Politique de confidentialité

1. Qui sommes-nous

Veriso (www.veriso.art) est responsable du traitement des données personnelles décrites dans cette politique. Veriso est exploité par Sharon Chicheportiche (Veriso), Khaviva reik 1, Ramat Gan 5252510, Israel, VAT 328971585.

Directeur de la publication : Sharon Chicheportiche.

Contact données personnelles : privacy@veriso.art. Support : support@veriso.art. Nous n'avons pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire pour nous ; le contact ci-dessus traite toutes les demandes relatives à vos données.

2. Les données que nous collectons

Données de compte. Votre adresse e-mail, votre nom (si vous l'indiquez), votre photo de profil (si vous vous connectez avec Google ou Apple), votre mot de passe sous forme chiffrée par hachage (si vous vous inscrivez par e-mail et mot de passe — il n'est jamais stocké en clair), votre formule et l'état de votre abonnement, ainsi que le pays, la région et la ville choisis dans votre profil.

Données de connexion via un tiers. Si vous vous connectez avec Google ou Apple, nous recevons un identifiant de votre compte chez ce fournisseur, votre adresse e-mail et votre nom, selon les réglages de votre compte chez lui.

Photos et informations sur l'œuvre. Les photos que vous téléchargez (recto, verso, signature, étiquettes…) et tout ce que vous nous dites de l'œuvre : dimensions, technique, provenance, questions posées. Une photo peut montrer d'autres informations que vous ne souhaitiez pas partager (une pièce, un visage, un document) : recadrez-la si besoin.

Résultats d'analyse. Les rapports que nous générons : attribution, lecture de signature, période, technique, fourchette d'estimation, indices de confiance, ventes comparables, et les corrections que vous nous envoyez. Ils sont liés à votre compte, ou à un identifiant d'analyse anonyme si vous n'êtes pas connecté.

Données d'utilisation. Les fonctionnalités utilisées (analyses lancées et terminées, outils utilisés, e-mails envoyés aux maisons de vente via Veriso, favoris, étiquettes), le nombre d'analyses par mois pour les limites de votre formule, et des statistiques agrégées de pages vues.

Données techniques. Adresse IP, type de navigateur ou d'application, système d'exploitation, langue, et une empreinte technique de l'appareil associée à chaque demande d'analyse. Nous les utilisons pour la sécurité, la prévention de la fraude et des abus (par exemple pour faire respecter les limites d'analyses gratuites) et dans les journaux des serveurs.

Données de paiement. Les paiements sont gérés par Paddle, notre revendeur officiel (« merchant of record », voir section 4). Veriso reçoit vos identifiants client et d'abonnement Paddle, la formule, le prix, la devise, la périodicité et l'état du paiement. Nous ne recevons ni ne stockons jamais votre numéro de carte ni vos coordonnées bancaires.

Communications. Les messages que vous nous envoyez via le formulaire de contact ou par e-mail, et les e-mails que vous choisissez d'envoyer depuis Veriso à des maisons de vente ou galeries (destinataire, objet, message et photos jointes).

Services connectés. Si vous connectez votre compte eBay pour créer des brouillons d'annonces, nous conservons les jetons d'autorisation eBay (chiffrés) et les identifiants des brouillons créés pour vous.

Extension de navigateur Veriso. Lorsque vous cliquez sur « Analyse with Veriso » sur une page d'annonce prise en charge (eBay, Drouot, Catawiki, 1stDibs), ou choisissez « Analyze image with Veriso » sur une image, l'extension envoie cette image, et sur les pages d'annonce son titre et son prix, à veriso.art pour l'analyser sous votre compte Veriso, en utilisant votre connexion existante à veriso.art. La fenêtre de l'extension lit votre session veriso.art pour afficher le compte avec lequel vous êtes connecté. L'extension ne lit ni n'envoie votre historique de navigation ni aucun autre contenu des pages, et n'enregistre rien dans votre navigateur. Les analyses sont conservées dans votre historique Veriso comme celles réalisées sur le site.

Nous ne demandons pas, et vous demandons de ne pas nous transmettre, de données sensibles (santé, religion, opinions politiques, etc.).

3. Pourquoi nous les utilisons, et sur quelle base légale

Nous ne vendons pas vos données personnelles, ne les utilisons pas à des fins publicitaires et n'autorisons pas nos prestataires d'IA à les utiliser pour entraîner leurs propres modèles (voir section 4).

Résultats automatisés. Les analyses Veriso sont produites automatiquement par des modèles d'IA. Ce sont des avis informatifs, et non des décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l'article 22 du RGPD. Vous pouvez toujours faire examiner une œuvre par un expert humain, et nous envoyer une correction depuis chaque rapport.

4. Avec qui nous les partageons

Nous faisons appel aux prestataires (« sous-traitants ») suivants pour faire fonctionner Veriso. Chacun traite vos données uniquement sur nos instructions, dans le cadre d'un accord de traitement des données (DPA) conforme à l'article 28 du RGPD, et uniquement pour la finalité indiquée. Ils n'ont pas le droit de les utiliser pour leur propre compte.

