Politique de confidentialité

• Éditeur : Jason Vallée, entrepreneur individuel (EI)
• Nom commercial : Muse et Art
• Adresse : 200 rue de la Croix-Nivert, 75015 Paris (France)
• SIRET : 84768745600040
• Contact et exercice des droits : contact@museetart.com

Nous collectons le minimum de données nécessaires au fonctionnement du service :

• Adresse e-mail et, le cas échéant, prénom ou nom : lors de l'inscription à la lettre d'information, depuis le site, depuis l'application ou par la case du formulaire de contact (c'est alors le nom saisi dans le formulaire qui est enregistré), pour vous envoyer la lettre (§6).
• Preuve de votre consentement (date et heure, adresse IP, page ou écran d'origine, libellé exact de la case ou du bouton validé) : lors de l'inscription à la lettre d'information, pour pouvoir démontrer votre accord, puis votre désinscription (§6).
• Nom, adresse e-mail, objet et contenu de votre message, et pièces jointes envoyées depuis l'application : lorsque vous nous écrivez, pour traiter votre demande et vous répondre (§5).
• Adresse e-mail et identifiant de compte : à la création du compte et à chaque connexion, dans l'application ou sur la page « Mon compte » du site, pour vous connecter sans mot de passe (§4).
• Vos favoris : lorsque vous enregistrez un contenu, pour vous permettre de le retrouver (§4).
• Jeton de notification (géré par Google et Apple) : lorsque les notifications sont autorisées sur votre appareil, pour vous les envoyer (§7).
• Mesure d'audience du site : seulement si vous cliquez sur « Accepter », pour comprendre quels contenus sont consultés (§8).
• Mesure d'usage de l'application : après l'accord que vous donnez dans l'application, sous la réserve indiquée au §8, pour comprendre quels contenus sont consultés (§8).
• Données de connexion (adresse IP, navigateur, langue du navigateur, page d'origine) : lors de la visite du site, de l'utilisation de l'application ou d'un clic sur un lien court, pour la sécurité et le bon fonctionnement de nos services et pour les statistiques des liens courts (§9).
• Identifiants de votre commentaire et de la publication commentée et, sur Instagram et Facebook, de votre compte : lorsque vous commentez l'une de nos publications sur les réseaux sociaux, pour vous répondre automatiquement (§10).

Nous ne collectons pas : mot de passe, localisation précise, contacts, données bancaires. Le service n'affiche aucune publicité, ne revend aucune donnée et ne pratique aucun suivi publicitaire ni traçage inter-applications.

Aucune décision entièrement automatisée produisant des effets juridiques à votre égard n'est prise.

• Lettre d'information : votre consentement, que vous pouvez retirer à tout moment.
• Preuve de votre consentement et de votre désinscription : une obligation légale (article 7 du RGPD).
• Réponse à vos messages : notre intérêt légitime à répondre aux messages qui nous sont adressés.
• Compte et favoris : l'exécution du contrat (les conditions générales d'utilisation).
• Notifications : votre consentement, révocable dans les réglages de votre appareil.
• Mesure d'audience du site et mesure d'usage de l'application : votre consentement, que vous pouvez retirer à tout moment.
• Réponses automatiques aux commentaires : notre intérêt légitime à répondre aux commentaires publiés sous nos publications.
• Sécurité, journaux techniques et statistiques des liens courts : notre intérêt légitime à assurer la sécurité et le bon fonctionnement de nos services et à connaître l'usage de nos liens.

La fourniture de votre adresse e-mail est facultative : elle n'est nécessaire que si vous souhaitez recevoir la lettre d'information, nous écrire ou disposer d'un compte.

La connexion à l'application, et à la page « Mon compte » du site, se fait sans mot de passe, par un lien de connexion à usage unique : vous saisissez votre adresse e-mail, vous recevez un lien de connexion, et vous êtes connecté en l'ouvrant. Le lien est émis par notre propre service, hébergé sur un serveur loué à Contabo GmbH (Allemagne), et vous est envoyé par Mandrill, sans suivi d'ouverture ni de clic.

