Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Responsable du traitement

Hugues du Plessis
Chemin des Tines 22
1260 Nyon
Suisse
E-mail : nivlakart@gmail.com

Cette politique explique quelles données personnelles je traite, pourquoi et pendant combien de temps. Elle se fonde sur la loi fédérale sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et, lorsqu’il s’applique, sur le règlement général de l’Union européenne sur la protection des données (RGPD).

En bref

  • Ce site n’utilise pas de cookies ni de traceurs publicitaires. Il compte ses visites de façon anonyme, sans cookie, avec un outil hébergé en Suisse (Matomo).
  • Il n’y a ni compte client, ni boutique en ligne, ni newsletter, ni commentaires.
  • Le formulaire de contact transmet votre demande par e-mail à ma boîte de réception. Le serveur du site ne l’enregistre pas.
  • Je traite uniquement les données que vous m’envoyez, pour préparer et réaliser votre commande.
  • Je ne vends ni ne loue vos données.

Consultation du site

Ce site est un site statique. Les polices de caractères sont hébergées avec le site : aucune connexion n’est établie avec Google Fonts. Le site n’intègre aucun contenu de tiers (vidéos, cartes, boutons de réseaux sociaux).

Lorsque vous consultez le site, le prestataire d’hébergement enregistre automatiquement des données techniques dans des fichiers journaux (logs) : adresse IP, date et heure de la visite, page demandée, informations sur le navigateur et le système d’exploitation (user agent). Ces données servent à afficher le site, à assurer sa sécurité et à détecter les abus. Je ne les utilise pas pour vous identifier ni pour établir des profils.

Hébergeur : Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse. Le site et ses journaux sont hébergés en Suisse. L’hébergeur conserve ces journaux pendant une durée limitée, fixée par lui selon sa propre politique de confidentialité.

Mesure d’audience

Pour savoir quelles pages sont lues et d’où viennent les visiteurs (par exemple Instagram, TikTok ou une recherche), j’utilise Matomo, un logiciel libre installé sur mon propre hébergement chez Infomaniak, en Suisse, à l’adresse stats.nivlak.art. Aucune donnée n’est transmise à un tiers ni utilisée à des fins publicitaires.

Matomo fonctionne ici sans cookie : il ne dépose rien sur votre appareil et ne vous reconnaît pas d’une visite à l’autre. Votre adresse IP est raccourcie avant d’être enregistrée. Si votre navigateur envoie le signal « Ne pas me pister » (Do Not Track), votre visite n’est pas comptée. Les données sont conservées 25 mois au maximum.

Demandes de contact et formulaire

Vous pouvez me contacter par e-mail ou avec le formulaire du site. Lorsque vous envoyez le formulaire, votre demande passe par le serveur du site, hébergé en Suisse par Infomaniak, qui me la transmet aussitôt par e-mail. Le serveur ne conserve pas le contenu de votre demande. Pour limiter les envois abusifs, il garde pendant une heure au plus une empreinte cryptographique de votre adresse IP, qui ne permet pas de retrouver cette adresse. Si l’envoi automatique échoue, le formulaire vous propose d’envoyer la demande depuis votre propre messagerie.

Je traite les informations que vous choisissez de me communiquer, par exemple : votre nom, votre adresse e-mail, votre localité, l’occasion, la date souhaitée et la description de la personne à peindre en objets, ainsi que nos échanges. Je les utilise pour répondre à votre demande, définir le projet et établir un devis.

Ma messagerie est un compte Gmail. Les e-mails sont donc stockés par Google, qui peut traiter des données dans d’autres pays, notamment aux États-Unis. Si vous me contactez par Instagram, les conditions et la politique de confidentialité de Meta s’appliquent en plus.

Informations sur la personne qui recevra le tableau

Un « portrait en objets » repose souvent sur des informations concernant une autre personne : ses goûts, ses passions, ses souvenirs. Merci de ne me transmettre que ce qui est utile au tableau et d’éviter les données sensibles (par exemple sur la santé ou les opinions religieuses ou politiques).

En me transmettant ces informations, vous confirmez être en droit de le faire. Je les utilise uniquement pour réaliser le tableau. Sans accord, je ne publie ni le nom de cette personne ni d’informations permettant de l’identifier.

