Aller au contenu

Politique de données et témoins

Dernière mise à jour : 12 octobre 2026

En bref

Artblr est exploitée par DFlunk Inc., une entreprise du Québec. Cette page explique concrètement quelles données nous recueillons, où elles sont hébergées, combien de temps nous les gardons et comment fonctionnent nos témoins (cookies). Elle complète notre politique de confidentialité.

  • Notre base de données est hébergée au Canada, dans la région de Montréal.
  • Nous n’utilisons aucun témoin publicitaire.
  • La mesure d’audience est facultative et n’est activée qu’avec votre accord.
  • Nous n’enregistrons pas votre adresse IP pour nos statistiques.

Les données que nous recueillons

Nous recueillons seulement les données nécessaires au service :

  • Votre compte : nom, adresse courriel, mot de passe haché, langue, pays et ville. Pour les amateurs d’art, la ville seulement, jamais l’adresse complète.
  • Ce que les artistes et les galeries publient : profil, œuvres, images, événements et certificats.
  • Vos messages : nom, adresse courriel et contenu, avec ou sans compte.
  • Vos achats en ligne : l’adresse de livraison, demandée seulement pour un achat en ligne et utilisée uniquement pour la livraison.
  • Vos préférences : coups de cœur, artistes suivis, planches, alertes et choix de courriels.
  • Les journaux du serveur : ils contiennent l’adresse IP et servent à la sécurité et au bon fonctionnement du site.

Votre position

Sur la page « Près de moi », vous pouvez taper votre ville ou cliquer sur « Utiliser ma position ». Dans ce cas, la position de votre navigateur est convertie une seule fois en la ville la plus proche. Seules des coordonnées arrondies sont transmises au serveur, et rien n’est enregistré.

Statistiques sans adresse IP

Pour compter les visiteurs uniques d’une œuvre ou d’un profil, nous utilisons un identifiant quotidien haché. Il change chaque jour et ne permet pas de vous suivre d’un jour à l’autre. Nous n’enregistrons pas votre adresse IP à cette fin.

Si vous donnez un coup de cœur sans compte, un identifiant anonyme est enregistré dans un témoin de votre navigateur. Sur nos serveurs, cet identifiant est conservé uniquement sous forme hachée. Si vous créez un compte, vos coups de cœur y sont ajoutés.

Où vos données sont hébergées

Notre base de données est hébergée au Canada, dans la région de Montréal, et le site fonctionne depuis cette même région. Nous faisons aussi appel aux sous-traitants suivants :

  • Cloudflare R2 : stockage des images et des fichiers, dans la région Amérique du Nord de l’Est (Cloudflare n’offre pas de région au Canada) ;
  • Resend : envoi des courriels ;
  • Stripe : paiements, abonnements et versements aux artistes ;
  • Inngest : tâches de fond ;
  • Anthropic : traduction automatique facultative des messages, des descriptions d’œuvres et des profils, et aide à la rédaction des descriptions à partir des mots de l’artiste ;
  • Google et Meta (Facebook) : connexion avec votre compte Google ou Facebook, si vous la choisissez ;
  • CARTO : fonds de carte ; votre navigateur charge les images de la carte depuis ses serveurs, qui reçoivent alors votre adresse IP ;
  • Google (Google Tag Manager et Google Analytics) : mesure d’audience, seulement avec votre accord.

Transferts hors du Québec et du Canada

Certains de ces sous-traitants peuvent traiter des données à l’extérieur du Québec ou du Canada. Ces transferts sont encadrés par des ententes avec chacun d’eux.

Durées de conservation

Nous ne gardons pas les données plus longtemps que nécessaire :

  • Journaux du serveur et adresses IP : 90 jours au maximum.
  • Notifications dans le site : effacées après 6 mois.
  • Paiements et factures : aussi longtemps que l’exigent les lois fiscales, généralement 6 ans.
  • Compte : tant qu’il est actif. À la suppression, vos renseignements personnels sont effacés ou anonymisés immédiatement.
  • Copies de sauvegarde : 7 jours, puis elles sont remplacées par les plus récentes.

Témoins strictement nécessaires

Ces témoins sont indispensables au fonctionnement du site. Ils ne servent pas à vous suivre et ne demandent pas votre consentement :

  • Session : vous garder connecté à votre compte ;
  • Langue : retenir le français ou l’anglais ;
  • Ville choisie : retenir la ville choisie dans « Près de moi » (un an) ;
  • Coups de cœur anonymes : l’identifiant qui retient vos coups de cœur sans compte ;
  • Choix de témoins : retenir votre réponse au bandeau des témoins.

Mesure d’audience facultative

Avec votre accord seulement, nous mesurons l’audience du site pour comprendre comment il est utilisé et l’améliorer. Cette mesure se fait de deux façons.

Nos propres totaux : pour chaque page vue, nous ajoutons 1 à un total quotidien par type de page, langue, type d’appareil, provenance (moteur de recherche, réseau social…) et pays. Nous ne conservons ni votre adresse IP, ni l’adresse exacte de la page, ni aucun identifiant. Ces totaux sont hébergés au Canada.

Google Analytics, chargé par Google Tag Manager : il dépose des témoins de mesure (par exemple `_ga`) et transmet à Google des informations sur votre visite (pages vues, appareil, provenance). Google traite ces données aux États-Unis. Les fonctions publicitaires de Google sont désactivées (mode de consentement : publicité refusée). Sans votre accord, ni Google Tag Manager ni Google Analytics ne sont chargés.

Nous n’utilisons aucun témoin publicitaire et nous ne permettons à aucun annonceur d’en déposer sur Artblr.

Vos choix en matière de témoins

À votre première visite, un bandeau vous propose trois boutons : Accepter, Refuser ou Personnaliser. Tant que vous n’avez pas accepté, aucun témoin facultatif n’est déposé.

Vous pouvez changer d’avis en tout temps : lien « Gestion des témoins », en bas de chaque page. Vous pouvez aussi effacer les témoins dans les réglages de votre navigateur ; certaines fonctions, comme la connexion, ne fonctionneront alors plus correctement.

Exercer vos droits

Vous pouvez accéder à vos données, les corriger, les faire supprimer, les récupérer et retirer votre consentement. La plupart de ces démarches se font directement dans votre compte, sur la page « Confidentialité et données » :

  • Télécharger vos données : un fichier JSON immédiat (compte, profils, œuvres, coups de cœur, planches, alertes, conversations, choix de courriels) ;
  • Supprimer votre compte : en libre-service et immédiat ; dans les conversations, votre nom est remplacé pour que l’autre personne garde l’historique ;
  • Infolettre : consentement explicite, désabonnement en un clic ;
  • Autres demandes : écrivez-nous à info@artblr.com.

Contact et plaintes

Personne responsable de la protection des renseignements personnels : Sébastien Demers, DFlunk Inc., 707, boul. Saint-Joseph, bureau 200, Gatineau (Québec) J8Y 4B4, Canada, info@artblr.com.

Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec. Ailleurs au Canada, la LPRPDE s’applique et vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada. Dans les autres pays, vous conservez les droits prévus par vos lois locales.