Politique de confidentialité

1. Présentation

ArtInStack (« nous », « notre société », « nos ») exploite ArtInStack (la « Plateforme »). Cette politique de confidentialité décrit la manière dont nous collectons, utilisons, divulguons et protégeons les informations personnelles lorsque vous :

• Visitez notre site web marketing à l'adresse https://www.artinstack.com (par exemple, tarifs, blog, documentation, pages juridiques) ;
• Créez ou utilisez un compte de Créateur sur la Plateforme (tableau de bord, facturation, fonctionnalités d'équipe) ;
• Utilisez des sites publics hébergés sur la Plateforme (sous-domaines de photographe tels que yourname.artinstack.com ou domaines personnalisés) ;
• Interagissez avec les portails clients, le paiement ou d'autres flux que nous proposons ; ou
• Communiquez avec nous (assistance, commentaires, engagements ou fonctionnalités de la feuille de route).

Cette politique ne décrit pas les pratiques des Créateurs sur leurs propres sites publics. Les créateurs sont responsables de leurs avis de confidentialité envers leurs visiteurs et clients. Lorsque nous traitons des informations personnelles au nom d'un créateur, nous agissons en tant que sous-traitant/fournisseur de services pour les données d'audience de ce créateur, et la politique du créateur régit la relation avec son audience.

2. Rôles : responsable du traitement et sous-traitant

3. Informations que nous collectons

3.1 Informations que vous fournissez

• Compte : nom, e-mail, mot de passe (stocké sous forme hachée), détails de l'organisation, préférences.
• Facturation : plan d'abonnement, adresse de facturation (collectée par Stripe le cas échéant), références de l'historique des transactions.
• Contenu : images, vidéos, fichiers, contenu des pages et des articles, métadonnées du portefeuille, supports de cours, listes de produits.
• Données client et projet : noms des clients, e-mails, préférences de livraison, codes d'accès, sélections de vérification, messages que vous stockez sur la Plateforme.
• Support et commentaires : communications avec nous, rapports de bogues, soumissions de feuille de route/commentaires.
• Intégration Connect : informations requises par Stripe pour les paiements et la conformité (traitées dans le cadre des politiques de Stripe).

3.2 Informations collectées automatiquement

• Appareil et utilisation : adresse IP, type de navigateur, identifiants d'appareil, pages consultées, fonctionnalités utilisées, horodatages, URL de référence.
• Journaux et sécurité : événements d'authentification, journaux API, signaux de prévention des abus.
• Cookies et technologies similaires : voir Section 9.
• Métadonnées multimédia : EXIF et métadonnées techniques intégrées dans les téléchargements (par exemple, date de capture, paramètres de l'appareil photo et, le cas échéant, localisation/GPS). Les créateurs peuvent configurer les paramètres de visibilité géographique et de rédaction par défaut pour l'affichage public.

3.3 Informations provenant de tiers

• Stripe : statut de paiement, identifiants client, statut du compte Connect, métadonnées de litige/refacturation.
• Partenaires d'exécution (par exemple, Prodigi, Gelato) : statut de la commande, adresses d'expédition, mises à jour de production (pour les commandes POD que vous lancez).
• Fournisseurs d'authentification et de sécurité (par exemple, Cloudflare Turnstile) : signaux pour réduire la fraude et les abus.
• Analyses et surveillance des erreurs (si activé) : utilisation agrégée ou diagnostics d'erreurs.

4. Comment nous utilisons les informations

Nous utilisons les informations personnelles pour :

• Fournir, maintenir et améliorer les Services ;
• Authentifier les utilisateurs et faire respecter la sécurité (sessions, contrôles d'accès);
• Traiter les abonnements et, le cas échéant, faciliter le commerce des créateurs via Stripe et Connect ;
• Hébergez et diffusez du contenu des Créateurs via le stockage, CDN et l'infrastructure de streaming ;
• Gérer les portails clients, les paniers, les processus de paiement et d'exécution des commandes ;
• Communiquer des messages transactionnels (reçus, alertes de sécurité, avis de service);
• Fournir un support et répondre aux demandes de renseignements ;
• Se conformer aux obligations légales, fiscales et financières en matière de tenue de registres ;
• Détecter, prévenir et enquêter sur les fraudes, les abus et les incidents de sécurité ;
• Analyser et améliorer les performances (lorsque les paramètres et le consentement le permettent).

Nous ne vendons pas d'informations personnelles contre de l'argent. Nous n'utilisons pas les données d'audience des créateurs pour des publicités tierces sans rapport sans base juridique et configuration appropriées.

5. Bases juridiques (EEE/UK)

Lorsque RGPD ou UK RGPD s'applique, nous nous appuyons sur un ou plusieurs des éléments suivants : contrat (fourniture des services), intérêts légitimes (sécurité, amélioration, prévention de la fraude, mis en balance avec vos droits), consentement (si requis, par exemple, certains cookies ou marketing) et obligation légale (fiscalité, comptabilité, conformité).

Les créateurs sont responsables du choix d'une base licite pour le traitement de leurs données de clients finaux sur leurs sites.

6. Comment nous partageons les informations

Nous partageons des informations personnelles uniquement lorsque cela est nécessaire :

• Prestataires de services (sous-traitants ultérieurs) qui nous aident à exploiter les Services, dans le cadre de protections contractuelles ;
• Stripe pour les paiements, les abonnements et Connect ;
• Prestataires de traitement des commandes lorsque vous utilisez l'impression à la demande ;
• Créateurs et leurs équipes au sein du même compte/organisation, comme le permettent les rôles ;
• Clients finaux et public lorsque vous publiez du contenu ou que les paramètres le rendent visible ;
• Juridique et sécurité lorsque la loi l'exige ou pour protéger les droits, la sécurité et l'intégrité des Services ;
• Transferts d'entreprise dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs (avec préavis si requis).

