Politique de confidentialité

Le responsable du traitement des données personnelles décrites ici est Artmetria Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro 17513488, dont le siège social est situé 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni, qui publie Artmetria (voir les Mentions légales). Avant l’immatriculation de la société en octobre 2026, Artmetria était publiée par son fondateur, Raphaël Nussi, aujourd’hui dirigeant de la société, qui en était jusque-là le responsable du traitement.

Pour tout ce qui concerne vos données — une question, une demande, une réclamation — écrivez à privacy@artmetria.com.

• les données de compte et de contact (par exemple l’adresse e-mail) ;
• les données d’authentification et de session ;
• les métadonnées d’abonnement et de paiement (via Stripe) ;
• ce que vous gardez et suivez dans Eye, ce que vous consignez dans Market, et vos lectures — avec la photographie à partir de laquelle une lecture a été faite, conservée en privé pour vous seul et jamais publiée ;
• les questions que vous posez sur une œuvre, et les photographies que vous envoyez pour en identifier une. Une photographie perd ses métadonnées à son arrivée — l’appareil, l’heure et toute localisation GPS — avant d’être transmise ou conservée ;
• les données de mesure d’audience du produit et les journaux d’événements ;
• les diagnostics techniques et la télémétrie des erreurs ;
• votre profil esthétique : les réponses que vous donnez au primer esthétique et la lecture qu’Artmetria en tire (voir ci-dessous).

Ce que c’est. Le primer esthétique est un court questionnaire visuel. Vos réponses, et la lecture qu’Artmetria en tire — un nom de profil, les contrastes vers lesquels vous penchez, des pistes d’artistes — constituent votre profil esthétique.

Sans compte. Vous pouvez répondre au primer sans vous connecter. Vos réponses sont alors conservées sous un identifiant aléatoire enregistré dans un cookie propriétaire (am_starter_aid, un an), et rattachées à votre compte lorsque vous vous connectez. Les réponses jamais rattachées à un compte sont supprimées douze mois après avoir été données.

À quoi il sert.

• Dans Eye, pour vous : pour orienter ce qu’Eye vous propose et expliquer pourquoi. C’est la finalité du primer, et elle ne vous demande rien de plus que d’y répondre.
• Votre lien de résultat public, si vous le partagez : toute personne qui dispose du lien voit la lecture, ni vos réponses ni qui vous êtes. Vous pouvez fermer le lien depuis votre profil à tout moment.
• Pas dans Market. Market n’utilise pas votre profil esthétique. Si cela devait changer, la présente politique serait d’abord mise à jour, et vous pouvez déjà refuser cet usage depuis votre profil.
• Par notre équipe d’assistance, lorsque vous demandez de l’aide ou exercez un droit. Un profil que vous avez retiré lui est présenté comme retiré.

À quoi il ne sert jamais. Votre profil esthétique n’est jamais utilisé pour des analyses de tendances ou des statistiques sur les lecteurs, n’est jamais vendu, et n’est jamais utilisé pour déduire votre patrimoine, votre profession ou votre capacité d’achat.

Vos droits sur ce profil. Depuis votre profil dans Eye, vous pouvez, à tout moment :

• voir ce qu’Artmetria détient ;
• retirer votre profil — Eye cesse de le lire et de l’afficher, et rien n’est supprimé ;
• l’effacer entièrement ;
• l’emporter avec vous, sous forme de fichier ;
• refuser son utilisation par Market, et fermer votre lien de résultat public.

Vous pouvez aussi écrire à privacy@artmetria.com, y compris au sujet de réponses données sans compte.

La mesure d’audience du produit observe la façon dont le site et les produits sont utilisés, afin de les améliorer. Elle ne fonctionne que si vous acceptez la mesure d’audience dans le bandeau relatif aux cookies ; avec « Essentiels uniquement », aucun identifiant de mesure d’audience n’est enregistré sur votre appareil. Vous pouvez modifier votre choix à tout moment depuis la Politique relative aux cookies, accessible depuis le pied de chaque page.

