Politique de confidentialité

1. Responsable du traitement

Wilder Labs — Micro-entreprise
86800 Tercé, France
Contact : formulaire de contact

Délégué à la protection des données (DPO) :
Contact : formulaire de contact (objet : « DPO »)

2. Données collectées et finalités

a) Données des utilisateurs de l'application

b) Données des donateurs et prêteurs

Les informations relatives aux donateurs et prêteurs sont conservées conformément aux obligations légales applicables aux musées et collections publiques (article L. 451-2 du Code du patrimoine).

3. Durée de conservation

4. Destinataires des données

Les données sont accessibles uniquement aux utilisateurs autorisés de l'application, selon leur rôle :

• Administrateur : accès complet (gestion des utilisateurs et des collections)
• Conservateur : accès en lecture et écriture aux fiches d'inventaire
• Lecteur : accès en consultation uniquement

Vos données ne sont ni vendues ni cédées à des fins commerciales. Elles peuvent être traitées par des sous-traitants techniques strictement nécessaires au fonctionnement du service : OVH (hébergement, France), Stripe (paiements), Brevo (envoi d'e-mails), et, pour la fonction optionnelle de reconnaissance de texte (OCR), un service d'intelligence artificielle de Google — les images concernées pouvant alors être traitées hors de l'Union européenne. En dehors de ces sous-traitants et d'une obligation légale, aucune donnée n'est transmise à des tiers.

5. Sécurité des données

• Accès protégé par mot de passe avec hachage sécurisé (bcrypt)
• Authentification à deux facteurs disponible (TOTP et clé de sécurité WebAuthn)
• Communications chiffrées (HTTPS/TLS)
• Accès à l'application restreint aux utilisateurs autorisés
• Journalisation des actions pour traçabilité

6. Vos droits

Conformément au RGPD, les personnes concernées disposent des droits suivants :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification : demander la correction de données inexactes
• Droit d'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la limitation : demander la limitation du traitement
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits : formulaire de contact

Si vous disposez d'un compte, vous pouvez télécharger vos données depuis votre page Mon compte.

Note : les données relatives aux donateurs/prêteurs inscrites à l'inventaire réglementaire ne peuvent être supprimées en raison des obligations légales du Code du patrimoine.

7. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr

8. Cookies et données techniques

L'application utilise un unique cookie de session technique (musee_session), strictement nécessaire au fonctionnement de l'authentification. Ce cookie ne nécessite pas de consentement (article 82 de la loi Informatique et Libertés).

Aucun cookie publicitaire, analytique ou de pistage n'est utilisé.