Politique de confidentialité

Responsable du traitement

Résidart
Email : contact@residart.fr

Données collectées

• Compte utilisateur : email, nom, mot de passe (haché)
• Pratique artistique : descriptions textuelles saisies lors des recherches de matching
• Historique de recherches : requêtes, résultats proposés, clics
• Alertes : email, description, disciplines et régions sélectionnées
• Paiements : montant, moyen de paiement, identifiant de transaction (les données bancaires sont traitées exclusivement par Stripe)
• Lutte contre l'abus : adresse IP associée aux recherches pour détecter les usages automatisés ou excessifs. Cette IP est automatiquement supprimée sous 48 heures.

Finalités du traitement

• Matching IA entre votre pratique artistique et les résidences référencées
• Envoi d'alertes personnalisées sur de nouvelles résidences
• Gestion de votre compte et de votre abonnement
• Facturation et suivi des paiements
• Amélioration du service (analyse agrégée et anonymisée des usages)

Bases légales

• Consentement : inscription au service, création d'alertes
• Exécution du contrat : fourniture du service de matching, gestion de l'abonnement et du paiement
• Intérêt légitime : amélioration du service (analyse agrégée), protection contre les usages abusifs ou automatisés, préférence donnée aux prestataires européens (voir « Souveraineté numérique »)

Transfert vers des tiers

Vos descriptions et vos questions à l'assistant sont transmises à Mistral AI (Paris, France) pour générer la recommandation ou la réponse. Hébergement en Union européenne. Mistral s'engage contractuellement à ne pas réutiliser votre contenu pour entraîner ses modèles.

La représentation sémantique de votre description est calculée par Mistral Embed (Paris, France), également hébergé en Union européenne. Ce traitement n'extrait qu'une empreinte numérique ; le texte n'est pas conservé chez Mistral.

Les paiements sont traités par Stripe Payments Europe (Irlande, UE). Résidart ne stocke jamais vos données bancaires.

Les emails transactionnels (vérification de compte, alertes, envoi de candidatures) sont envoyés via Scaleway (Paris, France). Seuls l'adresse du destinataire et le contenu du message sont transmis.

Les portfolios (PDF, images) sont stockés sur Scaleway Object Storage (Paris, France). Infrastructure française, chiffrement au repos, aucun modèle de langage n'y accède, le contenu reste privé à l'artiste.

L'hébergement applicatif et la base de données sont assurés par Hostinger (Chypre, Union européenne).

Souveraineté numérique et localisation des données

Résidart privilégie les solutions européennes à qualité équivalente. Les transferts hors UE, quand ils existent, sont encadrés par les Clauses Contractuelles Types européennes. Pour le détail éditorial — pourquoi ces choix, où nous en sommes — voir IA souveraine. Synthèse :

• Modèles de langage — Mistral AI (France, UE). Seul prestataire au runtime.
• Empreintes sémantiques — Mistral Embed (France, UE).
• Hébergement et base de données — Hostinger (Chypre, UE).
• Stockage des portfolios — Scaleway Object Storage (Paris, France). Contenu chiffré au repos.
• Paiements — Stripe Payments Europe (Irlande, UE).
• Emails transactionnels — Scaleway (Paris, France).
• Protection anti-abus — Cloudflare Turnstile.
• Mesure d'audience — Umami, auto-hébergé sur nos serveurs (first-party, sans cookie). Aucun Google Analytics, aucun pixel publicitaire, aucun tracking tiers.

Tout changement significatif est daté en tête de document. Pour toute question : contact@residart.fr.

Durée de conservation

• Compte utilisateur et profil : conservés pendant toute la durée d'activité de votre compte, puis supprimés immédiatement sur demande d'effacement.
• Historique de recherches et descriptions de pratique : purgés automatiquement après 90 jours.
• Adresse IP associée aux recherches : anonymisée automatiquement après 48 heures. Conservée uniquement pour la durée nécessaire à la détection d'usages abusifs.
• Données de facturation (paiements, factures) : conservées 10 ans conformément à l'article L123-22 du Code de commerce.
• Alertes email : conservées jusqu'à désinscription via le lien présent dans chaque email.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, vous pouvez utiliser la page Mon compte (export et suppression de données) ou nous écrire à contact@residart.fr.

Cookies

Résidart utilise uniquement des cookies strictement nécessaires au fonctionnement et à la sécurité du service, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés :

• Cookie de session — maintient votre connexion après authentification. Durée : la session, ou 30 jours si vous cochez « se souvenir de moi ».
• Cookie anti-abus — déposé brièvement pour distinguer un humain d'un robot. Ne contient aucun identifiant personnel.

Aucun cookie de tracking, de publicité ni de mesure tierce n'est déposé. Notre mesure d'audience (Umami, auto-hébergée) fonctionne sans cookie. Aucune bannière de consentement n'est requise.

Nous contacter

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous écrire à contact@residart.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.