Dans l'application, la connexion suppose de cocher la case « J'accepte les conditions générales d'utilisation et la politique de confidentialité. » ; une seconde case, facultative et décochée, vous inscrit à la lettre d'information (§6). La page « Mon compte » du site ne comporte pas ces cases.

L'authentification est assurée par Firebase Authentication (Google Ireland Limited / Google LLC) : votre adresse e-mail et un identifiant de compte y sont enregistrés. Le compte est le même dans l'application et sur le site.

Favoris. Vos favoris sont conservés dans Cloud Firestore (Google), hébergé dans l'Union européenne (région europe-west9, Paris), rattachés à votre identifiant de compte ; seul votre compte connecté peut les lire et les modifier.

Protection de nos services. Pour empêcher qu'un tiers abuse de nos services, l'application joint à ses appels une attestation d'appareil fournie par Firebase App Check (App Attest sur iOS, Play Integrity sur Android), et la page « Mon compte » du site est protégée par Firebase App Check avec Google reCAPTCHA Enterprise, qui analyse des signaux techniques de votre navigateur pour distinguer un visiteur humain d'un robot.

Stockage propre à « Mon compte ». Sur la page « Mon compte », et sur elle seule, votre navigateur conserve l'adresse e-mail saisie le temps d'ouvrir le lien de connexion (stockage local, effacé à la connexion), les données de session Firebase (base IndexedDB du navigateur) et un élément reCAPTCHA (« _grecaptcha », stockage local) ; Google y dépose aussi un cookie « _GRECAPTCHA » sur son propre domaine. Ces éléments sont nécessaires à la connexion et à sa sécurité.

Lorsque vous nous écrivez par le formulaire de contact du site ou de l'application, votre nom, votre adresse e-mail, l'objet et le contenu de votre message (ainsi que les pièces jointes envoyées depuis l'application) nous sont transmis afin que nous puissions vous répondre. Ces informations ne servent qu'à traiter votre demande.

Depuis le site, le message passe par le site (OVH) puis par Cloudflare ; depuis l'application, il passe directement par Cloudflare. Il parvient ainsi à notre service (Contabo GmbH), qui le remet par Mandrill dans notre boîte contact@museetart.com (messagerie OVH), d'où nous vous répondons. Notre service n'enregistre pas le message : les pièces jointes ne font que transiter en mémoire, et son journal ne garde de votre adresse qu'une forme masquée.

Le formulaire comporte une case à cocher, décochée par défaut, qui vous permet de vous abonner à la lettre d'information. Si vous la cochez, votre inscription est enregistrée avec la même preuve de consentement qu'une inscription directe (§6). Tant que cette case n'est pas cochée, aucun abonnement n'est créé.

Dans les versions de l'application publiées après le 3 octobre 2026, une information placée sous le formulaire de contact de l'application renvoie à cette politique.

L'inscription se fait depuis le site (page d'accueil et page des articles), depuis l'application lors de la création du compte, ou en cochant la case prévue dans le formulaire de contact du site ou de l'application. Sont alors enregistrés votre adresse e-mail, le nom saisi dans le formulaire de contact si vous vous inscrivez par sa case, l'origine de l'inscription et la preuve de votre consentement : la date et l'heure, votre adresse IP, la page d'origine et le libellé exact de la case ou du bouton que vous avez validé.

Cette preuve est consignée dans notre registre des consentements, une base de données hébergée sur notre serveur (Contabo GmbH, Allemagne). Le registre tient une fiche par adresse, qui indique l'état actuel de votre inscription (inscrit, ou désabonné avec la date de désinscription), et une liste de travail propre à Muse et Art, tenue dans la même base, en reprend l'essentiel. Chaque changement est en outre recopié dans un historique qui ne peut être ni modifié ni effacé, afin de constituer une preuve fiable. Seule exception : trois ans après une désinscription enregistrée dans le registre, la fiche, la liste de travail et l'historique correspondants sont supprimés automatiquement ; une désinscription dont la date n'est pas lisible n'est pas supprimée, et les abonnés inscrits ne sont jamais concernés.

