Política de privacidad
Esta página solo está disponible en francés.
Dernière mise à jour : 25 septembre 2026
Cette page décrit les données personnelles traitées par le site www.arnault-janvier-vitrail.fr : ce qui est collecté, pourquoi, sur quelle base légale, combien de temps, qui y a accès, et comment exercer vos droits.
Responsable du traitement
ATELIER ARNAULT JANVIER, société par actions simplifiée, 45 rue des Saules, 75018 Paris (RCS Paris 109 511 485).
Pour toute question sur vos données : atelier@arnaultjanvier.com ou +33 7 49 84 23 92.
Les traitements
Chaque traitement est décrit ci-dessous : données, finalité, base légale, durée de conservation et destinataires.
Demandes de contact et de devis
- Données
- Les informations saisies dans le formulaire de la page Contact : prénom, nom, adresse e-mail, téléphone (facultatif), objet, type de projet, ville du projet, dimensions approximatives, style souhaité, type d'espace, notes complémentaires et fichiers joints (photos, croquis ou plans, aux formats PNG, JPEG ou PDF). S'y ajoutent la langue dans laquelle vous consultiez le site et la date de la demande.
- Finalité
- Répondre à votre demande et, le cas échéant, établir un devis.
- Base légale
- Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
- Durée de conservation
- 3 ans à compter de votre demande, puis suppression. Si la demande aboutit à un devis signé, les documents du contrat et de sa facturation sont conservés pendant les durées imposées par la loi, par exemple dix ans pour les pièces comptables (article L123-22 du Code de commerce).
- Destinataires
L'atelier, et ses sous-traitants :
- Guy Boireau, entrepreneur individuel : hébergement et maintenance du site, du serveur et de la base de données ;
- OVH SAS : infrastructure (le serveur, situé en France) ;
- Resend, Inc., établie aux États-Unis : envoi des e-mails ;
- Google : messagerie de l'atelier, qui reçoit la notification de votre demande, et stockage des sauvegardes chiffrées de la base de données.
- Fichiers joints
- Ils sont enregistrés sur le serveur du site, dans un espace non public, et joints à l'e-mail qui prévient l'atelier de votre demande ; cet e-mail contient aussi un lien vers chaque fichier, valable 7 jours. Les métadonnées des photos JPEG et PNG (position GPS, date de prise de vue, modèle d'appareil) sont supprimées avant l'enregistrement et l'envoi ; celles des fichiers PDF ne sont pas modifiées. Évitez de photographier des personnes : une vue de l'espace suffit.
- Adresse IP
- Elle est gardée quelques minutes en mémoire pour limiter le nombre d'envois depuis une même adresse, et n'est pas enregistrée avec votre demande.
Accusé de réception
- Données
- Votre adresse e-mail et la langue du site.
- Finalité
- Vous confirmer que votre demande est bien arrivée. Cet e-mail ne reprend aucun texte saisi dans le formulaire.
- Base légale
- Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
- Durée de conservation
- Le site ne garde pas de copie de cet e-mail ; votre adresse est conservée avec votre demande (3 ans).
- Destinataires
- Resend, Inc. (États-Unis), qui l'envoie.
Comptes d'administration du site
- Personnes concernées
- Les personnes autorisées à gérer le contenu du site.
- Données
- Adresse e-mail, empreinte du mot de passe (le mot de passe lui-même n'est jamais enregistré), dates de création du compte et de dernière connexion, cookie de session.
- Finalité
- Réserver l'accès au back-office aux personnes autorisées.
- Base légale
- Intérêt légitime de l'atelier à sécuriser son site (article 6.1.f du RGPD).
- Durée de conservation
- Tant que le compte existe.
- Destinataires
- L'atelier ; Guy Boireau, entrepreneur individuel (hébergement et maintenance) ; Resend, Inc. (États-Unis), pour les e-mails de connexion et de réinitialisation du mot de passe.
Mesure d'audience
- Outil
- Umami, logiciel libre installé sur le serveur du site, en France (stats.guyboireau.com). Il ne dépose aucun cookie.
- Données
- Adresse de la page consultée, page d'où vous venez, titre de la page, taille de l'écran, langue du navigateur, navigateur, système d'exploitation et type d'appareil, ainsi que le pays, la région et la ville déduits de votre adresse IP.
