Politique de confidentialité · version du 27 août 2026
Vos images
restent chez
vous.
Le traitement d’image se déroule dans votre navigateur. Cette politique décrit précisément les autres données nécessaires au compte, au paiement, à la sécurité et aux demandes professionnelles.
1. Responsable du traitement
Antony Garcia, entrepreneur individuel — Terre Aride, Avenue Honoré Serres, 31000 Toulouse, France — SIRET en cours d’attribution. Contact pour toute question ou demande d’exercice de droits : gad-studio@outlook.fr.
2. Images traitées dans l’atelier
Les images sources et les fichiers produits sont lus, calculés et enregistrés localement par le navigateur. Ils ne sont ni envoyés à Terre Aride, ni stockés sur ses serveurs, ni accessibles par l’éditeur. Le modèle de calcul est téléchargé vers l’appareil de l’utilisateur, et non l’inverse.
3. Données, finalités et bases légales
| Traitement | Données | Finalité et base légale |
|---|---|---|
| Compte et authentification | E-mail, mot de passe haché, dates, session | Créer et sécuriser le compte, exécuter le contrat |
| Offre et quota | Plan, crédits, mouvements, jetons de rendu | Fournir le service et traiter les incidents, exécution du contrat |
| Paiement | Identifiants Stripe, offre, montant, état du paiement | Encaisser, créditer et justifier la transaction, contrat et obligations légales |
| Essai et sécurité | Empreinte salée de l’adresse IP, journaux techniques avec IP | Limiter les abus, prévenir les attaques et diagnostiquer, intérêt légitime |
| Mesure fonctionnelle | Événement, détail court, empreinte IP renouvelée chaque jour | Comprendre les étapes d’usage et corriger le service, intérêt légitime |
| Demandes professionnelles | Organisation, nom, fonction, e-mail, message, empreinte IP | Répondre et préparer une offre, mesures précontractuelles et intérêt légitime |
| Mot de passe oublié | E-mail, lien temporaire, traces d’envoi | Rétablir l’accès et sécuriser le compte, exécution du contrat |
Les champs signalés comme obligatoires dans les formulaires sont nécessaires pour traiter la demande ou exécuter le contrat. Sans eux, le compte, le paiement ou la réponse ne peuvent pas être fournis. La fonction indiquée dans le formulaire professionnel est facultative.
4. Destinataires et prestataires
Les données sont accessibles à Antony Garcia dans la limite du besoin et aux prestataires suivants :
- OVH SAS, hébergement du site, de l’API et de la base de données ;
- Stripe Payments Europe Ltd, paiement, facturation et portail d’abonnement ;
- Brevo / Sendinblue SAS, envoi des courriels de réinitialisation ;
- Telegram, notification à l’éditeur des demandes professionnelles, contenant l’organisation, le nom, la fonction, l’e-mail et un extrait du message.
Terre Aride ne vend ni ne loue les données. Stripe et Telegram peuvent traiter certaines données hors de l’Espace économique européen selon leurs propres infrastructures et mécanismes de transfert. Le client peut demander des précisions ou une copie des garanties applicables à l’adresse de contact.
5. Durées de conservation
| Compte, empreinte anti-abus et quota | Durée du compte, puis jusqu’à 3 ans pour la preuve et les réclamations |
| Cookie et session | 1 an, renouvelé en cas d’usage ; suppression à la déconnexion ou à l’expiration |
| Lien de réinitialisation | 2 heures |
| Jetons techniques de rendu clos | 30 jours |
| Mesure fonctionnelle pseudonymisée | 13 mois |
| Journaux web contenant l’adresse IP | 30 jours |
| Demandes professionnelles | 3 ans après le dernier contact |
| Pièces comptables et preuves de paiement | 10 ans lorsque l’obligation légale s’applique |
Une donnée peut être conservée plus longtemps lorsqu’elle est nécessaire à la constatation, l’exercice ou la défense d’un droit en justice, puis isolée et supprimée à l’issue du délai applicable.
6. Cookie
Le site utilise un seul cookie, ta_session, strictement
nécessaire pour maintenir la connexion au compte. Il est protégé par les
attributs HttpOnly, Secure en production et SameSite=Lax, et peut durer
jusqu’à un an avec renouvellement lors de l’utilisation du compte.
Aucun cookie publicitaire, de profilage ou de mesure d’audience tierce n’est déposé. Le cookie nécessaire ne requiert pas de consentement préalable. Le supprimer dans le navigateur déconnecte le compte.
7. Vos droits
Selon le traitement et sa base légale, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement sans affecter la licéité antérieure lorsqu’un traitement repose sur ce consentement.
Écrivez à gad-studio@outlook.fr depuis l’adresse du compte en précisant la demande. Une preuve d’identité n’est réclamée qu’en cas de doute raisonnable. Une réponse est apportée en principe sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Sécurité et personnes mineures
Les mots de passe sont hachés avec un sel individuel, les sessions sont aléatoires et révocables, les communications utilisent HTTPS et l’accès à la base est restreint. Aucun système n’offrant une sécurité absolue, toute vulnérabilité peut être signalée à l’adresse de contact.
Le service payant n’est pas destiné aux personnes qui n’ont pas la capacité de contracter seules. Un mineur doit agir avec l’autorisation de son représentant légal.
9. Évolution de la politique
La version en vigueur est celle publiée sur cette page. Toute modification substantielle concernant un compte actif sera signalée par un moyen adapté avant son entrée en vigueur lorsque la loi l’exige.
Dernière mise à jour : 27 août 2026.