Politique de Confidentialité ArtX

    Version 1.0 - Dernière mise à jour : 27/08/2026

    1. Introduction

    ArtX, plateforme de cotation d'œuvres d'art par Intelligence Artificielle, s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique explique en détail comment nous collectons, utilisons, stockons et protégons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

    Transparence totale : Compte tenu de la nature innovante de nos traitements (IA de cotation, blockchain, empreintes vectorielles), nous détaillons spécifiquement ces aspects pour garantir votre compréhension et votre contrôle.

    2. Responsable du traitement

    Raison sociale : ArtX par Groupe COCORICO

    Siège social : 7 impasse du tennis, 30870 Clarensac, France

    SIRET : 89002202300026

    Email : contact@artx.art

    DPO (Délégué à la Protection des Données) : dpo@artx.art

    3. Données collectées

    3.1 Données d'identification

    • Nom et prénom (ou pseudonyme pour collectionneurs privés)
    • Adresse email
    • Numéro de téléphone (optionnel)
    • Adresse postale (pour livraisons)
    • Statut utilisateur (artiste vérifié, collectionneur, galerie)
    • Date de naissance (vérification de majorité)

    3.2 Données de navigation et techniques

    • Adresse IP
    • Type de navigateur et version
    • Système d'exploitation
    • Pages visitées et temps de consultation
    • Parcours de navigation
    • Appareil utilisé (desktop, mobile, tablette)

    3.3 Données artistiques et créatives

    • Images d'œuvres d'art uploadées en haute définition
    • Métadonnées des œuvres (titre, dimensions, support, année)
    • Descriptions textuelles (optionnelles)
    • Historique de cotation et évolution de valeur
    • Empreintes vectorielles générées par IA (voir section 5)
    • Certificats numériques et hash blockchain

    3.4 Données transactionnelles

    • Historique d'achats et de ventes
    • Montants des transactions
    • Commissions prélevées
    • Méthodes de paiement utilisées (via Stripe - données bancaires non stockées par ArtX)
    • Adresses de livraison
    • Numéros de suivi
    • Informations légales galeries (SIRET, TVA, raison sociale)
    • Contrats galerie-artiste (taux commission, droits de publication)

    3.5 Données de communication

    • Échanges de messages via la messagerie interne
    • Tickets de support client
    • Demandes de contact
    • Avis et commentaires (si fonctionnalité activée)

    4. Finalités du traitement

    Vos données sont traitées exclusivement pour les finalités suivantes :

    4.1 Gestion du compte utilisateur

    Création, authentification, paramétrage et gestion de votre profil (artiste ou collectionneur).

    4.2 Cotation automatisée par IA

    Analyse visuelle des œuvres, extraction d'empreintes vectorielles, calcul de valeur native (V0) et note globale ArtX (Vfinale).

    4.3 Marketplace et transactions

    Facilitation des achats/ventes (marché primaire et secondaire), gestion des commissions, droit de suite artiste.

    4.4 Émission de certificats numériques

    Génération de certificats d'authenticité blockchain (optionnels), smart contracts NFT ArtX.

    4.5 Amélioration du moteur IA

    Entraînement et calibration du modèle de cotation (jamais d'utilisation à des fins d'IA générative).

    4.6 Communication et support

    Réponse aux demandes, newsletters (avec consentement), notifications transactionnelles.

    4.7 Obligations légales

    Respect des obligations fiscales, comptables, lutte contre le blanchiment, conformité juridique.