• Les événements peuvent comprendre la page, l’action, la page de provenance, la page d’arrivée et les champs de campagne (UTM).
• Avec votre consentement, les identifiants propriétaires am_aid (13 mois) et am_sid (30 minutes) relient entre eux les événements d’une même visite.
• Quelques événements nécessaires au fonctionnement du service — un paiement abouti ou annulé, une connexion — sont enregistrés quel que soit votre choix, sans identifiant de mesure d’audience.
• La mesure d’audience de la lettre d’information peut comprendre uniquement email_domain, jamais une adresse complète.

Ces prestataires traitent des données personnelles sur instruction d’Artmetria, pour la finalité indiquée et aucune autre :

• Vercel — hébergement et diffusion du site ;
• Supabase — base de données, stockage de fichiers et connexion ;
• Anthropic — ses modèles rédigent les lectures de la Reading Room, répondent aux questions que vous posez dans Eye et aident à identifier une œuvre à partir d’une photographie. La photographie ou la question que vous envoyez lui est transmise à cette seule fin. Selon les conditions de son API, ce qu’Artmetria envoie n’est pas utilisé pour entraîner ses modèles ;
• OpenAI — transforme une recherche que vous saisissez en une forme qui peut être rapprochée des œuvres. Selon les conditions de son API, ce qui est envoyé n’est pas utilisé pour entraîner ses modèles ;
• PostHog — mesure d’audience du produit, uniquement avec votre consentement ;
• Sentry — surveillance des erreurs ;
• Stripe — paiements et abonnements ; et Link (Sold through Link, LLC, société affiliée à Stripe), qui vend les abonnements Market en tant que vendeur officiel (merchant of record) et traite vos données de paiement, fiscales et de facturation en qualité de responsable du traitement, selon sa propre politique de confidentialité ;
• Resend — envoi des e-mails.

Vos données Eye — votre profil, ce que vous gardez, suivez et lisez — ne sont jamais utilisées pour de la publicité ciblée, ni par nous ni par quiconque. Nous ne vendons pas de données personnelles.

• Votre compte, Eye, Market, vos lectures et vos questions — pour fournir le service que vous avez demandé. Base : le contrat entre vous et Artmetria (les Conditions d’utilisation, et les Conditions de vente pour un abonnement).
• Votre profil esthétique — pour orienter ce qu’Eye propose, comme décrit ci-dessus. Base : le contrat ; vous pouvez le retirer ou l’effacer à tout moment.
• Market et Eye ensemble — si vous utilisez les deux, le radar de Market peut lire ce que vous gardez et les artistes que vous suivez dans Eye, sur le moment, pour ordonner les lots qu’il vous montre. Rien n’est copié dans Market. Base : le contrat.
• Paiements et factures — pour encaisser les paiements et tenir les registres comptables. Base : le contrat, et des obligations légales.
• Les e-mails que vous avez demandés (lettre d’information, Signals) — base : votre consentement, que chaque e-mail vous permet de retirer. Les e-mails de service (codes de connexion, confirmations de paiement) — base : le contrat.
• Mesure d’audience — base : votre consentement.
• Sécurité, surveillance des erreurs, prévention des abus — base : l’intérêt légitime d’Artmetria à disposer d’un service qui fonctionne et qui est sûr.

Aucune décision produisant à votre égard des effets juridiques ou des effets similaires significatifs n’est prise par des moyens exclusivement automatisés.

Plusieurs des prestataires ci-dessus sont établis aux États-Unis, et des données personnelles peuvent y être traitées. Lorsque le destinataire est certifié au titre de l’extension britannique (UK Extension) du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), le transfert repose sur la réglementation d’adéquation du Royaume-Uni à l’égard des États-Unis ; à défaut, sur l’accord international de transfert de données de l’ICO (International Data Transfer Agreement) ou sur l’avenant britannique (UK Addendum) aux clauses contractuelles types de l’UE. Pour les lecteurs situés dans l’Union européenne, les mécanismes équivalents de l’UE s’appliquent. Vous pouvez demander une copie des garanties à privacy@artmetria.com.

