POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour: 4 mai 2026
I. Qui sommes-nous ?
1. Responsable de traitement
Le site keyonbayani.com est édité par Keyon Bayani, artiste-auteur, dont le domicile est situé 173 Rue de Courcelles 75017 Paris France, immatriculé auprès de l’URSSAF, numéro SIRET: 10357820900019, code APE: 9003B.
II. Nos traitements de données à caractère personnel
1. Les données à caractère personnel que nous traitons
Dans le cadre de mon activité d’artiste-auteur et de la gestion de mon site web keyonbayani.com, je collecte et traite principalement les catégories de données suivantes :
- Données d’identification: nom, prénom, adresse email, adresse postale, numéro de téléphone
- Données de commande et de paiement: historique d’achat, informations de facturation, données de paiement (via Stripe – je ne stocke pas les données de carte bancaire)
- Données de publication: fichiers de livres, documents, et autres contenus téléchargés pour publication via Lulu
- Données de navigation: adresse IP, type de navigateur, pages visitées, durée de la visite (via Google Analytics)
- Données de communication: messages envoyés via le formulaire de contact ou par email
- Données d’inscription à la newsletter: email, nom (via MailerLite)
- Données des réseaux sociaux: interactions avec les boutons de partage ou les contenus intégrés (Facebook, Instagram, Tik Tok)
- Données techniques de connexion: adresse IP, date et heure d’accès, pages demandées, informations sur le navigateur (traitées par Bluehost pour la livraison du site et la sécurité)
2. Les finalités pour lesquelles je traite vos données
Je mets en œuvre des traitements de données pour les finalités suivantes :
- Gestion des commandes et des ventes d’œuvres (WooCommerce)
- Gestion du paiement et de la facturation (Stripe)
- Publication et impression de livres via Lulu
- Envoi de newsletters et communications marketing (MailerLite)
- Réponse aux demandes de contact
- Analyse de l’audience et amélioration du site (Google Analytics)
- Marketing et publicité ciblée (Facebook, Instagram, Tik Tok)
- Hébergement et livraison du site web (Bluehost)
- Surveillance des fonctions techniques et de la sécurité opérationnelle de mon serveur web (Bluehost)
- Sécurité et prévention de la fraude
- Respect des obligations légales et fiscales
3. Les bases juridiques de nos traitements de données
| Finalité | Base juridique |
|---|---|
| Gestion des commandes et des paiements (WooCommerce, Stripe) | Exécution du contrat |
| Publication de livres via Lulu | Exécution du contrat |
| Envoi de newsletters (MailerLite) | Consentement (vous pouvez vous désinscrire à tout moment) |
| Analyse d’audience (Google Analytics) | Consentement (via le bandeau cookies) |
| Marketing ciblé (Facebook, Instagram, Tik Tok) | Consentement (via le bandeau cookies) |
| Hébergement et livraison du site web (Bluehost) | Intérêt légitime (intérêt économique fort pour une exploitation sûre et fonctionnelle des systèmes techniques) |
| Réponse aux demandes de contact | Intérêt légitime |
| Sécurité et prévention de la fraude | Intérêt légitime / Obligation légale |
| Respect des obligations légales et fiscales | Obligation légale |
4. Les destinataires de vos données
Les données à caractère personnel que je collecte peuvent être transmises aux destinataires suivants en fonction de leur mission :
| Destinataire | Finalité |
|---|---|
| Bluehost | Hébergement du site web, sécurité du serveur, stockage des journaux techniques, enregistrement de domaine |
| Stripe | Traitement des paiements par carte bancaire |
| WooCommerce | Gestion de la boutique en ligne et des commandes |
| MailerLite | Envoi de newsletters et gestion des abonnés |
| Google Analytics | Mesure d’audience et analyse du trafic |
| Facebook (Meta) | Pixel Facebook, publicité ciblée et retargeting |
| Instagram (Meta) | Publicité ciblée et intégration de contenu |
| Tik Tok | Publicité ciblée et suivi des conversions |
| Lulu Press, Inc. | Service d’impression à la demande et de publication de livres |
| Ma banque | Réception des paiements des clients |
| Mon expert-comptable / | Préparation des déclarations fiscales et conformité comptable |
| Administration fiscale française (Service des Impôts) | Obligation légale de report fiscal |
Je veille à ce que seules les personnes habilitées puissent avoir accès à ces données. Mes sous-traitants s’engagent à respecter la réglementation applicable en matière de protection des données.
