politique de confidentialité the ART

des informations claires sur les données. sans le labyrinthe juridique.

responsable du traitement des données : Hi DESIGN Sebastian Siwy, 21, rue różana, 55-010 Radomierzyce, NIP : 8941704766 contact pour les questions relatives à la confidentialité : lp.tra-ehtobfsctd-1df7a8@nimda

cette politique décrit comment the ART traite les données à caractère personnel des utilisateurs du site, notamment celles des artistes, des galeries d’art, des collectionneurs, des architectes d’intérieur, des acheteurs et des visiteurs du site. ce document couvre les données traitées dans le cadre du compte, du profil public, des réservations, des achats, des paiements, de la communication et de l’utilisation du site.

the ART est une marque gérée par Hi DESIGN Sebastian Siwy. au sens du rgpd, le responsable du traitement des données à caractère personnel est Hi DESIGN Sebastian Siwy. adresse lp.tra-ehtobfsctd-225d24@nimda sert à contacter l’administrateur pour toute question relative aux données à caractère personnel.

1. qui est responsable de vos données ?

le responsable du traitement des données à caractère personnel traitées sur le site the ART est Hi DESIGN Sebastian Siwy, 21 rue różana, 55-010 Radomierzyce, numéro d’identification fiscale (NIP) : 8941704766.

pour toute question relative à la vie privée, à l’exercice des droits découlant du rgpd ou à la sécurité des données, vous pouvez nous contacter à l’adresse suivante : lp.tra-ehtobfsctd-6b82ee@nimda.

2. quelles données peuvent être traitées ?

2.1. compte et connexion

• adresse e-mail, identifiant de compte, informations cryptées utilisées pour l’authentification et données techniques liées à la connexion ;
• le type de compte et le rôle choisis sur le site, par exemple artiste, galerie d’art, collectionneur ou architecte ;
• informations concernant le statut du compte, la finalisation de l’intégration, le forfait ou l’accès aux fonctionnalités du service.

2.2. profil de l’artiste et de la galerie d’art

si vous créez le profil d’un artiste ou d’une galerie, the ART peut traiter les données fournies lors de l’inscription et de la modification ultérieure du profil, notamment :

• nom et prénom, nom d’artiste ou nom de la galerie ;
• description, biographie, informations sur les activités et les artistes représentés ;
• logo, photo de profil, photo principale, supports visuels et informations sur les œuvres ;
• coordonnées destinées à être publiées ou utilisées pour prendre contact via le site ;
• adresse du site web et liens vers les profils sur les réseaux sociaux ;
• informations sur le calendrier, le quota de publication et le statut des ventes.

les données qui, conformément à la fonctionnalité du site, servent à constituer un profil public, sont publiées dans the ART. ils peuvent être accessibles à d’autres utilisateurs, aux visiteurs du site et aux moteurs de recherche.

2.3. collectionneur et architecte d’intérieur

pour les comptes « collectionneur » et « architecte » the ART peut traiter les données d’identification et de contact, les données de compte, les informations relatives aux réservations, aux achats, aux œuvres enregistrées, à la communication ainsi qu’à l’utilisation des fonctionnalités destinées au rôle concerné.

2.4. réservations et contacts entre les utilisateurs

concernant la réservation d’une œuvre the ART peut traiter les données nécessaires à sa création et à son fonctionnement, notamment l’identifiant de l’utilisateur, ses coordonnées, les informations relatives à l’œuvre, la date et le statut de la réservation, ainsi que l’historique des actions liées à la réservation. si cela s’avère nécessaire pour un contact ultérieur ou la mise en œuvre des dispositions convenues, les données concernées peuvent être communiquées à l’artiste ou à la galerie concernée par la réservation.

2.5. achats, paiements et facturation

pour les achats effectués par the ART les données nécessaires à la passation et au traitement d’une commande, au paiement, au calcul des commissions, à la livraison, aux réclamations, aux retours ou aux litiges peuvent être traitées, notamment les données de l’acheteur, les données relatives à la commande, les données de facturation, les informations de paiement et les statuts des transactions.

les données complètes de la carte de paiement ne sont pas conservées par the ART. les paiements et certains processus de vérification sont gérés par des prestataires de paiement spécialisés, notamment Stripe. pour les vendeurs utilisant Stripe express, les données requises pour la vérification de l’identité ou de l’activité sont transmises directement à Stripe conformément à ses procédures kyc/kyb.

