Politique de confidentialité

1. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de connexion : adresse IP, cookies de session
• Données de transaction : historique d'achats et de ventes
• Données de collection : oeuvres ajoutées au portfolio
• Données de navigation : pages visitées, recherches effectuées

2. Utilisation des données

Vos données sont utilisées pour :

• Gérer votre compte et vos transactions
• Personnaliser votre expérience (recommandations, alertes)
• Assurer la sécurité de la plateforme
• Vous envoyer des notifications pertinentes (nouvelles oeuvres, alertes de prix)
• Améliorer nos services

3. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Notre prestataire de paiement agréé : pour le traitement des paiements
• Supabase : pour le stockage sécurisé
• Les autorités compétentes : sur demande légale

4. Cookies

Nous utilisons des cookies essentiels pour le fonctionnement du site (session d'authentification) et des cookies analytiques pour améliorer nos services. Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité des données
• Droit d'opposition au traitement

Pour exercer vos droits, contactez-nous à privacy@streetart-platform.com

6. Conservation

Vos données sont conservées pendant la durée de votre inscription et 3 ans après la suppression de votre compte, conformément aux obligations légales en matière de commerce électronique.

7. Sous-traitants

Dans le cadre de nos services, nous faisons appel aux sous-traitants suivants pour le traitement de vos données :

• Prestataire de paiement : traitement des paiements et transactions sécurisées
• Supabase (Supabase Inc., États-Unis) : hébergement de la base de données et authentification
• Vercel (Vercel Inc., États-Unis) : hébergement de l'application web et diffusion du contenu
• Algolia (Algolia Inc., États-Unis) : moteur de recherche et indexation des oeuvres
• Resend (Resend Inc., États-Unis) : envoi d'emails transactionnels et de notifications

8. Transferts hors UE

Certains de nos sous-traitants (Vercel, Supabase, Algolia, Resend) sont établis aux États-Unis et peuvent être amenés à traiter vos données en dehors de l'Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données personnelles conformément au RGPD.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures incluent notamment :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Contrôle strict des accès aux bases de données et aux systèmes internes
• Authentification sécurisée avec gestion des sessions
• Surveillance et journalisation des accès aux données sensibles

10. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique.

11. Contact DPO

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse suivante : dpo@streetart-platform.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur.