1. Responsable du traitement
Identité du responsable : William BRISA
Nom commercial : Lab37
SIREN : 988 777 744
Adresse : Novalaise, 73470, France
Email : william@vivredart.com
En sa qualité de propriétaire du blog, William BRISA est le responsable du traitement des données personnelles au sens du Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679.
2. Données personnelles collectées
2.1 Données collectées directement
Nous collectons les données personnelles que vous nous fournissez volontairement, notamment :
- Lors de la subscription à la newsletter : adresse email, prénom (optionnel)
- Lors de l'utilisation des formulaires de contact : nom, adresse email, message
- Lors de l'interaction avec le site : informations que vous choisissez de partager
2.2 Données collectées indirectement
Nous collectons automatiquement certaines données techniques lors de votre visite :
- Données d'accès : adresse IP, type et version du navigateur, système d'exploitation
- Données de navigation : pages consultées, durée de visite, date/heure de l'accès, source de référence
- Données de localisation : ville et pays déduits de votre adresse IP (sans localisation précise)
- Données de device : type d'appareil, modèle, identifiants uniques
3. Finalités du traitement
Les données personnelles collectées sont utilisées pour :
Base légale : Consentement de l'utilisateur
- Envoi de la newsletter : Pour vous envoyer régulièrement nos contenus éditoriaux (base juridique : consentement explicite via opt-in)
- Réponse aux demandes de contact : Pour traiter vos messages et vous répondre (base juridique : consentement ou intérêt légitime)
- Amélioration du service : Pour analyser l'utilisation du site et améliorer l'expérience utilisateur
Base légale : Intérêt légitime
- Sécurité et fraude : Pour détecter et prévenir les abus, fraudes ou accès non autorisés
- Conformité légale : Pour se conformer aux obligations légales et répondre aux demandes légales
- Modération de contenu : Pour identifier et modérer les commentaires ou contenus diffamatoires
4. Données de navigation et cookies
4.1 Cookies strictement nécessaires
Certains cookies sont indispensables au fonctionnement du site et ne nécessitent pas de consentement :
- Cookies de session
- Cookies de sécurité
- Cookies de préférences utilisateur (langue, thème)
4.2 Analytics - Consentement requis
Vercel Analytics : Collecte de données de performance du site (temps de chargement, erreurs, etc.) - Activé uniquement sur consentement aux cookies d'analyse
Données : IP anonymisé, type de navigateur, pages visitées, source de trafic
Politique de Vercel : https://vercel.com/legal/privacy-policy
PostHog Analytics : Plateforme d'analyse comportementale pour améliorer l'UX - Activé uniquement sur consentement aux cookies d'analyse
Données : événements de navigation, interactions utilisateur, identifiants anonymisés
Politique de PostHog : https://posthog.com/privacy
4.3 Gestion des cookies
Vous pouvez gérer vos préférences de cookies via la banneau de consentement présent sur le site. À tout moment, vous pouvez modifier vos choix en cliquant sur "Gérer les cookies" en bas de page.
Navigateurs supportant l'opt-out :
5. Likes et engagement - Données anonymisées
Les données relatives aux "likes" sont stockées de manière anonymisée dans notre base de données Neon :
- Aucune information personnelle n'est associée aux likes
- Pas de traçage des préférences individuelles liées à l'identité
- Les données sont agrégées et anonymisées
Durée de conservation : Indéfinie (données anonymisées)
6. Newsletter via Loops.so
6.1 Gestion de la souscription
Votre adresse email pour la newsletter est gérée par Loops.so, plate-forme d'email marketing certifiée RGPD.
Données collectées : Adresse email, date de subscription, consentement enregistré
Politique de Loops : https://loops.so/privacy
6.2 Droit de rétractation
Vous pouvez vous désabonner de la newsletter à tout moment :
- Via le lien de désabonnement présent dans chaque email
- En nous contactant directement : william@vivredart.com
- Via votre tableau de bord : si vous avez créé un compte utilisateur
La rétractation est immédiate. Aucun frais ne sera appliqué.
6.3 Durée de conservation
Les adresses email sont conservées pour toute la durée de la souscription à la newsletter. En cas de désabonnement, les données sont supprimées ou anonymisées selon les instructions de Loops.so.
7. Sous-traitants et transferts de données
7.1 Sous-traitants engagés
| Service | Localisation | Type de données | Rôle | Base légale |
|---|
| Vercel | USA (AWS/Azure UE pour Edge) | Données techniques, contenu du site, cookies | Hébergeur, serveur web, CDN | Contrat de traitement (DPA) |
| Neon | Francfort, Allemagne (UE) | Base de données, contenu, likes | Base de données PostgreSQL | Contrat de traitement |
| Loops.so | USA (certifié DPF) | Email, prénom | Plateforme de newsletter | Consentement + contrat |
| PostHog | USA/EU (selon config) | Événements analytiques, interactions | Analytics produit | Consentement |
| Vercel Analytics | USA (certifié DPF) | Performance metrics, IP anonymisé | Analytics web | Consentement |
| Google Analytics (si activé) | USA (certifié DPF) | Comportement de visite | Analytics | Consentement |
| Payload CMS | Internationalisation | Configuration du CMS | Hébergement partenaire | Légitime intérêt |
7.2 Transferts vers les pays tiers (USA)
Vercel Inc., PostHog et Loops.so sont basés aux États-Unis, donc les transferts de données se font vers un pays tiers (hors EEE).
