Liste de souhaits

Politique de confidentialité

Ce que mithrall.com apprend de vous quand vous le visitez, pourquoi, qui s’en charge, et comment nous joindre à ce sujet. En bref : ni compte, ni formulaire, ni traceur, et aucun cookie de notre part.

Dernière mise à jour :

Responsable du traitement

Le responsable des traitements de données personnelles réalisés par l’intermédiaire de mithrall.com est AnkleBreaker Consulting, SAS exerçant sous le nom commercial AnkleBreaker Studio, 34 rue du Président Wilson, 78230 Le Pecq, France, RCS Versailles 912 705 860.

Pour toute question sur cette politique ou sur vos données, écrivez à hello@anklebreaker-studio.com.

Ce que le site ne fait pas

  • Il n’a ni compte, ni formulaire, ni lettre d’information, ni commentaires : il ne vous demande jamais qui vous êtes.
  • Il ne fait aucune mesure d’audience, ne charge aucune balise publicitaire ni aucun module de réseau social, et ne dépose aucun cookie sur votre appareil.
  • Il sert ses polices, ses images et ses vidéos depuis mithrall.com même, et non depuis les serveurs d’une autre société.

Diffusion et protection du site

Comme tout site web, mithrall.com reçoit ce que votre navigateur envoie avec chaque requête : votre adresse IP, la page demandée, votre navigateur et votre système tels qu’il les décrit, votre langue préférée et l’adresse de la page d’où vous venez. AWS s’en sert pour vous envoyer la page par le point le plus proche de son réseau CloudFront, et son pare-feu, AWS WAF, utilise votre adresse IP pour limiter le nombre de requêtes qu’une même adresse peut envoyer à certaines parties du site et pour écarter les adresses figurant sur la liste des sources malveillantes connues d’AWS.

Base légale : notre intérêt légitime à vous montrer les pages que vous demandez et à garder le site disponible et sûr (RGPD, article 6, paragraphe 1, point f).

Journaux techniques

Quand une erreur survient, les serveurs du site en écrivent un rapport technique dans Amazon CloudWatch Logs, dans la région AWS Europe (Irlande). Notre code n’y écrit aucune adresse IP, ni rien qui identifie un visiteur. Base légale : le même intérêt légitime à faire fonctionner le site.

Les messages que vous nous envoyez

Si vous écrivez à hello@anklebreaker-studio.com, nous utilisons votre adresse et votre message pour vous répondre. Base légale : notre intérêt légitime à répondre à qui nous écrit ou, lorsque vous exercez l’un de vos droits, notre obligation légale d’y répondre (RGPD, article 6, paragraphe 1, points f et c).

La bande-annonce

Le lecteur de la bande-annonce, sur la page d’accueil, montre une image animée servie par mithrall.com tant que vous n’appuyez pas sur lecture. C’est seulement alors que votre navigateur charge le lecteur de YouTube, depuis youtube-nocookie.com : Google reçoit votre adresse IP et des informations sur votre navigateur, et peut enregistrer des identifiants sur votre appareil, selon ses propres règles de confidentialité. Google Ireland Limited est responsable de ce traitement. Les autres liens YouTube ouvrent youtube.com.

Les devlogs du studio

Le serveur du site lit le flux public des devlogs du studio et les images de couverture des articles sur anklebreaker-studio.com, puis les affiche depuis mithrall.com. Rien ne vous concernant n’est envoyé avec ces requêtes : votre navigateur ne contacte le site du studio que si vous suivez un lien vers lui.

Cookies et technologies similaires

mithrall.com ne dépose aucun cookie sur votre appareil. Il enregistre deux petites valeurs dans votre navigateur, toutes deux pour des fonctions que vous utilisez ; elles ne nous sont jamais transmises et ne demandent aucun consentement :

  • mithrall-motion-paused (stockage local) : retient que vous avez choisi « Mettre les animations en pause », jusqu’à ce que vous effaciez les données de votre navigateur.
  • mithrall-gates-opened (stockage de session) : retient que les portes d’ouverture ont joué, pour qu’elles ne rejouent pas à chaque retour sur la page d’accueil ; il s’efface quand vous fermez l’onglet.

Aucun outil de mesure d’audience, de publicité ou de réseau social n’est utilisé. Si nous en ajoutions un, il ne se déclencherait qu’après votre accord, vous pourriez le refuser tout aussi simplement, et cette politique le dirait d’abord.

Lancer la bande-annonce charge le lecteur de YouTube, qui peut enregistrer ses propres identifiants (voir « La bande-annonce » ci-dessus). L’espace d’édition privé du site, réservé à l’équipe du studio, dépose un cookie de connexion pour les seuls membres de l’équipe.

Qui traite vos données

  • Amazon Web Services EMEA SARL (Luxembourg), notre hébergeur, qui diffuse le site (Amazon CloudFront), le protège (AWS WAF) et conserve ses journaux techniques (Amazon CloudWatch), pour notre compte.
  • Google, dont le service Google Workspace héberge les boîtes de messagerie du studio, pour les messages que vous nous envoyez, pour notre compte.
  • Google Ireland Limited, pour son propre compte, seulement si vous lancez la bande-annonce.

Nous ne vendons ni ne louons vos données, et ne les partageons avec aucun annonceur. Nous ne les communiquerions à une autorité que si la loi l’exige.

Transferts hors de l’Union européenne

Le site et ses journaux sont hébergés en Irlande. CloudFront et AWS WAF sont des services mondiaux : une requête peut être traitée sur un site d’AWS situé hors de l’Union européenne, y compris aux États-Unis. AWS encadre ces transferts par les clauses contractuelles types de la Commission européenne, intégrées à ses conditions de traitement des données, et adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework). Google s’appuie sur les mêmes garanties pour Google Workspace et YouTube.

Durées de conservation

  • Requêtes adressées au site : aucun journal d’accès n’est conservé. AWS WAF garde un échantillon des requêtes récentes, avec leur adresse IP, pendant trois heures.
  • Journaux d’erreurs techniques : un mois.
  • Vos messages : le temps nécessaire pour vous répondre et assurer le suivi de votre demande.
  • Choix enregistrés dans votre navigateur : jusqu’à ce que vous les effaciez (pause des animations) ou que vous fermiez l’onglet (portes d’ouverture).

Vos droits

En vertu du règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés, vous disposez des droits suivants :

  • accéder à vos données (article 15 du RGPD) ;
  • les faire rectifier (article 16) ;
  • les faire effacer (article 17) ;
  • en faire limiter le traitement (article 18) ;
  • vous opposer à tout moment à un traitement fondé sur notre intérêt légitime (article 21) ;
  • recevoir les données que vous nous avez fournies dans un format lisible par machine, lorsque le traitement repose sur votre consentement ou sur un contrat (article 20) ;
  • définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés) ;
  • retirer votre consentement à tout moment, lorsqu’un traitement repose sur lui.

Écrivez à hello@anklebreaker-studio.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, et ne demandons un justificatif d’identité qu’en cas de doute raisonnable sur l’identité de la personne qui nous écrit. Le site ne conservant ni compte ni identifiant de visiteur, les seules données que nous pouvons en général rattacher à vous sont les messages que vous nous avez envoyés.

Réclamation

Si vous estimez que vos données ne sont pas traitées conformément à la loi, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France (cnil.fr), ou auprès de l’autorité de protection des données du pays de l’Union européenne où vous résidez ou travaillez.

Évolution de cette politique

Nous mettons cette page à jour dès que le site traite les données autrement, et la date indiquée en haut de la page change avec elle.