Vos données, en clair.

Poncelin de Raucourt Fine Arts, EURL au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 939 632 618, dont le siège est situé 229 rue Saint-Honoré, 75001 Paris, détermine les finalités des traitements décrits ici. Pour toute question ou demande relative à vos données : info@la-selection.art.

L’inscription recueille votre adresse email, la langue choisie et votre accord pour recevoir La Sélection. Votre prénom, votre nom et votre profil de lecteur sont facultatifs. Ces informations servent à gérer l’inscription, adapter les échanges et vous envoyer la newsletter. La base juridique est votre consentement.

Le site conserve la date et la version du consentement, le statut de la demande et les informations nécessaires au suivi de son transfert. La demande est transmise à Brevo, directement ou par le service d’inscription existant hébergé avec Supabase. Une demande enregistrée sur le site ne vaut pas confirmation de réception d’un email.

Vous pouvez retirer votre consentement avec le lien de désinscription présent dans les newsletters ou en écrivant à info@la-selection.art. Ce retrait concerne les futurs envois et ne remet pas en cause les traitements antérieurs licites. L’inscription à la newsletter reste distincte de l’abonnement au Cercle et de l’inscription professionnelle.

La connexion au Cercle se fait par un code à usage unique envoyé à votre adresse email par Brevo. Le code expire après dix minutes. Votre adresse vérifiée et un identifiant de compte associent votre connexion à votre abonnement et à vos droits d’accès. Aucun compte ChatGPT ni mot de passe n’est nécessaire pour rejoindre le Cercle.

Le site conserve les identifiants client et abonnement Stripe, le statut du paiement, les dates de période, la demande de résiliation éventuelle et les références utiles au rapprochement des confirmations de paiement. La version des conditions acceptées, leur copie et la date d’acceptation servent à établir le contrat. Lorsque vous enregistrez un favori, son identifiant est associé à votre compte. Ces traitements sont nécessaires à l’exécution du contrat ou des mesures que vous demandez avant de souscrire.

Les coordonnées de facturation et les données de paiement sont saisies sur les pages hébergées par Stripe. Le site La Sélection ne stocke pas le numéro complet de votre carte ni son cryptogramme. Les références de remboursements, litiges ou alertes de fraude peuvent être rapprochées de votre abonnement pour vérifier un incident ; leur suivi par La Sélection repose sur son intérêt légitime à sécuriser le service et à défendre ses droits.

L’inscription professionnelle demande votre nom, votre société, votre adresse email, un mot de passe et une langue. L’authentification et les emails de confirmation ou de récupération sont gérés par Supabase Auth. Le mot de passe transite pour permettre la connexion ; il n’est pas conservé dans la base applicative de La Sélection. Des éléments de session chiffrés permettent de maintenir votre connexion.

La Sélection conserve le profil, la confirmation de l’email, la décision d’approbation, les demandes de créneaux, les messages associés et le suivi des réservations. Ces données servent à étudier votre demande et à organiser les prestations sollicitées, au titre des mesures précontractuelles et de l’exécution du contrat. Les décisions d’accès au planning sont prises par le propriétaire.

Les professionnels approuvés voient les disponibilités et leurs propres demandes. Le calendrier ne révèle pas les noms des autres annonceurs, leurs montants ni leurs notes internes. Les informations de gestion détaillées sont réservées à l’administration de La Sélection.

Si vous nous écrivez, nous utilisons vos coordonnées et le contenu de votre message pour vous répondre et suivre votre demande. Les demandes de rétractation et les réclamations sont traitées pour exécuter nos obligations contractuelles et légales. Évitez de transmettre des données sensibles ou des informations sans lien avec votre demande.

Une déclaration de rétractation conserve votre nom, votre email, la référence et, si vous la précisez, la date du contrat, ainsi que votre déclaration, son horodatage, le reçu et le suivi du dossier. L’état de transmission de l’accusé par email et les notes internes utiles permettent à La Sélection de traiter la demande. Ces informations ne sont pas rendues publiques.

Pour limiter les tentatives abusives, le site utilise des compteurs associés à une empreinte de l’adresse IP, de l’email ou à l’identifiant de compte. L’empreinte ne doit pas être assimilée à une anonymisation. Les prestataires d’hébergement et de connexion peuvent aussi traiter les données techniques nécessaires à leurs services. La sécurité et la prévention des abus relèvent de notre intérêt légitime à protéger les comptes et la disponibilité du site.

Les données sont accessibles aux personnes habilitées au sein de Poncelin de Raucourt Fine Arts et aux prestataires nécessaires au service concerné. Elles ne sont pas vendues aux partenaires commerciaux de La Sélection. Une communication peut aussi être imposée par une obligation légale ou nécessaire au traitement d’un litige.