    5. Traitement par Intelligence Artificielle

    🔍 Section critique : Transparence totale sur l'usage de l'IA

    5.1 Fonctionnement du moteur de cotation

    Lorsque vous uploadez une image d'œuvre, notre système d'Intelligence Artificielle analyse exclusivement les caractéristiques visuelles de l'image pour calculer une cotation objective. Ce traitement comprend :

    • Extraction d'empreinte vectorielle : Génération d'un vecteur numérique représentant 6 dimensions visuelles (CVS, SS, OCC, IEV, OM, CTA) - voir CGV art. 11
    • Calcul de valeur native (V0) : Estimation automatique basée sur la complexité visuelle
    • Intégration cote artiste : Application d'un coefficient multiplicateur basé sur la performance historique de l'artiste
    • Note globale ArtX (Vfinale) : Résultat final affiché publiquement

    5.2 Nature des données traitées par l'IA

    Important : Notre IA analyse uniquement les pixels de l'image. Elle ne lit pas, n'interprète pas et ne stocke pas de contenu textuel décrivant l'œuvre. L'analyse est purement visuelle et technique.

    5.3 Conservation des empreintes vectorielles

    Les empreintes vectorielles générées (vecteurs de 6 dimensions) sont conservées dans notre base de données pour permettre :

    • Le recalcul ultérieur de la cotation (lors de mises à jour du moteur)
    • La comparaison avec d'autres œuvres (recherche de similarité)
    • L'historisation des versions de cotation
    • La génération de statistiques agrégées (anonymisées)

    5.4 Utilisation pour entraînement de l'IA

    ⚠️ Consentement distinct requis : L'utilisation de vos images d'œuvres pour l'entraînement et l'amélioration de notre modèle de cotation IA nécessite votre consentement explicite et distinct, conformément aux lignes directrices du CEPD (Comité Européen de la Protection des Données) sur l'IA.

    Si vous donnez votre consentement, vos images pourront être utilisées pour la calibration, la détection de biais et l'amélioration de précision du moteur de cotation. Aucune utilisation à des fins d'IA générative ou de reproduction d'œuvres n'est effectuée.

    Vous pouvez retirer ce consentement à tout moment depuis les paramètres de confidentialité de votre compte ou en contactant dpo@artx.art. Le retrait du consentement n'affecte pas la légalité du traitement effectué avant ce retrait.

    5.5 Nature de la cotation : aide à la décision

    Important – Article 22 RGPD : La cotation ArtX constitue une aide à la décision et n'a aucun effet juridique automatique sur vous. Elle ne détermine pas automatiquement le prix de vente, l'accès à un service, ou toute autre décision vous affectant de manière significative.

    La cotation est produite par un traitement automatisé basé sur l'analyse visuelle de l'œuvre. Elle fournit une estimation indicative de valeur destinée à informer artistes et collectionneurs, mais la décision finale (fixation du prix de vente, achat, etc.) reste entièrement humaine.

    Conformément à l'article 22 du RGPD, vous conservez le droit de :

    • Demander une révision humaine de la cotation
    • Contester le résultat via contact@artx.art
    • Obtenir des explications détaillées sur les critères et le calcul utilisés
    • Exprimer votre point de vue et faire valoir vos arguments

    5.6 Analyse d'Impact (DPIA)

    Analyse d'Impact relative à la Protection des Données (AIPD / DPIA) :Conformément à l'article 35 du RGPD, une analyse d'impact a été réalisée pour les traitements d'Intelligence Artificielle mis en œuvre par ArtX, compte tenu de leur nature innovante et de l'utilisation systématique de données visuelles.

    Cette analyse évalue les risques pour vos droits et libertés, et documente les mesures de sécurité mises en place. Elle est mise à jour régulièrement et tenue à disposition de la CNIL sur demande.

    Consultation : Un résumé de cette analyse peut être demandé auprès de notre DPO à l'adresse dpo@artx.art.

    6. Base légale du traitement

    Conformément à l'article 6 du RGPD, nos traitements reposent sur :

    ConsentementNewsletters, cookies non essentiels, utilisation images pour entraînement IA
    ContratCotation d'œuvres, transactions marketplace, émission certificats
    Intérêt légitimeAmélioration du service, lutte contre la fraude, statistiques
    Obligation légaleObligations fiscales, comptables, conservation factures 10 ans

    6.1 Condition d'âge minimum

    Âge minimum requis : L'utilisation de la plateforme ArtX est réservée aux personnes âgées de 18 ans ou plus. Cette condition est fondée sur :

    • Base juridique : Article 8 du RGPD et Article 7-1 du Code civil (capacité contractuelle)
    • Justification : Les transactions financières (achat/vente d'œuvres d'art) et la création de contrats (certificats, marketplace) nécessitent la pleine capacité juridique
    • Vérification : L'âge est déclaré lors de l'inscription et peut faire l'objet de vérifications complémentaires pour les transactions importantes

    En vous inscrivant sur ArtX, vous certifiez avoir au moins 18 ans.

