Politique de confidentialité

Raphael Rossi est responsable du traitement pour viewingroom.studio. Directeur de la publication : Raphael Rossi.

Le site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vous pouvez nous écrire à contact@viewingroom.studio.

• Identité. Votre adresse e-mail et votre nom, gérés par notre prestataire d’authentification. Nous ne voyons ni ne stockons votre mot de passe.
• Abonnement. Les coordonnées bancaires sont saisies sur la page de paiement de Stripe et n’atteignent jamais nos serveurs. Nous conservons un identifiant client Stripe, votre offre en cours et la date de démarrage de votre essai gratuit.
• Ce que vous créez. Les images que vous importez, les informations d’œuvres que vous saisissez (titre, artiste, année, technique, dimensions, prix), le nom, l’ adresse et le contact de votre galerie, ainsi que le texte d’introduction de chaque viewing room.
• Les destinataires que vous renseignez. Lorsque vous personnalisez un viewing room, le nom et l’adresse e-mail du destinataire y sont enregistrés et servent à envoyer le lien.

Ces traitements sont nécessaires à l’exécution du contrat qui nous lie : fournir le service auquel vous avez souscrit et vous facturer.

Aucun compte n’est nécessaire pour ouvrir un viewing room, et nous ne vous demandons pas de vous identifier. Deux choses sont enregistrées :

• Un compteur de vues. L’ouverture incrémente un compteur, afin que l’expéditeur sache que sa sélection a été consultée. Nous stockons un nombre, pas un profil : aucun identifiant vous concernant n’y est associé. Un cookie de six heures évite qu’une même visite soit comptée plusieurs fois.
• Une demande, seulement si vous en envoyez une. Si vous utilisez le formulaire de demande, le nom, l’adresse e-mail et le message que vous transmettez sont enregistrés et communiqués à l’expéditeur, afin qu’il puisse vous répondre.

L’expéditeur a choisi de partager cette sélection avec vous ; notre intérêt légitime se limite à la lui délivrer et à l’ informer qu’elle a été ouverte. Si vous souhaitez que nous supprimions une demande que vous avez envoyée, écrivez à contact@viewingroom.studio.

Cette fonction est facultative : rien ne se produit tant que vous ne cliquez pas sur le bouton.

• Pour Google Drive, nous demandons la portée drive.file, qui ne donne accès qu’aux fichiers que vous sélectionnez explicitement dans la fenêtre de Google — jamais au reste de votre Drive. L’autorisation est de courte durée, utilisée une seule fois pour télécharger ces fichiers, et n’est jamais conservée.
• Pour Dropbox, le sélecteur renvoie un lien temporaire vers les fichiers choisis. Nous ne détenons aucun identifiant Dropbox.
• Les images importées sont copiées dans votre compte afin que vos viewing rooms continuent de fonctionner si l’original est déplacé ou supprimé. Nous ne lisons, ne conservons et ne partageons aucune autre donnée de ces comptes, et nous ne les utilisons ni à des fins publicitaires ni pour entraîner des modèles.

L’import et l’envoi sont soumis à des plafonds de débit pour prévenir les abus. Afin de comptabiliser les usages sans conserver votre adresse IP, nous la hachons avec un sel secret et ne stockons que l’empreinte obtenue, accompagnée d’un compteur, pendant trente jours. L’adresse IP elle-même n’est pas inscrite dans notre base.

Notre hébergeur et notre outil de mesure d’audience collectent des journaux techniques standard. Nous n’utilisons aucun cookie publicitaire et ne vendons aucune donnée.

• Cookies de session, déposés par notre prestataire d’authentification, pour vous maintenir connecté. Strictement nécessaires.
• Un cookie de dédoublonnage des vues (six heures), pour qu’une même visite ne soit pas comptée plusieurs fois.

Ces deux cookies étant nécessaires au fonctionnement du service, aucun bandeau de consentement n’est requis. Nous ne déposons aucun cookie publicitaire ou de profilage.

Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions. Certains sont situés hors de l’Union européenne ; les transferts reposent alors sur les clauses contractuelles types de la Commission européenne.

• Clerk — comptes et authentification
• Stripe — paiements et abonnements
• Sanity — stockage des images et du contenu des viewing rooms
• Resend — envoi des viewing rooms et des notifications de demande
• Vercel — hébergement et mesure d’audience
• Google et Dropbox — uniquement si vous choisissez d’importer depuis ces services

• Les viewing rooms cessent d’être consultables trente jours après leur publication. Leur contenu demeure ensuite dans notre stockage et n’est supprimé que sur demande : il n’existe aujourd’hui aucune suppression automatique, et nous préférons le dire plutôt que de laisser croire le contraire.
• Les données de compte sont conservées tant que votre compte existe.
• Les compteurs anti-abus expirent au bout de trente jours.
• Les factures sont conservées dix ans, comme l’impose la réglementation comptable.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Écrivez à contact@viewingroom.studio : nous répondons sous un mois. Ces demandes sont traitées manuellement.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de contrôle de votre pays.

Les échanges sont chiffrés en transit. L’accès aux viewing rooms repose sur un lien non devinable comportant 128 bits d’aléa. Les données bancaires ne transitent jamais par nos serveurs. Aucun système n’est parfaitement sûr : en cas de violation vous concernant, nous vous informerons ainsi que l’autorité compétente.

Nous mettrons cette page à jour lorsque nos traitements évolueront, en modifiant la date indiquée en haut. Les changements significatifs seront annoncés par e-mail aux titulaires de compte.