Politique de confidentialité et cookies

RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles est :

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à : contact@thedealofart.com

DONNÉES TRAITÉES

Selon votre utilisation de The Deal of Art, nous pouvons notamment traiter :

• votre adresse email, nom affiché et informations de compte ;
• les informations publiques renseignées dans un profil artiste ou institution ;
• vos favoris, artistes et institutions suivis ;
• vos sélections et parcours JEP ;
• les demandes de contact, marques d'intérêt et offres adressées à un artiste ou vendeur ;
• les œuvres, images, textes, événements et autres contenus que vous publiez ;
• pour les artistes utilisant Community : inventaire privé, lieux, mouvements, dépôts et prêts, valeurs, notes, documents et informations associées.

LOCALISATION

Lorsque vous choisissez la géolocalisation, votre navigateur peut transmettre temporairement vos coordonnées afin d'identifier les œuvres, artistes, institutions et événements situés autour de vous.

The Deal of Art ne stocke pas votre position GPS précise dans sa base de données.

La ville que vous choisissez peut en revanche être conservée localement dans votre navigateur afin de restaurer votre contexte géographique lors d'une visite ultérieure.

FINALITÉS

Les données sont utilisées notamment pour :

• créer, sécuriser et gérer votre compte ;
• fournir les fonctionnalités que vous demandez ;
• mémoriser vos favoris, suivis, sélections et parcours ;
• permettre aux artistes et visiteurs d'entrer en relation ;
• permettre aux artistes de publier et gérer leurs contenus ;
• fournir les outils privés Community ;
• sécuriser le service et prévenir les abus ;
• assurer le fonctionnement technique et l'envoi des emails transactionnels.

BASES JURIDIQUES

Selon les traitements concernés, ces opérations reposent principalement sur :

• l'exécution du service demandé ou des mesures prises à votre demande ;
• l'intérêt légitime de The Deal of Art à assurer le fonctionnement, la sécurité et l'amélioration du service ;
• le respect d'obligations légales lorsqu'elles s'appliquent ;
• votre consentement lorsque celui-ci est requis.

MISE EN RELATION

Lorsque vous contactez un artiste, manifestez votre intérêt ou faites une offre, les informations nécessaires à cette demande peuvent être transmises à l'artiste ou au vendeur concerné.

The Deal of Art fournit actuellement un service de découverte et de mise en relation.

The Deal of Art n'encaisse pas le paiement de l'œuvre et n'organise pas techniquement la transaction entre les parties.

COMMUNITY

Community est un espace privé destiné aux artistes.

Il peut contenir notamment :

• inventaire d'œuvres ;
• images privées ;
• lieux ;
• coordonnées de contacts ;
• mouvements ;
• dépôts et prêts ;
• valeurs et informations d'assurance ;
• notes ;
• informations nécessaires à la génération de bordereaux.

Ces données ne sont pas destinées à être rendues publiques par The Deal of Art sauf action explicite de l'utilisateur prévue par le service.

PRESTATAIRES ET DESTINATAIRES

Pour assurer son fonctionnement, The Deal of Art peut notamment recourir à :

• Railway pour l'hébergement de l'application et des données ;
• Resend pour l'envoi des emails transactionnels ;
• un stockage S3 compatible pour certaines sauvegardes ;
• Nominatim / OpenStreetMap pour certains géocodages ;
• OpenAgenda pour l'import de certaines informations événementielles ;
• OpenAI pour certaines fonctions optionnelles d'analyse assistée utilisées par l'exploitant.

Les données ne sont transmises à ces prestataires que dans la mesure nécessaire aux services concernés.

TRANSFERTS INTERNATIONAUX

Certains prestataires techniques peuvent être établis ou traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis.

Lorsque la réglementation l'exige, ces transferts doivent être encadrés par un mécanisme reconnu par la réglementation applicable, tel qu'une décision d'adéquation ou des garanties contractuelles appropriées.

Les modalités exactes peuvent dépendre du prestataire et de la configuration technique utilisée.

DURÉES DE CONSERVATION

Les principes suivants sont retenus :

• données du compte : pendant la durée d'utilisation du compte ;
• compte inactif : suppression ou anonymisation après 3 ans d'inactivité, sous réserve des informations devant être conservées pour respecter une obligation légale ou assurer la défense de droits ;
• favoris, suivis et parcours : pendant la durée du compte ou jusqu'à leur suppression ;
• demandes de contact et offres : jusqu'à 3 ans après la dernière activité liée à la demande, sauf nécessité de conservation supplémentaire ;
• données privées Community : pendant la durée du compte et jusqu'à leur suppression, sous réserve des obligations applicables ;
• sessions actives : durée technique maximale actuelle de 30 jours ;
• magic links : 15 minutes ;
• liens de réinitialisation de mot de passe : 60 minutes ;
• sauvegardes distantes : rotation technique des 7 dernières sauvegardes.

Certaines purges correspondant à ces durées peuvent être réalisées manuellement tant que leur automatisation complète n'est pas disponible.

COOKIES ET STOCKAGE LOCAL

The Deal of Art n'utilise actuellement aucun outil publicitaire ni outil d'analyse d'audience de type Google Analytics, Meta Pixel ou équivalent.

Un cookie technique d'authentification est utilisé lorsque vous vous connectez.

Ce cookie est nécessaire au fonctionnement et à la sécurisation du compte. Sa durée maximale actuelle est de 30 jours.

Le navigateur peut également conserver localement certaines informations nécessaires ou utiles au fonctionnement du service, notamment :

• un identifiant de session anonyme ;
• la ville choisie ;
• votre parcours JEP anonyme ;
• certains paramètres techniques d'affichage et de navigation.

Ces informations restent généralement dans votre navigateur jusqu'à leur remplacement, leur fusion avec un compte ou l'effacement des données du navigateur.

Dans la configuration actuelle, The Deal of Art n'utilise pas de traceurs publicitaires ou de mesure d'audience nécessitant un consentement préalable.

VOS DROITS

Selon les conditions prévues par la réglementation applicable, vous pouvez notamment demander :

• l'accès à vos données ;
• leur rectification ;
• leur effacement ;
• la limitation de leur traitement ;
• leur portabilité lorsque celle-ci est applicable ;
• vous opposer à certains traitements ;
• retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits : contact@thedealofart.com

Une vérification de votre identité pourra être demandée lorsqu'elle est nécessaire pour éviter qu'un tiers accède à vos données.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

MISE À JOUR

La présente politique peut être mise à jour afin de tenir compte de l'évolution du service, de ses prestataires ou de la réglementation.

Date de dernière mise à jour :
18 septembre 2026.