Politique de confidentialité

This page is in French because we are 🇫🇷, if you want to have an approximate and legally non-binding English version, you can use Google Translate.

Dernière mise à jour : 27/07/2021

La présente constitue la déclaration de confidentialité de la société STENDHAL, société par actions simplifiés au capital de 1000 euros, dont le siège social est situé au 1 bis quartier Expert Sud, 33720 Cérons immatriculée au Registre du commerce et des sociétés de Bordeaux sous le numéro 88961919300010 (ci-après « STENDHAL» la « Société » ou « Nous »), laquelle propose notamment sur le site www.stendhal.ai (ci-après le « Site ») et via l’application dénommée Wallkanda (ci-après « l’Application »), «(ci-après dénommés ensembles « la Plateforme Stendhal ») un outil de vente d’Œuvres de street art via une place de marché novatrice mettant en relation utilisateurs, artistes et propriétaires d’Œuvres de street art dont le fonctionnement est basé sur la technologie Blockchain, l’émission de jeton cryptographique unique (NFT) et le paiement en crypto monnaie.

1. Pourquoi cette politique de confidentialité ?

Si vous utilisez la Plateforme Stendhal et/ou que vous avez passé une commande sur le Site ou l’Application dont STENDHAL est propriétaire ou souhaitez passer commande, nous avons besoin de certaines données personnelles vous concernant (ci-après désigné le « Client » ou « Vous »). STENDHAL traite vos données personnelles avec le plus grand soin et respecte les lois et règlements en matière de protection des données personnelles, comme le Règlement général sur la protection des données (RGPD). STENDHAL s’engage en tout état de cause à respecter les deux (2) principes essentiels suivants :

• Vous restez maître de vos données à caractère personnel ;
• Vos données sont traitées de manière transparente, confidentielle et sécurisée.

Nous avons répertorié ci-dessous pour vous les données que nous traitons, les raisons pour lesquelles nous le faisons et comment nous traitons vos données à caractère personnel. En outre, nous vous expliquons comment vous pouvez influencer le traitement de vos données à caractère personnel par STENDHAL.

2. Nature des données collectées :

STENDHAL traite des données à caractère personnel. Selon le RGPD, les données à caractère personnel sont « toute information concernant une personne physique identifiée ou identifiable ». Il s'agit de toutes les informations qui ramènent directement ou indirectement à votre personne. Nous recevons les données directement de votre part, lorsque vous utilisez la Plateforme Stendhal ou passez commande sur le Site ou l’Application appartenant à STENDHAL, que vous soyez un particulier amateur d’art ou un artiste qui vend ses œuvres via la Plateforme Stendhal, ou bien lorsque vous nous contactez via les réseaux sociaux selon les paramètres et réglages effectués depuis le compte dont vous êtes titulaire sur ces derniers. STENDHAL est susceptible de collecter les catégories de données suivantes concernant ses Clients : adresse publique ETH e.g., noms, prénoms, pays de résidence, adresse électronique, nom d’utilisateur, mot de passe, préférence de communication, donnée de localisation.

3. Communication des données personnelles à des tiers.

Sur la base des obligations légales, vos données personnelles pourront être divulguées en application d'une loi, d'un règlement ou en vertu d'une décision d'une autorité réglementaire ou judiciaire compétente. De manière générale, nous nous engageons à nous conformer à toutes les règles légales qui pourraient empêcher, limiter ou réglementer la diffusion d’informations ou de données et notamment à se conformer à la Loi n° 78- 17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et au Règlement général sur la protection des données (RGPD).

4. Viralité des conditions de réutilisation des données personnelles :

4.1 Absence d'engagement sur la viralité des conditions de réutilisation

En cas de communication de vos données personnelles à un tiers, les conditions de confidentialité du tiers s'appliquent.

4.2 Information préalable pour la communication des données personnelles à des tiers en cas de fusion / absorption :

Dans le cas où nous prendrions part à une opération de fusion, d’acquisition ou à toute autre forme de cession d’actifs, nous nous engageons à garantir la confidentialité de vos données personnelles et à vous informer avant que celles-ci ne soient transférées ou soumises à de nouvelles règles de confidentialité.