La liste des abonnés (adresse e-mail et, le cas échéant, nom) est gérée dans notre outil d'envoi, Mailchimp (Intuit Inc.), dans la liste d'abonnés de Muse et Art. Les e-mails de bienvenue et de confirmation de désinscription sont acheminés par Mandrill, le service d'envoi de Mailchimp.

Suivi des ouvertures et des clics. Les lettres sont envoyées par Mailchimp avec son suivi des ouvertures et des clics : Mailchimp relève si vous ouvrez une lettre et sur quels liens vous cliquez, et nous en consultons les statistiques. Les e-mails automatiques de bienvenue et de confirmation de désinscription, acheminés par Mandrill, contiennent de même un pixel qui mesure leur ouverture et des liens qui comptent les clics. Les messages que vous nous envoyez par le formulaire de contact et les liens de connexion n'en contiennent pas.

Il n'y a pas de double confirmation : l'e-mail de bienvenue que vous recevez tient lieu d'accusé d'inscription. Chaque envoi comporte un lien de désinscription en un clic ; vous pouvez aussi vous désinscrire depuis la page de désinscription du site (museetart.com/desinscription-newsletter), depuis la page « Mon compte », depuis l'application ou en supprimant votre compte, et retirer votre consentement à tout moment en écrivant à contact@museetart.com.

Désinscription et registre. Une désinscription faite depuis la page de désinscription, la page « Mon compte », l'application ou la suppression du compte est enregistrée dans le registre et confirmée par un e-mail. Si vous vous désinscrivez par le lien présent dans chaque lettre, Mailchimp nous en informe aussitôt et votre désinscription est reportée dans notre registre, avec sa date ; un contrôle quotidien rattrape un éventuel oubli.

Après une désinscription. Votre adresse reste dans la liste Mailchimp avec le statut « désabonné », ce qui évite de vous écrire à nouveau ; elle y est supprimée définitivement trois ans après la désinscription. Vous pouvez en demander la suppression plus tôt à contact@museetart.com.

Jusqu'au 1er octobre 2026, les inscriptions étaient consignées dans un tableur Google Sheets. Une copie d'archive de ces anciennes listes y subsiste, à accès restreint (l'éditeur et les comptes techniques du service), sans plus aucune écriture.

Nous écrire ou vous connecter ne vaut pas inscription : seule la case facultative, si vous la cochez, vous inscrit.

L'application peut vous envoyer des notifications (nouvelles publications, actualités). Dans les versions de l'application publiées après le 3 octobre 2026, elle vous demande d'abord, dans l'application, si vous souhaitez les recevoir ; sans réponse « Activer », elle ne s'abonne à rien, quelle que soit la version de votre système. Sur iOS et Android 13 et plus, le système vous demande ensuite sa propre autorisation. Le réglage « Notifications » de l'écran « Compte » (avec ou sans compte) permet de changer d'avis ; le désactiver retire l'abonnement. Aucun identifiant de notification n'est créé avant votre accord : il ne l'est qu'après votre réponse « Activer » et l'autorisation de votre système. Si vous refusez, ou si vous désactivez ensuite le réglage « Notifications », aucun identifiant n'est créé ni renouvelé.

Dans les versions publiées jusqu'au 3 octobre 2026, l'application demande l'autorisation du système sur iPhone et sur Android 13 ou plus récent ; sur Android 12 et les versions antérieures, le système autorise les notifications d'office et l'application s'abonne dès son lancement, sans vous le demander.

L'application s'abonne, auprès de Firebase Cloud Messaging (Google), à un seul thème de diffusion, celui des annonces de Muse et Art ; l'acheminement est assuré par Firebase Cloud Messaging et, sur iOS, par le service de notifications d'Apple. Le jeton technique de votre appareil est géré par ces services : nous ne le conservons pas sur nos serveurs. Vous pouvez aussi désactiver les notifications à tout moment dans les réglages de votre appareil.