Nos prestataires d'IA (OpenAI, Google, Anthropic) traitent vos données via leurs offres d'API professionnelles, dans le cadre desquelles ils n'utilisent pas les données transmises ou générées pour entraîner leurs modèles et ne les conservent que pour une durée limitée (en général jusqu'à 30 jours) à des fins de détection des abus, sauf obligation légale contraire.

Paddle. Paddle.com Market Ltd (Royaume-Uni) est notre revendeur officiel : il vend les abonnements pour notre compte, traite votre paiement, émet vos factures et gère la TVA. Pour cela, Paddle agit en tant que responsable de traitement indépendant de vos données de paiement, selon sa propre politique de confidentialité. Le Royaume-Uni bénéficie d'une décision d'adéquation de l'UE.

Services que vous choisissez d'utiliser. Certains destinataires agissent comme responsables de traitement indépendants, uniquement à votre demande : Google ou Apple lorsque vous vous connectez avec eux ; eBay si vous connectez votre compte eBay ; les maisons de vente et galeries auxquelles vous écrivez depuis Veriso, qui reçoivent votre message, votre adresse e-mail et les photos jointes ; ChatGPT, Claude ou d'autres assistants d'IA lorsque vous utilisez Veriso par leur intermédiaire (voir Informations légales). Leurs propres politiques de confidentialité s'appliquent.

Sources de référence publiques. Pour identifier les artistes et les ventes comparables, nous interrogeons des bases de données publiques et des résultats de ventes aux enchères (par exemple Getty ULAN, Wikidata, Europeana, des collections de musées et des résultats de ventes publics). Ces requêtes ne contiennent que des termes liés à l'œuvre, comme un nom d'artiste ou le texte d'une signature, jamais votre identité.

Nous pouvons également communiquer des données lorsque la loi ou une décision de justice l'exige, pour protéger nos droits ou la sécurité des utilisateurs, ou à un successeur en cas de fusion ou de cession de Veriso — cette politique continuerait alors de s'appliquer et vous en seriez informé.

5. Durées de conservation

6. Vos droits

Le RGPD vous donne les droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) — obtenir une copie des données que nous détenons sur vous.
• Droit de rectification (art. 16) — faire corriger des données inexactes ou incomplètes. Vous pouvez modifier votre profil dans les réglages de votre compte.
• Droit à l'effacement (art. 17) — faire supprimer vos données. Vous pouvez supprimer votre compte à tout moment depuis les réglages de votre compte.
• Droit à la limitation du traitement (art. 18) — nous demander de suspendre l'utilisation de vos données le temps de régler un désaccord à leur sujet.
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine. Une fois connecté, vous pouvez télécharger toutes vos données au format JSON sur /account/export.
• Droit d'opposition (art. 21) — vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, y compris l'utilisation de vos analyses pour la recherche et le développement, ainsi qu'à toute prospection.
• Droit de retirer votre consentement (art. 7.3) — lorsque nous nous fondons sur votre consentement (newsletter), le retirer à tout moment, sans remettre en cause les traitements antérieurs.
• Droit de définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés, art. 85).
• Droit d'introduire une réclamation auprès d'une autorité de contrôle — en France, la CNIL (section 12), ou l'autorité du pays de l'UE où vous vivez ou travaillez.

Pour exercer un droit, écrivez à privacy@veriso.art depuis l'adresse liée à votre compte (ou indiquez-nous laquelle). Nous pourrons vous demander des informations complémentaires pour vérifier votre identité. Nous répondons sous 30 jours ; si une demande est particulièrement complexe, nous vous indiquerons dans ce délai si nous avons besoin de plus de temps, comme le permet l'article 12.3 du RGPD. L'exercice de vos droits est gratuit.

7. Transferts hors de l'Union européenne

Veriso est exploité depuis Israël. La Commission européenne reconnaît qu'Israël assure un niveau de protection adéquat des données personnelles (décision 2011/61/UE, confirmée par le réexamen de la Commission du 15 janvier 2024) : les données que nous traitons nous-mêmes ne nécessitent donc pas de garantie supplémentaire.

Plusieurs de nos prestataires (section 4) sont établis aux États-Unis : vos données sont donc traitées hors de l'Espace économique européen. Nous ne les transférons qu'avec les garanties prévues au chapitre V du RGPD :

• la décision d'adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework, Commission européenne, 10 juillet 2023), pour les prestataires certifiés ;
• à défaut, les clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à l'accord de traitement de chaque prestataire ;
• ainsi que des mesures complémentaires : chiffrement en transit et au repos, contrôle des accès, et limitation des données transmises à chaque prestataire au strict nécessaire (par exemple, Perplexity ne reçoit jamais de photo ni de donnée de compte).

Vous pouvez obtenir une copie de ces garanties en écrivant à privacy@veriso.art.

