Confidentialité et cookies

Ce qui se passe sans votre consentement

Rien d’autre que l’affichage des pages. La mesure d’audience est désactivée au chargement : Google Analytics fonctionne dans un mode où l’enregistrement des cookies analytiques est refusé par défaut.

Le site est hébergé sur Cloudflare Pages. Comme tout serveur web, Cloudflare voit techniquement votre adresse IP et le type de votre navigateur afin de vous transmettre la page — sans cela, la page ne pourrait pas vous parvenir. Ce traitement repose sur l’intérêt légitime à exploiter le site de manière sécurisée, et je ne m’en sers pas pour vous suivre.

Les polices et les styles sont servis depuis ce même domaine : la simple navigation sur le site n’amène donc pas votre navigateur à contacter des serveurs tiers de polices ou de publicité.

Ce qui se passe si vous appuyez sur « Accepter »

Google Analytics 4 est activé et me montre des statistiques agrégées : quelles pages sont lues, de quels pays viennent les visiteurs, téléphone ou ordinateur. Il ne me dit pas qui vous êtes.

La base juridique est votre consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD et à l’article 5, paragraphe 3, de la directive ePrivacy.

Le sous-traitant est Google Ireland Limited. Des données peuvent être transférées hors de l’UE ; Google s’appuie pour cela sur les clauses contractuelles types de la Commission européenne. Les fonctions publicitaires et le partage des données avec les produits publicitaires de Google sont désactivés sur ce site.

Quels cookies sont réellement utilisés

_ga — distingue les navigateurs afin de compter les visiteurs, conservé 2 ans.

_ga_7ZF77LBPXG — conserve l’état de la session pour cette propriété précise, 2 ans.

osa_consent — non pas un cookie, mais une entrée dans le stockage local de votre navigateur : elle mémorise votre réponse au bandeau pour que la question ne vous soit pas posée sur chaque page. Elle reste jusqu’à ce que vous effaciez les données du site ou retiriez votre consentement, et elle n’est jamais envoyée nulle part.

osa_country et osa_token — entrées dans le stockage de votre navigateur utilisées par le bouton Acheter : le pays choisi pour la livraison et un code aléatoire qui conserve votre réservation pendant le paiement. Elles restent sur votre appareil. Lorsque vous lancez un paiement, le serveur conserve la réservation du tableau jusqu’à 37 minutes, sans aucune donnée personnelle. Pour protéger la boutique contre les abus automatisés, il compte aussi, pendant une heure, les tentatives de paiement depuis votre connexion à l’aide d’une empreinte irréversible de l’adresse IP (l’adresse elle-même n’est pas conservée). Si une adresse de livraison doit être vérifiée manuellement (par exemple pour les îles), le pays et le code postal sont conservés jusqu’à 90 jours pour organiser la livraison.

Si vous choisissez « Essentiels uniquement », les cookies de Google Analytics (_ga et _ga_7ZF77LBPXG) ne sont jamais créés.

Acheter un tableau

Le paiement s’effectue chez Stripe : vous quittez ce site pour une page sécurisée hébergée par Stripe Payments Europe. Les données de carte y sont saisies et ne me parviennent jamais — je ne les vois pas et je ne les conserve pas.

Pour exécuter une commande, je reçois de Stripe votre nom, votre e-mail, votre numéro de téléphone et votre adresse de livraison. Je les utilise uniquement pour envoyer l’œuvre (le nom, l’adresse et le numéro de téléphone sont transmis au transporteur, UPS, pour la livraison) et pour tenir ma comptabilité, et je les conserve aussi longtemps que l’exige la législation fiscale portugaise.

Politique de confidentialité de Stripe : stripe.com/privacy.

Vos droits

Vous pouvez demander quelles données je détiens à votre sujet, les faire rectifier ou effacer, en limiter le traitement et en recevoir une copie.

Le consentement à la mesure d’audience peut être retiré à tout moment et sans aucun préjudice, via le lien « Paramètres des cookies » en bas de chaque page. La mesure d’audience s’arrête immédiatement.

Si vous estimez que je traite vos données de manière incorrecte, vous pouvez introduire une réclamation auprès de l’autorité de contrôle portugaise — Comissão Nacional de Proteção de Dados, cnpd.pt — ou auprès de l’autorité équivalente de votre pays.