Sur le site. Le site lui-même ne dépose qu'un seul cookie : un cookie technique (« mea-mesure ») qui mémorise votre choix concernant la mesure d'audience. Il est conservé treize mois et ne sert qu'à cela ; votre choix est aussi enregistré sous le même nom dans le stockage local du navigateur. Au bout de treize mois, la question vous est reposée. Aucun cookie de mesure n'est déposé sans votre accord.

Le site utilise Google Analytics pour mesurer sa fréquentation, uniquement si vous cliquez sur « Accepter » dans la fenêtre « Mesure d'audience » affichée lors de votre première visite ; « Refuser » ne déclenche aucune mesure. Sans votre accord, Google Analytics n'est pas chargé. Avec votre accord, Google Analytics dépose deux cookies : « _ga » (identifiant de mesure), conservé treize mois à compter de votre accord, sans prolongation à chaque visite, et « _ga_… » (état de la session), conservé treize mois à compter de votre dernière visite ; il enregistre : les pages consultées, la date et la durée de consultation, le type d'appareil et de navigateur, le site d'origine de votre visite et une localisation approximative (pays, ville) déduite de votre adresse IP ; selon Google, Google Analytics 4 n'enregistre pas l'adresse IP elle-même. Ces données sont conservées quatorze mois au plus dans Google Analytics.

Cette mesure nous sert uniquement à comprendre quels contenus sont consultés et à améliorer le site. Les statistiques sont exploitées de manière agrégée : nous ne cherchons pas à identifier individuellement les visiteurs, et ces données ne servent ni à de la publicité, ni à du profilage, ni à du suivi entre sites.

Comment changer d'avis. Vous pouvez donner ou retirer votre accord à tout moment avec le lien Gérer les cookies, en pied de page du site, en bas des pages de texte et à la fin de cette politique : il efface votre choix et vous repose la question. Retirer votre accord (« Gérer les cookies » puis « Refuser ») arrête la mesure immédiatement, sur la page en cours, et efface les cookies de Google Analytics (« _ga » et « _ga_… »). Vous pouvez aussi configurer votre navigateur pour refuser les cookies ou utiliser sa navigation privée. Le site reste entièrement consultable dans tous les cas.

Stockage dans le navigateur. Le site utilise aussi un élément de stockage de session (« mea-vu »), effacé à la fermeture de l'onglet, qui retient seulement qu'une page a déjà été vue pendant la visite ; il ne contient aucune donnée personnelle. Les éléments propres à la page « Mon compte » sont décrits au §4.

Dans l'application. L'application dispose de sa propre mesure d'usage, assurée par Firebase Analytics (Google). Un écran vous demande votre accord (« Refuser » ou « Accepter ») ; le code de l'application ferme la collecte dès son démarrage et ne l'ouvre que si vous acceptez. Avec votre accord, l'application relève huit événements qui lui sont propres : l'ouverture de l'application, la consultation d'un article, d'une émission ou d'un épisode, les paliers d'écoute, le visionnage du direct, une recherche (seulement la longueur du texte saisi, jamais son contenu) et l'ajout d'un favori. Firebase Analytics y ajoute ses propres événements automatiques (notamment la première ouverture, le début d'une session, le temps d'utilisation et la mise à jour de l'application) et des informations sur l'appareil : modèle, version du système, langue, pays approximatif et un identifiant d'installation propre à l'application. L'application n'utilise aucun identifiant publicitaire.

Réserve. Dans les versions publiées jusqu'au 3 octobre 2026, aucun réglage natif de l'application ne désactive Firebase Analytics avant le démarrage de son code : un premier événement automatique (première ouverture) peut donc être transmis à Google avant que vous ayez fait votre choix. Dans les versions de l'application publiées après le 3 octobre 2026, la mesure est désactivée dès le lancement de l'application, avant tout choix, et ne s'ouvre qu'après « Accepter » ; les écrans consultés n'y sont pas relevés automatiquement.

