Confidentialité

Responsable du traitement

Typhora Group LLC
33 N Gould St, Sheridan, WY 82801, USA
Représenté par: Heinrich Songmin Berger (CEO)
E-mail: hey@henny.info

The representative in the Union within the meaning of Art. 27 GDPR — to the extent one is required by law — is Heinrich Songmin Berger, Barbarossaplatz 2, 50674 Cologne, Germany, hey@typhora.group.

Journaux serveur

Lorsque tu accèdes au site, des données d'accès techniques sont enregistrées dans les journaux serveur (hébergement : Hetzner Online GmbH, Allemagne) : adresse IP, date et heure, page demandée, page d'origine (referrer) et user agent (navigateur/appareil). Ces données sont techniquement nécessaires pour délivrer le site en toute sécurité et servent en outre à la défense contre les abus et les attaques ainsi qu'à une analyse sommaire du trafic (Art. 6 al. 1 lit. f RGPD — intérêt légitime). Les journaux d'accès sont automatiquement supprimés après 14 jours au plus tard ; ils ne sont pas fusionnés avec d'autres sources de données ni partagés avec des tiers.

Cookies, statistiques & mesure d'audience

Ce site utilise Google Analytics 4 (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) afin de comprendre comment le site est utilisé. Cela se fait exclusivement sur la base de votre consentement (art. 6, par. 1, point a), du RGPD), que vous donnez dans le bandeau relatif aux cookies. Jusqu'à ce que vous consentiez, Google Analytics fonctionne en mode consentement (Consent Mode), sans cookies et sans transmission de données à caractère personnel. Si vous consentez, des cookies sont déposés et des données d'utilisation (pages consultées, région approximative, appareil/navigateur) sont traitées ; l'adresse IP est alors anonymisée. À cette occasion, des données peuvent être transférées à Google aux États-Unis. Votre consentement est facultatif et peut être retiré à tout moment pour l'avenir — via le lien « Cookies » en pied de page. Vous pouvez également, de manière facultative, consentir aux cookies marketing (p. ex. Google Ads) ; sans consentement, ceux-ci restent désactivés. En complément, ce site utilise sa propre mesure d'audience sans cookies (auto-hébergée, aucune transmission à des tiers) : pour chaque page vue, seuls le chemin appelé et la page d'origine (référent) sont comptabilisés. Afin de distinguer approximativement les visiteurs, l'adresse IP est traitée exclusivement sous la forme d'un hachage pseudonyme changeant quotidiennement et n'est PAS conservée en clair. Cette mesure minimisant les données ne dépose aucun cookie ; en dehors de l'analyse interne décrite ci-dessous, aucune donnée n'est transmise à des tiers. Le traitement de l'adresse IP repose sur l'intérêt légitime (art. 6, par. 1, point f), du RGPD) — donc sans consentement. En outre, nous traitons des caractéristiques d'accès dérivées, avec le concours d'Anthropic (Claude API), dans un outil d'analyse accessible exclusivement en interne. À cette occasion, seuls les éléments suivants sont transmis à notre sous-traitant Anthropic PBC ou Anthropic Ireland Limited (États-Unis/UE) : l'identifiant de réseau/de fournisseur (ASN), le pays d'origine, le type d'appareil, une caractéristique technique JavaScript, le nombre de jours de visite/de sessions ainsi que l'historique de navigation (chemins appelés, page référente, horodatages). L'adresse IP est masquée à cette fin ; elle n'est pas transmise en clair. La finalité est la détection des abus/des accès automatisés ainsi que la compréhension technique de notre trafic. La base juridique est notre intérêt légitime en matière de sécurité et d'analyse (art. 6, par. 1, point f), du RGPD). Le transfert vers les États-Unis est encadré par les clauses contractuelles types approuvées par la Commission européenne (art. 46, par. 2, point c), du RGPD), qui font partie intégrante de notre contrat de sous-traitance conclu avec Anthropic. Selon ses propres indications, Anthropic n'utilise pas ces entrées par défaut pour entraîner ses modèles et les supprime régulièrement dans un délai de 30 jours. Vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (art. 21 du RGPD).

Polices

Les polices EB Garamond et Inter sont servies localement depuis le serveur. Aucune connexion n'est établie avec Google Fonts ni avec un autre tiers.

Vidéos intégrées

Les pages du portfolio (y compris Production média et Comédie) intègrent des vidéos de YouTube. Le mode de confidentialité renforcée (youtube-nocookie.com) est utilisé. YouTube dépose des cookies et transmet des données à Google uniquement lorsqu'une vidéo est lue. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Contact & newsletter

Si tu m'écris via le formulaire de contact ou par e-mail, tes informations sont enregistrées pour traiter ta demande. Si tu t'abonnes à la newsletter ou utilises le formulaire de contact, ton adresse IP et l'horodatage sont en outre enregistrés — comme preuve de consentement (double opt-in) et pour la défense contre les abus (Art. 6 al. 1 lit. a et f RGPD). Ces informations ne sont visibles que par l'exploitant ; je ne les transmets pas sans ton consentement. Tu peux retirer la newsletter à tout moment via le lien de désabonnement présent dans chaque e-mail.

L'envoi des e-mails système et de la newsletter passe par le prestataire Resend (exploitant : PLUS FIVE FIVE, San Francisco, USA) ; celui-ci traite à cette fin l'adresse e-mail et les données d'envoi en qualité de sous-traitant, pour mon compte. Le transfert se fonde sur la décision d'adéquation relative à l'EU-US Data Privacy Framework (art. 45 du RGPD).

Boutique, commandes et paiement

Lorsque tu commandes des articles dans la boutique de ce site, je traite les données nécessaires à l'exécution du contrat — en particulier ton nom, ton adresse de livraison et de facturation, ton adresse e-mail ainsi que les données de commande et de paiement (art. 6, par. 1, point b), du RGPD). La boutique est exploitée sur ce site même ; le paiement est traité par Stripe (Stripe, Inc., USA). Les données de carte sont traitées exclusivement par Stripe et ne parviennent à aucun moment à ce site. Les articles sont fabriqués à la commande par le prestataire de fulfilment Printful (Printful, Inc., USA) et expédiés depuis le site de production le plus proche de l'adresse de livraison ; les données de commande et d'adresse nécessaires à la production et à l'expédition sont transmises à Printful à cette fin.

Personal data may be transferred to the USA (a third country); such transfer is based on the necessity for performance of the contract (Art. 49 (1) lit. b GDPR) or on the standard contractual clauses used by these providers.

Les données de commande et de facturation sont conservées pendant la durée des délais légaux de conservation commerciaux et fiscaux, puis supprimées.

Un compte client est créé lors de ta commande ; il te permet de consulter le statut et l'historique de tes commandes (art. 6, par. 1, point b), du RGPD). Ce compte peut être supprimé à tout moment par e-mail à hey@henny.info ; les obligations légales de conservation ne s'en trouvent pas affectées.

Si tu déclares une rétractation au moyen de la fonction de rétractation, la déclaration ainsi que la date et l'heure de sa réception sont enregistrées et te sont confirmées (§ 356a, al. 4, du BGB, le code civil allemand ; art. 6, par. 1, points b) et c), du RGPD).

Tes droits

Tu disposes d'un droit d'accès, de rectification, de suppression et de limitation du traitement de tes données, ainsi que d'un droit à la portabilité des données et d'opposition. Tu peux également introduire une réclamation auprès de l'autorité de contrôle.