Politique de confidentialité

1. Responsable et données collectées

Les données collectées sur https://artlight.fr (le « Site ») et sur notre plateforme d'échange de fichiers https://fichiers.artlight.fr sont traitées par Artlight, société par actions simplifiée au capital de 1 000 euros, inscrite au R.C.S. de Toulon sous le numéro 913 144 929, dont le siège social est situé au 31 rue Chevalier Paul, 83000 Toulon. Aucun délégué à la protection des données n'a été désigné : pour toute question, écrivez à contact@artlight.fr.

Nous ne collectons que ce dont nous avons besoin, et seulement quand vous en faites la démarche :

• Quand vous nous écrivez (formulaire de contact) : prénom, nom, adresse e-mail, téléphone si vous le renseignez, votre message et les pièces jointes que vous choisissez d'y joindre.
• Quand vous demandez une estimation : vos coordonnées, les caractéristiques du projet (besoin, livrables, surfaces, adresse du chantier), votre identifiant d'entreprise si vous le renseignez, et les documents que vous nous transmettez.
• Quand vous vous faites envoyer une estimation par e-mail, depuis l'écran du prix de l'estimateur, sans demander de devis : votre adresse e-mail et les caractéristiques du projet chiffré. Ni nom, ni téléphone.
• Quand vous naviguez : les pages consultées, leur ordre et leur durée, la provenance (moteur de recherche, annonce, lien), le type d'appareil, le navigateur et le système. Votre adresse IP n'est jamais conservée en clair, mais sous forme d'empreinte non réversible.
• Quand vous commentez un article : le nom ou pseudonyme que vous indiquez, votre adresse e-mail et le contenu du commentaire.
• Quand vous vous inscrivez à la lettre d'information : votre adresse e-mail.
• Quand vous déposez des fichiers à notre demande (plateforme fichiers.artlight.fr, sur un lien que nous vous avons envoyé) : votre nom et votre adresse e-mail, que vous déclarez vous-même, les fichiers que vous déposez et une empreinte de votre adresse IP. Nous vous les demandons pour savoir à qui rattacher ces fichiers et pour pouvoir vous répondre.

2. Finalités, bases légales et durées

Chaque donnée est collectée pour une raison précise, repose sur une base légale précise, et n'est pas conservée au-delà de ce que cette raison justifie.

Les demandes reçues et leurs pièces jointes sont enregistrées dans notre outil interne de suivi, afin de traiter la demande et d'en conserver l'historique. Vous pouvez à tout moment en demander la suppression, sans avoir à vous justifier. Échange de fichiers. Un lien de fichiers.artlight.fr ne demande aucun compte : il suffit de le détenir, et un code peut s'y ajouter. Ne le transférez donc qu'à qui doit en disposer. Les fichiers que vous y déposez ne sont accessibles qu'à notre équipe : ils ne sont jamais reproposés au téléchargement sur cette page, pas même à vous, et les autres personnes invitées à déposer dans le même espace ne voient pas ce que vous avez envoyé. Nous ne les analysons pas et nous ne pouvons pas les supprimer avant l'échéance : écrivez-nous si vous vous êtes trompé de fichier, nous vous dirons quoi faire.

3. Partage des données

Vos données ne sont ni vendues, ni louées, ni cédées. Elles ne sont accessibles qu'à Artlight et, pour la stricte part qui leur revient, aux prestataires techniques qui font fonctionner le Site :

• Scaleway (France) - hébergement des serveurs, de la base de données et des sauvegardes, qui sont chiffrées.
• Proton (Suisse) - acheminement des e-mails que le Site nous envoie et de ceux que nous vous adressons.
• hCaptcha, Intuition Machines (États-Unis) - distinction entre un humain et un robot sur les formulaires, pour nous protéger des envois automatisés.
• Google Ireland et Google LLC (États-Unis) - mesure de l'efficacité de nos annonces, uniquement si vous y avez consenti.
• Brevo (France) - envoi de la lettre d'information, si vous y êtes inscrit.
• IGN / Géoplateforme (France) et OpenRouteService, HeiGIT (Allemagne) - calcul de la distance jusqu'au chantier, à partir de l'adresse que vous saisissez dans l'estimateur.
• API Recherche d'Entreprises, DINUM (France) - recherche de votre société par sa raison sociale, quand vous utilisez ce champ.

Transferts hors de l'Union européenne. Deux de ces prestataires, hCaptcha et Google, sont établis aux États-Unis : les données que le Site leur transmet y sont traitées, sous les garanties prévues au chapitre V du RGPD (décision d'adéquation ou clauses contractuelles types). Le recours à Google suppose de plus votre consentement, que vous pouvez retirer à tout moment. Tous les autres traitements ont lieu en Europe.