- Adresse IP
- Umami ne l'enregistre pas. Elle sert, avec l'identifiant du site, votre navigateur et une valeur secrète renouvelée chaque mois, à calculer par hachage un identifiant de session. Pendant un mois, les visites faites depuis la même adresse et le même navigateur sont donc regroupées ; d'un mois sur l'autre, elles ne peuvent plus l'être.
- Finalité
- Mesurer la fréquentation du site et l'usage de ses pages, sous forme de statistiques.
- Base légale
- Intérêt légitime de l'atelier à connaître la fréquentation de son site (article 6.1.f du RGPD). Cette mesure est dispensée de consentement dans les conditions fixées par la CNIL (article 82 de la loi Informatique et Libertés).
- Durée de conservation
- 25 mois au maximum.
- Destinataires
- L'atelier ; Guy Boireau, entrepreneur individuel, qui héberge l'outil. Aucune donnée de fréquentation n'est transmise à un tiers.
- Opposition
- Vous pouvez refuser cette mesure à tout moment depuis la section Cookies et traceurs.
Journaux du serveur
- Données
- Adresse IP, date et heure, adresse de la page demandée avec ses paramètres, navigateur, page d'origine.
- Finalité
- Sécurité du site et diagnostic des pannes.
- Base légale
- Intérêt légitime de l'atelier à protéger son site (article 6.1.f du RGPD).
- Durée de conservation
- 30 jours, dans les fichiers journaux du serveur et dans leur copie destinée à la supervision.
- Destinataires
- Guy Boireau, entrepreneur individuel, qui administre le serveur.
Sauvegardes
- Données
- La base de données du site, dont les demandes de contact et les comptes d'administration. Les fichiers joints au formulaire ne sont pas sauvegardés.
- Finalité
- Restaurer le site et ses données après un incident.
- Base légale
- Intérêt légitime de l'atelier à assurer la sécurité et la continuité de son site (article 6.1.f du RGPD).
- Durée de conservation
- Une copie est faite chaque nuit. 14 copies sont gardées sur le serveur, 30 copies chiffrées chez Google (Google Drive) et 30 copies chiffrées sur l'ordinateur du prestataire, en France. La plus ancienne copie a donc 30 jours : une donnée supprimée de la base disparaît des sauvegardes dans ce délai.
- Destinataires
- Guy Boireau, entrepreneur individuel ; Google, qui stocke des copies chiffrées sans en détenir la clé (elles sont chiffrées avant de quitter le serveur), possiblement hors de l'Union européenne.
Protection anti-robots du formulaire
- Service
- Le formulaire de contact peut être protégé par Cloudflare Turnstile, un service de Cloudflare, Inc. (États-Unis) qui vérifie que la demande vient d'une personne et non d'un robot. À la date de mise à jour de cette page, cette protection n'est pas activée.
- Données
- Lorsqu'elle est activée : votre adresse IP et des signaux techniques de votre navigateur, transmis à Cloudflare.
- Finalité
- Sécurité du formulaire.
- Base légale
- Intérêt légitime de l'atelier à se protéger des envois automatisés (article 6.1.f du RGPD).
Transferts hors de l'Union européenne
Resend, Inc. envoie les e-mails depuis les États-Unis. Google peut stocker la messagerie de l'atelier et les sauvegardes chiffrées hors de l'Union européenne. Si la protection anti-robots est activée, Cloudflare, Inc. reçoit des données aux États-Unis.
Resend, Google et Cloudflare sont tous trois certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework) : ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023. L'accord de traitement des données de Resend comprend en outre les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en écrivant à atelier@arnaultjanvier.com.
Champs obligatoires
Dans le formulaire de contact, les champs suivis d'un astérisque (*) sont obligatoires : sans eux, l'atelier ne peut pas traiter votre demande. Les autres sont facultatifs.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à atelier@arnaultjanvier.com ou par courrier à ATELIER ARNAULT JANVIER, 45 rue des Saules, 75018 Paris. L'atelier vous répond sous un mois à compter de la réception de votre demande. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.
Si vous estimez, après avoir contacté l'atelier, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr (nouvel onglet).