Politique de confidentialité

Ce que nous recueillons

• Formulaire de contact : le nom, l’adresse courriel et le message que vous saisissez, afin que l’artiste puisse vous répondre.
• Analytique (uniquement si vous l’acceptez) : pages consultées, page de provenance, emplacement approximatif (ville/pays), type d’appareil et de navigateur, et un identifiant aléatoire conservé dans des témoins (cookies).
• Données techniques et de sécurité : adresse IP et agent utilisateur dans des journaux de serveur à courte durée, pour assurer la sécurité du site et prévenir les abus.
• Compteur de vues des œuvres : un compteur agrégé par œuvre. Aucun identifiant personnel n’y est associé.
• Compte administrateur (personnel seulement) : nom, courriel, mot de passe haché et données de session.

Pourquoi nous les recueillons

• Pour répondre à vos messages et à vos demandes d’impression.
• Pour comprendre quelles œuvres sont populaires et améliorer la galerie.
• Pour assurer la sécurité et la disponibilité du site.
• Pour exploiter la boutique et respecter nos obligations légales.

Témoins (cookies)

Nous utilisons un petit nombre de témoins. Les témoins essentiels sont nécessaires au fonctionnement du site ; les témoins d’analytique ne sont installés que si vous les acceptez.

• lang — mémorise votre choix de langue (essentiel).
• cookie_consent — mémorise votre choix en matière d’analytique (essentiel).
• __Secure-better-auth.session_token — maintient la connexion de l’administrateur (essentiel, personnel seulement).
• _ga, _ga_* — Google Analytics, installés seulement après votre acceptation (analytique).

Votre consentement

Les témoins d’analytique ne sont installés qu’après que vous ayez cliqué sur « Accepter ». Vous pouvez refuser — le site fonctionne normalement sans analytique — et vous pouvez modifier votre choix en tout temps à l’aide du lien « Paramètres des témoins » dans le pied de page.

Partage et tiers

Nous ne vendons jamais vos renseignements personnels. Nous partageons des données limitées avec :

• SendGrid — transmet votre message de contact à l’artiste par courriel (le traitement peut avoir lieu aux États-Unis).
• Google Analytics — analytique du site, uniquement avec votre consentement (Google, à l’extérieur du Canada).
• Cloudflare — DNS, proxy inverse et sécurité du site (peut traiter des données de connexion comme l’adresse IP).
• Pictorem — impression et expédition. Cela ne s’applique que lorsque vous cliquez sur « Acheter sur Pictorem », qui vous amène vers leur propre site régi par leur politique.

Où sont conservées vos données

Le site, sa base de données et les fichiers d’œuvres sont hébergés sur notre propre serveur situé au Canada, au Québec. Les seules exceptions sont les services tiers mentionnés ci-dessus (SendGrid et Google Analytics), qui peuvent traiter des données limitées à l’extérieur du Canada, comme décrit.

Durée de conservation

• Messages de contact : conservés dans la boîte de l’artiste le temps nécessaire pour vous répondre et pour une tenue de dossiers raisonnable.
• Analytique : jusqu’à 14 mois (durée de conservation par défaut de Google Analytics).
• Journaux de serveur : conservés à court terme pour la sécurité.
• Données du compte administrateur : conservées tant que le compte existe.

Vos droits

Sous réserve des lois applicables, vous avez le droit d’accéder aux renseignements personnels que nous détenons à votre sujet, de les faire corriger, d’en demander la suppression, de les recevoir dans un format structuré et couramment utilisé (portabilité), de retirer votre consentement à l’analytique et d’être informé de la façon dont vos renseignements sont traités. Pour exercer l’un de ces droits, communiquez avec notre responsable ci-dessous.

Responsable de la protection des renseignements personnels

Les questions ou demandes concernant vos renseignements personnels peuvent être adressées à la personne responsable de la protection des renseignements personnels :

• Jonathan Huot — [email protected]

Plaintes

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou auprès de l’autorité de protection des renseignements personnels de votre juridiction.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de la dernière révision figure en haut de cette page, et les changements importants y seront annoncés.