POLITIQUE DE CONFIDENTIALITÉ
Atelier Artia
Dernière mise à jour : 5 novembre 2026
1. Responsable de traitement
Les données personnelles collectées sur la plateforme Atelier Artia (https://atelierartia.fr) sont traitées par la société AID SERVICES, SAS au capital de 1 000 €, dont le siège social est situé 51 rue de Metz, 37000 Tours, immatriculée au RCS de Tours sous le numéro 941 046 401 (SIRET 941 046 401 00019), représentée par son président, Jérôme Besse de Laromiguière (ci-après « Atelier Artia »).
Contact : contact@atelierartia.fr — par courrier : AID Services, 51 rue de Metz, 37000 Tours.
2. Données collectées
- Compte : adresse email, nom d'affichage, mot de passe (haché, jamais stocké en clair), avatar le cas échéant, adresse IP à l'inscription.
- Commandes : articles commandés, montants, nom, téléphone et adresse de livraison. Les données de carte bancaire sont collectées et traitées exclusivement par notre prestataire de paiement Shopify (Shopify Payments) ; Atelier Artia n'y a jamais accès.
- Créations et photos : les descriptions (textes) que vous saisissez, les photos que vous importez (pour générer une œuvre ou pour les faire imprimer telles quelles), leurs versions retouchées avec Photo pro et les œuvres générées.
- Navigation : données techniques (pages vues, type d'appareil) via une mesure d'audience respectueuse de la vie privée, et cookies décrits dans la Politique cookies.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, authentification | Exécution du contrat (CGV) |
| Génération d'œuvres par intelligence artificielle | Exécution du contrat |
| Traitement des commandes, paiement, livraison, facturation | Exécution du contrat / obligation légale |
| Emails transactionnels (confirmation, expédition, sécurité du compte) | Exécution du contrat |
| Lutte contre la fraude et les abus (limitation de débit, anti-robots) | Intérêt légitime |
| Mesure d'audience | Intérêt légitime (solution exemptée de consentement) |
| Publicité ciblée (pixel Meta) | Consentement (bandeau cookies) |
4. Destinataires et sous-traitants
Vos données sont traitées par les prestataires suivants, chacun pour sa seule finalité :
- Floot Inc. (plateforme applicative) et Amazon Web Services EMEA SARL, Luxembourg (hébergement) ;
- Shopify International Limited (boutique, paiement sécurisé Shopify Payments et gestion des commandes) ;
- Notre atelier de fabrication partenaire, situé en France : nom, adresse et téléphone de livraison, contenu de la commande et fichiers à imprimer, pour la seule fabrication, l’expédition des tableaux et la réception des retours ;
- Resend (envoi des emails transactionnels) ;
- Google (génération des images par le modèle Gemini — vos descriptions et images d'inspiration lui sont transmises à cette seule fin) ;
- Google (Google Drive — copie d’archive privée de vos photos et créations, accessible au seul Atelier Artia) ;
- Cloudflare (protection anti-robots Turnstile).
Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). Vos données ne sont jamais vendues à des tiers.
5. Durées de conservation
- Compte : tant que le compte est actif, puis supprimé ou anonymisé après 3 ans d'inactivité.
- Commandes et factures : 10 ans (obligation comptable).
- Photos importées, versions retouchées et créations : 1 mois sur le site, période pendant laquelle vous pouvez les télécharger depuis votre espace. Elles sont ensuite retirées du site, sauf celles nécessaires à une commande, qui restent conservées avec elle.
- Copie d’archive : Atelier Artia conserve une copie privée de ces fichiers (Google Drive) afin de pouvoir vous les transmettre sur demande. Vous pouvez à tout moment demander leur suppression, y compris de l’archive, à contact@atelierartia.fr ; elle est alors effectuée dans un délai d’un mois.
- Journaux techniques et anti-fraude : 12 mois maximum.
- Essais de création sans compte : une empreinte chiffrée de votre adresse IP (jamais l’adresse elle-même) sert uniquement à limiter les abus, sur la base de notre intérêt légitime, et elle est effacée sous 24 h.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@atelierartia.fr ou par courrier à AID Services, 51 rue de Metz, 37000 Tours (réponse sous 1 mois). Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les données transitent en HTTPS/TLS et sont stockées chiffrées au repos. Les mots de passe sont hachés (bcrypt). L'accès aux données est restreint aux personnes habilitées.
8. Mineurs
La Plateforme s'adresse aux personnes majeures. Si vous avez connaissance de la création d'un compte par un mineur de moins de 15 ans sans accord parental, contactez-nous.