Bluehost, dont le siège social est situé au 5335 Gate Pkwy, 2nd Floor, Jacksonville, FL 32256, États-Unis, agit en tant que sous-traitant pour les services d’hébergement de site web. Bluehost traite les données techniques de connexion (adresses IP, informations sur le navigateur, journaux d’accès au serveur) pour livrer le contenu du site web et assurer la sécurité opérationnelle. Bluehost possède la certification SOC 2 Type II et se conforme aux exigences du RGPD, y compris l’utilisation de clauses contractuelles types pour les transferts de données vers les États-Unis. Bluehost ne vend pas les informations personnelles des clients et applique des politiques claires en matière de demandes de données dans le cadre de procédures judiciaires.
Lulu Press, Inc. (dont le siège social est situé au 700 Park Offices Drive Suite 250, Research Triangle, NC 27709, États-Unis) agit en tant que sous-traitant pour la fourniture de services d’impression à la demande, de publication et de distribution de livres. Lorsque vous utilisez Lulu via mon site ou directement, Lulu collecte et traite vos données personnelles (nom, adresse email, adresse postale, informations de paiement) conformément à sa propre politique de confidentialité. Lulu ne vend pas vos informations personnelles identifiables à des tiers.
5. Les transferts de vos données
Certains de mes sous-traitants (notamment Bluehost, Stripe, Google Analytics, Facebook, Instagram, Tik Tok, MailerLite et Lulu Press, Inc.) transfèrent vos données en dehors de l’Union européenne, notamment vers les États-Unis.
Je prends les mesures nécessaires pour encadrer ces transferts par les clauses contractuelles types de la Commission européenne et j’ai vérifié que mes sous-traitants adhèrent au Data Privacy Framework (DPF) lorsque cela est applicable. Un contrat de traitement des données est en place avec Bluehost qui répond aux critères de l’article 28 du RGPD.
Vous pouvez obtenir plus d’informations sur ces garanties en me contactant à l’adresse [email protected].
6. Les durées pour lesquelles je conserve vos données
| Type de données | Durée de conservation |
|---|---|
| Journaux serveur (Bluehost) | Selon la politique de conservation de Bluehost; généralement conservés à des fins de sécurité et de dépannage |
| Données de commande et de facturation | 10 ans (obligation légale fiscale et comptable) |
| Données des comptes clients | Durée de l’inscription, puis suppression dans les 30 jours suivant la clôture du compte |
| Données de publication (Lulu) | Aussi longtemps que nécessaire pour le projet d’édition, ou selon les conditions de Lulu |
| Données de navigation (Google Analytics) | 14 mois (durée minimale recommandée par la CNIL) |
| Données de newsletter (MailerLite) | Jusqu’à désinscription ou suppression de la liste |
| Données de contact (formulaire/ email) | 3 ans à compter du dernier contact |
| Cookies marketing | 13 mois maximum (recommandation CNIL) |
À l’issue de ces durées, vos données sont soit supprimées, soit anonymisées à des fins statistiques.
III. Vos droits
Conformément à la loi Informatique et Libertés du 6 janvier 1978 modifiée et au RGPD, vous disposez des droits suivants :
1. Votre droit d’accès
Vous avez le droit d’obtenir la confirmation que vos données personnelles sont ou ne sont pas traitées, et d’en recevoir une copie ainsi que les informations sur les finalités, catégories de données, destinataires et durées de conservation.
2. Votre droit à la rectification
Vous pouvez me demander de rectifier, compléter ou mettre à jour vos données personnelles si elles sont inexactes, incomplètes ou obsolètes.
3. Votre droit à l’effacement (droit à l’oubli)
Vous pouvez me demander de supprimer vos données personnelles dans les cas suivants :
- Les données ne sont plus nécessaires au regard des finalités
- Vous retirez votre consentement (lorsque le traitement est basé sur le consentement)
- Vous vous opposez au traitement et il n’existe pas de motif légitime impérieux
- Le traitement n’est pas conforme à la législation
Important: Ce droit n’est pas absolu. Je peux être tenu de conserver certaines données pour respecter des obligations légales (fiscales, comptables) ou pour la défense de droits en justice.
4. Votre droit à la limitation
Vous pouvez demander la limitation du traitement de vos données dans les cas suivants :
- Vous contestez l’exactitude des données (pendant le temps de vérification)
- Le traitement est illicite et vous préférez une limitation à un effacement
- Je n’ai plus besoin des données mais vous en avez besoin pour l’exercice de vos droits
- Vous vous êtes opposé au traitement et la vérification des motifs légitimes est en cours
5. Votre droit à la portabilité
Vous avez le droit de recevoir les données personnelles que vous m’avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement lorsque le traitement est basé sur votre consentement ou sur l’exécution d’un contrat.
6. Votre droit de retirer votre consentement
Lorsque le traitement est fondé sur votre consentement (notamment pour les cookies, la newsletter, le marketing ciblé), vous pouvez retirer votre consentement à tout moment. Le retrait ne remet pas en cause la licéité des traitements effectués avant le retrait.
