Politique de confidentialité

    La présente politique décrit la manière dont TIMELAPSE (ci-après « nous ») collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du site hellwattfestival.fr, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».

    1. Responsable du traitement

    TIMELAPSE, SAS au capital de 8 350 €, immatriculée au RCS de Romans sous le n° 920 174 398, dont le siège social est sis Espace Entreprise La Fabrique, 1305 route de la Valloire, 26140 Albon, France. Représentant légal : M. Julien Margarit (président). Contact : jonathan@timelapse.cc.

    2. Données collectées

    • Visite simple : données techniques minimales (adresse IP tronquée, type de navigateur, pages consultées) collectées à des fins de sécurité et, sous réserve de votre consentement, de mesure d'audience.
    • Compte forum : via le service d'authentification Supabase (email, identifiant, mot de passe chiffré, éventuellement métadonnées d'authentification fédérée).
    • Formulaire de contact : nom (facultatif), adresse email, sujet, message, date d'envoi, consentement explicite.
    • Cookies et traceurs : voir la section dédiée ci-dessous et la politique cookies.

    3. Finalités et bases légales

    • Fournir et sécuriser le site (intérêt légitime).
    • Permettre l'inscription et la participation aux discussions du forum (exécution du contrat conclu via les CGU).
    • Répondre aux demandes envoyées via le formulaire de contact (consentement explicite + intérêt légitime).
    • Mesurer l'audience du site et améliorer son contenu (consentement, cookies analytiques).
    • Afficher des publicités personnalisées via Google AdSense (consentement, cookies publicitaires).
    • Respecter nos obligations légales et répondre aux demandes des autorités compétentes (obligation légale).

    4. Durées de conservation

    • Compte forum : tant que le compte est actif, puis suppression sur demande ou après 24 mois d'inactivité.
    • Messages de contact : 3 ans à compter du dernier échange, puis archivage intermédiaire jusqu'à 5 ans en cas de besoin probatoire.
    • Cookies : 13 mois maximum (recommandation CNIL), renouvelés à chaque nouveau consentement.
    • Logs techniques : 12 mois maximum.

    5. Destinataires des données

    Vos données ne sont jamais vendues. Elles peuvent être partagées avec les sous-traitants suivants, agissant sur nos instructions :

    • Lovable (Suède) — hébergement et déploiement du site.
    • Supabase / AWS — base de données, authentification, stockage, fonctions serveur.
    • Cloudflare — sécurité réseau et distribution de contenu.
    • Google AdSense (Google Ireland Ltd.) — affichage publicitaire (uniquement en cas de consentement).
    • Mailgun / fournisseur d'envoi email — acheminement des emails transactionnels (réponses au formulaire de contact).

    6. Cookies et traceurs publicitaires

    Le site utilise différentes catégories de cookies. Les cookies non strictement nécessaires (mesure d'audience, publicité personnalisée Google AdSense — notamment __gads, __gpi, IDE, DSID —, réseaux sociaux) ne sont déposés qu'après votre consentement explicite, recueilli via notre bandeau cookies.

    Nous appliquons le mode Google Consent Mode v2 : tant que vous n'avez pas consenti, les signaux ad_storage, ad_user_data, ad_personalization et analytics_storage sont positionnés sur « denied ». Vous pouvez retirer votre consentement à tout moment.

    Détails complets dans notre politique cookies.

    7. Transferts hors Union européenne

    Certains de nos sous-traitants (Google, Cloudflare, Supabase / AWS) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décisions 2021/914) et, le cas échéant, par le cadre Data Privacy Framework.

    8. Vos droits

    Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

    • Droit d'accès, de rectification et d'effacement
    • Droit à la limitation et à l'opposition au traitement
    • Droit à la portabilité de vos données
    • Droit de retirer votre consentement à tout moment
    • Droit de définir des directives sur le sort de vos données après votre décès
    • Droit d'introduire une réclamation auprès de la CNIL

    9. Comment exercer vos droits

    Pour exercer vos droits, écrivez-nous à jonathan@timelapse.cc ou via notre formulaire de contact en précisant votre demande et, si nécessaire, un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois.

    10. Modification de la présente politique

    Nous pouvons modifier la présente politique à tout moment. La date de dernière mise à jour figure ci-dessous. En cas de modification substantielle, vous en serez informé·e par un message visible sur le site.

    Dernière mise à jour : mai 2026.