Politique de confidentialité

1. Introduction

MS Art View s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données personnelles est MS Art View.

Contact : contact@msartview.com

3. Données collectées

3.1 Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous collectons :

• Votre nom
• Votre adresse email
• Le sujet de votre message
• Le contenu de votre message

Base légale : Consentement (Article 6.1.a du RGPD)

Finalité : Répondre à vos demandes et questions

Durée de conservation : 3 ans après le dernier contact

3.2 Google Analytics (soumis à votre consentement)

Uniquement si vous avez cliqué sur « Accepter » dans le bandeau, nous chargeons Google Analytics, qui dépose des cookies et collecte :

• Des données de navigation
• L'adresse IP (anonymisée par Google)
• Le type de navigateur et d'appareil
• Les pages visitées et la durée de visite

Base légale : Consentement (Article 6.1.a du RGPD)

Finalité : Analyser l'utilisation du site pour l'améliorer

Durée de conservation : 14 mois (Google Analytics)

Si vous refusez, ou si vous ne répondez pas au bandeau, Google Analytics n'est pas chargé du tout : aucun script de Google n'est téléchargé et aucun cookie n'est déposé.

3.3 Mesure d'audience interne, sans cookie

Indépendamment de Google Analytics, ce site compte lui-même ses visites. Cette mesure est entièrement interne : rien n'est envoyé à un service extérieur. Voici précisément ce qu'elle fait.

Ce que votre navigateur envoie

Une fois la page affichée, votre navigateur envoie au serveur du site un court message contenant uniquement :

• le fait qu'une page a été affichée ;
• la liste des œuvres réellement apparues à l'écran ;
• la liste des œuvres que vous avez ouvertes en grand.

Ce message ne contient aucun texte libre, aucune adresse de page, aucun identifiant vous concernant. Il est envoyé en arrière-plan et n'a aucun effet sur l'affichage du site.

Comment les visiteurs sont comptés sans être identifiés

Comme toute requête sur Internet, ce message est accompagné de votre adresse IP et du nom de votre navigateur. Le serveur s'en sert pour une seule opération : calculer une empreinte non réversible — sha256(sel du jour + adresse IP + navigateur) — dont le seul rôle est de ne pas compter deux fois la même visite dans la même journée.

Le « sel du jour » est un secret aléatoire tiré chaque jour, conservé uniquement dans la mémoire vive du serveur. Il n'est jamais enregistré, jamais transmis, et il est détruit au changement de jour. Conséquence : passé minuit, l'empreinte de la veille ne peut plus être recalculée à partir d'une adresse IP, et la même personne produit le lendemain une empreinte sans lien avec la précédente. Vous suivre d'un jour sur l'autre n'est pas seulement interdit ici : c'est techniquement impossible.

Votre adresse IP n'est jamais conservée. Elle sert au calcul de l'empreinte puis est abandonnée. Elle n'est écrite ni en base de données, ni dans un journal.

Rien n'est déposé ni lu sur votre appareil. Aucun cookie, aucun stockage local, et aucune empreinte de votre matériel : nous ne lisons ni la taille de votre écran, ni vos polices, ni votre carte graphique, ni votre fuseau horaire.

Ce qui est réellement conservé

Uniquement des compteurs, qui ne désignent personne :

• par journée : le nombre de visiteurs distincts et le nombre de pages vues ;
• par journée et par œuvre : le nombre d'affichages à l'écran et le nombre d'ouvertures en grand.

Finalité : savoir combien de personnes visitent le site et quelles œuvres retiennent l'attention.

Base légale : intérêt légitime (Article 6.1.f du RGPD) — mesurer la fréquentation de son propre site. Cette mesure ne dépose ni ne lit aucune information sur votre appareil : elle ne relève donc pas de l'article 82 de la loi « Informatique et Libertés » et n'est pas soumise au consentement. Elle remplit par ailleurs les conditions de l'exemption que la CNIL prévoit pour la mesure d'audience : finalité strictement limitée à la mesure pour le compte de l'éditeur du site, aucun recoupement avec d'autres traitements, aucune transmission à un tiers, aucun suivi d'un site à l'autre, données conservées au maximum 25 mois.

Destinataires : aucun. Les compteurs restent sur le serveur du site et ne sont consultés que par MS Art View.

Durées de conservation : les empreintes de dédoublonnage sont supprimées au bout de 3 jours ; les compteurs sont supprimés automatiquement au bout de 25 mois.

Comment la désactiver

Trois moyens, tous les trois respectés par le site :

• cliquer sur « Refuser » dans le bandeau : cela désactive Google Analytics et cette mesure interne ;
• activer l'option « Ne pas me pister » (Do Not Track) de votre navigateur ;
• activer le signal Global Privacy Control (GPC), proposé par certains navigateurs et extensions.

Dans ces trois cas, aucun message n'est envoyé et aucun compteur n'est incrémenté.

Ce que cette mesure ne sait pas faire

Par construction, elle ne peut pas dire si un visiteur était déjà venu la veille, ni reconstituer un parcours de navigation page par page, ni produire de statistiques par pays, par ville, par appareil ou par source de trafic. C'est le prix — assumé — de ne pas vous identifier.

4. Cookies

4.1 Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement du site, notamment la session de connexion à l'espace d'administration (aucun consentement requis)
• Cookies analytiques : Google Analytics uniquement, et uniquement si vous l'acceptez
• Mesure d'audience interne : aucun cookie. Elle ne dépose rien sur votre appareil (voir 3.3)

Votre choix dans le bandeau est mémorisé dans le stockage local de votre navigateur (clé cookie-consent), afin de ne pas vous reposer la question à chaque page. Cette information reste sur votre appareil et n'est jamais envoyée au serveur.

4.2 Gestion des cookies

Lors de votre première visite, une bannière vous permet d'accepter ou de refuser les cookies analytiques. Vous pouvez modifier votre choix à tout moment en supprimant les données de site de votre navigateur pour msartview.com : le bandeau réapparaîtra à la visite suivante.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la limitation : Restreindre le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@msartview.com

6. Partage des données

Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers.

Les données collectées via le formulaire de contact sont utilisées exclusivement pour répondre à vos demandes et ne sont partagées avec aucune entreprise, organisation ou personne tierce à des fins commerciales ou autres.

Seul Google Analytics peut recevoir des données de navigation, uniquement si vous avez donné votre consentement via la bannière de cookies.

La mesure d'audience interne décrite au point 3.3 ne transmet rien à personne : les compteurs sont calculés et stockés sur le serveur du site, et aucun sous-traitant n'y a accès.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction.

• Connexion sécurisée (HTTPS)
• Accès restreint aux données
• Stockage sécurisé dans l'Union Européenne

8. Transfert de données

Vos données peuvent être transférées vers Google (États-Unis) dans le cadre de Google Analytics, uniquement si vous avez donné votre consentement. Google adhère au Data Privacy Framework UE-États-Unis.

En dehors de ce cas, aucune donnée ne quitte l'Union européenne : la base de données, les images et les compteurs d'audience sont hébergés sur un serveur situé en France.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

10. Modifications

Cette politique de confidentialité peut être modifiée à tout moment. Les modifications entrent en vigueur dès leur publication sur ce site. Nous vous encourageons à consulter régulièrement cette page.