7. Votre droit d’opposition
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles lorsqu’il est fondé sur l’intérêt légitime, sauf si je démontre des motifs légitimes et impérieux qui prévalent sur vos droits.
8. Votre droit d’introduire un recours auprès de la CNIL
Vous avez le droit d’introduire une réclamation auprès de la CNIL:
Par voie postale: CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris, France
En ligne: https://www.cnil.fr/fr/plaintes
9. Votre droit de définir des directives post-mortem
Vous avez la possibilité de définir des directives particulières relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être enregistrées auprès d’un « tiers de confiance » certifié.
10. Modalités d’exercice de vos droits
Tous les droits énumérés ci-avant peuvent être exercés:
Par voie électronique: [email protected]
Par voie postale: Keyon Bayani, 173 Rue de Courcelles, 75017 Paris, France
Pour exercer vos droits, vous devrez justifier de votre identité (par exemple, une copie d’une pièce d’identité). Je dispose d’un délai d’un mois pour vous répondre, éventuellement prolongé de deux mois en cas de demande complexe ou nombreuses.
IV. Modification du présent document
Je vous invite à consulter régulièrement cette politique de confidentialité sur mon site internet. Elle pourra faire l’objet de mises à jour.
Dernière mise à jour: 4 mai 2026
PRIVACY POLICY
Last updated: 4 May 2026
I. Who we are
1. Data Controller
The website keyonbayani.com is published by Keyon Bayani, an artiste-auteur, with registered office at 173 Rue de Courcelles 75017 Paris France, registered with URSSAF, SIRET number: 10357820900019, APE code: 9003B.
II. Our processing of personal data
1. Personal data we process
In the context of my activity as an artiste-auteur and the management of my website keyonbayani.com, I collect and process mainly the following categories of data:
- Identification data: name, first name, email address, postal address, phone number
- Order and payment data: purchase history, billing information, payment data (via Stripe – I do not store credit card data)
- Publication data: book files, documents, and other content uploaded for publication via Lulu
- Browsing data: IP address, browser type, pages visited, time spent on site (via Google Analytics)
- Communication data: messages sent via the contact form or by email
- Newsletter subscription data: email, name (via MailerLite)
- Social media data: interactions with share buttons or embedded content (Facebook, Instagram, Tik Tok)
- Technical connection data: IP address, date and time of access, requested pages, browser information (processed by Bluehost for website delivery and security)
2. Purposes for which I process your data
I implement data processing for the following purposes:
- Management of orders and sales of artworks (WooCommerce)
- Payment and invoicing management (Stripe)
- Book publishing and print-on-demand services via Lulu
- Sending newsletters and marketing communications (MailerLite)
- Responding to contact requests
- Audience analysis and website improvement (Google Analytics)
- Marketing and targeted advertising (Facebook, Instagram, Tik Tok)
- Website hosting and delivery (Bluehost)
- Monitoring of technical functions and operational security of my web server (Bluehost)
- Security and fraud prevention
- Compliance with legal and tax obligations
3. Legal bases for our data processing
The processing operations are implemented on the following legal bases:
| Purpose | Legal basis |
|---|---|
| Order and payment management (WooCommerce, Stripe) | Performance of a contract |
| Book publishing via Lulu | Performance of a contract |
| Sending newsletters (MailerLite) | Consent (you may unsubscribe at any time) |
| Audience analysis (Google Analytics) | Consent (via cookie banner) |
| Targeted marketing (Facebook, Instagram, Tik Tok) | Consent (via cookie banner) |
| Website hosting and delivery (Bluehost) | Legitimate interest (strong economic interest in safe and functioning operation of technical systems) |
| Responding to contact requests | Legitimate interest |
| Security and fraud prevention | Legitimate interest / Legal obligation |
| Compliance with legal and tax obligations | Legal obligation |
4. Recipients of your data
The personal data I collect may be transmitted to the following recipients depending on their role:
| Recipient | Purpose |
|---|---|
| Bluehost | Website hosting, server security, technical log storage, domain registration |
| Stripe | Credit card payment processing |
| WooCommerce | Online store and order management |
| MailerLite | Sending newsletters and managing subscribers |
| Google Analytics | Audience measurement and traffic analysis |
| Facebook (Meta) | Facebook Pixel, targeted advertising and retargeting |
| Instagram (Meta) | Targeted advertising and content integration |
| Tik Tok | Targeted advertising and conversion tracking |
| Lulu Press, Inc. | Print-on-demand and book publishing services |
| My bank | Receiving customer payments |
| My accountant/ tax advisor | Tax preparation and accounting compliance |
| French tax authorities (Service des Impôts) | Legal obligation for tax reporting |
I ensure that only authorised persons can access this data. My subcontractors commit to complying with applicable data protection regulations.
