Politique de confidentialité

Qui sommes-nous

Artblr (artblr.com) est une place de marché d’art internationale exploitée par DFlunk Inc., une entreprise du Québec, au Canada. Dans cette politique, « Artblr », « nous » et « notre » désignent DFlunk Inc.

Nous sommes responsables des renseignements personnels que vous nous confiez en utilisant le site. Nous les traitons conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et, lorsqu’elle s’applique, à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

Si vous vivez ailleurs dans le monde, vous conservez les droits que vous accordent les lois de votre pays.

Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez DFlunk Inc. est Sébastien Demers.

Vous pouvez la joindre par courriel à info@artblr.com ou par la poste à l’adresse suivante : 707, boul. Saint-Joseph, bureau 200, Gatineau (Québec) J8Y 4B4, Canada.

Les renseignements que nous recueillons

Nous recueillons seulement ce qui est nécessaire au fonctionnement du service. Selon votre utilisation d’Artblr, il peut s’agir des renseignements suivants :

• Compte : nom, adresse courriel, mot de passe (enregistré sous forme hachée), langue, pays et ville. Si vous vous connectez avec Google ou Facebook, nous recevons votre nom et votre adresse courriel de ce service.
• Amateurs d’art : nous enregistrons uniquement votre ville, jamais votre adresse complète.
• Artistes et galeries : profil public, biographie, œuvres, images, prix, événements et certificats d’authenticité que vous publiez.
• Messages : nom, adresse courriel et contenu des messages échangés avec les artistes, avec ou sans compte.
• Achats en ligne : adresse de livraison, détails de la commande et suivi de la livraison.
• Abonnements et versements : forfait choisi et historique de facturation ; les données de paiement sont traitées par Stripe.
• Préférences : coups de cœur, artistes suivis, planches, alertes de recherche et choix de courriels.
• Données techniques : journaux du serveur, qui contiennent notamment l’adresse IP, conservés 90 jours au maximum.

Pourquoi nous les utilisons

Nous utilisons vos renseignements uniquement pour les fins suivantes :

• créer et gérer votre compte, et vous connecter de façon sécuritaire ;
• afficher les profils et les œuvres des artistes et des galeries ;
• acheminer vos messages et, si vous le souhaitez, les traduire automatiquement ;
• traiter les abonnements, les ventes en ligne, les retours et les versements aux artistes ;
• livrer une œuvre achetée en ligne à l’adresse que vous avez fournie ;
• vous envoyer les courriels liés à votre compte et, avec votre consentement, l’infolettre ;
• prévenir le pourriel, la fraude et les abus, et modérer les contenus signalés ;
• respecter nos obligations légales, notamment fiscales.

Messages et traduction automatique

Vous pouvez écrire à un artiste sans créer de compte : il suffit d’indiquer votre nom et votre adresse courriel. Ces renseignements sont transmis à l’artiste pour qu’il puisse vous répondre.

Pour bloquer le pourriel, nous n’utilisons pas de CAPTCHA. Nous appliquons plutôt des vérifications automatiques, comme un délai minimum avant l’envoi et une limite de messages par heure.

Les messages peuvent être traduits automatiquement afin que l’artiste et l’acheteur se comprennent, même s’ils ne parlent pas la même langue. Le texte du message est alors transmis à l’API d’Anthropic pour la traduction.

Avec qui nous les partageons

Nous ne vendons pas vos renseignements personnels et nous ne les louons pas.

Nous les communiquons seulement dans les cas suivants : à l’artiste ou à l’acheteur avec qui vous échangez ou faites affaire (par exemple, l’adresse de livraison est transmise à l’artiste qui expédie l’œuvre) ; à nos sous-traitants, pour les fins décrites dans cette politique ; et lorsque la loi l’exige.

Nos sous-traitants

Nous faisons appel aux fournisseurs suivants pour exploiter Artblr. Ils n’utilisent vos renseignements que pour nous rendre ces services.

• Supabase : hébergement de la base de données, dans la région de Montréal.
• Vercel : hébergement du site, avec des fonctions exécutées dans la région de Montréal.
• Cloudflare R2 : stockage des images et des fichiers, dans la région Amérique du Nord de l’Est (Cloudflare n’offre pas de région au Canada).
• Resend : envoi des courriels.
• Stripe : paiements, abonnements et versements aux artistes (Stripe Connect).
• Inngest : exécution des tâches de fond (envoi d’alertes, calculs nocturnes, etc.).
• Anthropic : traduction automatique facultative des messages, des descriptions d’œuvres et des profils, et aide à la rédaction des descriptions à partir des mots de l’artiste.
• Google et Meta (Facebook) : connexion avec votre compte Google ou Facebook, si vous la choisissez.
• CARTO : fonds de carte ; votre navigateur charge les images de la carte depuis ses serveurs, qui reçoivent alors votre adresse IP.

Hébergement et transferts hors du Québec

Notre base de données est hébergée au Canada, dans la région de Montréal.

Certains sous-traitants peuvent traiter des renseignements à l’extérieur du Québec ou du Canada. Ces transferts sont encadrés par des ententes avec chacun d’eux.

Combien de temps nous les gardons

Nous conservons vos renseignements tant que votre compte est actif ou tant qu’ils sont nécessaires aux fins décrites ci-dessus. Quelques durées précises :

• journaux du serveur et adresses IP : 90 jours au maximum ;
• notifications dans le site : effacées après 6 mois ;
• paiements et factures : aussi longtemps que l’exigent les lois fiscales, généralement 6 ans ;
• compte supprimé : vos renseignements personnels sont effacés ou anonymisés dès la suppression.

Sécurité

Nous protégeons vos renseignements par des mesures adaptées à leur sensibilité. Par exemple, les mots de passe, les jetons et les secrets sont toujours enregistrés sous forme hachée, et l’accès à la base de données se fait uniquement depuis nos serveurs.

Si un incident de confidentialité présentait un risque de préjudice sérieux, nous en aviserions les personnes concernées et la Commission d’accès à l’information, comme le prévoit la loi.

Vos droits

Vous avez le droit d’accéder à vos renseignements, de les faire corriger, de les faire supprimer et de retirer votre consentement en tout temps.

Vous pouvez aussi les récupérer dans un format structuré : depuis votre compte, la page « Confidentialité et données » vous permet de télécharger vos données en format JSON.

La suppression de votre compte se fait vous-même, depuis la même page, et elle est immédiate. Dans vos conversations, votre nom est remplacé afin que l’autre personne conserve l’historique des échanges.

Pour toute autre demande, écrivez à info@artblr.com. Nous vous répondrons dans les délais prévus par la loi.

Infolettre et courriels

L’infolettre présente une sélection mensuelle d’œuvres. Nous vous l’envoyons seulement si vous y avez consenti de façon explicite, et vous pouvez vous désabonner en un clic depuis chaque envoi ou depuis votre compte.

Les courriels liés à votre compte (messages, alertes, artistes suivis) se règlent dans vos préférences. Les courriels de sécurité sont toujours envoyés.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en haut de la page. Si un changement est important, nous vous en informerons sur le site ou par courriel.

Plaintes

Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec. Les personnes qui vivent ailleurs au Canada peuvent s’adresser au Commissariat à la protection de la vie privée du Canada, et celles qui vivent dans un autre pays, à l’autorité de protection des données de leur pays.