Documents légaux
Politique de confidentialité et cookies
Mise à jour :
Cette page explique quelles données le site nicolaspapin.fr traite, pourquoi, sur quelle base légale, pendant combien de temps et avec qui. Elle couvre aussi les cookies et le stockage du navigateur. Elle suit le RGPD (article 13), l'article 82 de la loi Informatique et Libertés et les recommandations de la CNIL sur les cookies. Les statistiques ne se chargent qu'avec votre accord. Les services tiers (vérification anti-robot, lecteurs vidéo) ne se chargent qu'à l'usage, comme indiqué ci-dessous.
Responsable du traitement
Le responsable du traitement est NOP AGENCY, SASU au capital de 100,00 €, 20 rue des Vergetiers, 76000 Rouen, France. RCS Rouen 940 034 572. SIRET 940 034 572 00021. TVA FR30940034572.
Dirigeant : Nicolas Papin, président, artiste 3D freelance à Rouen.
Contact pour toute question sur vos données : 3d@nicolaspapin.fr. Nicolas Papin répond lui-même aux demandes.
En bref
- Vos nom, e-mail et message servent à répondre à votre demande de devis, puis à vous recontacter au sujet de vos projets 3D.
- Vos données ne sont jamais revendues.
- Elles sont conservées 3 ans après notre dernier échange.
- Les statistiques Google Analytics ne se chargent qu'après un clic sur « Autoriser les statistiques ».
- Avant votre choix, ou après un refus, aucun cookie de statistiques n'est déposé et aucune requête ne part vers Google.
- Les lecteurs vidéo ne se chargent qu'au clic, et la vérification anti-robot seulement autour du formulaire.
- Aucune publicité, aucune revente, aucune décision automatisée.
Demandes de devis (formulaire, e-mail, WhatsApp)
Finalité : répondre à votre demande, préparer un devis, puis vous recontacter au sujet de vos projets 3D.
Données du formulaire : nom, e-mail, besoin, message (facultatif) et page du site d'où part la demande. Par e-mail ou par WhatsApp : les informations que vous choisissez d'envoyer.
Le nom, l'e-mail et le besoin sont nécessaires pour vous répondre. Sans eux, la demande ne peut pas être traitée. Le message est facultatif.
Bases légales : les mesures précontractuelles prises à votre demande (RGPD, art. 6.1.b) pour la réponse et le devis. L'intérêt légitime de NOP AGENCY (art. 6.1.f) pour les relances. Les relances concernent les demandes envoyées à titre professionnel et portent sur votre activité. Le formulaire est réservé aux demandes professionnelles : une demande envoyée par un particulier n'est pas traitée, et ses données ne sont pas réutilisées.
Droit d'opposition : vous pouvez demander à ne plus être recontacté à tout moment, sans avoir à vous justifier, en écrivant à 3d@nicolaspapin.fr.
Fonctionnement : le formulaire envoie un e-mail à 3d@nicolaspapin.fr par la messagerie de l'hébergeur Hostinger. Le site n'enregistre pas le message sur son serveur : il est conservé dans la boîte de réception 3d@nicolaspapin.fr.
Durée : 3 ans après notre dernier échange. Si un contrat est conclu, ces données sont traitées pour exécuter le contrat (art. 6.1.b) et respecter les obligations comptables et fiscales (art. 6.1.c). Les pièces comptables et contractuelles sont alors conservées pendant les durées imposées par la loi.
Destinataires : voir plus bas, « Qui reçoit vos données ». Si vous écrivez par WhatsApp, l'échange passe aussi par ce service, selon ses propres conditions.
Sécurité du formulaire (Cloudflare Turnstile)
Finalité : protéger le formulaire des envois automatiques par des robots.
Base légale : intérêt légitime de NOP AGENCY à sécuriser son formulaire (RGPD, art. 6.1.f). Cette vérification sert uniquement à sécuriser l'envoi du message.
Fonctionnement : le script de Cloudflare (challenges.cloudflare.com) ne se charge qu'à l'approche du formulaire de l'accueil ou à l'ouverture du panneau de devis. La vérification reste invisible, sauf si Cloudflare a un doute : elle vous demande alors une action.
Données : Cloudflare analyse des signaux techniques de votre navigateur pour distinguer un humain d'un robot. Le serveur du site transmet à Cloudflare le jeton de vérification et votre adresse IP pour confirmer le résultat.
Destinataire : Cloudflare, prestataire de la vérification.
Limitation des envois
Finalité : empêcher les envois répétés en rafale.
Base légale : intérêt légitime à protéger le service (RGPD, art. 6.1.f).
Fonctionnement : le serveur ne garde pas votre adresse IP en clair. Il en calcule une empreinte (SHA-256, avec une clé secrète du serveur), qui sert de nom à un fichier temporaire. Ce fichier contient seulement l'heure du dernier envoi. Un nouvel envoi depuis la même adresse est refusé pendant 45 secondes. Cette empreinte reste une donnée personnelle, sous forme pseudonymisée.
Durée : le fichier est supprimé au premier envoi qui suit, une fois l'heure passée. Sans nouvel envoi sur le site, il reste jusqu'au nettoyage de l'espace temporaire du serveur par l'hébergeur.
Destinataire : aucun. Le fichier reste dans l'espace temporaire du serveur, chez l'hébergeur.
Statistiques de fréquentation (Google Analytics 4)
Finalité : mesurer la fréquentation des pages et compter les demandes de devis envoyées, pour améliorer le site.
