Politique de confidentialité

1. Responsable du traitement

2. Données collectées

2.1 Données d'inscription

• Nom et prénom
• Adresse email
• Mot de passe (stocké sous forme de hash sécurisé, jamais en clair)

2.2 Données de profil (optionnelles)

• Numéro de téléphone — Le numéro de téléphone est collecté pour permettre aux organisateurs de contacter rapidement les artistes en cas de problème avec une oeuvre pendant le salon (urgence logistique, dommage, etc.)
• Biographie / démarche artistique
• Adresse postale
• Photo de profil
• Liens vers réseaux sociaux (site web, Instagram, Facebook)

2.3 Données d'oeuvres (Artistes)

• Photos des oeuvres
• Titre, catégorie, technique, dimensions, prix, description

2.4 Données de candidature

• Informations soumises lors des candidatures à des salons ou galeries
• Statut de candidature (en attente, acceptée, refusée)

2.5 Données techniques

• Adresse IP (logs serveur)
• Type de navigateur et système d'exploitation
• Pages consultées et horodatages

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture des services de la Plateforme (candidatures, gestion de salons/galeries, génération de documents)
• Communication liée au service (emails de confirmation, notifications de candidature)
• Facturation et paiement
• Amélioration du service et analyse d'usage
• Respect des obligations légales

4. Base juridique du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du service (article 6.1.b du RGPD)
• Intérêt légitime : amélioration du service, prévention des fraudes (article 6.1.f)
• Obligation légale : conservation des données de facturation (article 6.1.c)

5. Destinataires des données

Vos données personnelles peuvent être transmises aux destinataires suivants :

• Hébergeur : Vercel Inc. — hébergement des données et du service
• Paiement : Stripe Payments Europe, Ltd. — traitement des paiements (vos données bancaires ne transitent pas par nos serveurs)
• Emails transactionnels : Brevo (Sendinblue SAS) — service d'envoi d'emails transactionnels. Données partagées : adresse email, nom du destinataire, contenu de l'email. Politique de confidentialité
• Organisateurs / Galeries : les informations de candidature que vous soumettez sont visibles par l'organisateur ou la galerie concernée

6. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après demande de suppression
• Données de candidature : conservées tant que le compte est actif. En cas de suppression de compte, les candidatures sont anonymisées après 3 ans suivant la fin du salon
• Prix du jury : les informations relatives aux prix décernés (nom de l'artiste, titre de l'oeuvre, nom du prix) sont conservées sans limitation de durée pour assurer la traçabilité et la vérifiabilité des distinctions. L'artiste peut demander l'anonymisation de ces données par demande expresse à contact@artist-expo.fr
• Données de facturation : conservées 10 ans conformément aux obligations comptables
• Logs techniques : conservés 12 mois maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

8. Sécurité

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Hachage des mots de passe (bcrypt)
• Authentification par token JWT sécurisé
• Accès aux données restreint aux personnes habilitées
• Sauvegardes régulières

9. Cookies

La Plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : maintien de votre connexion (durée : session ou 30 jours si "rester connecté")

Aucun cookie publicitaire, analytique ou de tracking tiers n'est utilisé.

10. Hébergement et localisation

11. Modifications

La présente politique peut être modifiée. En cas de modification substantielle, les Utilisateurs seront informés par email ou notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

• Responsable : Arnaud LECHANTRE
• Email : contact@artist-expo.fr
• Adresse : 19 rue Jean Ingres, 31850 Montrabé, France