Changer d'avis dans l'application. Le réglage « Mesure d'usage » se trouve dans l'écran « Compte » de l'application. Dans les versions de l'application publiées après le 3 octobre 2026, il est accessible avec ou sans compte, de même que les mentions légales, la politique de confidentialité, les CGU et la page « Qui sommes-nous ? ». Dans les versions publiées jusqu'au 3 octobre 2026, il n'apparaît qu'une fois connecté : sans compte, ces versions ne proposent aucun moyen de retirer l'accord donné ; la création d'un compte, gratuite, donne accès à ce réglage.

Certains contenus sont fournis par des services tiers, qui reçoivent alors des données techniques de connexion (au minimum votre adresse IP).

Sur le site.

• Le direct. Lorsqu'un direct est en cours, le lecteur vidéo d'Infomaniak (Suisse) est chargé dans la page : il reçoit votre adresse IP, de même que son outil de suivi d'erreurs, et peut charger le module de diffusion Google Cast (Google). Le numéro 01 83 64 09 18 (« Appelez-nous », sous le lecteur du direct et dans le menu « Réagir » de la fenêtre du direct) est le standard téléphonique pour participer aux émissions en direct ou apporter un témoignage en réaction à une interview ; le lien ouvre l'application téléphone de votre appareil. L'état du direct est vérifié sur webtv.jasvallee.com, un service de l'éditeur placé derrière Cloudflare : sur la page d'accueil, votre navigateur l'interroge toutes les trente secondes, et votre adresse IP lui parvient.
• Les liens courts. Les adresses clic.museetart.com, liens.museetart.com et app.museetart.com sont servies par notre serveur (Contabo GmbH). Chaque clic sur un lien clic.museetart.com ou liens.museetart.com est journalisé (adresse IP, navigateur, langue du navigateur, page d'origine, adresse demandée) pour les statistiques et la sécurité, et conservé douze mois au plus. Les liens app.museetart.com, qui orientent vers la boutique d'applications de votre appareil, ne sont pas journalisés. Certains liens mènent à un site tiers (par exemple Amazon pour un livre), qui reçoit alors votre visite.
• Polices et images. Elles sont servies par le site lui-même (OVH). Seule la page « Mon compte » charge des scripts de Google (Firebase, reCAPTCHA), qui récupèrent une police auprès de Google.

Dans l'application.

• Les contenus de l'application. Les versions récentes de l'application lisent les articles, la sélection vidéo, les pages légales et leurs images directement sur nos sites (WordPress, hébergés chez OVH), sans aucune donnée personnelle, et l'état du direct sur webtv.jasvallee.com (derrière Cloudflare). Les versions antérieures à octobre 2026, tant qu'elles restent installées, lisent encore leurs listes de contenus par Google Apps Script, à partir de tableurs Google Sheets qui ne contiennent aucune donnée personnelle, et chargent quelques images d'interface chez Zite (Fillout, images.fillout.com) ; Google et Zite reçoivent alors l'adresse IP de l'appareil. Quelle que soit la version, la police de caractères de l'application est téléchargée auprès de Google Fonts (Google) à la première ouverture.
• Les écoutes et les vidéos. Les podcasts sont diffusés par Spreaker : la liste des épisodes, leurs images (servies par le réseau Amazon CloudFront) et les fichiers audio en proviennent, si bien que Spreaker reçoit votre adresse IP dès l'affichage des listes. La radio est diffusée par StreamRadio (ce flux est transmis sans chiffrement), le direct et la sélection vidéo par Infomaniak ; certaines vignettes vidéo sont chargées depuis YouTube (Google). Ces prestataires reçoivent votre adresse IP lorsqu'ils vous servent un contenu.
• L'application n'affiche aucune publicité, n'utilise aucun identifiant publicitaire, n'intègre aucun outil de rapport de plantage et ne propose aucun achat.

Lorsque vous commentez une publication de Muse et Art sur Instagram, Facebook ou YouTube avec l'un des mots-clés d'une campagne en cours, un service automatique exploité par l'éditeur sur son serveur (Contabo GmbH) peut vous répondre, sans relecture humaine, par l'intermédiaire des interfaces de Meta et de Google : sur Instagram et Facebook, par un message privé, auquel peut s'ajouter une réponse publique sous votre commentaire ; sur YouTube, par une réponse publique, visible de tous, publiée sous votre commentaire.

