Politique de confidentialité

Le responsable du traitement est l'éditeur du site, particulier agissant à titre non professionnel. Conformément à la loi pour la confiance dans l'économie numérique, son identité n'est pas publiée ; elle est communiquée sur simple demande à toute personne souhaitant exercer ses droits, via le formulaire de contact. Voir les mentions légales.

Cette politique décrit les données traitées par le site public, par son espace d'administration réservé à l'éditeur, et par la fonction d'import de photos depuis Google Photos utilisée dans cet espace.

Aucune donnée n'est vendue, louée ni cédée à des tiers. Aucune donnée n'est utilisée à des fins publicitaires, de profilage, ni pour entraîner des modèles d'intelligence artificielle.

Formulaire de contact.Nom, adresse électronique et, le cas échéant, numéro de téléphone, pays et message. Finalité : répondre à la demande. Base légale : intérêt légitime de l'éditeur à traiter les demandes qui lui sont adressées. Conservation : le temps du traitement, au plus trois ans après le dernier échange. Le formulaire est protégé contre les envois automatisés par Cloudflare Turnstile, qui ne dépose pas de cookie publicitaire.

Consultation des œuvres. Un identifiant de session technique (gallery_sid, 30 jours) est déposé afin de protéger les reproductions contre l'aspiration automatisée. Les accès aux images sont journalisés (date, adresse IP, identifiant de session) et les reproductions portent un marquage permettant d'identifier l'origine d'une diffusion non autorisée. Base légale : intérêt légitime de l'éditeur à protéger les œuvres. Conservation : six mois au maximum.

Mesure d'audience.Le site utilise Umami, auto-hébergé sur l'infrastructure de l'éditeur : aucun cookie déposé, aucune transmission à un tiers. Sont mesurées les statistiques de fréquentation (pages vues, provenance, type d'appareil) et le déroulé des sessions de navigation (déplacements du pointeur, clics, défilement). Base légale : intérêt légitime de l'éditeur à comprendre l'usage réel du site. Activer le signal « Do Not Track » du navigateur exclut la visite des statistiques ; pour vous opposer à l'ensemble du traitement, enregistrement des sessions compris, écrivez via le formulaire de contact.

L'espace d'administration est réservé à l'éditeur et aux personnes qu'il autorise. Il utilise un cookie d'authentification strictement nécessaire. Les actions effectuées (connexion, création, modification, suppression de contenu) sont journalisées à des fins de sécurité et de traçabilité ; ce journal est transmis à un salon privé Discord accessible au seul éditeur.

L'espace d'administration propose d'importer des photographies d'œuvres depuis Google Photos. Cette fonction est réservée aux administrateurs authentifiés ; elle n'est jamais proposée aux visiteurs du site.

Autorisation demandée. Un seul périmètre (scope) est demandé : https://www.googleapis.com/auth/photospicker.mediaitems.readonly. Il donne accès à l'API Google Photos Picker, et à elle seule.

Ce que le site ne peut pas faire.Le site n'a pas accès à votre bibliothèque Google Photos, ni à vos albums, ni à vos autres photos. Le choix des photographies se fait dans l'interface fournie par Google : le site ne reçoit que les éléments que vous y avez explicitement sélectionnés, pour la durée de cette sélection.

Ce qui est reçu.Pour chaque photographie sélectionnée : un lien de téléchargement temporaire, le nom du fichier, son type MIME et son identifiant. Aucune adresse électronique, aucun nom, aucune information de profil Google n'est demandée ni reçue.

Usage.Le fichier image est téléchargé puis enregistré comme média du site, au même titre qu'un fichier déposé depuis un ordinateur. C'est le seul usage. Un import est limité à 50 photographies et à 50 Mo par fichier ; les vidéos sont ignorées.

Jeton d'accès. Le jeton délivré par Google est conservé dans un cookie HttpOnlypour la seule durée de la session d'import, une heure au maximum. Il n'est jamais enregistré en base de données. Aucun jeton de rafraîchissement n'est demandé : le site ne peut donc accéder à aucune donnée Google en dehors d'une session ouverte par un administrateur.

Conservation et suppression.Seuls les fichiers image effectivement importés sont conservés, comme tout autre média du site, jusqu'à leur suppression depuis l'administration. Aucune autre donnée issue de Google Photos n'est conservée. La session d'import est close côté Google à la fin de l'opération.

Révocation.L'autorisation accordée peut être retirée à tout moment depuis myaccount.google.com/permissions.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Le site est hébergé par Contabo GmbH (Munich, Allemagne) et diffusé via le réseau de Cloudflare, Inc. (San Francisco, États-Unis). Les fichiers médias sont stockés sur cette même infrastructure. Les courriels du formulaire de contact sont acheminés par Resend. Les traductions des contenus éditoriaux sont produites par DeepL SE (Cologne, Allemagne) ; elles ne portent que sur des contenus publics, jamais sur des données personnelles.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. Ces droits s'exercent via le formulaire de contact. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure ci-dessous.