiques, j’informe chaque créateur de l’existence de sa fiche (au plus tard lorsqu’elle devient publique), et le droit d’opposition s’exerce à tout moment, sans avoir à se justifier, par simple e-mail ou en un clic via le lien de retrait présent dans mes e-mails : la fiche est alors retirée.

Créateurs inscrits (espace personnel). Pour gérer sa fiche, le créateur se connecte par lien e-mail (sans mot de passe). Son adresse e-mail de connexion sert uniquement à l’authentification et n’est jamais publiée. La publication de la fiche et l’affichage des photos reposent alors sur son consentement explicite (deux cases distinctes), qu’il peut retirer à tout moment.

Visiteurs. Le site n’affiche pas de publicité et n’utilise pas de cookies de suivi. La page carte charge des fonds de carte depuis les serveurs d’OpenStreetMap : votre adresse IP leur est transmise à cette occasion. L’espace créateur utilise un jeton de session strictement nécessaire à la connexion (exempté de consentement). Les journaux techniques d’hébergement (dont l’adresse IP) peuvent être traités pour le fonctionnement et la sécurité du site.

Destinataires & sous-traitants

Je ne vends ni ne loue aucune donnée. Interviennent comme sous-traitants ou prestataires techniques :

• Cloudflare, Inc. (États-Unis), hébergement et diffusion du site.
• Supabase, base de données et authentification de l’espace créateur, sur des serveurs situés dans l’Union européenne (accord de sous-traitance, art. 28 RGPD).
• OpenStreetMap (fondation OSM), fonds de carte.
• Resend, acheminement de mes e-mails (invitations, liens de connexion, notifications).

Statistiques d’envoi de mes e-mails

Mes e-mails ne contiennent ni image invisible, ni lien piégé : je ne sais pas si vous avez ouvert mon message, ni sur quoi vous avez cliqué. Je note qu’un message est parti, à qui et quand, et rien d’autre. Cette trace est conservée 12 mois, puis supprimée.

Transferts hors Union européenne

La diffusion du site par Cloudflare, Inc. (États-Unis) peut entraîner un transfert de données techniques hors de l’UE. Ces transferts sont encadrés par le Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne.

Durées de conservation

Je conserve chaque donnée seulement le temps nécessaire :

• Fiche créateur : tant qu’elle est publiée.
• Opposition ou retrait : la fiche est dépubliée sous 7 jours, et les données correspondantes supprimées de mes bases sous 30 jours.
• Trace d’opposition : le strict minimum (nom + mention « opposé ») est conservé 3 ans, pour respecter votre opposition et éviter qu’une fiche soit recréée, conformément aux recommandations de la CNIL.
• Compte créateur : l’adresse e-mail de connexion est supprimée à la fermeture du compte ; un compte inactif depuis 1 an est supprimé.
• Journal de mes envois (date, destinataire) : 12 mois.
• Messages du formulaire de contact : conservés le temps de traiter la demande, puis 12 mois au maximum.
• Journaux techniques : 12 mois au maximum.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, et, lorsque le traitement repose sur votre consentement, du droit de le retirer à tout moment (le retrait dépublie la fiche ou les photos concernées). Pour les exercer, ou pour demander le retrait d’une fiche, écrivez à bruce@lartisen.fr ; un créateur inscrit peut aussi retirer sa fiche lui-même depuis son espace. Je réponds dans les meilleurs délais, au plus tard sous un mois (délai prévu par le RGPD).

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr). Aucune décision automatisée ni prospection commerciale n’est fondée sur vos données.