2.6. caractéristiques techniques et sécurité

lors de l’utilisation du site, des données techniques telles que l’adresse ip, des informations sur l’appareil et le navigateur, des horodatages, des données de session, des journaux de sécurité, des informations sur les erreurs ainsi que des données nécessaires à la protection contre le spam, les abus et les accès non autorisés.

2.7. communication

si vous contactez the artlorsque vous envoyez un formulaire, répondez à un message ou utilisez les services liés à votre compte, les données contenues dans la correspondance ainsi que les informations nécessaires pour vous répondre et assurer la continuité du service sont traitées.

3. pourquoi the ART traite les données et sur quelle base

3.1. gestion du compte et prestation de services

les données sont traitées dans le but de créer et de gérer un compte, de mener à bien l’intégration, de donner accès aux fonctionnalités propres à chaque rôle, de gérer le profil, de publier des œuvres, de traiter les réservations et de fournir des services the ART. la base juridique est l’article 6, paragraphe 1, point b), du rgpd : l’exécution d’un contrat ou la prise de mesures préalables à la conclusion d’un contrat.

3.2. commandes, paiements et facturation

les données sont traitées aux fins de la gestion des ventes, des paiements, des commissions, des retours, des réclamations, des litiges et des règlements liés à la transaction. la base juridique est l’article 6, paragraphe 1, point b) du rgpd, et, en ce qui concerne les obligations fiscales, comptables ou autres obligations légales, également l’article 6, paragraphe 1, point c) du rgpd.

3.3. sécurité et protection contre les abus

the ART peut traiter des données afin de sécuriser les comptes, de détecter les abus, le spam et les tentatives de fraude, d’assurer la stabilité du service, d’établir et de défendre des droits, ainsi que de tenir les journaux techniques nécessaires. la base juridique est l’article 6, paragraphe 1, point f) du rgpd : l’intérêt légitime du responsable du traitement consistant à protéger le site, les utilisateurs et ses activités.

3.4. communication et gestion des demandes

les données fournies dans la correspondance sont traitées afin de répondre à une question, de traiter une demande ou d’effectuer une opération liée au compte. le fondement juridique est, selon le cas, l’article 6, paragraphe 1, point b) ou f) du rgpd.

3.5. marketing et communication (facultatif)

si the ART mène des actions de communication marketing nécessitant un consentement ; les données sont traitées sur la base du consentement donné – article 6, paragraphe 1, point a) du rgpd – et conformément à la réglementation applicable en matière de communication électronique. le consentement peut être retiré à tout moment, sans que cela n’affecte la licéité des traitements effectués avant son retrait.

3.6. analyse et développement du site

dans la mesure où l’analyse nécessite le consentement à l’utilisation de cookies ou de technologies similaires, elle est effectuée après obtention de ce consentement. dans les autres cas, les données peuvent être utilisées de manière agrégée ou lorsque cela est techniquement nécessaire pour évaluer le fonctionnement du site et son développement.

4. caractère public des profils et des contenus

the ART est un espace dédié à la présentation de l’art, des artistes et des galeries. une partie des informations fournies par l’artiste ou la galerie est, par définition, publique. cela concerne en particulier le nom du profil, la biographie ou la description, les photos, les informations sur les œuvres, certaines coordonnées, le site web et les liens vers les réseaux sociaux, si l’utilisateur a décidé de les publier ou s’ils font partie des fonctionnalités publiques du profil.

les contenus publics peuvent être indexés par les moteurs de recherche, mis en cache ou partagés par d’autres utilisateurs. une fois le contenu supprimé de the ART leurs copies peuvent rester accessibles pendant un certain temps hors du contrôle de l’administrateur, par exemple dans les résultats de recherche ou dans des archives externes.