• Cloudflare : hébergement, distribution des pages, base de données D1 et sécurité technique.
• Sites / ChatGPT, fourni par OpenAI : publication du site et identité utilisée pour l’accès du propriétaire et les éventuels anciens accès membres.
• Supabase : authentification professionnelle et service d’inscription à la newsletter lorsqu’il est utilisé.
• Brevo : gestion de la liste de diffusion, envoi des codes de connexion, de la newsletter, des confirmations d’abonnement et des accusés de réception des rétractations.
• Stripe : paiement, facturation, gestion des abonnements et prévention de la fraude.
• Plausible Analytics : mesure d’audience sans cookies, avec traitement et hébergement des données dans l’Union européenne.

Certains prestataires traitent aussi des données pour leurs propres obligations ou pour les services que vous utilisez directement chez eux. Leurs politiques ne remplacent pas la présente information.

Les services utilisés ont une infrastructure internationale. Selon le prestataire et le service, des données peuvent être hébergées ou accessibles hors de l’Espace économique européen, notamment aux États-Unis. Cette version ne garantit pas un hébergement exclusivement français ou européen.

Les prestataires publient des informations sur leurs transferts et leurs mécanismes de protection, notamment les décisions d’adéquation et les clauses contractuelles types lorsque celles-ci s’appliquent. Vous pouvez nous demander les précisions disponibles sur les destinataires, les lieux de traitement et les garanties pertinentes pour vos données à info@la-selection.art.

La conservation dépend de la finalité. Les données utiles au service restent disponibles pendant la relation concernée ; celles nécessaires à une obligation légale ou à la preuve d’un droit sont ensuite conservées de manière limitée à cet usage. Une demande d’effacement ne supprime donc pas nécessairement une facture ou les éléments nécessaires à un litige en cours.

• Newsletter : pendant l’inscription, jusqu’au retrait du consentement ; les données utilisées pour la prospection sont réexaminées au plus tard après trois ans sans contact actif de votre part. Une trace limitée de l’opposition peut être conservée pour éviter une nouvelle sollicitation.
• Compte membre et professionnel, favoris, demandes : pendant leur utilité pour le compte et la relation demandée, puis uniquement ce qui est nécessaire aux obligations de conservation ou à la preuve du contrat. Les éléments contractuels utiles sont en principe archivés cinq ans après la fin de la relation, sous réserve d’un délai légal plus long ou d’un litige.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné. Les règles spécifiques d’archivage des contrats électroniques s’appliquent lorsqu’elles sont requises.
• Session professionnelle : le cookie expire au plus tard quatorze jours après sa création et est retiré lors de la déconnexion. Les éléments de session invalides sont supprimés lorsque le site en constate l’invalidité ; cette durée de connexion ne constitue pas une durée générale de conservation du profil.
• Sécurité et incidents : pendant la durée nécessaire à la prévention, à la compréhension et à la résolution de l’incident, en tenant compte des délais de recours applicables. Les compteurs techniques ne sont pas utilisés pour la prospection.

La Sélection utilise Plausible Analytics pour mesurer les visites, les pages consultées, les sources de trafic, les pays et les appareils utilisés. Plausible présente des statistiques agrégées, sans cookies ni suivi entre plusieurs sites. Aucun nom, email ou identifiant de compte n’est ajouté aux événements de mesure d’audience. Le site n’ajoute pas de traceur publicitaire.

Des mécanismes de session et de sécurité sont nécessaires pour la connexion, les espaces privés et les services de paiement demandés. Les traceurs strictement nécessaires à ces fonctions ne requièrent pas le consentement préalable applicable aux traceurs facultatifs.

Le cookie du Cercle, nommé __Host-la_selection_member, maintient la connexion pendant trente jours au maximum. Le cookie temporaire __Host-la_selection_login relie la vérification du code au navigateur qui l’a demandé et expire après dix minutes. Ces cookies sont limités au site, sécurisés et protégés contre la lecture par les scripts. Le cookie de l’espace professionnel reste valable quatorze jours au maximum. Les accès d’administration ChatGPT et les pages Stripe utilisent leurs propres mécanismes.

Vous pouvez bloquer ou supprimer les cookies dans votre navigateur, avec le risque de ne plus pouvoir utiliser les fonctions de connexion. Les sites externes et les éventuelles images hébergées par des tiers reçoivent les informations techniques nécessaires à leur consultation.

Cette information sur le site ne vaut pas déclaration d’absence de suivi dans les newsletters. L’utilisation éventuelle de mesures d’ouverture ou de clics dans les emails relève des réglages de diffusion Brevo ; les usages nécessitant votre consentement doivent faire l’objet d’une information et d’un choix spécifiques.

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation, et à tout moment à la prospection. Vous pouvez retirer un consentement sans affecter la licéité des traitements antérieurs.

Écrivez à info@la-selection.art en précisant votre demande et l’adresse liée au compte. Nous répondons en principe sous un mois ; une prolongation motivée peut être nécessaire dans les conditions légales. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable et de manière proportionnée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), ou à l’autorité de contrôle compétente dans votre pays. La suppression des données gérées par La Sélection ne supprime pas automatiquement votre compte ChatGPT ou un compte détenu directement auprès d’un autre prestataire.