Garanties légales : Ces transferts sont sécurisés via :
- Clauses Contractuelles Types (SCC) 2021 entre Lab37 et les sous-traitants
- EU-U.S. Data Privacy Framework (DPF) certifié pour Vercel, PostHog et Loops.so
- Standard Contractual Clauses avec annexes techniques et organisationnelles
Références légales :
8. Durée de conservation des données
| Catégorie | Durée | Justification |
|---|
| Adresses email (newsletter) | Pour la durée de l'abonnement + 12 mois après désabonnement | Obligation légale de suppression via Loops |
| Données de formulaire de contact | 3 ans | Délai de prescription civile française |
| Cookies d'analyse (Analytics) | 13 mois maximum | Conformité CNIL (cookies expirés = suppression) |
| Logs serveur techniques | 90 jours | Sécurité et détection d'anomalies |
| Données de localisation (IP) | Immédiatement anonymisée | Protection de la vie privée |
| Likes anonymisés | Indéfini | Données anonymisées = pas de conservation requise |
| Données en cas de violation | Conservées aussi longtemps que nécessaire | Obligation légale |
9. Vos droits RGPD
Conformément aux articles 15-22 du RGPD, vous disposez des droits suivants :
9.1 Droit d'accès (Article 15)
Vous avez le droit d'accéder à l'ensemble de vos données personnelles traitées.
9.2 Droit de rectification (Article 16)
Vous pouvez demander la correction de données inexactes ou incomplètes.
9.3 Droit à l'oubli / Effacement (Article 17)
Sous certaines conditions, vous pouvez demander la suppression de vos données personnelles.
9.4 Droit de limitation du traitement (Article 18)
Vous pouvez demander à restreindre temporairement le traitement de vos données.
9.5 Droit à la portabilité (Article 20)
Vous avez le droit de recevoir vos données dans un format structuré, courant et réutilisable (ex. : CSV).
9.6 Droit d'opposition (Article 21)
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes ou à des fins de marketing direct.
9.7 Droit de ne pas faire l'objet d'une décision automatisée (Article 22)
Vous ne serez pas soumis à une décision basée uniquement sur le traitement automatisé produisant un effet légal.
9.8 Droit de retirer le consentement
Vous pouvez à tout moment retirer le consentement que vous avez donné sans justifier votre décision.
9.9 Comment exercer vos droits
Pour exercer l'un de vos droits, contactez-nous par email à william@vivredart.com avec :
- Votre nom complet
- Votre adresse email
- La nature de votre demande
- Les données concernées
Délai de réponse : 30 jours calendaires à partir de la réception de votre demande (prolongable de 2 mois si demande complexe).
Pour vérifier votre identité, nous pouvez vous demander une preuve d'identité (photocopie de la pièce d'identité avec adresse).
10. Signalement de violation de données
En cas de violation de sécurité affectant vos données personnelles, nous avons l'obligation de vous notifier sans délai inutile.
Notification : Vous serez informé par email des circonstances de la violation, des données concernées et des mesures correctives prises.
Autorité compétente : Les violations graves seront déclarées à la Commission Nationale de l'Informatique et des Libertés (CNIL) dans les 72 heures.
Contact CNIL : https://www.cnil.fr
11. Sécurité des données
Lab37 met en place les mesures de sécurité suivantes :
- Chiffrement en transit : HTTPS/TLS 1.2 minimum pour tous les transferts de données
- Chiffrement au repos : AES-256 pour les données stockées sur Neon
- Authentification : Contrôles d'accès basés sur les rôles (RBAC)
- Audits de sécurité : Certifications SOC 2 Type II pour Vercel et Neon
- Sauvegardes régulières : Backups automatiques et testés périodiquement
- Surveillance : Monitoring des accès et détection des anomalies
- Conformité hébergeur : Infrastructure AWS/Azure certifiée ISO 27001
Toutefois, aucune transmission sur Internet n'est 100% sécurisée. Nous ne pouvons garantir une sécurité absolue.
12. Enfants et mineurs
Notre site n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas volontairement de données personnelles des mineurs de cet âge.
Si nous découvrons qu'un mineur de moins de 16 ans a fourni des données personnelles, nous procédons à leur suppression immédiate.
Les parents ou tuteurs légaux ayant connaissance d'une telle collecte peuvent nous contacter à william@vivredart.com.
13. Responsable de la protection des données (DPO)
Bien que non obligatoire pour cette micro-entreprise selon le RGPD, William BRISA assure la conformité RGPD.
Pour toute question relative au traitement de vos données personnelles, contactez :
William BRISA
Email : william@vivredart.com
Adresse : Novalaise, 73470, France
14. Réclamation auprès de l'autorité de contrôle
Si vous estimez que vos droits n'ont pas été respectés, vous disposez d'un droit de plainte auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
Site web : https://www.cnil.fr
Formulaire de plainte : https://www.cnil.fr/fr/plaintes
Adresse : 3 Place de Fontenoy, 75007 Paris, France
Téléphone : 01 53 73 22 22
15. Liens externes et tiers
Ce site peut contenir des liens vers des sites tiers. Lab37 n'est pas responsable des pratiques de confidentialité de ces sites externes. Nous vous recommandons de consulter leur politique de confidentialité respective.
16. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour à tout moment pour refléter les changements réglementaires, technologiques ou liés à nos pratiques.
Date de dernière mise à jour : Janvier 2026
Les modifications significatives vous seront notifiées par email ou via une banneau sur le site. L'utilisation continue du site après modifications implique votre acceptation de la politique révisée.
Pour toute question ou demande relative à cette politique de confidentialité, contactez :
William BRISA - Lab37
Email : william@vivredart.com
Adresse : Novalaise, 73470, France