Politique de confidentialité

Responsable du traitement

Résidart
Email : dpo@residart.fr

Données collectées

• Compte utilisateur : email, nom, mot de passe (haché)
• Pratique artistique : descriptions textuelles saisies lors des recherches de matching
• Historique de recherches : requêtes, résultats proposés, clics
• Alertes : email, description, disciplines et régions sélectionnées
• Paiements : montant, moyen de paiement, identifiant de transaction (les données bancaires sont traitées exclusivement par Stripe)
• Lutte contre l'abus : adresse IP associée aux recherches pour détecter les usages automatisés ou excessifs. Cette IP est automatiquement supprimée sous 48 heures.

Finalités du traitement

• Matching IA entre votre pratique artistique et les résidences référencées
• Envoi d'alertes personnalisées sur de nouvelles résidences
• Gestion de votre compte et de votre abonnement
• Facturation et suivi des paiements
• Amélioration du service (analyse agrégée et anonymisée des usages)

Bases légales

• Consentement : inscription au service, création d'alertes
• Exécution du contrat : fourniture du service de matching, gestion de l'abonnement et du paiement
• Intérêt légitime : analyse agrégée des usages pour améliorer le service ; conservation temporaire de l'adresse IP (48 heures) et challenge anti-bot (Cloudflare Turnstile) pour protéger le service contre les usages abusifs ou automatisés

Transfert vers des tiers

Les descriptions de pratique artistique sont transmises aux APIs de modèles de langage Google Gemini (Google Ireland Limited) et Anthropic Claude (Anthropic, Inc., États-Unis) pour générer les recommandations de matching. Ces prestataires traitent les données en temps réel et ne les conservent pas au-delà de l'appel. Le transfert vers les États-Unis repose sur les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, sur l'adhésion au Data Privacy Framework EU-US.

Les paiements sont traités par Stripe Payments Europe, Ltd., qui propose plusieurs moyens de paiement dont la carte bancaire et PayPal. Résidart ne stocke jamais vos données bancaires.

Les emails transactionnels (vérification de compte, réinitialisation de mot de passe, confirmation de paiement, alertes) sont envoyés via Resend (Resend, Inc., États-Unis). Seuls l'adresse email du destinataire et le contenu du message sont transmis. Transfert encadré par les Clauses Contractuelles Types.

Les portfolios (PDFs, images) et le cache des dernières recherches sont stockés sur Cloudflare R2 (Cloudflare, Inc.). Région de stockage : Union européenne. Les transferts éventuels vers des infrastructures Cloudflare hors UE sont encadrés par les Clauses Contractuelles Types.

L'hébergement applicatif et la base de données sont assurés par Hostinger International Ltd. (Chypre, Union européenne).

Durée de conservation

• Compte utilisateur et profil : conservés pendant toute la durée d'activité de votre compte, puis supprimés immédiatement sur demande d'effacement.
• Historique de recherches et descriptions de pratique : purgés automatiquement après 90 jours.
• Adresse IP associée aux recherches : anonymisée automatiquement après 48 heures. Conservée uniquement pour la durée nécessaire à la détection d'usages abusifs.
• Données de facturation (paiements, factures) : conservées 10 ans conformément à l'article L123-22 du Code de commerce.
• Alertes email : conservées jusqu'à désinscription via le lien présent dans chaque email.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, vous pouvez utiliser la page Mon compte (export et suppression de données) ou contacter notre DPO à dpo@residart.fr.

Cookies

Résidart utilise uniquement des cookies de session strictement nécessaires au fonctionnement du service (authentification via BetterAuth). Aucun cookie de tracking, de publicité ou d'analyse tiers n'est utilisé.

Contact DPO

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données à l'adresse dpo@residart.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.