Données Personnelles et Confidentialité

1. Responsable du traitement

Identité du responsable : William BRISA
Nom commercial : Lab37
SIREN : 988 777 744
Adresse : Novalaise, 73470, France
Email : william@vivredart.com

En sa qualité de propriétaire du blog, William BRISA est le responsable du traitement des données personnelles au sens du Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679.

---

2. Données personnelles collectées

2.1 Données collectées directement

Nous collectons les données personnelles que vous nous fournissez volontairement, notamment :

• Lors de la subscription à la newsletter : adresse email, prénom (optionnel)
• Lors de l'utilisation des formulaires de contact : nom, adresse email, message
• Lors de l'interaction avec le site : informations que vous choisissez de partager

2.2 Données collectées indirectement

Nous collectons automatiquement certaines données techniques lors de votre visite :

• Données d'accès : adresse IP, type et version du navigateur, système d'exploitation
• Données de navigation : pages consultées, durée de visite, date/heure de l'accès, source de référence
• Données de localisation : ville et pays déduits de votre adresse IP (sans localisation précise)
• Données de device : type d'appareil, modèle, identifiants uniques

---

3. Finalités du traitement

Les données personnelles collectées sont utilisées pour :

Base légale : Consentement de l'utilisateur

• Envoi de la newsletter : Pour vous envoyer régulièrement nos contenus éditoriaux (base juridique : consentement explicite via opt-in)
• Réponse aux demandes de contact : Pour traiter vos messages et vous répondre (base juridique : consentement ou intérêt légitime)
• Amélioration du service : Pour analyser l'utilisation du site et améliorer l'expérience utilisateur

Base légale : Intérêt légitime

• Sécurité et fraude : Pour détecter et prévenir les abus, fraudes ou accès non autorisés
• Conformité légale : Pour se conformer aux obligations légales et répondre aux demandes légales
• Modération de contenu : Pour identifier et modérer les commentaires ou contenus diffamatoires

---

4. Données de navigation et cookies

4.1 Cookies strictement nécessaires

Certains cookies sont indispensables au fonctionnement du site et ne nécessitent pas de consentement :

• Cookies de session
• Cookies de sécurité
• Cookies de préférences utilisateur (langue, thème)

4.2 Analytics - Consentement requis

Vercel Analytics : Collecte de données de performance du site (temps de chargement, erreurs, etc.) - Activé uniquement sur consentement aux cookies d'analyse

Données : IP anonymisé, type de navigateur, pages visitées, source de trafic

Politique de Vercel : https://vercel.com/legal/privacy-policy

PostHog Analytics : Plateforme d'analyse comportementale pour améliorer l'UX - Activé uniquement sur consentement aux cookies d'analyse

Données : événements de navigation, interactions utilisateur, identifiants anonymisés

Politique de PostHog : https://posthog.com/privacy

4.3 Gestion des cookies

Vous pouvez gérer vos préférences de cookies via la banneau de consentement présent sur le site. À tout moment, vous pouvez modifier vos choix en cliquant sur "Gérer les cookies" en bas de page.

Navigateurs supportant l'opt-out :

• https://www.youronlinechoices.eu (résidents UE)
• https://www.aboutads.info/choices/ (résidents US)
• https://www.allaboutcookies.org/manage-cookies (tous pays)

---

5. Likes et engagement - Données anonymisées

Les données relatives aux "likes" sont stockées de manière anonymisée dans notre base de données Neon :

• Aucune information personnelle n'est associée aux likes
• Pas de traçage des préférences individuelles liées à l'identité
• Les données sont agrégées et anonymisées

Durée de conservation : Indéfinie (données anonymisées)

---

6. Newsletter via Loops.so

6.1 Gestion de la souscription

Votre adresse email pour la newsletter est gérée par Loops.so, plate-forme d'email marketing certifiée RGPD.

Données collectées : Adresse email, date de subscription, consentement enregistré

Politique de Loops : https://loops.so/privacy

6.2 Droit de rétractation

Vous pouvez vous désabonner de la newsletter à tout moment :

• Via le lien de désabonnement présent dans chaque email
• En nous contactant directement : william@vivredart.com
• Via votre tableau de bord : si vous avez créé un compte utilisateur

La rétractation est immédiate. Aucun frais ne sera appliqué.

6.3 Durée de conservation

Les adresses email sont conservées pour toute la durée de la souscription à la newsletter. En cas de désabonnement, les données sont supprimées ou anonymisées selon les instructions de Loops.so.

---

7. Sous-traitants et transferts de données

7.1 Sous-traitants engagés

Service	Localisation	Type de données	Rôle	Base légale
Vercel	USA (AWS/Azure UE pour Edge)	Données techniques, contenu du site, cookies	Hébergeur, serveur web, CDN	Contrat de traitement (DPA)
Neon	Francfort, Allemagne (UE)	Base de données, contenu, likes	Base de données PostgreSQL	Contrat de traitement
Loops.so	USA (certifié DPF)	Email, prénom	Plateforme de newsletter	Consentement + contrat
PostHog	USA/EU (selon config)	Événements analytiques, interactions	Analytics produit	Consentement
Vercel Analytics	USA (certifié DPF)	Performance metrics, IP anonymisé	Analytics web	Consentement
Google Analytics (si activé)	USA (certifié DPF)	Comportement de visite	Analytics	Consentement
Payload CMS	Internationalisation	Configuration du CMS	Hébergement partenaire	Légitime intérêt

7.2 Transferts vers les pays tiers (USA)

Vercel Inc., PostHog et Loops.so sont basés aux États-Unis, donc les transferts de données se font vers un pays tiers (hors EEE).

Garanties légales : Ces transferts sont sécurisés via :

• Clauses Contractuelles Types (SCC) 2021 entre Lab37 et les sous-traitants
• EU-U.S. Data Privacy Framework (DPF) certifié pour Vercel, PostHog et Loops.so
• Standard Contractual Clauses avec annexes techniques et organisationnelles

Références légales :

• Vercel DPA : https://vercel.com/legal/dpa
• Vercel Compliance : https://vercel.com/legal/privacy-policy (section "Data Privacy Framework")
• Neon DPA disponible sur demande

---

8. Durée de conservation des données

Catégorie	Durée	Justification
Adresses email (newsletter)	Pour la durée de l'abonnement + 12 mois après désabonnement	Obligation légale de suppression via Loops
Données de formulaire de contact	3 ans	Délai de prescription civile française
Cookies d'analyse (Analytics)	13 mois maximum	Conformité CNIL (cookies expirés = suppression)
Logs serveur techniques	90 jours	Sécurité et détection d'anomalies
Données de localisation (IP)	Immédiatement anonymisée	Protection de la vie privée
Likes anonymisés	Indéfini	Données anonymisées = pas de conservation requise
Données en cas de violation	Conservées aussi longtemps que nécessaire	Obligation légale

---

9. Vos droits RGPD

Conformément aux articles 15-22 du RGPD, vous disposez des droits suivants :

9.1 Droit d'accès (Article 15)

Vous avez le droit d'accéder à l'ensemble de vos données personnelles traitées.

9.2 Droit de rectification (Article 16)

Vous pouvez demander la correction de données inexactes ou incomplètes.

9.3 Droit à l'oubli / Effacement (Article 17)

Sous certaines conditions, vous pouvez demander la suppression de vos données personnelles.

9.4 Droit de limitation du traitement (Article 18)

Vous pouvez demander à restreindre temporairement le traitement de vos données.

9.5 Droit à la portabilité (Article 20)

Vous avez le droit de recevoir vos données dans un format structuré, courant et réutilisable (ex. : CSV).

9.6 Droit d'opposition (Article 21)

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes ou à des fins de marketing direct.

9.7 Droit de ne pas faire l'objet d'une décision automatisée (Article 22)

Vous ne serez pas soumis à une décision basée uniquement sur le traitement automatisé produisant un effet légal.

9.8 Droit de retirer le consentement

Vous pouvez à tout moment retirer le consentement que vous avez donné sans justifier votre décision.

9.9 Comment exercer vos droits

Pour exercer l'un de vos droits, contactez-nous par email à william@vivredart.com avec :

• Votre nom complet
• Votre adresse email
• La nature de votre demande
• Les données concernées

Délai de réponse : 30 jours calendaires à partir de la réception de votre demande (prolongable de 2 mois si demande complexe).

Pour vérifier votre identité, nous pouvez vous demander une preuve d'identité (photocopie de la pièce d'identité avec adresse).

---

10. Signalement de violation de données

En cas de violation de sécurité affectant vos données personnelles, nous avons l'obligation de vous notifier sans délai inutile.

Notification : Vous serez informé par email des circonstances de la violation, des données concernées et des mesures correctives prises.

Autorité compétente : Les violations graves seront déclarées à la Commission Nationale de l'Informatique et des Libertés (CNIL) dans les 72 heures.

Contact CNIL : https://www.cnil.fr

---

11. Sécurité des données

Lab37 met en place les mesures de sécurité suivantes :

• Chiffrement en transit : HTTPS/TLS 1.2 minimum pour tous les transferts de données
• Chiffrement au repos : AES-256 pour les données stockées sur Neon
• Authentification : Contrôles d'accès basés sur les rôles (RBAC)
• Audits de sécurité : Certifications SOC 2 Type II pour Vercel et Neon
• Sauvegardes régulières : Backups automatiques et testés périodiquement
• Surveillance : Monitoring des accès et détection des anomalies
• Conformité hébergeur : Infrastructure AWS/Azure certifiée ISO 27001

Toutefois, aucune transmission sur Internet n'est 100% sécurisée. Nous ne pouvons garantir une sécurité absolue.

---

12. Enfants et mineurs

Notre site n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas volontairement de données personnelles des mineurs de cet âge.

Si nous découvrons qu'un mineur de moins de 16 ans a fourni des données personnelles, nous procédons à leur suppression immédiate.

Les parents ou tuteurs légaux ayant connaissance d'une telle collecte peuvent nous contacter à william@vivredart.com.

---

13. Responsable de la protection des données (DPO)

Bien que non obligatoire pour cette micro-entreprise selon le RGPD, William BRISA assure la conformité RGPD.

Pour toute question relative au traitement de vos données personnelles, contactez :

William BRISA
Email : william@vivredart.com
Adresse : Novalaise, 73470, France

---

14. Réclamation auprès de l'autorité de contrôle

Si vous estimez que vos droits n'ont pas été respectés, vous disposez d'un droit de plainte auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
Site web : https://www.cnil.fr
Formulaire de plainte : https://www.cnil.fr/fr/plaintes
Adresse : 3 Place de Fontenoy, 75007 Paris, France
Téléphone : 01 53 73 22 22

---

15. Liens externes et tiers

Ce site peut contenir des liens vers des sites tiers. Lab37 n'est pas responsable des pratiques de confidentialité de ces sites externes. Nous vous recommandons de consulter leur politique de confidentialité respective.

---

16. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment pour refléter les changements réglementaires, technologiques ou liés à nos pratiques.

Date de dernière mise à jour : Janvier 2026

Les modifications significatives vous seront notifiées par email ou via une banneau sur le site. L'utilisation continue du site après modifications implique votre acceptation de la politique révisée.

---

Pour toute question ou demande relative à cette politique de confidentialité, contactez :

William BRISA - Lab37
Email : william@vivredart.com
Adresse : Novalaise, 73470, France