Politique de confidentialité

Dernière mise à jour : 30 avril 2026

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site alexgab.fr est Alex Gab, artiste peintre, domicilié à Paris, joignable à l'adresse contact@alexgab.fr.

2. Données collectées et finalités

Les données personnelles sont collectées dans les cas suivants :

Lors d'une commande

• Données collectées : nom, prénom, adresse email, adresse de livraison, données de paiement (gérées directement par Stripe et jamais stockées sur les serveurs du site).
• Finalités : traitement et exécution de la commande, facturation, livraison, service après-vente, gestion des éventuels litiges et exercice du droit de rétractation.
• Base légale : exécution du contrat de vente (article 6.1.b du RGPD) et obligations légales comptables et fiscales (article 6.1.c du RGPD).

Lors du dépôt d'un commentaire

• Données collectées : nom, email (non affiché publiquement), contenu du commentaire.
• Finalités : publication et modération du commentaire, prévention des abus.
• Base légale : intérêt légitime du responsable de traitement à animer et modérer son site (article 6.1.f du RGPD).

Lors de l'envoi d'un message via le formulaire de contact

• Données collectées : nom, email, contenu du message.
• Finalités : répondre à la demande de l'utilisateur.
• Base légale : intérêt légitime du responsable de traitement à répondre aux sollicitations (article 6.1.f du RGPD).

3. Destinataires et sous-traitants

Les données ne sont jamais cédées ni vendues à des tiers à des fins commerciales. Elles sont uniquement transmises aux prestataires techniques nécessaires à la fourniture du service :

• Stripe : traitement sécurisé des paiements (données bancaires) ;
• OVH : hébergement du site et des données associées (serveurs situés en Allemagne, à Francfort) ;
• Transporteur (La Poste, Colissimo ou équivalent) : nom et adresse de livraison, dans la stricte mesure nécessaire à l'acheminement de l'œuvre.

4. Transferts de données hors Union européenne

Les données traitées par Stripe peuvent être transférées vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment l'adhésion de Stripe au Data Privacy Framework et la signature de clauses contractuelles types approuvées par la Commission européenne.

5. Durées de conservation

6. Cookies et traceurs

Le site utilise un nombre minimal de cookies et traceurs :

• Plausible Analytics : outil de mesure d'audience respectueux de la vie privée, sans cookie ni collecte de données personnelles. Aucun consentement n'est requis.
• Stripe : la page de paiement Stripe peut déposer des cookies techniques et de prévention de la fraude, indispensables au bon fonctionnement et à la sécurité du paiement.
• Cookie technique de langue (NEXT_LOCALE) : le site dépose un cookie technique nommé NEXT_LOCALE afin de mémoriser votre préférence de langue (français ou anglais). Ce cookie est strictement nécessaire au fonctionnement du site et n'est pas soumis à consentement (article 82 de la loi Informatique et Libertés).

Aucun cookie publicitaire ou de profilage n'est utilisé.

7. Sécurité

Le site utilise une connexion chiffrée (HTTPS) et fait appel à des prestataires reconnus (Stripe, OVH) appliquant des standards de sécurité élevés. L'accès aux données est restreint au strict nécessaire.

8. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Modalités d'exercice : ces droits s'exercent gratuitement par email à contact@alexgab.fr. Une réponse vous sera apportée dans un délai maximum d'un mois. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.

Réclamation auprès de la CNIL : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via www.cnil.fr.

9. Absence de profilage et de décision automatisée

Aucune décision produisant des effets juridiques à votre égard n'est prise sur la seule base d'un traitement automatisé. Aucun profilage n'est mis en œuvre.

10. Mineurs

Le site n'est pas destiné aux personnes de moins de 15 ans. Aucune donnée n'est sciemment collectée auprès de mineurs de moins de 15 ans sans le consentement préalable du titulaire de l'autorité parentale.

11. Modification de la présente politique

La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions du site, des prestataires utilisés ou de la réglementation. La version applicable est celle en ligne à la date de votre visite ou de votre commande. La date de dernière mise à jour figure en haut du présent document.