Nous pouvons partager des informations agrégées ou anonymisées qui ne peuvent raisonnablement pas vous identifier.

Sous-traitants ultérieurs (liste représentative)

Nous utilisons des fournisseurs de confiance pour exécuter la plateforme. Les catégories et exemples incluent :

7. Sites de créateurs, portails clients et clients finaux

Lorsqu'un visiteur utilise le site public ou le portail client d'un créateur (par exemple, e-mail + code d'accès), le créateur détermine ce qui est collecté et comment cela est utilisé pour son entreprise. Nous traitons ces informations pour fournir des fonctionnalités d’hébergement, de livraison, de commerce et de portail selon les instructions du Créateur.

Si vous êtes un client final et avez des questions sur l'utilisation de vos données par un créateur, contactez d'abord ce créateur. Nous pouvons aider les créateurs avec les demandes des personnes concernées lorsque nous sommes le sous-traitant.

8. Localisation, cartes et caractéristiques de conservation

La Plateforme peut ingérer des données de localisation à partir de métadonnées d'image ou d'entrées du Créateur et afficher des cartes ou des visualisations « d'impact » en fonction des Paramètres du Créateur (par exemple, rédaction, flou ou visibilité par portfolio). Les visiteurs publics ne voient que ce que la configuration du Créateur permet. Les tuiles de carte peuvent être servies par des fournisseurs de cartes tiers, sous réserve de leurs conditions.

9. Cookies et technologies similaires

Site marketing. Nous pouvons utiliser des cookies essentiels pour la sécurité et la gestion des sessions. Les cookies d'analyse ou de marketing, s'ils sont utilisés, seront décrits dans une notification relative aux cookies et, le cas échéant, présentés pour consentement.

Sites publics des créateurs. Les créateurs peuvent activer une expérience de consentement aux cookies pour leurs visiteurs (par exemple, catégories telles que nécessaire, analyses, personnalisation). Les choix sont stockés par navigateur selon la configuration du Créateur.

Vous pouvez contrôler les cookies via les paramètres du navigateur ; la désactivation de certains cookies peut limiter les fonctionnalités.

10. Conservation des données

Nous conservons les informations personnelles aussi longtemps que nécessaire pour fournir les Services, respecter les obligations légales, résoudre les litiges et faire respecter les accords. Les périodes de conservation varient selon le type de données, par exemple :

• Données du compte : pendant toute la durée de vie du compte et un délai raisonnable après la suppression ;
• Documents de facturation : comme l'exigent les lois fiscales et comptables ;
• Journaux : pour une période limitée à des fins de sécurité et de dépannage ;
• Contenu du créateur : jusqu'à ce qu'il soit supprimé par le créateur ou via des processus de suppression de compte ;
• Packages d'exportation de données : pendant une durée limitée après génération, puis supprimés.

Les créateurs sont responsables des politiques de conservation de leurs données de client final.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature des données, notamment le cryptage en transit, les contrôles d'accès et la surveillance. Aucune méthode de transmission ou de stockage n’est sécurisée à 100 %. Vous êtes responsable de la protection de vos informations d’identification et de la configuration appropriée de l’accès de l’équipe.

12. Vos droits et choix

En fonction de votre emplacement, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de restreindre, de objecter, de portabilité et de retirer votre consentement lorsque le traitement est basé sur le consentement. Vous pouvez également disposer de droits concernant la prise de décision automatisée et le droit de déposer une plainte auprès d'une autorité de contrôle.

Créateurs (titulaires du compte) :

• Mettre à jour le profil et de nombreux paramètres dans le tableau de bord de la plateforme ;
• Demander une exportation de données si disponible (ensemble de données de compte lisible par machine) ;
• Demander la suppression du compte si disponible, sous réserve de vérification, de règlement des obligations de facturation et de tout délai de grâce avant la suppression définitive.
  Visiteurs du site marketing : contactez [email protected] ou utilisez https://www.artinstack.com/contact pour exercer les droits concernant les données que nous contrôlons directement.

Nous vérifierons les demandes et répondrons dans les délais requis par la loi.

13. Avis de confidentialité de la Californie (résumé)

Si vous résidez en Californie, vous pouvez bénéficier de droits supplémentaires en vertu du CCPA/CPRA, notamment le droit de connaître, de supprimer et de corriger des informations personnelles, et de refuser la « vente » ou le « partage » tels que définis par la loi. Nous ne vendons pas d'informations personnelles contre une contrepartie monétaire. Pour soumettre une demande, envoyez un e-mail à [email protected]. Nous ne ferons aucune discrimination à votre égard pour l’exercice de vos droits à la vie privée.

14. Virements internationaux

Nous pouvons traiter des informations aux États-Unis et dans d’autres pays dans lesquels nous ou nos sous-traitants ultérieurs opérons. Lorsque cela est nécessaire, nous utilisons des garanties appropriées (telles que des clauses contractuelles types) pour les transferts depuis l'EEE/le Royaume-Uni.

15. Enfants

Les Services ne sont pas destinés aux enfants de moins de 16 (ou l'âge requis dans votre juridiction). Nous ne collectons pas sciemment d’informations personnelles auprès des enfants. Contactez [email protected] si vous pensez que nous avons collecté les informations d’un enfant.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous publierons la version mise à jour sur https://www.artinstack.com/legal/privacy avec une date d'entrée en vigueur révisée et fournirons un avis supplémentaire si nécessaire. L'utilisation continue après la date d'entrée en vigueur constitue une reconnaissance de la mise à jour.

17. Contactez-nous

Demandes relatives à la protection des données/vie privée :
[email protected]

Assistance (problèmes de compte) : [email protected] ou https://www.artinstack.com/contact