Confidentialité et cookies

Dernière mise à jour : 19 octobre 2026

En bref

Pas de compte, pas de paiement en ligne, pas de publicité.
Aucun cookie publicitaire, aucun outil de réseau social, aucun suivi d’un site à l’autre.
Les seules informations personnelles que nous recevons sont celles que vous nous envoyez vous-même, pour un échange ou un achat.

Responsable du traitement

Beata Wiśniewska-Kowalewska, Atelier BWK, entrepreneur individuel, 16 rue du Maréchal de Lattre de Tassigny, 85770 Vix, France. Contact : atelierbwk@gmail.com, +33 6 37 41 05 01.

Ce que nous traitons, et pourquoi

Vos messages

Le formulaire « Écrire à l’artiste » ouvre simplement votre messagerie : rien n’est envoyé ni enregistré par le site lui-même. Lorsque vous écrivez ou téléphonez, nous recevons votre nom, votre adresse e-mail ou votre numéro, votre message et l’œuvre qui vous intéresse.

Pourquoi : vous répondre, vous conseiller, préparer une proposition.
Base légale : mesures précontractuelles prises à votre demande, ou notre intérêt légitime à répondre aux messages (article 6.1 b et f du RGPD).
Durée : trois ans après notre dernier échange, si aucun achat n’a suivi.

L’acquisition d’une œuvre

Nom, adresse postale, e-mail, téléphone, œuvre acquise, prix et moyen de paiement. Nous ne conservons aucune donnée de carte bancaire.

Pourquoi : conclure et exécuter la vente, la livraison, le certificat d’authenticité, la facture et les garanties.
Base légale : le contrat, et nos obligations légales, notamment comptables (article 6.1 b et c du RGPD).
Durée : le temps de la relation, puis dix ans pour les pièces comptables (article L.123-22 du Code de commerce).

Le Cercle de l’Atelier

Si vous demandez à rejoindre le Cercle, nous gardons votre nom et votre adresse e-mail pour vous écrire quelques fois par an.

Base légale : votre consentement (article 6.1 a du RGPD).
Durée : jusqu’à votre désinscription ; il suffit de répondre « stop » à n’importe quel message.

Le fonctionnement technique du site

Notre hébergeur, Cloudflare, traite des données techniques (adresse IP, navigateur, page demandée) pour afficher le site et le protéger contre les abus et les attaques. Base légale : notre intérêt légitime à assurer la sécurité du site (article 6.1 f du RGPD). Ces journaux sont conservés brièvement par Cloudflare, selon sa propre politique.

La mesure d’audience

Pour savoir quelles pages et quelles œuvres intéressent, et comment le site est utilisé, nous mesurons sa fréquentation nous-mêmes, sans outil tiers (pas de Google Analytics), sans cookie et sans rien enregistrer sur votre appareil.

Ce qui est mesuré : les pages vues et leur enchaînement au cours d’une visite, le temps réellement passé sur chaque page (onglet ouvert et visiteur actif), la part de la page parcourue, quelques actions sur le site (agrandir une œuvre, cliquer sur « Demander cette œuvre », envoyer le formulaire, suivre un lien vers l’extérieur, changer de langue), le site ou la campagne d’où vous venez, le type d’appareil, de navigateur et de système, la langue de votre appareil et la localisation approximative (pays, région, ville), déduite de l’adresse IP par notre hébergeur Cloudflare.
Comment les visites sont comptées sans cookie : pour reconnaître les pages d’une même visite, un code est calculé à partir de votre adresse IP et de votre navigateur, mélangés à une clé secrète qui change chaque jour et est effacée ensuite. Ce code ne permet pas de retrouver votre adresse IP, ni de vous reconnaître d’un jour à l’autre. Votre adresse IP elle-même n’est jamais enregistrée.
Ce que nous en faisons : uniquement des statistiques globales, consultées par l’artiste dans l’administration du site. Ces données ne sont ni partagées, ni vendues, ni croisées avec d’autres informations, et ne servent jamais à vous identifier ou à vous recontacter.
Où et combien de temps : dans une base de données Cloudflare située dans l’Union européenne, pendant 25 mois au maximum, puis effacées automatiquement.
Base légale : notre intérêt légitime à comprendre l’usage du site et à l’améliorer (article 6.1 f du RGPD). Cette mesure respecte les conditions d’exemption de consentement définies par la CNIL pour la mesure d’audience.

Vous pouvez la refuser ci-dessous, sans conséquence sur votre navigation. Si votre navigateur envoie un signal « Global Privacy Control » ou « Do Not Track », vos visites ne sont jamais comptées. Les robots ne sont pas comptés non plus.

L’administration du site

Seules les personnes autorisées (l’artiste et ses proches) accèdent à l’administration. Cloudflare Access vérifie leur adresse e-mail par un code à usage unique et dépose pour cela un cookie de connexion, uniquement sur les pages d’administration.

Cookies et stockage dans votre navigateur

Le site utilise uniquement :

lang (cookie, 1 an) : retenir la langue que vous avez choisie.
bwk-seen (stockage de session, jusqu’à la fermeture de l’onglet) : n’afficher l’animation d’ouverture qu’une fois.
bwk-work (stockage de session, jusqu’à la fermeture de l’onglet) : reporter le titre de l’œuvre choisie dans le formulaire de contact.
bwk-stats-optout (stockage local, jusqu’à ce que vous changiez d’avis) : retenir votre refus des statistiques.

Cloudflare peut aussi déposer un cookie technique de sécurité (par exemple __cf_bm) pour distinguer les visiteurs des robots malveillants.

Ces éléments sont strictement nécessaires au site ou retiennent un choix que vous avez fait vous-même : ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés). C’est pourquoi le site n’affiche pas de bandeau cookies. Les polices de caractères sont hébergées sur le site et les liens vers les réseaux sociaux sont de simples liens : rien n’est chargé depuis Google, Facebook ou Instagram.

Destinataires

Vos données ne sont jamais vendues ni louées. Elles ne sont accessibles qu’à l’artiste et, pour leur seule mission, à :

Cloudflare, Inc. : hébergement, sécurité et statistiques du site (États-Unis).
Google : messagerie Gmail de l’atelier (États-Unis).
GitHub (Microsoft) : stockage du contenu du site (œuvres, textes) ; aucune donnée de visiteur.
Le cas échéant : PayPal si vous choisissez ce moyen de paiement, notre banque, et le transporteur qui livre votre œuvre.

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Cloudflare, Google et Microsoft adhèrent, ou par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer, demander leur portabilité, retirer votre consentement, et définir des directives sur leur sort après votre décès. Écrivez à atelierbwk@gmail.com ou à l’adresse ci-dessus ; nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Modifications

Cette page peut évoluer, par exemple si le fonctionnement du site change. La date de mise à jour figure en haut de la page.