Base légale : votre consentement (RGPD, art. 6.1.a ; loi Informatique et Libertés, art. 82). Sans accord, Google Analytics n'est pas chargé.
Données : pages vues, événements de navigation, informations techniques sur l'appareil et le navigateur, identifiant aléatoire stocké dans un cookie. À l'envoi réussi du formulaire, un événement « generate_lead » signale seulement qu'une demande est partie, sans son contenu.
Cookies : _ga et _ga_ suivi de l'identifiant de mesure, déposés seulement après votre accord, pour 13 mois au maximum.
Réglages : seule la mesure d'audience est autorisée. Les autorisations liées à la publicité (ad_storage, ad_user_data, ad_personalization) restent refusées. Les signaux Google et la collecte des données fournies par l'utilisateur ne sont pas activés.
Durée de conservation chez Google : 2 mois pour les données d'événement, 14 mois pour les données liées à l'utilisateur.
Destinataire : Google, prestataire de mesure d'audience.
Vidéos (Vimeo, Adobe Behance)
Certaines réalisations sont présentées dans un lecteur Vimeo. Ce lecteur ne se charge que lorsque vous cliquez pour lancer la vidéo. Avant ce clic, rien n'est demandé à Vimeo.
Le lecteur Vimeo est appelé avec le paramètre dnt=1, qui demande à Vimeo de ne pas suivre votre lecture.
Une réalisation utilise le lecteur vidéo Behance d'Adobe, chargé lui aussi seulement au clic.
Une fois la vidéo lancée, Vimeo ou Adobe traite les données nécessaires à sa diffusion, selon sa propre politique de confidentialité.
Stockage dans votre navigateur
Le site ne dépose lui-même aucun cookie. Il utilise le stockage local de votre navigateur pour quelques fonctions strictement nécessaires ou de préférence, qui ne demandent pas de consentement. Ces informations restent sur votre appareil et ne nous sont pas transmises.
- Votre choix sur les statistiques (np-analytics-consent-v1) : conservé 6 mois, puis redemandé.
- La langue choisie et l'état du son (activé ou coupé).
- Pendant la visite seulement (sessionStorage) : la navigation entre les pages, dont le retour vers les réalisations, les réponses de l'outil d'estimation et le brouillon du formulaire de devis (nom, e-mail, message), effacé après l'envoi.
Vous pouvez effacer ces informations à tout moment depuis les réglages de votre navigateur.
Hébergement et journaux techniques
Le site est hébergé par Hostinger International Ltd, 61 Lordou Vironos, 6023 Larnaca, Chypre.
L'hébergeur Hostinger peut enregistrer des journaux techniques des connexions (par exemple l'adresse IP et la page demandée) pour assurer le fonctionnement et la sécurité du service. Base légale : intérêt légitime (RGPD, art. 6.1.f). Leur durée de conservation relève de l'hébergeur.
Qui reçoit vos données
Vos données ne sont jamais vendues ni louées. Elles ne sont accessibles qu'à Nicolas Papin et aux prestataires techniques nécessaires, chacun pour sa seule mission :
- Hostinger : hébergement du site et envoi des e-mails du formulaire.
- Cloudflare : vérification anti-robot du formulaire.
- Google : statistiques, seulement si vous les autorisez.
- Vimeo et Adobe : lecture des vidéos, seulement si vous en lancez une.
Transferts hors de l'Union européenne
Hostinger International Ltd est établie à Chypre, dans l'Union européenne.
L'intervention de Google, Cloudflare, Vimeo et Adobe peut entraîner un transfert de données hors de l'Union européenne, notamment vers les États-Unis. Ces transferts doivent reposer sur une garantie prévue par le RGPD : la décision d'adéquation dite Data Privacy Framework UE-États-Unis pour les entreprises qui y adhèrent, ou les clauses contractuelles types de la Commission européenne. Pour en savoir plus sur ces garanties, écrivez à 3d@nicolaspapin.fr.
Pour les statistiques et les vidéos, ces transferts n'ont lieu que si vous autorisez les statistiques ou lancez une vidéo.
Gérer votre consentement
À votre première visite, un bandeau vous propose deux boutons de même importance : « Accepter l'essentiel » et « Autoriser les statistiques ». Refuser est aussi simple qu'accepter.
Tant que vous n'avez pas choisi, Google Analytics n'est pas chargé et aucun cookie de statistiques n'est déposé.
Vous pouvez changer d'avis à tout moment avec le bouton « Préférences statistiques », en bas de chaque page. « Retirer mon accord » supprime les cookies _ga et recharge la page.
Votre choix est conservé 6 mois. Il vous est ensuite redemandé.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès ;
- rectification ;
- effacement ;
- limitation du traitement ;
- opposition, notamment aux relances, sans motif à donner ;
- portabilité, lorsque le traitement repose sur votre consentement ou sur des mesures précontractuelles ;
- retrait de votre consentement à tout moment, sans effet sur ce qui a été fait avant ;
- directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à 3d@nicolaspapin.fr. Une réponse vous est apportée dans un délai d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; vous en êtes alors informé. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr (nouvel onglet).
Pas de décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée. Aucun profilage n'est réalisé. Chaque demande reçue est lue et traitée par Nicolas Papin.
Le filtrage anti-robot ou la limitation des envois peut bloquer un envoi. Dans ce cas, écrivez directement à 3d@nicolaspapin.fr.
Autres documents
Les conditions de vente sont dans les CGV, l'usage du site dans les CGU et la protection des contenus sur la page droits d'auteur.
Cette politique peut évoluer avec le site. La date de mise à jour figure en haut de la page.