POLITIQUE DE CONFIDENTIALITÉ
Atelier Artia
Dernière mise à jour : 15 juillet 2026
1. Responsable de traitement
Les données personnelles collectées sur la plateforme Atelier Artia (https://atelierartia.fr) sont traitées par la société CARTOFLEX, SARL au capital de 500 000 €, dont le siège social est situé 3 rue Émile Leconte, ZI, 45140 Ingré, immatriculée au RCS d'Orléans sous le numéro 390 308 872 (ci-après « Atelier Artia »).
Contact : contact@atelierartia.fr — 02 38 70 53 44.
2. Données collectées
- Compte : adresse email, nom d'affichage, mot de passe (haché, jamais stocké en clair), avatar le cas échéant, adresse IP à l'inscription.
- Commandes : articles commandés, montants, nom, téléphone et adresse de livraison. Les données de carte bancaire sont collectées et traitées exclusivement par notre prestataire de paiement Stripe ; Atelier Artia n'y a jamais accès.
- Créations : les descriptions (textes) que vous saisissez et les images que vous téléversez pour générer une œuvre, ainsi que les œuvres générées.
- Navigation : données techniques (pages vues, type d'appareil) via une mesure d'audience respectueuse de la vie privée, et cookies décrits dans la Politique cookies.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, authentification | Exécution du contrat (CGV) |
| Génération d'œuvres par intelligence artificielle | Exécution du contrat |
| Traitement des commandes, paiement, livraison, facturation | Exécution du contrat / obligation légale |
| Emails transactionnels (confirmation, expédition, sécurité du compte) | Exécution du contrat |
| Lutte contre la fraude et les abus (limitation de débit, anti-robots) | Intérêt légitime |
| Mesure d'audience | Intérêt légitime (solution exemptée de consentement) |
| Publicité ciblée (pixel Meta) | Consentement (bandeau cookies) |
4. Destinataires et sous-traitants
Vos données sont traitées par les prestataires suivants, chacun pour sa seule finalité :
- Floot Inc. (plateforme applicative) et Amazon Web Services EMEA SARL, Luxembourg (hébergement) ;
- Stripe Payments Europe Ltd (paiement sécurisé) ;
- Resend (envoi des emails transactionnels) ;
- Google (génération des images par le modèle Gemini — vos descriptions et images d'inspiration lui sont transmises à cette seule fin) ;
- Cloudflare (protection anti-robots Turnstile).
Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). Vos données ne sont jamais vendues à des tiers.
5. Durées de conservation
- Compte : tant que le compte est actif, puis supprimé ou anonymisé après 3 ans d'inactivité.
- Commandes et factures : 10 ans (obligation comptable).
- Créations non commandées : 1 mois après suppression du compte, sauf demande contraire.
- Journaux techniques et anti-fraude : 12 mois maximum.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@atelierartia.fr (réponse sous 1 mois). Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les données transitent en HTTPS/TLS et sont stockées chiffrées au repos. Les mots de passe sont hachés (bcrypt). L'accès aux données est restreint aux personnes habilitées.
8. Mineurs
La Plateforme s'adresse aux personnes majeures. Si vous avez connaissance de la création d'un compte par un mineur de moins de 15 ans sans accord parental, contactez-nous.