Politique de confidentialité

1. Qui est responsable de vos données

Especia Fuel S.L., sous le nom commercial Atelier Numen, est le responsable du traitement des données personnelles décrites dans cette politique.

• Numéro d’identification fiscale (CIF) : B16402000
• Siège social : C/ Aguamarina, nº44, 28224 Pozuelo de Alarcón, Madrid, Espagne
• Contact pour les questions de confidentialité : studio@atelier-numen.com

2. Ce qui est collecté, et quand

• Visite du site. Le site est servi par Cloudflare, qui traite les données de connexion que porte chaque requête (adresse IP, navigateur, heure) pour délivrer les pages et protéger les formulaires contre les abus. Le nombre d’envois depuis une même connexion est compté pendant une heure, puis supprimé.
• Comptage des visites sans cookies. Cloudflare Web Analytics compte les visites, les pages, les pays, les appareils et le site qui vous a envoyé, pour chaque visiteur. Il ne stocke rien dans votre navigateur, ne conserve aucune adresse IP et n’établit aucun profil ; il fonctionne donc sans demander d’accord, et indique seulement à la Société combien de personnes lisent quoi.
• Mesure d’audience. Avec votre autorisation — et hors de l’Espace économique européen, du Royaume-Uni et de la Suisse, sauf si vous refusez — le site mesure la façon dont il est lu au moyen de Mixpanel, sur des serveurs situés dans l’Union européenne : pages consultées, défilement et clics, type d’appareil, localisation approximative, campagne qui vous a amené, et enregistrements de session dans lesquels tout ce qui est saisi dans un champ de formulaire est masqué. Refuser, ou ne jamais répondre, signifie que rien de tout cela n’est collecté.
• Liens communautaires. Si vous arrivez par un lien court que nous avons publié dans un groupe ou un forum (atelier-numen.com/g/…), le code de ce lien voyage dans l’adresse des pages que vous consultez et le serveur enregistre, sans rien stocker dans votre navigateur, les étapes que vous franchissez (arrivée, lecture, page d’une pièce, commande ou abonnement), avec le pays, le type d’appareil et une empreinte quotidienne dérivée de la connexion. L’adresse IP n’est pas conservée et la clé de l’empreinte est détruite le lendemain, de sorte qu’elle ne peut être rattachée ni à vous ni d’un jour à l’autre. Elle sert uniquement à savoir quelles communautés trouvent utile ce que nous publions.
• Les Arrivages. L’abonnement enregistre votre adresse e-mail, la date, la page d’où elle provient et la campagne, le cas échéant. Si vous avez accepté la mesure d’audience, l’abonnement est lié à cette mesure.
• Une commande. Le formulaire de commande enregistre votre nom, votre e-mail, votre pays, un numéro de téléphone facultatif, la mesure, l’inscription, le nom pour le passeport et, pour un cadeau, le message de la carte. L’adresse postale est demandée plus tard, lorsque la commande est confirmée. L’accusé de réception et le suivi sont envoyés par e-mail.
• Une rétractation. Le formulaire de rétractation enregistre votre nom, votre e-mail, la commande ou la pièce concernée, la date de réception et toute note que vous ajoutez.
• Correspondance. Tout ce que vous choisissez d’écrire à studio@atelier-numen.com.

Le site ne comporte aucun compte client, et aucune donnée de paiement n’y est jamais saisie : le paiement s’effectue par un lien émis pour chaque commande, ou par virement bancaire.

3. Finalité et base juridique

• Commandes, achats et rétractations — mesures précontractuelles prises à votre demande et exécution du contrat (art. 6, par. 1, point b), RGPD), et respect d’obligations légales telles que la facturation et le registre des antiquités (art. 6, par. 1, point c), RGPD).
• Les Arrivages — votre consentement (art. 6, par. 1, point a), RGPD), que vous pouvez retirer à tout moment depuis n’importe quelle lettre ou en nous écrivant.
• Mesure d’audience — votre consentement (art. 6, par. 1, point a), RGPD et art. 22.2 de la LSSI-CE espagnole). Hors d’Europe, l’intérêt légitime de comprendre comment le catalogue est utilisé (art. 6, par. 1, point f), RGPD), auquel vous pouvez vous opposer en refusant.
• Protection des formulaires contre les abus — intérêt légitime (art. 6, par. 1, point f), RGPD).
• Mesure des liens communautaires — intérêt légitime de savoir quelles publications sont utiles (art. 6, par. 1, point f), RGPD), avec des données pseudonymisées pendant un jour et sans accès à votre appareil. Vous pouvez vous y opposer en nous écrivant.

4. Durée de conservation des données

• Commandes menées à terme : pendant la durée du contrat puis pendant six ans, comme l’exige le Code de commerce espagnol, et aussi longtemps que le registre des antiquités exige la conservation de la notice de la pièce.
• Commandes non menées à terme : supprimées sous douze mois.
• Les Arrivages : jusqu’à votre désabonnement.
• Mesure d’audience : enregistrements de session pendant trente jours ; autres mesures aussi longtemps qu’elles sont utiles, et jamais au-delà de vingt-quatre mois.
• Compteurs protégeant les formulaires : une heure.
• Liens communautaires : la clé de l’empreinte quotidienne, un jour ; les étapes enregistrées, vingt-quatre mois.

5. Qui d’autre les traite

Ces prestataires traitent des données pour le compte de la Société, en vertu d’un contrat de sous-traitance, et uniquement pour la finalité décrite :

• Cloudflare, Inc. — hébergement du site et stockage des envois.
• Supabase, Inc. — la liste de travail des commandes, hébergée à Francfort (UE).
• Resend (Plus Five Five, Inc.) — envoi des accusés de réception et des lettres.
• Mixpanel, Inc. — mesure d’audience, avec des données stockées dans l’UE, uniquement comme décrit ci-dessus.
• Google LLC — Google Fonts, qui reçoit l’adresse IP du navigateur qui charge les polices de caractères.

Certaines de ces sociétés sont établies aux États-Unis. Lorsque des données quittent l’Espace économique européen, le transfert repose sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Aucune donnée n’est vendue ni partagée à des fins publicitaires.

6. Ce que le site stocke dans votre navigateur

• an-consent — votre choix concernant la mesure d’audience, afin que la question ne soit pas reposée.
• an-attr-first — la campagne qui vous a d’abord amené, conservée seulement une fois la mesure d’audience acceptée et envoyée avec un abonnement ou une commande.
• an-internal — défini uniquement sur les navigateurs propres à la Société, pour les exclure des chiffres.
• Clés Mixpanel (mp_…) — uniquement une fois la mesure d’audience acceptée.

Vous pouvez modifier votre choix concernant la mesure d’audience à tout moment en effaçant les données de ce site dans votre navigateur ; la question réapparaît lors de votre prochaine visite.

7. Vos droits

Vous pouvez demander à la Société, à tout moment, d’accéder à vos données, de les rectifier, de les supprimer, d’en limiter le traitement ou d’en obtenir une copie, et vous pouvez vous opposer à la manière dont elles sont utilisées. Écrivez à studio@atelier-numen.com. Si vous estimez que vos données n’ont pas été traitées correctement, vous pouvez introduire une réclamation auprès de l’autorité espagnole de protection des données, l’Agencia Española de Protección de Datos.

Le site ne s’adresse à personne de moins de dix-huit ans.