Confidentialité
Qui est responsable
Alessandro Bellini, entrepreneur individuel (Atelier Bellini), 99 rue des Grands Champs, 75020 Paris. Contact : contact@atbellini.com.
Ce que nous collectons, et pourquoi
Si vous nous écrivez, nous recevons votre adresse e-mail et votre message, et nous les utilisons seulement pour vous répondre. Base légale : notre intérêt légitime à répondre aux messages que l’on nous adresse (article 6.1.f du RGPD).
Si vous candidatez à la bêta, nous recevons les réponses du formulaire de la liste d’attente : votre adresse e-mail, votre prénom, le nom de votre agence si vous le donnez, et vos réponses sur votre pratique : pays où vous travaillez et d’où viennent vos photos, versions de 3ds Max, moteurs de rendu, taille de l’agence et votre statut (dirigeant ou salarié), types d’images, outils que vous aimeriez tester, nombre de photomontages livrés en douze mois, méthode de calage de la caméra, description de votre dernier projet, disponibilité, si vous développez des outils comparables, la façon dont vous nous avez connus et la langue souhaitée. Les champs marqués d’un astérisque sont nécessaires pour examiner une candidature ; les autres sont facultatifs. Pour pouvoir prouver votre consentement, nous enregistrons aussi les cases cochées, la version exacte de leur texte, la date et l’heure de l’envoi et de la confirmation, et, au moment de la confirmation, votre adresse IP tronquée (les trois premiers octets d’une adresse IPv4, les 48 premiers bits d’une adresse IPv6).
Nous utilisons ces données pour sélectionner les bêta-testeurs, vous écrire au sujet de la bêta et, si vous avez coché la seconde case, vous envoyer au plus six e-mails de nouvelles avant le lancement. Base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment par le lien présent dans chaque e-mail ou en nous écrivant ; le retrait ne remet pas en cause ce qui a été fait auparavant.
Nous classons les candidatures confirmées avec une grille de points (photomontages livrés récemment, pays, moteur de rendu, usage, disponibilité, description du dernier projet), puis Alessandro Bellini choisit les testeurs. Aucune décision n’est prise de façon entièrement automatisée.
Pour protéger le formulaire et nos envois contre les abus, notre serveur compte, pendant une heure, les envois et les clics sur nos liens par connexion, et, pendant une journée, les e-mails envoyés à chaque adresse (quatre au plus). Il ne garde pour cela qu’une empreinte calculée avec une clé secrète — de l’adresse IP tronquée, ou de l’adresse e-mail —, jamais l’adresse elle-même. Base légale : notre intérêt légitime à protéger le service (article 6.1.f).
Qui les reçoit
Personne d’autre que nous, et les sous-traitants qui les traitent pour notre compte, sous contrat, et seulement pour nous rendre ce service :
- Cloudflare, Inc. (États-Unis) gère le domaine, transmet à notre messagerie les e-mails adressés à contact@atbellini.com, et fait tourner le serveur du formulaire, api.atbellini.com, qui envoie aussi nos e-mails (la confirmation, le rappel et, si vous les avez demandées, les nouvelles du lancement). La base de données de la liste d’attente est créée dans la juridiction européenne de Cloudflare et conservée dans l’Union européenne.
- Proton AG (Suisse) héberge notre messagerie, où arrivent les e-mails adressés à contact@atbellini.com. La Commission européenne reconnaît à la Suisse un niveau de protection adéquat.
- Netlify, Inc. (États-Unis) héberge les pages du site et ne reçoit pas vos réponses.
- GoatCounter (Martin Tournoij, Irlande ; serveurs en Finlande et en Allemagne) compte les visites du site et ne reçoit pas vos réponses.
Cloudflare et Netlify sont des sociétés américaines : des données techniques (adresse IP, pages demandées) et, chez Cloudflare, vos réponses pendant leur traitement et votre adresse e-mail pendant l’envoi de nos e-mails peuvent passer hors de l’Union. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque la société y est certifiée, et sinon sur les clauses contractuelles types de la Commission européenne prévues dans son contrat de sous-traitance. Rien n’est vendu ni partagé à des fins publicitaires.
Combien de temps nous les gardons
- Candidature non confirmée supprimée 7 jours après l’envoi.
- Candidature confirmée, sans place supprimée le 15 février 2027 ; si vous avez demandé les nouvelles du lancement, gardée jusqu’au 15 juin 2027 (trois mois après la date de lancement visée), sauf désinscription.
- Testeur retenu gardée jusqu’au 7 février 2028, douze mois après la fin de la bêta.
- Consentement retiré suppression immédiate.
- Compteurs anti-abus par connexion : effacés en moins de trois heures ; par adresse e-mail : en moins de deux jours.
- Vos e-mails le temps de vous répondre, et au plus trois ans après notre dernier échange.
La base de données garde une copie de restauration technique de 30 jours au plus : une donnée supprimée y disparaît à son tour au bout de ce délai. Nous ne l’utilisons que pour réparer une panne, jamais pour retrouver une candidature retirée.
Vos droits
Vous pouvez demander à accéder à vos données, à les rectifier ou à les effacer, à en limiter l’usage, vous opposer au comptage anti-abus, recevoir vos réponses dans un format lisible par machine, et retirer votre consentement à tout moment. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Écrivez à contact@atbellini.com : nous répondons sous un mois. Vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Cookies et mesure d’audience
Le site ne dépose aucun cookie et ne charge rien depuis d’autres sites. Le formulaire envoie vos réponses à notre serveur, api.atbellini.com, et à lui seul.
Nous comptons les visites avec GoatCounter, exploité par Martin Tournoij en Irlande, sur des serveurs en Finlande et en Allemagne. Chaque page envoie à notre propre serveur, qui les transmet, l’adresse de la page, la page d’où vous venez, votre navigateur, la largeur de votre écran et votre langue ; votre pays est déduit de votre adresse IP, qui n’est pas conservée. Aucun cookie n’est déposé et rien n’est stocké dans votre navigateur. GoatCounter ne garde que des totaux : ni votre adresse IP, ni la chaîne complète de votre navigateur, ni aucun identifiant ; il reconnaît une visite répétée pendant huit heures au plus, en mémoire. Nous utilisons ces totaux pour voir quelles pages et quels liens amènent des lecteurs (nos liens portent une étiquette ref=). Base légale : notre intérêt légitime à savoir comment le site est lu ; vous pouvez la refuser en bloquant le compteur, ce que fait tout bloqueur de contenu.