Confidentialité et cookies

Qui est le responsable

José Luis Saorín Ferrer, NIF 79081262V, domicilié à Santa Cruz de Tenerife (Espagne), joignable à jl@joseluissaorin.com. Il est l’auteur d’Andarama, un programme open source (EUPL-1.2), et maintient andarama.com, l’instance hébergée. Les coordonnées du titulaire figurent aussi dans les mentions légales.

Statistiques sans cookies

Pour savoir combien de personnes visitent le site, on utilise Plausible, un service européen qui ne dépose pas de cookies, n’enregistre pas les adresses IP et n’identifie personne d’une visite à l’autre. Il compte les pages vues et quelques événements anonymes (par exemple, qu’un outil a été utilisé). C’est pour ça qu’il n’y a pas de bandeau de cookies : il n’y a rien à accepter.

Les visites publiées avec Andarama embarquent le même genre de statistiques : visites, scènes et hotspots agrégés, sans cookies et sans IP.

Si tu arrives par une annonce

Quand quelqu’un arrive sur andarama.com depuis une annonce Google, l’adresse contient un identifiant de clic (gclid, gbraid ou wbraid) et, parfois, des paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Dans ce cas seulement, un message te demande si tu nous autorises à le signaler à Google pour savoir si l’annonce fonctionne. Si tu arrives autrement, tu ne vois aucun message.

• Si tu dis oui, l’identifiant de clic, les paramètres de campagne et la page par laquelle tu es entré sont enregistrés dans le stockage de session de ton navigateur (effacé à la fermeture de l’onglet) et ajoutés aux liens vers app.andarama.com. Si tu commences ensuite l’essai, demandes une démo ou paies un plan, nous l’enregistrons avec l’identifiant et le communiquons à Google Ads depuis notre serveur, avec le consentement aux données utilisateur et à la personnalisation marqué comme accordé, uniquement pour mesurer l’annonce.
• Si tu dis non, l’identifiant de clic est écarté et seuls les paramètres de campagne sont conservés : ils indiquent de quelle campagne tu viens, mais ne t’identifient pas. Rien n’est envoyé à Google.

Nous n’installons ni la balise Google ni aucun cookie publicitaire : tout passe par notre serveur. La base juridique est ton consentement, que tu peux retirer à tout moment en écrivant à jl@joseluissaorin.com. L’identifiant est utilisé au maximum pendant 90 jours après le clic. Google (Google Ireland Limited) traite ce qu’il reçoit conformément à sa propre politique de confidentialité.

Comptes et paiements : Clerk

Si tu crées un compte sur app.andarama.com, l’inscription, la connexion et le paiement des plans sont gérés par Clerk. Clerk conserve ton e-mail, ton nom si tu le donnes, le mode de connexion et les données de facturation ; pour maintenir la session ouverte, il utilise des cookies techniques, indispensables au fonctionnement de l’application. Les visites, les médias et tout ce que tu crées sont stockés dans la base de données d’Andarama, pas chez Clerk. Clerk est une entreprise américaine : ces données sont traitées aux États-Unis, avec les garanties pour les transferts internationaux que Clerk prévoit dans son accord de traitement des données. Le paiement par carte est traité par Stripe via Clerk ; Andarama ne voit jamais le numéro de la carte.

Infrastructure : Cloudflare

andarama.com est servi depuis Cloudflare (Workers, D1, R2 et KV). La base de données (D1) et les médias que tu envoies (R2) sont situés dans des centres de données d’Europe occidentale. Le code s’exécute sur le réseau de Cloudflare, dans le centre de données le plus proche du visiteur, et certaines données techniques de courte durée (KV) sont répliquées sur tout le réseau. Cloudflare traite les requêtes en tant que sous-traitant et peut conserver des journaux techniques pendant une durée limitée, pour des raisons de sécurité.

Sous-traitants

Voici les entreprises qui traitent des données pour le compte d’andarama.com :

• Cloudflare, Inc. (États-Unis ; base de données et médias en Europe occidentale) : hébergement, base de données, stockage et protection contre les abus.
• Clerk, Inc. (États-Unis) : comptes, connexion et paiement des plans, avec Stripe comme prestataire de paiement.
• Plausible Insights OÜ (Estonie, Union européenne) : statistiques de visite sans cookies.
• Resend, Inc. (États-Unis) : envoi des e-mails transactionnels (avis de compte et réponses aux demandes de démo).

Et, seulement si tu acceptes le message sur les annonces, Google Ireland Limited reçoit l’identifiant de clic et la conversion, comme expliqué plus haut.

Les outils gratuits

La visionneuse 360, la petite planète et le convertisseur en cubemap travaillent entièrement dans ton navigateur. Les images que tu ouvres avec eux ne sont envoyées sur aucun serveur : elles ne quittent pas ton ordinateur. On enregistre seulement, sans t’identifier, que l’outil a été utilisé.

Formulaires de démo et e-mail

Si tu demandes une démo ou une proposition depuis les formulaires des pages formation, universités ou musées, nous enregistrons ton nom, l’institution, ton e-mail, le message, la langue et la page depuis laquelle tu écris (et, si tu as accepté le message sur les annonces, l’identifiant de clic), pour te répondre. La base juridique est ta propre demande. Ces données sont conservées pendant la durée de l’échange et deux ans au maximum. Les comptes reçoivent des e-mails transactionnels (vérification, invitations, avis de plan), jamais de publicité.

Tes droits et comment supprimer ton compte

Tu peux demander l’accès, la rectification, l’effacement, la portabilité, la limitation et t’opposer au traitement en écrivant à jl@joseluissaorin.com.

Pour supprimer ton compte et tout ce que tu as créé, écris-nous depuis l’adresse e-mail du compte. Nous supprimons le compte chez Clerk ainsi que les visites, les publications et les médias de la base de données et du stockage d’Andarama, et nous te le confirmons par e-mail dans un délai maximal de 30 jours. Se déconnecter ou supprimer l’accès depuis le profil de l’application n’efface pas à lui seul les visites : c’est pourquoi la suppression complète se demande par e-mail. Avant cela, si tu veux, exporte ce que tu as fait : c’est possible à tout moment en ZIP ou en fichier .andarama.

Si tu estimes que quelque chose n’est pas fait correctement, tu peux déposer une réclamation auprès de l’Agence espagnole de protection des données (aepd.es).

Modifications

Si cette politique change, la date est notée ici. Dernière révision : 27 septembre 2026.