Politique de confidentialité

Brouillon conforme dans ses grandes lignes à la loi fédérale sur la protection des données (nLPD), à faire relire avant l’ouverture du site au public.

Version du [date de mise en ligne]

Cette page explique quelles données personnelles E-gallery traite, pourquoi, avec qui elles sont partagées et quels sont vos droits.

1. Responsable

Manon et Océane Lefrançois, E-gallery, [adresse postale], Genève, Suisse. Pour toute question sur vos données : contact@e-gallery.art.

2. Données traitées

Compte : adresse e-mail, mot de passe (enregistré sous forme chiffrée, que nous ne pouvons pas lire), pseudo, date de naissance, type de compte.
Profil public (facultatif) : photo, biographie.
Activité : œuvres publiées, œuvres aimées, artistes suivis, nombre de vues.
Commandes : nom, e-mail et adresse de livraison, œuvres achetées, montants, suivi de l’envoi.
Paiement : traité directement par notre prestataire de paiement. E-gallery ne reçoit pas vos données de carte.
Données techniques : adresse IP et informations de connexion, enregistrées par nos hébergeurs pour la sécurité du site.

3. Pourquoi nous les utilisons

Créer et gérer votre compte, et vérifier que vous avez 18 ans (date de naissance).
Afficher les œuvres et les profils d’artistes.
Traiter les commandes, les paiements et les versements aux artistes.
Vous écrire au sujet de vos commandes ou de votre compte.
Assurer la sécurité du site et respecter nos obligations légales, notamment comptables.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

4. Ce qui est visible par les autres

Votre pseudo, votre photo, votre biographie, vos œuvres publiées et les artistes que vous suivez sont visibles par les visiteurs du site. Votre e-mail, votre date de naissance et vos commandes ne le sont pas.

5. Avec qui nous les partageons

Les artistes : quand vous achetez une œuvre, l’artiste reçoit votre nom et votre adresse de livraison, uniquement pour l’envoyer.
Supabase : hébergement des comptes, de la base de données et des images, sur des serveurs situés dans l’Union européenne.
Vercel : hébergement du site.
Stripe : paiements et versements aux artistes.
Google Fonts : affichage des polices de caractères du site.

Certains de ces prestataires sont établis ou ont accès aux données depuis les États-Unis. Ces transferts sont encadrés par des garanties reconnues par la Suisse, comme la certification Swiss-U.S. Data Privacy Framework ou des clauses contractuelles types (à vérifier pour chaque prestataire).

6. Durée de conservation

Données de compte et de profil : tant que le compte existe.
Commandes et données comptables : 10 ans, comme l’exige la loi.
Données techniques : quelques mois au maximum.

7. Mémoire du navigateur

Le site enregistre dans votre navigateur votre session de connexion et le contenu de votre panier, pour qu’ils ne disparaissent pas quand vous fermez la page. Il n’utilise pas de cookies publicitaires ni d’outils de suivi.

8. Vos droits

Vous pouvez à tout moment demander à consulter vos données, les faire corriger ou supprimer, ou vous opposer à un traitement. Vous pouvez modifier votre pseudo, votre photo et votre biographie dans les réglages du compte. Pour toute autre demande, notamment la suppression du compte, écrivez-nous : nous répondons dans un délai de 30 jours. Les données de commandes doivent toutefois être conservées pendant la durée légale.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès aux données est limité : chaque personne ne voit que ce qui la concerne. En cas de fuite de données présentant un risque pour vous, nous vous en informerons ainsi que le PFPDT.

10. Modifications

Cette politique peut évoluer. La version en vigueur est toujours celle publiée sur cette page.