Pour fonctionner, ce service tient un journal des réponses automatiques (identifiants de la publication et du commentaire, mot-clé, plateforme, statut et date), effacé automatiquement au bout de douze mois, et garde la liste des identifiants des commentaires déjà traités (les dix mille plus récents), pour ne pas répondre deux fois. Depuis le 3 octobre 2026, l'identifiant de votre compte n'est plus inscrit dans nos journaux ; les inscriptions antérieures disparaissent avec les journaux techniques, douze mois au plus. Vos données sur ces réseaux relèvent par ailleurs de leurs propres politiques de confidentialité.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont traitées, sur nos instructions et pour les seules finalités décrites, par :

• OVH SAS (France) : hébergement et diffusion du site, noms de domaine, messagerie contact@museetart.com.
• Dropbox, Inc. (États-Unis) : copie quotidienne des fichiers et de la base du site, déposée par l'extension BackWPup ; les cinq dernières sont gardées, ainsi qu'une copie faite à l'installation de l'extension, le 7 octobre 2026.
• Defiant, Inc. (États-Unis) : extension de sécurité Wordfence du site (adresses IP des requêtes suspectes et des tentatives de connexion à l'administration).
• Contabo GmbH (Allemagne) : serveurs qui hébergent nos services (formulaires, lettre d'information, registre des consentements, liens de connexion, liens courts, réponses automatiques).
• Cloudflare, Inc. (États-Unis) : acheminement chiffré entre le site ou l'application et nos services, dont il voit passer le contenu des formulaires ; accès au service d'état du direct.
• Cloudflare, Inc. (service R2, données stockées dans l'Union européenne) : copie chiffrée de nos sauvegardes, illisible par Cloudflare.
• Mailchimp et Mandrill (Intuit Inc., États-Unis) : gestion des abonnés et envoi de la lettre d'information, avec le suivi des ouvertures et des clics (Mailchimp) ; acheminement des e-mails de bienvenue, de désinscription (avec le même suivi), des liens de connexion et de la transmission de vos messages (Mandrill).
• Google (Google Ireland Limited / Google LLC) : Firebase (authentification, favoris, notifications, App Check, mesure d'usage de l'application), reCAPTCHA Enterprise, Google Analytics, Google Apps Script et Google Sheets (relais des contenus pour les anciennes versions de l'application, sans donnée personnelle, et archive à accès restreint de l'ancien registre), Google Drive (copie chiffrée de nos sauvegardes, illisible par Google), Google Fonts (police de l'application et police chargée par reCAPTCHA), YouTube (vignettes vidéo, réponses aux commentaires) et Google Cast.
• Apple Inc. (États-Unis) : acheminement des notifications et attestation d'appareil sur iOS.
• Meta Platforms (États-Unis) : réponses automatiques aux commentaires sur Instagram et Facebook.
• Infomaniak (Suisse) : diffusion du direct et des contenus vidéo.
• Spreaker : diffusion des podcasts dans l'application (images servies par le réseau Amazon CloudFront).
• StreamRadio : diffusion de la radio dans l'application.
• Zite (Fillout, États-Unis) : quelques images d'interface des anciennes versions de l'application.

Les copies de sauvegarde du registre des consentements sont aussi conservées sur l'ordinateur de l'éditeur à Paris (§16).

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Plusieurs de ces prestataires, notamment Google, Cloudflare, Intuit (Mailchimp et Mandrill), Apple, Meta et Zite (Fillout), ainsi que Defiant (Wordfence) et Dropbox (BackWPup), sont établis aux États-Unis ou y traitent une partie des données. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE–États-Unis. Infomaniak est établi en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat.