8. Cookies et technologies similaires

Cookies strictement nécessaires. Lorsque vous vous connectez, nous déposons des cookies d'authentification (next-auth.session-token, next-auth.csrf-token, next-auth.callback-url, préfixés __Secure- ou __Host- en HTTPS) pour vous garder connecté et protéger les formulaires contre les attaques intersites. Le cookie de session dure au maximum 30 jours. Ces cookies sont indispensables au service et ne nécessitent pas votre consentement.

Stockage local sur votre appareil. Le site et les applications enregistrent des préférences et vos travaux récents dans le stockage local de votre navigateur ou de l'application (langue, localisation choisie, état de l'accueil, votre dernière analyse pour qu'elle survive à un rechargement, statut de l'analyse gratuite, et la dernière page de guide Veriso d'où vous venez, pendant 7 jours au plus). Ces données restent sur votre appareil ; effacer les données de votre navigateur les supprime.

Mesure d'audience. Nous utilisons Vercel Web Analytics et Speed Insights pour compter les pages vues et mesurer les performances. Ces outils n'utilisent pas de cookie, ne vous suivent pas d'un site à l'autre, et nous retirons les paramètres des adresses qu'ils transmettent. Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, nous n'envoyons aucune de ces mesures. Les applications mobiles ne les utilisent pas.

Cookies tiers. Paddle dépose ses propres cookies à l'ouverture du paiement, et hCaptcha lorsqu'il protège un outil gratuit ; ils sont nécessaires au paiement et à la protection anti-robots et relèvent de leurs propres politiques.

Nous n'utilisons aucun cookie publicitaire, de réseau social ou de suivi intersites. Si nous ajoutions un jour des cookies non essentiels, nous recueillerions d'abord votre consentement au moyen d'un bandeau, et vous pourriez refuser aussi facilement qu'accepter.

9. Sécurité

• Chiffrement en transit : tous les échanges avec Veriso et entre Veriso et ses prestataires passent par HTTPS/TLS.
• Chiffrement au repos : nos prestataires de base de données, de stockage des photos et d'hébergement chiffrent les données stockées ; les jetons des services connectés (eBay) sont en outre chiffrés par Veriso.
• Mots de passe : conservés uniquement sous forme de hachage bcrypt salé.
• Contrôle des accès : les systèmes de production et les consoles des prestataires sont réservés aux personnes qui en ont besoin, avec des identifiants distincts et des secrets tenus hors du code.
• Liens des photos : ce sont des adresses longues et impossibles à deviner ; toute personne à qui vous transmettez un lien peut voir la photo, partagez-les donc avec prudence.
• Protection contre les abus : limites de débit, protection anti-robots et signaux de fraude protègent les comptes et le service gratuit.
• Revues régulières : nous examinons régulièrement notre code, nos dépendances et la liste de nos prestataires du point de vue de la sécurité, et mettons à jour cette politique lorsque cette liste change.

Si une violation de données est susceptible d'engendrer un risque pour vos droits, nous la notifierons à la CNIL dans les 72 heures et vous en informerons dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD. Pour signaler un problème de sécurité, écrivez à privacy@veriso.art.

10. Mineurs

Veriso ne s'adresse pas aux enfants. Vous devez avoir au moins 13 ans pour utiliser Veriso. En France, vous devez avoir au moins 15 ans pour créer seul un compte (loi Informatique et Libertés, art. 45), et dans les autres pays de l'UE l'âge minimum fixé par la loi locale (jusqu'à 16 ans) ; en dessous, le consentement d'un parent ou tuteur est nécessaire.

En créant un compte, vous confirmez remplir ces conditions d'âge. Nous ne collectons pas sciemment de données concernant des enfants n'ayant pas l'âge requis. Si vous pensez qu'un enfant nous a transmis des données personnelles, écrivez à privacy@veriso.art et nous les supprimerons.

11. Nous contacter au sujet de vos données

E-mail : privacy@veriso.art. Nous répondons au plus tard sous 30 jours.

Courrier : Sharon Chicheportiche (Veriso), Khaviva reik 1, Ramat Gan 5252510, Israel, VAT 328971585.

12. Réclamation auprès de la CNIL

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez adresser une réclamation à l'autorité française de protection des données, même sans nous avoir contactés au préalable (nous aimerions toutefois avoir l'occasion de corriger le problème) :

• Commission Nationale de l'Informatique et des Libertés (CNIL)
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• Téléphone : +33 1 53 73 22 22
• Site : https://www.cnil.fr — formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes

Si vous résidez dans un autre pays de l'UE ou de l'EEE, vous pouvez également saisir votre autorité de contrôle locale.

13. Modifications de cette politique

Nous mettons à jour cette politique lorsque nos services, nos prestataires ou nos obligations légales évoluent. La date de « Dernière mise à jour » en haut de page indique la version en vigueur.

En cas de modification importante — nouvelle catégorie de données, nouvelle finalité ou nouveau type de destinataire — nous en informerons les utilisateurs connectés par e-mail et/ou dans l'application au moins 30 jours avant son entrée en vigueur. Lorsqu'une modification nécessite votre consentement au sens du RGPD, nous le recueillerons et ne vous l'appliquerons pas tant que vous ne l'aurez pas donné. Les versions précédentes sont disponibles sur demande.