Politique de confidentialité
Quelles données ce site traite, dans quel but et quels sont vos droits.
1. Responsable du traitement
2. Consultation du site et hébergement
Le site est diffusé via Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis). Lors de votre visite, des données techniquement nécessaires comme l’adresse IP, l’heure, la page demandée et des informations sur le navigateur sont traitées pour afficher la page et la protéger contre les attaques. La base juridique est notre intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f du RGPD). Cloudflare est certifiée au titre du EU-US Data Privacy Framework ; un contrat de sous-traitance a été conclu avec Cloudflare.
3. Contact par e-mail
Si vous nous écrivez à hello@getpuzzleandart.com, nous traitons votre adresse e-mail, le cas échéant votre nom, ainsi que le contenu de votre message afin de répondre à votre demande. Cloudflare Email Routing transfère les e-mails entrants vers notre boîte Google Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande).
La base juridique est l’art. 6, par. 1, point b du RGPD si votre demande concerne un contrat, sinon notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f du RGPD). Nous supprimons votre message dès que la demande est traitée et qu’aucune obligation légale de conservation ne s’applique.
4. Liste d’attente et newsletter
Lorsque vous vous inscrivez, nous traitons votre adresse e-mail, la langue choisie, l’heure d’inscription et, le cas échéant, les paramètres de campagne du lien. Nous utilisons pour cela Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France) avec une double confirmation : vous n’êtes inscrit qu’après avoir confirmé le lien de notre e-mail.
Pour prouver votre consentement, Brevo enregistre la date et l’adresse IP de votre inscription et de votre confirmation (art. 6, par. 1, points c et f du RGPD). Dans nos e-mails, Brevo mesure s’ils sont ouverts et quels liens sont cliqués, afin que nous puissions améliorer leur contenu. Cette mesure fait partie de votre consentement à la newsletter.
La base juridique est votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez le retirer à tout moment via le lien de désinscription ou par e-mail. Votre adresse e-mail est nécessaire pour la newsletter ; sans elle, nous ne pouvons pas vous inscrire.
5. Protection du formulaire
Pour nous protéger contre les inscriptions automatisées, nous utilisons Cloudflare Turnstile. Des données de connexion et de vérification techniquement nécessaires sont transmises à Cloudflare. La base juridique est notre intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f du RGPD). L’accès à votre navigateur que cela nécessite est strictement nécessaire (§ 25, al. 2, n° 2 TDDDG).
6. Stockage essentiel
Nous enregistrons la langue choisie dans le cookie puzzleart_locale et votre choix de cookies dans le cookie et le stockage local puzzleart_consent_v2, chacun pour une durée maximale d’un an. La base juridique est le § 25, al. 2, n° 2 TDDDG.
7. Mesure d’audience avec Google Analytics 4
Nous ne chargeons Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) que si vous y consentez et qu’un identifiant de mesure est activé. Sont mesurés les pages vues, les clics et les inscriptions. Les fonctions publicitaires sont désactivées. Des données peuvent être transférées aux États-Unis ; Google est certifié au titre du cadre de protection des données UE–États-Unis. Google dépose à cet effet les cookies _ga et _ga_<ID>, d’une durée de vie maximale de deux ans. Nous conservons les données de mesure dans Google Analytics pendant 14 mois au maximum. Un contrat de sous-traitance a été conclu avec Google.
La base juridique est votre consentement (art. 6, par. 1, point a du RGPD, art. 25, par. 1 TDDDG). Vous pouvez le retirer à tout moment dans les paramètres des cookies.
8. Pixel Meta
Nous ne chargeons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, que si vous acceptez le marketing. Il mesure les pages vues et des événements comme une inscription confirmée, et les associe à des informations sur le navigateur, l’appareil et les cookies. Des données peuvent être transférées aux États-Unis ; Meta est certifiée au titre du EU-US Data Privacy Framework. Meta dépose à cet effet le cookie _fbp, d’une durée de vie de 90 jours.
Cela nous permet de mesurer nos publicités sur Facebook et Instagram et de constituer des audiences publicitaires. Meta peut également traiter les données à ses propres fins. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD, § 25, al. 1 TDDDG). Vous pouvez le retirer à tout moment dans les paramètres des cookies.
Nous sommes responsables conjoints avec Meta de la collecte des données sur notre site et de leur transmission à Meta (art. 26 du RGPD). L’accord correspondant (Meta Controller Addendum) prévoit que nous vous informons du traitement et que Meta est chargée de répondre à vos demandes concernant les données conservées par Meta. Vous pouvez exercer vos droits auprès de nous et auprès de Meta. Meta est seule responsable du traitement ultérieur.
9. Destinataires
Les destinataires sont Cloudflare, Brevo, Google (Gmail pour les e-mails et, uniquement avec votre consentement, Google Analytics) et, uniquement avec votre consentement, Meta. Des contrats de sous-traitance ont été conclus avec Cloudflare, Brevo et Google. Pour le pixel Meta, la responsabilité conjointe décrite à la section 8 s’applique.
10. Durée de conservation
Nous ne conservons les données que le temps nécessaire à chaque finalité. Nous supprimons les données de la newsletter après votre désinscription ; nous conservons la preuve de votre consentement pendant trois ans au maximum. Les durées de vie des cookies figurent aux sections 6 à 8.
11. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (art. 15 à 21 du RGPD). Vous pouvez retirer votre consentement à tout moment pour l’avenir. Il n’y a pas de prise de décision automatisée, y compris de profilage, au sens de l’art. 22 du RGPD.
12. Droit d’opposition
Lorsque nous traitons des données sur la base d’intérêts légitimes (sections 2, 3 et 5), vous pouvez à tout moment vous opposer à ce traitement pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Un e-mail à hello@getpuzzleandart.com suffit.
13. Droit de réclamation
Vous pouvez introduire une réclamation auprès d’une autorité de protection des données, par exemple l’Office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach, Allemagne.
14. Version
Version du 20 octobre 2026. En cas de doute, la version allemande fait foi.