5. Finalité de la réutilisation des données personnelles collectées :

5.1 Effectuer les opérations relatives à la gestion des clients concernant :

• L’identité numérique de type SSI ;
• Le répertoire des œuvres présentées sur la Plateforme Stendhal ;
• Les contrats ; les commandes ; les livraisons ; les factures ; la comptabilité et en particulier la gestion des comptes clients ;
• L’abonnement à notre lettre d’information (newsletter) et la gestion de son envoi ;
• Le suivi de la relation client tel que la réalisation d'enquêtes de satisfaction, la gestion des réclamations et du service support.

5.2 Effectuer des opérations relatives à la prospection :

• La gestion d'opérations techniques de prospection (ce qui inclut notamment les opérations techniques comme la normalisation, l'enrichissement et la déduplication)
• La sélection de personnes pour réaliser des actions de fidélisation, de prospection, de sondage, de test produit et de promotion. Sauf consentement des personnes concernées recueilli dans les conditions prévues à l'article 3.2, ces opérations ne doivent pas conduire à l'établissement de profils susceptibles de faire apparaître des données sensibles (origines raciales ou ethniques, opinions philosophiques, politiques, syndicales, religieuses, vie sexuelle ou santé des personnes)
• La réalisation d'opérations de sollicitations

6. Agrégation des données :

Nous pouvons publier, divulguer et utiliser les informations agrégées (informations relatives à tous nos Clients ou à des groupes ou catégories spécifiques de Clients que nous combinons de manière à ce qu'un Client individuel ne puisse plus être identifié ou mentionné) et les informations non personnelles à des fins d'analyse du secteur et du marché, de profilage démographique, à des fins promotionnelles et publicitaires et à d'autres fins commerciales.

7. Cookies

Les « Cookies » sont des fichiers de données qu'un site Web envoie sur votre ordinateur alors que vous êtes connecté au Site ou à l’Application de STENDHAL. La manière dont nous les utilisons et vos droits y afférents sont détaillés au sein de notre Politique de Cookies accessible ici.

8. Conservation des données

8.1 Durée de conservation des données techniques

Les données techniques sont conservées pour la durée strictement nécessaire à la réalisation des finalités visées ci-avant.

8.2 Délai de conservation des données personnelles et d'anonymisation

8.2.1 Conservation des données pendant la durée de la relation contractuelle

Conformément à l'article 6-5° de la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée, les données à caractère personnel faisant l'objet d'un traitement ne sont pas conservées au-delà du temps nécessaire à l'exécution des obligations définies lors de la conclusion du contrat ou de la durée prédéfinie de la relation contractuelle. Nous nous engageons à ce que les données collectées soient conservées sous une forme permettant votre identification pendant une durée qui n'excède pas la durée nécessaire aux finalités pour lesquelles ces données sont collectées et traitées. Cependant, le traitement des données est possible pour la preuve d’un droit ou d’un contrat. Ces données peuvent également être conservées dans l’objectif de respecter une obligation légale ou gardées dans des fichiers conformément aux règlements et lois applicables.

Par exception, les données d’identification de nos Clients sont conservées par nos soins pendant une durée de trois (3) ans à compter de la fin de votre adhésion, ou du dernier contact avec vous. Pour votre parfaite information, nous avons synthétisé ci-après les durées de conservation effectives :

Pour le répertoire des œuvres, la gestion et le suivi de vos contrats, commandes, livraisons, factures:

Vos données sont conservées pendant toute la durée du contrat.
Vos données sont stockées pendant cinq (5) ans dans un objectif de preuve. Vos factures et données de comptabilité sont conservées pour une durée de dix (10) ans.

En l’absence d’un contrat approprié, vos données sont conservées pour une durée de trois (3) ans, à compter du jour de leur collecte ou du jour de votre dernière prise de contact avec nous.