• Compte et favoris : jusqu'à la suppression de votre compte.
• Jeton de notification : chez Google et Apple, jusqu'à la désactivation des notifications ou la désinstallation de l'application.
• Abonnement à la lettre d'information : jusqu'à votre désinscription ; Mailchimp garde ensuite votre adresse avec le statut « désabonné », puis l'en supprime automatiquement trois ans après (§6).
• Preuve de votre consentement et de votre désinscription (registre) : trois ans après la désinscription enregistrée dans le registre, puis suppression automatique (§6).
• Messages reçus : le temps de traiter votre demande et de suivre l'échange, trois ans au plus après le dernier échange ; cette suppression est faite à la main par l'éditeur, dans la messagerie.
• Choix concernant la mesure d'audience : treize mois.
• Cookies de Google Analytics : « _ga », treize mois à compter de votre accord, sans prolongation ; « _ga_… », treize mois à compter de votre dernière visite.
• Mesure d'audience du site : quatorze mois au plus dans Google Analytics.
• Mesure d'usage de l'application : selon le réglage de conservation de Google Analytics.
• Empreinte de l'adresse IP utilisée pour limiter les envois des formulaires du site : dix minutes, suppression automatique.
• Journaux techniques de nos serveurs : douze mois au plus, suppression automatique.
• Journal des clics sur les liens courts : douze mois après son archivage, qui a lieu lorsque le fichier du journal atteint dix mégaoctets.
• Journaux d'accès de l'hébergement du site : tenus par OVH, selon ses propres règles.
• Journal technique des réponses automatiques aux commentaires : douze mois, puis suppression automatique ; la liste des commentaires déjà traités ne garde que les dix mille derniers (§10).
• Sauvegardes : copies quotidiennes gardées trente jours sur notre serveur et quatre-vingt-dix jours sur l'ordinateur de l'éditeur à Paris ; instantanés chiffrés de nos serveurs et, depuis le 13 octobre 2026, des bases et fichiers du site (OVH) et de la base Firestore de l'application (comptes et favoris), gardés sept jours pour les quotidiens, quatre semaines pour les hebdomadaires et six mois pour les mensuels, sur notre serveur et sur l'ordinateur de l'éditeur ; depuis le 16 octobre 2026, une copie chiffrée de ces instantanés est aussi gardée chez Cloudflare (service R2, données stockées dans l'Union européenne) : sept quotidiens, quatre hebdomadaires et trois mensuels ; copie chiffrée envoyée chaque nuit sur Google Drive, dont seules les sept dernières sont gardées (§16). Une donnée effacée peut ainsi subsister jusqu'à six mois dans ces sauvegardes, sans y être utilisée.
• Copies faites lors de nos interventions techniques : trente jours après leur création dans les dossiers de sauvegarde de notre serveur de services et de l'ordinateur de l'éditeur à Paris, puis suppression automatique ; les autres copies de travail ne sont pas effacées automatiquement (§16).
• Copie quotidienne du site sur Dropbox (extension BackWPup) : les cinq dernières, soit cinq jours ; s'y ajoute la copie faite à l'installation de l'extension, le 7 octobre 2026, gardée sans durée fixée à ce jour.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : contact@museetart.com. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable.

Vous pouvez également supprimer votre compte vous-même (§15).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr

Depuis l'application. Dans l'écran « Mon compte », une fois connecté : bouton « Supprimer mon compte », puis confirmation.

Depuis le site. Sur la page « Mon compte » (museetart.com/mon-compte), une fois connecté : « Supprimer mon compte », puis « Oui, supprimer définitivement ».

Ce qui est effacé.

• votre adresse e-mail et votre identifiant auprès du service d'authentification ;
• vos favoris ;
• votre inscription à la lettre d'information : retrait de la liste d'envoi, enregistrement de la désinscription dans notre registre des consentements et, si vous étiez inscrit à la lettre de Muse et Art, envoi d'un e-mail confirmant cette désinscription. Si cette désinscription échoue (service momentanément indisponible), le compte est tout de même supprimé : écrivez-nous alors pour vous désinscrire. Dans les versions de l'application publiées après le 3 octobre 2026, une connexion récente est vérifiée avant tout effacement : à défaut, rien n'est effacé et l'application vous demande de vous reconnecter ; si la désinscription de la lettre ne peut pas être confirmée, le compte est tout de même supprimé et l'application vous en avertit.