Bluehost, headquartered at 5335 Gate Pkwy, 2nd Floor, Jacksonville, FL 32256, USA, acts as a data processor for website hosting services. Bluehost processes technical connection data (IP addresses, browser information, server access logs) to deliver website content and ensure operational security. Bluehost holds SOC 2 Type II certification and complies with GDPR requirements, including the use of Standard Contractual Clauses for data transfers to the United States. Bluehost does not sell personal customer information and has clear data request policies for legal proceedings.
Lulu Press, Inc. (headquartered at 700 Park Offices Drive Suite 250, Research Triangle, NC 27709, USA) acts as a subcontractor for the provision of print-on-demand, publishing, and book distribution services. When you use Lulu through my website or directly, Lulu collects and processes your personal data (name, email address, postal address, payment information) in accordance with its own privacy policy. Lulu does not sell your personally identifiable information to third parties.
5. Transfers of your data
Some of my subcontractors (notably Bluehost, Stripe, Google Analytics, Facebook, Instagram, TikTok, MailerLite, and Lulu Press, Inc.) transfer your data outside the European Union, particularly to the United States.
I take the necessary measures to govern these transfers using the European Commission’s standard contractual clauses and have verified that my subcontractors adhere to the Data Privacy Framework (DPF) where applicable. A data processing agreement is in place with Bluehost that meets the criteria of Article 28 of the GDPR.
You can obtain more information about these guarantees by contacting me at [email protected].
6. Retention periods for your data
I retain your personal data only for as long as necessary for the purposes for which they were collected:
| Data type | Retention period |
|---|---|
| Server logs (Bluehost) | As per Bluehost’s data retention policy; typically stored for security and troubleshooting purposes |
| Order and invoicing data | 10 years (tax and accounting legal obligation) |
| Customer account data | Duration of account registration, then deletion within 30 days after |
| Publication data (Lulu) | As long as needed for the publishing project, or as required by Lulu’s |
| Browsing data (Google Analytics) | 14 months (minimum recommended by CNIL) |
| Newsletter data (MailerLite) | Until unsubscription or removal from the list |
| Contact data (form/ email) | 3 years from last contact |
| Marketing cookies | 13 months maximum (CNIL requirement) |
After these periods, your data is either deleted or anonymised for statistical purposes.
III. Your rights
In accordance with the French Data Protection Act of 6 January 1978 as amended and the GDPR, you have the following rights:
1. Right of access
You have the right to obtain confirmation as to whether or not your personal data is being processed, and to receive a copy along with information about the purposes, categories of data, recipients, and retention periods.
2. Right to rectification
You may ask me to rectify, complete, or update your personal data if it is inaccurate, incomplete, or outdated.
3. Right to erasure (right to be forgotten)
You may ask me to delete your personal data in the following cases:
- The data is no longer necessary in relation to the purposes
- You withdraw your consent (where processing is based on consent)
- You object to the processing and there are no overriding legitimate grounds
- The processing does not comply with the law
Important: This right is not absolute. I may be required to retain certain data to comply with legal obligations (tax, accounting) or for the establishment or defence of legal claims.
4. Right to restriction of processing
You may request restriction of processing of your data in the following cases:
- You contest the accuracy of the data (for the time needed to verify)
- The processing is unlawful and you prefer restriction over erasure
- I no longer need the data but you require it for the exercise of your rights
- You have objected to processing and verification of legitimate grounds is pending
5. Right to data portability
You have the right to receive the personal data you have provided to me in a structured, commonly used, and machine-readable format, and to transmit it to another data controller where the processing is based on your consent or on the performance of a contract.
6. Right to withdraw consent
Where processing is based on your consent (notably for cookies, newsletters, targeted marketing), you may withdraw your consent at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.
7. Right to object
You have the right to object at any time to the processing of your personal data where it is based on legitimate interests, unless I demonstrate compelling legitimate grounds which override your rights.
8. Right to lodge a complaint with the CNIL
You have the right to lodge a complaint with the CNIL:
By post: CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris, France
Online: https://www.cnil.fr/en/raising-complaint
9. Right to define post-mortem directives
You have the possibility to define specific directives concerning the retention, erasure, and communication of your personal data after your death. These directives may be registered with a certified “trusted third party”.
10. How to exercise your rights
All the rights listed above may be exercised:
By email: [email protected]
By post: Keyon Bayani, 173 Rue de Courcelles, 75017 Paris, France
To exercise your rights, you will need to provide proof of your identity (e.g., a copy of an identity document). I have one month to respond to you, which may be extended by two months in the case of complex or numerous requests.
IV. Changes to this document
I invite you to consult this privacy policy regularly on my website. It may be updated from time to time.
Last updated: 4 May 2026