Pour la prospection commerciale Si vous êtes client : trois (3) ans à compter de la fin de la relation commerciale.

avec nous. Ensuite, vos données sont stockées pour une période de cinq (5) ans, pour des raisons de preuve, conformément aux dispositions en vigueur (Code des assurances, Code de la mutualité, Code de commerce, Code civil, Code de la consommation, Code de la sécurité intérieure…)

Pour vos documents d’identité (type identité numérique)

Trois (3) ans dans le cas où vous exercez votre droit d’opposition

8.2.2 Conservation des données anonymisées au-delà de la relation contractuelle

Nous conservons les données personnelles pour la durée strictement nécessaire à la réalisation des finalités décrites dans la présente déclaration de confidentialité. Au-delà de cette durée, elles seront anonymisées et conservées à des fins exclusivement statistiques et ne donneront lieu à aucune exploitation, de quelque nature que ce soit.

9. Indications en cas de faille de sécurité décelée par STENDHAL

9.1 Information du Client en cas de faille de sécurité

Nous nous engageons à mettre en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au regard des risques d'accès accidentels, non autorisés ou illégaux, de divulgation, d'altération, de perte ou encore de destruction des données personnelles vous concernant. Dans l'éventualité où nous prendrions connaissance d'un accès illégal aux données personnelles vous concernant stockées sur nos serveurs ou ceux de nos prestataires, ou d'un accès non autorisé ayant pour conséquence la réalisation des risques identifiés ci-dessus, nous nous engageons à :

• Vous notifier l'incident dans les plus brefs délais ;
• Examiner les causes de l'incident et vous en informer ;
• Prendre les mesures nécessaires dans la limite du raisonnable afin d'amoindrir les effets négatifs et préjudices pouvant résulter dudit incident

9.2 Limitation de la responsabilité

En aucun cas, les engagements définis au point ci-dessus relatifs à la notification en cas de faille de sécurité ne peuvent être assimilés à une quelconque reconnaissance de faute ou de responsabilité quant à la survenance de l'incident en question.

10. Transfert des données personnelles à l'étranger

STENDHAL s'engage à ne pas transférer les données personnelles de ses Clients en dehors de l'Union européenne. Dans l’hypothèse où STENDHAL devait le faire, il en informerait ses Clients en indiquant les mesures prises afin de contrôler ce transfert et s’assurer du respect de la confidentialité de leurs données.

11. Droits du Client sur le traitement de ses données personnelles

Toute personne a le droit d'accéder à ses données personnelles, de les faire effacer, de demander une limitation du traitement, de les faire transférer et de s'opposer au traitement de ses données à caractère personnel. Voici une brève explication des différents droits.

11.1 Accès aux données

Vous avez le droit de consulter vos données personnelles et d'en recevoir une copie.

11.2 Rectification des données

Vous avez le droit de faire rectifier vos données à caractère personnel si elles sont incorrectes, et de les faire compléter si elles sont incomplètes.

11.3 Effacement des données

Vous pouvez demander que vos informations personnelles soient supprimées et cela sera respecté dans les cas suivants : parce que les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées, parce que vous avez retiré votre consentement, parce que vous vous êtes opposé avec succès au traitement, parce que les données personnelles ont été traitées illégalement ou pour satisfaire à une obligation légale.

11.4 Limitation du traitement

Vous avez le droit de demander et d'obtenir la limitation d'un traitement dans un certain nombre de cas spécifiques : pendant la période de contestation de l'exactitude des données personnelles et de leur vérification, si le traitement s'est avéré illégal, mais que vous ne voulez pas que les données soient supprimées, si STENDHAL n'a plus besoin des données, mais que vous avez toujours besoin des données pour une action en justice ; et si vous vous êtes opposé au traitement et attendez toujours la réponse à l’objection.
Vous demandez le blocage temporaire de ces données afin d'en limiter le traitement à l'avenir.

11.5 Portabilité des données

Vous avez le droit de faire transférer vos données. Cela vous permet de demander et de recevoir une copie de vos données personnelles qui peuvent être utilisées, par exemple, par un autre fournisseur de services. Les données seront fournies sous une forme structurée, usuelle et lisible par machine. Ce droit ne s'applique que si le traitement des données est fondé sur un consentement ou un contrat et si le traitement est effectué au moyen de procédures automatisées.
Le Client se voit ainsi garantir une meilleure maîtrise de ses données, et garde la possibilité de les réutiliser.

11.6 Opposition au traitement

Vous avez toujours le droit de vous opposer pour des raisons liées à votre situation spécifique : au traitement de vos données personnelles sur la base d'une tâche d'intérêt général ou d'une mission de l'autorité publique, si STENDHAL s'est vu confier une telle mission et si le traitement est nécessaire à la sauvegarde des intérêts légitimes de STENDHAL ou d'un tiers, si vos intérêts sont plus importants que ceux de STENDHAL.
Lorsque vos données personnelles sont traitées à des fins de marketing direct, vous pouvez toujours vous opposer à ce traitement ainsi qu'au profilage lié au marketing direct.

11.7 Soumettre une réclamation

Vous avez le droit de soumettre une réclamation sur la manière dont nous traitons vos données. Lorsque vous soumettez une réclamation, nous préférons la résoudre nous-même. De plus, vous avez toujours le droit de contacter l'autorité compétente qui supervise la protection des données à caractère personnel avec votre réclamation.
Si vous souhaitez exercer l'un de vos droits, procédez comme suit : vous pouvez envoyer votre demande, accompagnée d’une copie de votre pièce d’identité en cours de validité, par courriel à privacy [at|] wallkanda.art ou par voie postale à l'adresse du siège social de la société STENDHAL.
En cas de décès et à défaut d’instructions de votre part, nous nous engageons à détruire vos données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

12. Modification de la déclaration de confidentialité

Nous nous engageons à vous informer en cas de modification de la présente déclaration de confidentialité, et à ne pas baisser le niveau de confidentialité de vos données sans vous en informer et obtenir votre consentement.

13. Droit applicable et modalités de recours

13.1 Application du droit français (législation CNIL) et compétence des tribunaux

La présente déclaration de confidentialité a été réalisée conformément à la Loi française, et notamment à la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et le règlement (UE) 2016/679 du parlement européen et du conseil du 27 avril 2016. Le choix de la loi applicable ne porte pas atteinte à vos droits en tant que consommateur conformément à la loi applicable de votre lieu de résidence. Si vous êtes un consommateur, vous et nous acceptons de se soumettre à la compétence non-exclusive des juridictions françaises, ce qui signifie que vous pouvez engager une action relative à la présente déclaration de confidentialité en France ou dans le pays de l'UE dans lequel vous vivez. Si vous êtes un professionnel, toutes les actions à notre encontre doivent être engagées devant une juridiction en France.

En cas de litige, les parties chercheront une solution amiable avant toute action judiciaire. En cas d'échec de ces tentatives, toutes contestations à la validité, l'interprétation et / ou l'exécution de la présente déclaration de confidentialité devront être portées même en cas de pluralité des défendeurs ou d'appel en garantie, devant les tribunaux français.

13.2 Modalités de recours

Pour toutes demandes relatives à vos données personnelles, vous pouvez nous contacter par courriel à l’adresse privacy [at|] wallkanda.art ou par courrier à l’adresse indiquée lors de la collecte ou à l’adresse ci-dessous, en joignant la photocopie d’une pièce d’identité portant votre signature :

STENDHAL
Données personnelles
1 bis quartier Expert Sud,
33720 Cérons

A réception de votre demande, STENDHAL dispose d’un délai d’un mois pour répondre. Enfin, vous pouvez également introduire une réclamation auprès des autorités de contrôle et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).

14. Sécurité

STENDHAL et ses éventuels sous-traitants s’engagent à mettre en œuvre toutes les mesures techniques et organisationnelles afin d’assurer la sécurité de nos traitements de données à caractère personnel et la confidentialité de vos données, en application de la Loi informatique et Libertés et du Règlement européen sur la protection des données (RGPD) et de la loi n°2018-133 du 26 février 2018 « portant diverses dispositions d’adaptation au droit de l’Union européenne dans le domaine de la sécurité ».

A ce titre, STENDHAL prend les précautions utiles, au regard de la nature de vos données et des risques présentés par notre traitement, pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, chiffrement de certaines données…).