    7. Destinataires des données

    Vos données peuvent être partagées avec les tiers suivants :

    • Hébergement : Supabase (infrastructure sécurisée, hébergement UE)
    • Paiement : Stripe (traitement des transactions, PCI-DSS conforme)
    • Email : Prestataire d'envoi d'emails transactionnels (sous-traitant RGPD)
    • Blockchain : Réseau blockchain public pour certificats (données pseudonymisées)
    • Utilisateurs de la plateforme : Informations publiques de profil, œuvres publiées, cotations
    • Autorités : Sur demande légale justifiée (justice, fiscalité, lutte contre blanchiment)

    Tous nos sous-traitants sont liés par des accords RGPD garantissant la sécurité et la confidentialité de vos données.

    8. Durée de conservation

    Compte utilisateur actifTant que le compte est actif
    Compte inactif3 ans après dernière connexion, puis suppression
    Données de transaction10 ans (obligations comptables)
    Images d'œuvresTant que publiées, supprimées sur demande ou fermeture compte
    Empreintes vectorielles5 ans après suppression de l'œuvre (traçabilité historique)
    Certificats blockchainPermanents (nature immuable de la blockchain)
    Logs de navigation13 mois
    Cookies13 mois maximum

    9. Vos droits RGPD

    Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

    ✓ Droit d'accès (art. 15)

    Obtenir une copie de toutes vos données personnelles et empreintes vectorielles.

    ✓ Droit de rectification (art. 16)

    Corriger des données inexactes ou incomplètes.

    ✓ Droit à l'effacement (art. 17)

    Demander la suppression de vos données, sous réserve de nos obligations légales (conservation factures 10 ans) et de l'immutabilité de la blockchain pour certificats.

    ✓ Droit à la limitation (art. 18)

    Geler temporairement le traitement de vos données.

    ✓ Droit à la portabilité (art. 20)

    Recevoir vos données dans un format structuré (JSON/CSV) : profil, œuvres, cotations, empreintes vectorielles, historique transactions.

    ✓ Droit d'opposition (art. 21)

    S'opposer au traitement basé sur l'intérêt légitime (ex : utilisation images pour entraînement IA, prospection commerciale).

    ✓ Droit relatif aux décisions automatisées (art. 22)

    Demander une révision humaine de la cotation IA, obtenir des explications détaillées.

    ✓ Droit de retrait du consentement

    Retirer votre consentement à tout moment (newsletters, cookies, entraînement IA).

    Pour exercer vos droits : Envoyez un email à dpo@artx.artavec la mention "Exercice de mes droits RGPD" et une copie de votre pièce d'identité. Réponse garantie sous 1 mois.

    10. Mesures de sécurité

    Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

    • Chiffrement : HTTPS/TLS pour toutes les communications, chiffrement au repos des données sensibles
    • Authentification : Mots de passe hashés (bcrypt), authentification à deux facteurs (2FA) disponible
    • Contrôle d'accès : Politique de moindre privilège, journalisation des accès administrateurs
    • Sauvegarde : Backups automatiques quotidiens, stockage géographiquement distribué
    • Surveillance : Monitoring 24/7, détection d'intrusion, alertes automatiques
    • Tests de sécurité : Audits réguliers, tests de pénétration, correction rapide des vulnérabilités
    • Formation : Sensibilisation des équipes aux bonnes pratiques RGPD et cybersécurité

    11. Cookies et traceurs

    Notre site utilise des cookies pour améliorer votre expérience :

    Cookies essentiels (pas de consentement requis)

    • Session utilisateur (authentification)
    • Panier d'achat
    • Préférences de langue et thème
    • Sécurité (protection CSRF)

    Cookies analytiques (avec consentement)

    • Statistiques de visite (anonymisées)
    • Analyse de parcours utilisateur
    • Optimisation de l'expérience

    Vous pouvez gérer vos préférences via notre gestionnaire de cookies ou les paramètres de votre navigateur. Le refus de cookies non essentiels n'affecte pas les fonctionnalités principales de la plateforme.

    12. Données blockchain et certificats

    ⚠️ Permanence des données blockchain : Les données inscrites sur la blockchain (certificats, smart contracts NFT ArtX) sont immuables et ne peuvent être supprimées, conformément à la nature technique de cette technologie.

    Les certificats numériques ArtX contiennent uniquement :

    • Hash cryptographique de l'image (empreinte unique, non réversible)
    • ID de l'œuvre et de l'artiste (pseudonymisés)
    • Note de cotation ArtX
    • Horodatage de création
    • Historique de propriété (wallet addresses, pseudonymes)

    Aucune donnée personnelle directement identifiable n'est inscrite sur la blockchain. Les certificats sont consultables publiquement mais pseudonymisés.

    En cas d'exercice du droit à l'effacement, nous supprimerons toutes vos données hors blockchain et anonymiserons les références vous concernant dans nos systèmes internes.

    13. Transferts internationaux de données

    Nos serveurs principaux sont hébergés dans l'Union Européenne (Supabase - infrastructures conformes RGPD). Certains sous-traitants peuvent traiter vos données hors UE :

    • Stripe (USA) : Clauses contractuelles types (CCT) approuvées par la Commission Européenne, Data Processing Agreement conforme RGPD
    • Blockchain publique : Réseau décentralisé mondial (données pseudonymisées uniquement, aucune donnée personnelle directement identifiable)

    Évaluation d'impact des transferts (TIA)

    Conformément aux recommandations du CEPD (01/2020), nous avons réalisé une Transfer Impact Assessment (TIA) pour évaluer le niveau de protection des données dans les pays tiers concernés. Cette analyse prend en compte :

    • La législation locale applicable aux sous-traitants
    • Les garanties supplémentaires mises en place (chiffrement, pseudonymisation)
    • Les pratiques de surveillance gouvernementale du pays destinataire
    • L'existence de voies de recours effectives pour les personnes concernées

    Cette évaluation est tenue à jour et disponible sur demande auprès de notre DPO.

    Tous les transferts sont sécurisés et conformes au chapitre V du RGPD (mécanismes de protection adéquats : clauses contractuelles types, mesures techniques supplémentaires).

    14. Modifications de la politique

    Cette politique peut être modifiée pour refléter les évolutions légales, techniques ou fonctionnelles de la plateforme. Nous vous informerons de tout changement significatif par :

    • Email à votre adresse enregistrée
    • Notification dans votre espace utilisateur
    • Bannière d'information sur le site

    La date de dernière mise à jour est systématiquement affichée en haut de cette page. Nous vous encourageons à la consulter régulièrement.

    15. Contact et réclamations

    Pour toute question relative à vos données personnelles :

    📧 Email général : contact@artx.art

    🔒 Délégué à la Protection des Données (DPO) : dpo@artx.art

    ⚖️ Service juridique : legal@artx.art

    📍 Adresse postale : ArtX par Groupe COCORICO, 7 impasse du tennis, 30870 Clarensac, France

    🛡️ Droit de réclamation auprès de l'autorité de contrôle

    Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de porter réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

    CNIL
    3 Place de Fontenoy - TSA 80715
    75334 Paris Cedex 07
    Tél. : 01 53 73 22 22
    Site web : www.cnil.fr

    Version 1.0 - Effective depuis le 27/08/2026
    Document consultable et téléchargeable à tout moment sur artx.fr/privacy