5. à qui les données peuvent-elles être communiquées ?

les données ne peuvent être transmises que dans la mesure nécessaire au fonctionnement the ART, la prestation de services ou le respect d’obligations légales. les destinataires peuvent être notamment :

• fournisseurs d’hébergement, d’infrastructure serveur, de sauvegardes et de sécurité ;
• fournisseurs de messagerie électronique et d’outils de communication, notamment google workspace ;
• les opérateurs de paiement et de règlement, notamment Stripe et les services Stripe connect / Stripe express ;
• les fournisseurs d’outils d’analyse, de lutte contre le spam et de protection contre les abus, s’ils sont actifs et utilisés conformément aux paramètres de consentement ;
• les prestataires de services techniques assurant le bon fonctionnement de WordPress, de WooCommerce et de l’infrastructure de la place de marché, dans la mesure où ils ont accès aux données ;
• comptables, conseillers juridiques, auditeurs ou autres entités apportant leur soutien au responsable du traitement, si nécessaire ;
• les fournisseurs de services de communication par sms et d’infrastructures de télécommunications, notamment twilio, ainsi que les opérateurs participant à la transmission des messages, dans la mesure nécessaire à la mise en œuvre des notifications opérationnelles ;
• les autorités publiques, si l’obligation de transmission des données découle de la loi.

en cas de réservation ou de transaction, les données concernées peuvent être transmises à l’autre partie à la relation – par exemple, l’artiste, la galerie ou l’acheteur – dans la mesure nécessaire à la prise de contact, à la réalisation de la réservation, à la vente, à la livraison, au traitement d’une réclamation ou au règlement. si cette entité utilise les données reçues à ses propres fins et en vertu de ses propres obligations, elle peut agir en tant que responsable du traitement distinct.

6. Stripe et les paiements sur la place de marché

the ART utilise l’infrastructure Stripe pour gérer les paiements et le modèle de place de marché. dans le cas d’une galerie d’art, la vente en ligne peut nécessiter la connexion d’un compte à Stripe express. le processus de vérification du vendeur s’effectue dans l’environnement Stripe et peut nécessiter la fourniture de données personnelles, de renseignements sur l’activité, d’informations bancaires ainsi que de documents requis par la réglementation financière et les procédures de sécurité.

the ART ne reçoit que les informations et les statuts nécessaires au fonctionnement de la plateforme et au règlement des transactions. l’étendue des données visibles pour the ART peut être plus restreint que l’ensemble des données transmises directement à Stripe lors de la vérification.

Stripe peut agir en tant que responsable du traitement indépendant dans le cadre de ses propres obligations légales, réglementaires, de lutte contre la fraude, aml/kyc/kyb, de facturation et de sécurité. les règles détaillées relatives au traitement des données par Stripe découlent de la documentation et des politiques de Stripe présentées à l’utilisateur lors de l’utilisation de ses services.

7. transfert de données en dehors de l’espace économique européen

certains fournisseurs de technologies utilisés par the ART opèrent à l’échelle mondiale. par conséquent, les données peuvent être traitées en dehors de l’espace économique européen. dans ces cas, le transfert s’effectue en application des mécanismes prévus par le rgpd, notamment les décisions constatant un niveau de protection adéquat, les clauses contractuelles types ou d’autres garanties légalement admissibles, en fonction du prestataire et du lieu de traitement.

8. cookies et technologies similaires

the ART utilise des cookies et des technologies similaires nécessaires au fonctionnement du site, à la sécurité, au maintien de la session, à la gestion du compte et à la mémorisation des paramètres sélectionnés. les cookies strictement nécessaires peuvent être utilisés sans consentement dans les limites autorisées par la loi.

les cookies analytiques, marketing ou autres technologies facultatives sont activés conformément aux paramètres de consentement de l’utilisateur. le consentement peut être géré via l’outil disponible sur le site. le retrait du consentement n’affecte pas la légalité du traitement effectué avant ce retrait.

la liste détaillée des cookies actifs, de leurs fournisseurs et de leurs durées de vie peut être présentée dans le panneau de gestion des consentements ou dans une politique distincte relative aux cookies, si celle-ci est disponible sur le site.

9. combien de temps les données sont-elles conservées ?

les données ne sont conservées que pendant la durée nécessaire à la réalisation de l’objectif pour lequel elles ont été collectées, sauf si la législation impose une durée de conservation plus longue. en pratique :

• données du compte et du profil : pendant toute la durée d’utilisation du compte, puis, après sa clôture, pendant la période nécessaire à la clôture des dossiers, à la protection des droits et à l’exécution des obligations légales ;
• les données relatives aux commandes, aux paiements et aux décomptes – pendant la durée requise par la réglementation fiscale et comptable, ainsi que pendant le temps nécessaire au traitement des réclamations, des remboursements et des litiges ;
• données relatives aux réservations et à la correspondance : pendant la durée nécessaire au traitement du dossier, puis jusqu’à l’expiration du délai de prescription des éventuelles réclamations, ou plus tôt si les données ne sont plus nécessaires ;
• données traitées sur la base du consentement – jusqu’à son retrait, sauf s’il existe une autre base justifiant la poursuite du traitement ;
• journaux de sécurité et données techniques – pendant une durée justifiée par des raisons de sécurité, de diagnostic, de lutte contre les abus et de protection contre les réclamations.

