Politique de confidentialité

Responsable du traitement

le bon appel
Service édité par Lionel Orsini EI, 94 boulevard Camille Flammarion, 13004 Marseille.
Email : contact@lebonappel.art

Données collectées

• Compte utilisateur : email, nom, mot de passe (haché), numéro de téléphone (facultatif)
• Pratique artistique : descriptions textuelles saisies lors des recherches de matching
• Historique de recherches : requêtes, résultats proposés, clics
• Alertes : email, description, disciplines et régions sélectionnées
• Paiements : montant, moyen de paiement, identifiant de transaction, date de votre demande d'exécution immédiate (les données bancaires sont traitées exclusivement par Stripe)
• Lutte contre l'abus : adresse IP associée aux recherches pour détecter les usages automatisés ou excessifs. Cette IP est automatiquement supprimée sous 48 heures.
• Identité de visite : un identifiant aléatoire déposé dans un cookie signé, sans lien avec votre nom ni votre email, qui permet de compter les recherches d'un visiteur non connecté. Il remplace l'adresse IP pour cet usage, précisément parce qu'il est moins identifiant qu'elle.
• Applications connectées : quand vous autorisez un assistant d'intelligence artificielle à consulter le service en votre nom, nous conservons le nom de cette application, la date de votre autorisation et les jetons d'accès qui lui ont été délivrés.
• Changements de démarche : quand votre compte utilise une démarche nouvelle, nous enregistrons une empreinte calculée à partir de son texte (sans le texte lui-même) et la date de ce changement, pour appliquer la limite des changements de démarche par compte.
• Acceptation des conditions : la version des conditions générales d'utilisation (et, lors d'un achat, des conditions de vente) que vous avez acceptée, la date de cette acceptation et le moyen par lequel vous l'avez donnée (inscription, écran d'acceptation, paiement). Aucune adresse IP ni aucune information sur votre navigateur n'est enregistrée avec elle.
• Rétractations : si vous vous rétractez d'un achat, le contenu de votre déclaration (nom et prénom, contrat, adresse de l'accusé de réception), sa date et son heure, et les montants retenus et remboursés.

Finalités du traitement

• Matching IA entre votre pratique artistique et les résidences référencées
• Envoi d'alertes personnalisées sur de nouvelles résidences
• Gestion de votre compte, de vos pass et de vos abonnements
• Facturation et suivi des paiements
• Amélioration du service (analyse agrégée et anonymisée des usages)
• Conservation de la preuve de votre acceptation des conditions, de votre demande d'exécution immédiate et de vos éventuelles rétractations

Bases légales

• Consentement : création d'alertes
• Exécution du contrat : création et gestion de votre compte selon les conditions générales d'utilisation, fourniture du service de matching, gestion des pass et des abonnements mensuels (y compris les prélèvements reconduits jusqu'à résiliation), traitement de vos rétractations
• Intérêt légitime : amélioration du service (analyse agrégée), protection contre les usages abusifs ou automatisés (dont la limite des changements de démarche par compte), preuve de votre acceptation des conditions, de votre demande d'exécution immédiate et de vos rétractations, préférence donnée aux prestataires européens (voir « Souveraineté numérique »)
• Obligation légale : conservation des pièces comptables (paiements, factures, avoirs)

Transfert vers des tiers

Vos descriptions et vos questions à l'assistant sont transmises à Mistral AI (Paris, France) pour générer la recommandation ou la réponse. Hébergement en Union européenne. Mistral s'engage contractuellement à ne pas réutiliser votre contenu pour entraîner ses modèles.

La représentation sémantique de votre description est calculée par Mistral Embed (Paris, France), également hébergé en Union européenne. Ce traitement n'extrait qu'une empreinte numérique ; le texte n'est pas conservé chez Mistral.

Les paiements sont traités par Stripe Payments Europe (Irlande, UE). Le bon appel ne stocke jamais vos données bancaires.

Les emails transactionnels (vérification de compte, alertes, envoi de candidatures) sont envoyés via Scaleway (Paris, France). Seuls l'adresse du destinataire et le contenu du message sont transmis.

Les portfolios (PDF, images) sont stockés sur Scaleway Object Storage (Paris, France). Infrastructure française, chiffrement au repos, aucun modèle de langage n'y accède, le contenu reste privé à l'artiste.