• votre compte et ce qu’il contient — les lectures et leurs photographies, ce que vous gardez et consignez : aussi longtemps que le compte existe. Lorsqu’il est supprimé, ces éléments sont supprimés ;
• les réponses au primer jamais rattachées à un compte : douze mois (voir ci-dessus) ;
• les enregistrements de paiement, d’abonnement et de facturation, ainsi que la trace de ce que vous avez accepté au moment du paiement : six ans après la fin de l’exercice comptable auquel ils se rattachent, comme l’exigent les règles fiscales britanniques ;
• les événements de mesure d’audience : 25 mois au plus ;
• les données d’erreur et de diagnostic : une durée limitée, pour des raisons de sécurité et de fiabilité.

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter l’utilisation ou à vous y opposer, et à les recevoir dans un format portable. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte ce qui a été fait auparavant. Écrivez à privacy@artmetria.com ; nous répondons dans un délai d’un mois.

Votre profil peut aussi être retiré, effacé ou téléchargé depuis Eye même, et votre compte supprimé depuis l’application.

Si la façon dont vos données sont traitées ne vous satisfait pas, dites-le-nous d’abord à privacy@artmetria.com. Nous accusons réception d’une réclamation dans un délai de 30 jours, l’examinons, vous tenons informé et vous en faisons connaître l’issue.

Vous pouvez aussi adresser une réclamation à l’Information Commissioner’s Office, l’autorité de contrôle du Royaume-Uni — ico.org.uk/make-a-complaint. Si vous résidez dans l’Union européenne, vous pouvez adresser une réclamation à l’autorité de votre pays ; en France, la CNIL — www.cnil.fr.

Les mêmes droits partout. Quel que soit votre pays, vous pouvez nous demander de confirmer si nous détenons des données vous concernant, de vous en remettre une copie dans un format portable, de les rectifier, de les supprimer, d’en limiter l’utilisation ou de vous y opposer, et de retirer un consentement. C’est gratuit, nous répondons dans un délai d’un mois, et l’exercice d’un droit ne change jamais la façon dont nous vous traitons. Si nous refusons une demande, nous en indiquons la raison et la manière de faire appel : répondez à notre réponse et la demande est réexaminée.

Ni vente, ni publicité ciblée. Nous ne vendons ni ne partageons d’informations personnelles, au sens que les lois des États des États-Unis donnent à ces mots, et nous ne les utilisons ni pour de la publicité ciblée ni pour un profilage produisant des effets juridiques ou similaires. Nous respectons le signal Global Privacy Control : lorsque votre navigateur l’envoie, la mesure d’audience facultative reste désactivée.

États-Unis. Les résidents de Californie, du Colorado, du Connecticut, du Texas, de Virginie et des autres États dotés d’une loi sur la protection de la vie privée disposent des droits ci-dessus. Si votre appel est rejeté, vous pouvez vous adresser à l’Attorney General de votre État. Nous ne collectons pas de données sensibles telles que la localisation précise : elle est retirée des photographies dès leur arrivée.

Brésil. Notre délégué à la protection des données (encarregado) est Raphaël Nussi, privacy@artmetria.com. Vous disposez des droits prévus à l’article 18 de la LGPD et pouvez adresser une réclamation à l’ANPD.

Canada et Québec. La personne responsable de la protection des renseignements personnels est Raphaël Nussi, fondateur, privacy@artmetria.com.

Votre autorité. Outre l’ICO, vous pouvez adresser une réclamation à l’autorité de protection des données de votre lieu de résidence — par exemple votre autorité de contrôle dans l’Union européenne, l’OAIC en Australie, le Commissariat à la protection de la vie privée au Canada, ou la Commission d’accès à l’information au Québec.

Artmetria s’adresse aux personnes âgées de 16 ans et plus, et de 18 ans et plus aux États-Unis. Elle n’est pas destinée aux enfants. Nous ne collectons pas sciemment de données auprès de personnes plus jeunes ; si vous pensez que cela a été le cas, écrivez à privacy@artmetria.com et elles sont supprimées.

Nous appliquons des mesures techniques et organisationnelles pour protéger les données personnelles contre l’accès, la divulgation, l’altération ou la destruction non autorisés : connexions chiffrées, accès limité à ce dont chaque rôle a besoin, et photographies stockées en privé.

La présente politique évolue lorsque les produits ou la loi évoluent. La date indiquée en haut de page est celle de la version en vigueur ; une modification qui affecte l’utilisation de vos données est annoncée avant de s’appliquer.