Politique de confidentialité

1. Responsable du traitement

Galerie Yann.Art — Yann Lepora

36 Rue du XXXI Décembre, 1207 Genève – Suisse

Contact : Formulaire de contact

2. Données collectées

Formulaire de contact

• Nom
• Adresse email
• Sujet et contenu du message

Données techniques

• Adresse IP : utilisée uniquement pour la sécurité du formulaire de contact (anti-spam) et conservée sous forme hashée (HMAC-SHA256, irréversible) pendant 30 minutes maximum. L'adresse IP brute n'est jamais stockée en base de données.
• Navigateur et système d'exploitation (User-Agent) : journaux de sécurité uniquement
• Pages visitées, horodatage (si analytics accepté)

3. Finalités du traitement

• Répondre à vos demandes de contact
• Mesurer l'audience du site (Google Analytics 4, données anonymisées)
• Assurer la sécurité et le bon fonctionnement du site

4. Base légale

• Consentement explicite : pour les cookies d'analyse
• Intérêt légitime : pour la sécurité et les logs techniques
• Exécution d'un contrat : pour le traitement des demandes de contact

5. Durée de conservation

• Formulaire de contact : durée du traitement + 24 mois
• Hash d'IP pour anti-spam du formulaire : 30 minutes maximum, purgé automatiquement
• Logs techniques : 12 mois maximum
• Préférences cookies : 6 mois

6. Vos droits

Conformément au RGPD et à la Loi fédérale suisse sur la protection des données (nLPD) :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données

Pour exercer ces droits, contactez-nous via le formulaire de contact.

7. Cookies et traceurs

Ce site utilise les cookies suivants :

Cookies nécessaires (pas de consentement requis)

• GALERIE_SID — cookie de session PHP. Permet la protection CSRF des formulaires, le captcha de sécurité et la limitation du nombre d'envois. Durée : durée de la session (2 heures). Indispensable au bon fonctionnement du site.
• galerie_consent — mémorise votre choix concernant les cookies d'analyse. Durée : 180 jours (6 mois).

Cookies de préférences (pas de consentement requis)

• gy_theme — mémorise votre préférence d'affichage (mode clair ou sombre) quand vous cliquez sur le bouton de bascule. Aucun traçage. Durée : 365 jours.

Cookies d'analyse (consentement requis)

Si vous acceptez les cookies d'analyse, Google Analytics 4 dépose ses propres cookies (notamment _ga et _ga_*) pour mesurer l'audience du site. Les données sont anonymisées (IP tronquée, pas de publicité personnalisée) et ne permettent pas de vous identifier. Ces cookies ne sont activés qu'après votre consentement explicite via la bannière (Google Consent Mode v2).

Durée : selon la configuration Google Analytics (typiquement 2 ans, renouvelés à chaque visite).

Gestion de vos préférences

Vous pouvez à tout moment revoir ou retirer votre consentement aux cookies d'analyse via le lien « Gérer mes cookies » présent en bas de page.

Tous les cookies sont déposés avec les attributs SameSite=Strict et, en production, Secure (HTTPS uniquement). Le cookie de session est également HttpOnly (inaccessible au JavaScript).

8. Destinataires

• Kreativ Media GmbH (hébergeur) — Zurich, Suisse
• Google LLC (Google Analytics 4) — uniquement si consentement analytics accepté

9. Sécurité

Mesures techniques implémentées : chiffrement TLS/HTTPS, protection CSRF sur les formulaires, honeypot anti-bot, limitation du nombre de soumissions par IP (avec hash HMAC-SHA256 — l'adresse IP brute n'est jamais stockée), en-têtes de sécurité HTTP (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), journalisation des événements de sécurité.