4. Vos droits

Le RGPD vous reconnaît sur vos données les droits suivants, que vous pouvez exercer sans frais :

• Accès - obtenir une copie des données que nous détenons sur vous
• Rectification - faire corriger une donnée inexacte ou incomplète
• Effacement - faire supprimer vos données, sous réserve de nos obligations légales de conservation
• Limitation - demander que vos données soient conservées sans être utilisées, le temps d'une vérification
• Opposition - vous opposer à un traitement fondé sur notre intérêt légitime, dont la mesure d'audience
• Portabilité - recevoir dans un format lisible par machine les données que vous nous avez fournies
• Retrait du consentement - à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait avant
• Directives post-mortem - définir le sort de vos données après votre décès

Pour exercer l'un de ces droits, écrivez à contact@artlight.fr. Nous vous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier votre identité si un doute sérieux existe sur celle du demandeur.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

5. Cookies et mesure d'audience

Notre mesure d'audience est réalisée en interne (first-party), sans cookie publicitaire ni identifiant persistant : l'adresse IP n'est jamais conservée en clair, mais sous forme d'empreinte pseudonymisée, calculée avec une clé secrète qui la rend non réversible. Cette empreinte sert aussi à reconnaître les visites successives d'une même connexion, pour savoir si les visiteurs reviennent sur le site (fiable sur une ligne fixe, approximatif sur mobile) ; elle n'est jamais utilisée pour retracer l'historique d'une personne identifiée, et le site ne vous suit sur aucun autre site. Les données de navigation sont supprimées au bout de 13 mois, et cette empreinte est effacée au même terme partout où elle figure (formulaires de contact, estimation en ligne, suggestions d'ateliers, liste d'attente). Dans l'estimateur en ligne, les caractéristiques du projet (besoin, livrables, surfaces, commune) sont enregistrées à chaque estimation affichée, même si la demande n'est pas envoyée, pour comprendre les besoins et améliorer l'outil ; au bout de 13 mois, seuls le besoin et les livrables choisis sont conservés, sans aucune empreinte d'adresse IP. Parce qu'elle remplit ces conditions, cette mesure ne requiert pas votre consentement, et vous pouvez vous y opposer en nous écrivant. Une réserve, que nous préférons dire : si vous envoyez une demande de contact ou d'estimation, le parcours de la visite au cours de laquelle vous l'avez envoyée est rattaché à cette demande dans notre outil interne, et devient donc rattaché à vous. C'est ce qui nous permet de savoir par quelle page un projet nous est arrivé. Ce rattachement-là ne relève plus de la mesure d'audience mais de la relation que vous engagez avec nous, et vous pouvez en demander la suppression comme du reste de votre demande.

Notre site dépose par ailleurs des cookies et traceurs, répartis en deux catégories :

• Strictement nécessaires - ils ne demandent pas votre accord. Le jeton de visite (al_sid), qui dure le temps de l'onglet et disparaît à sa fermeture ; la mémorisation de votre choix de cookies (al_cookie_consent) ; le jeton d'accès à une visite 3D privée (al_viewer_…, 7 jours), posé seulement après la saisie du mot de passe ; et les traceurs déposés par hCaptcha sur les pages qui portent un formulaire, pour distinguer un humain d'un robot.
• Mesure et publicité (Google Ads) - déposés par Google pour mesurer l'efficacité de nos campagnes et attribuer les conversions. Base légale : votre consentement (article 82 de la loi Informatique et Libertés).

Les cookies de mesure et publicitaires ne sont déposés qu'après votre consentement explicite, recueilli par le bandeau affiché lors de votre première visite ; refuser y est aussi simple qu'accepter. Grâce au Consent Mode de Google, aucun de ces cookies n'est écrit tant que vous n'avez pas cliqué sur « Accepter ». Votre choix vaut six mois, après quoi le bandeau vous le redemande. Vous pouvez le retirer ou le modifier à tout moment avec le bouton ci-dessous, ou en effaçant les données de site de votre navigateur. Pour en savoir plus sur ces cookies, consultez la politique relative aux cookies de Google.

Ce que nous transmettons à Google en dehors de votre navigateur. Quand vous arrivez par une de nos annonces, l'adresse de la page porte un identifiant de clic. Si vous demandez ensuite une estimation, ou vous la faites envoyer par e-mail, nous transmettons cet identifiant à Google avec la date et, pour une demande, le montant, pour savoir quelles annonces mènent à de vraies demandes. Cette transmission n'a lieu que si vous avez accepté : si vous avez refusé, si vous n'avez rien choisi, ou si vous avez retiré votre accord avant l'envoi, rien ne part. Elle ne comporte ni votre nom, ni votre adresse e-mail, ni votre téléphone.

6. Contact

Pour toute question relative à cette politique de confidentialité, ou pour exercer vos droits, vous pouvez nous écrire :

Artlight
31 rue Chevalier Paul, 83000 Toulon, France
Email : contact@artlight.fr