10. vos droits

en fonction de la base juridique et des circonstances du traitement, vous disposez des droits prévus par le rgpd, notamment :

• le droit d’accès aux données et d’en obtenir une copie ;
• le droit de rectification des données ;
• le droit de demander la suppression des données, si les conditions prévues par la loi sont remplies ;
• le droit de demander la limitation du traitement ;
• le droit à la portabilité des données, lorsque le traitement est fondé sur le consentement ou un contrat et qu’il est effectué de manière automatisée ;
• le droit d’opposition au traitement fondé sur l’intérêt légitime du responsable du traitement ;
• le droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement ;
• le droit de déposer une plainte auprès du président de l’autorité de protection des données personnelles.

pour faire valoir vos droits, écrivez à lp.tra-ehtobfsctd-1085a0@nimda. par mesure de sécurité, l’administrateur peut demander des informations permettant de confirmer l’identité de la personne à l’origine de la demande. la portée d’un droit spécifique dépend de la base juridique et des circonstances du traitement.

11. la saisie de ces données est-elle obligatoire ?

la fourniture de données est facultative, mais certaines informations sont nécessaires pour créer un compte, mener à bien la procédure correspondante, effectuer une réservation, réaliser un achat, recevoir un paiement ou exécuter d’autres fonctions. the ART. l’absence des données requises pour un service spécifique peut empêcher sa mise en œuvre.

en ce qui concerne les données du profil public, l’utilisateur décide du contenu dans les limites prévues par les formulaires et les fonctionnalités du site, certains éléments pouvant toutefois être obligatoires pour la publication d’un profil complet.

12. décisions automatisées et profilage

the ART ne prend pas, à l’égard des utilisateurs, de décisions entraînant des effets juridiques ou les affectant de manière significative de façon similaire, sur la seule base d’un traitement automatisé, à moins qu’elle n’informe expressément à l’avenir de l’existence d’un tel mécanisme et qu’elle ne fournisse les garanties requises par la loi.

les prestataires de services de paiement, de sécurité ou de lutte contre la fraude peuvent utiliser leurs propres systèmes automatisés d’évaluation des risques, de détection des fraudes ou de vérification dans le cadre des services qu’ils fournissent et de leurs propres obligations légales.

13. sécurité des données

the ART met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques, notamment le contrôle d’accès, l’authentification, des connexions cryptées, des sauvegardes, des mises à jour de sécurité, des mécanismes anti-spam ainsi que la limitation de l’accès aux données aux personnes et entités qui en ont besoin pour accomplir leurs tâches.

aucun système ne garantit une absence totale de risque. en cas de violation de la protection des données, le responsable du traitement prendra les mesures requises par la loi, notamment, si nécessaire, en effectuant une déclaration auprès de l’autorité de contrôle et en informant les personnes concernées.

14. données relatives à d’autres personnes

si vous transmettez the ART si vous transmettez les données d’une autre personne, vous devez disposer d’un fondement juridique pour cette transmission et, le cas échéant, informer cette personne de la transmission de ses données. il ne faut pas transmettre les données de tiers dont the ART cela ne nécessite pas de fonction spécifique ni de demande particulière.

15. modifications apportées à la politique de confidentialité

la politique peut être mise à jour en cas de modification des fonctionnalités the ART, les technologies utilisées, les prestataires de services ou les dispositions légales. la version actuelle sera publiée sur le site avec la date de la dernière mise à jour. si la modification est importante du point de vue des utilisateurs, the ART peut également en faire mention sur le site ou par voie électronique.

16. contact

pour toute question relative à la confidentialité et aux données personnelles, veuillez contacter le responsable du traitement :

lp.tra-ehtobfsctd-205466@nimda

salut design Sebastian Siwy
21, rue różana
55-010 Radomierzyce
numéro d’identification fiscale : 8941704766

dernière mise à jour : 3 septembre 2026