Politique de confidentialité

Sève Romany, entrepreneur individuel exerçant sous le nom « Seven Films », Lyon, France. Contact : severomany@gmail.com, 06 71 55 27 79. Cette politique est établie en application des articles 12 à 14 du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 (Informatique et Libertés).

Le site ne comporte ni formulaire public, ni création de compte visiteur, ni paiement.

• Prise de contact : si vous écrivez par e-mail, par téléphone ou par message Instagram, vos nom, coordonnées et le contenu de votre message sont traités pour vous répondre et, le cas échéant, établir un devis. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ou intérêt légitime à répondre aux sollicitations (art. 6.1.f).
• Mesure d'audience (Google Analytics 4), uniquement si vous l'acceptez dans le bandeau cookies : pages vues, durée de visite, type d'appareil, provenance approximative, identifiant de cookie. Base légale : votre consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés), retirable à tout moment via « Gérer les cookies » en bas de page.
• Fonctionnement et sécurité du site : adresse IP, navigateur, pages demandées (journaux techniques de l'hébergeur). Base légale : intérêt légitime à assurer la sécurité du service (art. 6.1.f).
• Lecture des vidéos : les vidéos sont diffusées par le lecteur Vimeo en mode « ne pas suivre » (paramètre dnt), sans cookie de suivi. Vimeo reçoit néanmoins votre adresse IP pour transmettre la vidéo. Base légale : intérêt légitime à présenter le portfolio (art. 6.1.f).
• Espace d'administration : réservé à l'éditeur (identifiant, mot de passe chiffré, cookie de session). Il ne concerne pas les visiteurs.

Vos données ne sont ni vendues ni cédées. Seuls Sève Romany et les prestataires techniques suivants y ont accès, chacun pour sa mission :

• Vercel Inc. (États-Unis) : hébergement du site, journaux techniques, stockage des images.
• Neon (États-Unis) : base de données des contenus du site (aucune donnée de visiteur).
• Google (Google Ireland Ltd / Google LLC) : Google Analytics (si accepté) et messagerie Gmail pour les e-mails reçus.
• Vimeo.com, Inc. (États-Unis) : lecture des vidéos.
• Meta Platforms Ireland Ltd : uniquement si vous écrivez via Instagram (sa propre politique s'applique).
• ZarogDev (France), prestataire de développement et de maintenance, pour les seuls besoins techniques.

Certains prestataires sont établis aux États-Unis. Ces transferts reposent sur la décision d'adéquation « Data Privacy Framework UE–États-Unis » du 10 juillet 2023 lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne (art. 46 RGPD).

• Échanges de contact sans suite : 3 ans à compter du dernier contact.
• Échanges ayant abouti à une prestation : durée de la relation, puis archivage selon les délais légaux (10 ans pour les pièces comptables, art. L123-22 C. com.).
• Données Google Analytics : 14 mois maximum ; cookies de mesure : 13 mois maximum.
• Choix relatif aux cookies : 6 mois.
• Journaux techniques : selon la politique de l'hébergeur Vercel (durée courte, à des fins de sécurité).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). Pour les exercer, écrivez à severomany@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Le détail des cookies et traceurs figure dans la politique cookies.