L'hébergement applicatif et la base de données sont assurés par Hostinger (Chypre, Union européenne).

Votre assistant IA, si vous en connectez un : c'est vous qui le choisissez et l'autorisez. Il reçoit votre nom et votre adresse email (pour vous identifier), la démarche que vous lui confiez et les fiches que vous lui demandez. Il n'est pas notre sous-traitant : ce qu'il fait de ces données relève de ses propres conditions.

Souveraineté numérique et localisation des données

Le bon appel privilégie les solutions européennes à qualité équivalente. Les transferts hors UE, quand ils existent, sont encadrés par les Clauses Contractuelles Types européennes. Pour le détail éditorial (pourquoi ces choix, où nous en sommes) voir IA souveraine. Synthèse :

• Modèles de langage : Mistral AI (France, UE). Seul prestataire au runtime.
• Empreintes sémantiques : Mistral Embed (France, UE).
• Hébergement et base de données : Hostinger (Chypre, UE).
• Stockage des portfolios : Scaleway Object Storage (Paris, France). Contenu chiffré au repos.
• Paiements : Stripe Payments Europe (Irlande, UE).
• Emails transactionnels : Scaleway (Paris, France).
• Protection anti-abus : Cloudflare Turnstile.
• Mesure d'audience : Umami, auto-hébergé sur nos serveurs (first-party, sans cookie). Aucun Google Analytics, aucun pixel publicitaire, aucun tracking tiers.

Tout changement significatif est daté en tête de document. Pour toute question : contact@lebonappel.art.

Durée de conservation

• Compte utilisateur et profil : conservés pendant toute la durée d'activité de votre compte, puis supprimés immédiatement sur demande d'effacement. Seules survivent à l'effacement, détachées du compte, les pièces décrites ci-dessous : facturation, preuve d'acceptation des conditions, demande d'exécution immédiate et rétractations.
• Historique de recherches et descriptions de pratique : purgés automatiquement après 90 jours.
• Adresse IP associée aux recherches : anonymisée automatiquement après 48 heures. Conservée uniquement pour la durée nécessaire à la détection d'usages abusifs.
• Identité de visite (cookie signé) : l'identifiant est effacé des journaux de recherche après 30 jours. Cette durée couvre la fenêtre de 15 jours des quotas, plus une marge.
• Données de facturation (paiements, factures) : conservées 10 ans à compter de leur date, conformément à l'article L123-22 du Code de commerce, y compris après la suppression de votre compte : elles en sont alors détachées et ne servent plus qu'à cette obligation et à la défense de nos droits.
• Preuve d'acceptation des conditions et déclarations de rétractation : conservées pendant la durée de votre compte, puis 5 ans après sa suppression, détachées de celui-ci, pour la constatation, l'exercice ou la défense de droits en justice.
• Alertes email : conservées jusqu'à désinscription via le lien présent dans chaque email.
• Applications connectées : les jetons d'accès expirent au plus tard après 90 jours sans renouvellement et sont alors purgés ; la révocation depuis votre espace, ou la suppression de votre compte, les efface immédiatement.
• Changements de démarche : chaque empreinte est supprimée automatiquement dès qu'elle sort de la période sur laquelle la limite est calculée, et immédiatement avec votre compte.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, vous pouvez utiliser la page Mon compte (export et suppression de données) ou nous écrire à contact@lebonappel.art.

Cookies

Le bon appel utilise uniquement des cookies strictement nécessaires au fonctionnement et à la sécurité du service, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés :

• Cookie de session : maintient votre connexion après authentification. Durée : la session, ou 30 jours si vous cochez « se souvenir de moi ».
• Cookie anti-abus : déposé brièvement pour distinguer un humain d'un robot. Ne contient aucun identifiant personnel.
• Cookie d'identité de visite : contient un identifiant aléatoire signé, sans donnée personnelle. Il sert à appliquer les limites d'usage à un visiteur non connecté sans avoir à conserver son adresse IP. Durée : 1 an.

Aucun cookie de tracking, de publicité ni de mesure tierce n'est déposé. Notre mesure d'audience (Umami, auto-hébergée) fonctionne sans cookie. Aucune bannière de consentement n'est requise.

Nous contacter

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous écrire à contact@lebonappel.art.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.