Politique de confidentialité

Dernière mise à jour : [31/07/2026]

La présente politique décrit la manière dont le site sophiecosta.com (le « Site ») collecte et traite les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1 — Responsable du traitement

Le responsable du traitement est Sophie Costa, artiste plasticienne, SIRET 490 618 600 00020, 105 ch du Soyard, 69126 Brindas, e-mail : [email protected], téléphone : +33 (0)6 24 36 42 61.

2 — Données collectées

Selon les interactions de l'utilisateur, peuvent être collectées les données suivantes :

• Données d'identité et de contact : nom, prénom, e-mail, téléphone, adresse postale.
• Données de commande : œuvres commandées, montant, adresse de livraison.
• Contenu des messages transmis via le formulaire de contact.
• Données de navigation : adresse IP, données de mesure d'audience.

Les données de paiement (carte bancaire) sont traitées directement par Stripe et ne sont ni collectées ni conservées par le Site.

3 — Finalités et bases légales

Les données sont traitées pour les finalités suivantes, sur les bases légales indiquées :

• Répondre aux demandes via le formulaire de contact — base légale : intérêt légitime / mesures précontractuelles.
• Traiter et suivre les commandes d'œuvres — base légale : exécution du contrat.
• Envoyer la newsletter — base légale : consentement.
• Assurer le fonctionnement et la sécurité du Site — base légale : intérêt légitime.
• Mesure d'audience (statistiques) — base légale : consentement.
• Respecter les obligations comptables et fiscales — base légale : obligation légale.
• Le caractère obligatoire des champs des formulaires est signalé par un astérisque (*) ; à défaut de fourniture, la demande ou la commande ne peut être traitée.

4 — Destinataires des données

Les données sont destinées exclusivement à l'Artiste et, le cas échéant, à ses sous-traitants techniques agissant pour son compte :

• OVHcloud (hébergement, France).
• Stripe (paiement).
• Brevo (e-mailing newsletter).
• Le prestataire de transport pour la livraison.
• Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5 — Transferts hors Union européenne

Certains prestataires (notamment Stripe, ainsi que l'outil de mesure d'audience) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6 — Cookies et traceurs

Le Site utilise des cookies et traceurs, notamment de mesure d'audience (Google Analytics). Les traceurs non strictement nécessaires ne sont déposés qu'après recueil du consentement de l'utilisateur via le bandeau de gestion des cookies. L'utilisateur peut à tout moment modifier ses choix via le lien « Gérer les cookies ».

7 — Durée de conservation

Les données sont conservées pendant les durées suivantes :

• Données de contact / prospects : 3 ans à compter du dernier contact.
• Données de commande / factures : durée légale de conservation comptable (10 ans).
• Données de newsletter : jusqu'au retrait du consentement (désinscription).
• Cookies de mesure d'audience : durée maximale recommandée par la CNIL (13 mois).

8 — Droits de l'utilisateur

Conformément au RGPD, l'utilisateur dispose des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de ses données, ainsi que du droit de retirer son consentement à tout moment.

Ces droits s'exercent en écrivant à : [email protected].

L'utilisateur dispose également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9 — Sécurité

L'Artiste met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès, altération ou divulgation non autorisés.

10 — Modifications

La présente politique peut être mise à jour. La version applicable est celle publiée sur le Site à la date de consultation.