Ce qui reste. La preuve de votre consentement et de votre désinscription, trois ans après la désinscription (§13) ; les journaux techniques, douze mois au plus ; les sauvegardes, selon les durées du §13 ; les messages que vous nous avez adressés, selon la règle du §13. Ces données ne sont plus utilisées à aucune autre fin.

Par écrit. Vous pouvez aussi en faire la demande à contact@museetart.com. Nous y donnons suite dans un délai d'un mois.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (connexions HTTPS, tunnel chiffré entre le site et nos services), restriction des accès aux seules personnes habilitées et connexion sans mot de passe.

Le site est protégé par l'extension Wordfence (Defiant, Inc., États-Unis), installée sur son hébergement chez OVH : elle examine chaque requête, bloque celles qui paraissent malveillantes et garde sur l'hébergement l'adresse IP, la date et l'adresse demandée des requêtes bloquées et des tentatives de connexion à l'administration du site ; son journal des requêtes est limité à trente jours. Les adresses IP à l'origine d'attaques sont transmises à Defiant, qui s'en sert pour protéger d'autres sites. Wordfence ne dépose aucun cookie chez les visiteurs.

Les formulaires du site limitent le nombre d'envois par adresse IP (cinq envois par période de dix minutes ; l'adresse n'est gardée sur l'hébergement que sous la forme d'une empreinte, pendant dix minutes), nos services appliquent leurs propres limites d'envoi, et un champ piège, invisible pour les visiteurs, écarte les envois automatisés. L'application et la page « Mon compte » sont en outre protégées par Firebase App Check (§4).

Le registre des consentements est sauvegardé chaque jour sur notre serveur (trente jours), sur l'ordinateur de l'éditeur à Paris (quatre-vingt-dix jours) et sous forme d'une copie chiffrée (AES-256) sur Google Drive, illisible par Google. Cette copie chiffrée est envoyée chaque nuit et seules les sept dernières sont gardées : chacune est supprimée au bout de sept jours. Une donnée effacée de nos bases peut donc subsister dans nos sauvegardes jusqu'à la fin des durées indiquées au §13.

Depuis le 5 octobre 2026, nos serveurs sont aussi sauvegardés chaque nuit sous forme d'instantanés chiffrés (AES-256), gardés sur notre serveur et recopiés sur l'ordinateur de l'éditeur à Paris : sept quotidiens, quatre hebdomadaires et six mensuels. Depuis le 13 octobre 2026, ces instantanés comprennent une copie des bases et des fichiers du site, tirée chaque nuit de l'hébergement OVH, et une exportation de la base Firestore de l'application (comptes et favoris). Depuis le 16 octobre 2026, une copie de ces instantanés, toujours chiffrée, est gardée chez Cloudflare (service R2, données stockées dans l'Union européenne) : sept quotidiens, quatre hebdomadaires et trois mensuels. Une restauration d'essai est faite chaque mois, puis effacée.

Lors de nos interventions techniques, des copies de fichiers ou de bases peuvent être faites avant modification. Celles qui sont rangées dans les dossiers de sauvegarde de notre serveur de services et de l'ordinateur de l'éditeur à Paris sont effacées automatiquement trente jours après leur création et disparaissent de la copie chiffrée envoyée sur Google Drive au plus sept jours plus tard ; les autres copies de travail ne sont pas effacées automatiquement.

Le service n'est pas destiné aux enfants de moins de quinze ans. Nous ne collectons pas sciemment de données les concernant sans l'autorisation du titulaire de l'autorité parentale. Si vous constatez qu'une telle collecte a eu lieu, signalez-le à contact@museetart.com : les données seront supprimées.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut du document ; nous vous invitons à la consulter régulièrement.

Pour toute question relative à vos données :

Muse et Art : Jason Vallée
200 rue de la Croix-Nivert, 75015 Paris