Commandes, devis, factures et livraison

Si vous passez commande, je traite aussi les données nécessaires à l’exécution du contrat : devis, confirmation, paiement de l’acompte et du solde, factures, et adresse de livraison. En cas d’envoi postal, votre nom et votre adresse sont transmis à la poste ou au transporteur. Les paiements passent par la banque ou le service de paiement indiqué dans le devis ou la facture.

Photos des œuvres

Je photographie les tableaux terminés et je peux les publier sur ce site et sur Instagram, comme prévu dans les conditions générales de vente. Vous pouvez vous y opposer par écrit avant la livraison. Les photos montrent l’œuvre, pas vous ni la personne qui la reçoit. Je n’y associe aucun nom sans accord.

Liens vers Instagram et Google

Le site contient de simples liens vers Instagram (Meta) et vers ma fiche Google (Google Maps, avis). Aucune donnée n’est transmise à ces services tant que vous ne cliquez pas. Après le clic, leurs conditions et leurs politiques de confidentialité s’appliquent. Un avis publié sur Google est public : je peux le lire et y répondre.

Destinataires et transferts à l’étranger

Je ne transmets vos données qu’aux prestataires nécessaires : l’hébergeur du site, le fournisseur de messagerie (Google), la banque ou le service de paiement, la poste ou le transporteur. Je les transmets aussi aux autorités lorsque la loi l’exige.

Certains de ces prestataires peuvent traiter des données hors de Suisse et de l’Union européenne, notamment aux États-Unis. Le transfert repose alors sur des garanties appropriées : un pays reconnu comme offrant un niveau de protection adéquat (pour les États-Unis, par exemple, une entreprise certifiée selon le Data Privacy Framework) ou des clauses contractuelles types reconnues.

Durée de conservation

  • Correspondance : pendant toute la durée du projet, puis aussi longtemps que nécessaire (suivi de la commande, questions ou réclamations). Une demande qui n’aboutit pas à une commande est effacée lorsqu’elle n’est plus utile.
  • Devis, factures et pièces comptables : 10 ans, conformément à l’art. 958f du Code des obligations (CO).
  • Journaux du serveur : durée limitée fixée par l’hébergeur.
  • Statistiques de visite (Matomo) : 25 mois au maximum.
  • Empreinte de l’adresse IP (protection du formulaire) : une heure au plus.

Bases légales (RGPD)

Si le RGPD s’applique à votre situation, les traitements reposent sur :

  • l’exécution d’un contrat ou de mesures précontractuelles prises à votre demande (art. 6 par. 1 let. b RGPD) : demandes, devis, commande, livraison ;
  • une obligation légale et mon intérêt légitime à respecter le droit suisse (art. 6 par. 1 let. c et f RGPD) : conservation des pièces comptables ;
  • mon intérêt légitime (art. 6 par. 1 let. f RGPD) : sécurité et fonctionnement du site, statistiques de visite anonymes, réalisation du tableau à partir des informations sur la personne qui le recevra, présentation de mon travail.

Vous n’êtes pas obligé de me fournir des données, mais sans elles je ne peux pas établir de devis. Je ne prends aucune décision automatisée et je ne fais pas de profilage.

Vos droits

Selon la LPD (art. 25 ss) et, le cas échéant, le RGPD (art. 15 à 22), vous pouvez notamment :

  • demander si je traite des données vous concernant et en recevoir une copie (droit d’accès) ;
  • faire corriger des données inexactes ;
  • demander l’effacement de vos données ou la limitation de leur traitement, sauf obligation légale de conservation ;
  • vous opposer à un traitement fondé sur un intérêt légitime, par exemple la publication de photos d’une œuvre ;
  • recevoir les données que vous m’avez fournies dans un format courant (portabilité) ;
  • retirer pour l’avenir un consentement donné.

Pour exercer ces droits, écrivez à nivlakart@gmail.com. Je peux vous demander de justifier de votre identité.

Vous pouvez aussi vous adresser à une autorité de surveillance. En Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch. Dans l’Union européenne : l’autorité de protection des données de votre pays de résidence, de votre lieu de travail ou du lieu de la violation alléguée.

Sécurité

Je prends des mesures raisonnables pour protéger vos données contre la perte et l’accès non autorisé. Un e-mail ordinaire n’est toutefois pas chiffré de bout en bout. N’envoyez donc pas d’informations particulièrement sensibles par e-mail.

Modifications

Je peux adapter cette politique si le site ou mes pratiques changent. La version publiée sur cette page fait foi.

Dernière mise à jour : 1er octobre 2026