Politique de confidentialité

Murmuse est une plateforme française qui met en relation des artistes, des établissements et des amateurs d'art. Cette politique explique quelles données personnelles nous traitons, pourquoi, avec quels prestataires, combien de temps nous les conservons et comment exercer vos droits. Elle s'applique au site murmuse.art, à ses sous-domaines et aux e-mails que nous envoyons.

Responsable du traitement

MURMUSE, société par actions simplifiée (SAS), RCS Annecy 991 438 557, 3 avenue des Romains, 74000 Annecy, France. Pour toute question relative à vos données, écrivez à hello@murmuse.art en indiquant « Données personnelles » dans l'objet.

Les données que nous traitons

Si vous visitez le site : les données techniques de votre navigation (adresse IP, navigateur, pages consultées), votre langue, le pays déduit de votre connexion, et vos choix sur les cookies. Avec votre accord seulement, une mesure d'audience détaillée et des enregistrements de session, décrits dans la politique de cookies.

Si vous créez un compte (artiste, amateur d'art, établissement ou prescripteur) : votre identité (prénom, nom, e-mail, mot de passe chiffré), vos coordonnées (téléphone, ville, pays, adresse), votre rôle, votre langue et ce que vous publiez (biographie, parcours, œuvres, images, liens vers vos réseaux). Pour les artistes s'ajoutent le nom d'artiste, l'adresse de l'atelier, le SIRET et le numéro de TVA, l'identifiant de votre compte de paiement Stripe et, si vous la renseignez sur votre parcours, votre date de naissance, qui est alors visible publiquement.

Si vous achetez une œuvre : vos coordonnées de facturation et de livraison, votre téléphone, votre e-mail, le détail de vos commandes et vos factures. Les données de votre carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.

Si vous remplissez un formulaire sans compte : les informations que vous y indiquez, selon le formulaire (demande de consultation d'une œuvre, demande de leasing, demande de visuel, proposition d'événement, inscription à la newsletter, réponse à une invitation de vernissage, demande de rappel par un artiste). Pour une proposition d'événement, nous conservons aussi une empreinte hachée de votre adresse IP et votre navigateur, afin de prévenir les abus.

Si un artiste ou un établissement vous a inscrit dans ses contacts : voir la section dédiée plus bas.

Si notre équipe commerciale vous a contacté en tant que professionnel : vos coordonnées professionnelles, les notes de nos échanges et, lorsqu'un rendez-vous téléphonique a lieu et que vous en avez été informé, son enregistrement.

Pourquoi et sur quelle base

Finalité	Base légale
Créer et gérer votre compte, afficher votre profil public	Exécution du contrat (conditions générales d'utilisation)
Traiter vos commandes, paiements, livraisons et factures	Exécution du contrat et obligations comptables
Gérer l'abonnement des artistes	Exécution du contrat
Organiser les expositions, les candidatures et les vernissages	Exécution du contrat
Répondre à vos demandes (contact, consultation, leasing, rappel, proposition d'événement)	Mesures précontractuelles et intérêt légitime
Vous envoyer la newsletter	Consentement, retirable à tout moment
Assurer la sécurité du site, prévenir la fraude, détecter et corriger les erreurs	Intérêt légitime
Compter les visites de façon anonyme, sans cookie	Intérêt légitime
Mesurer l'audience en détail et enregistrer des sessions	Consentement, via le bandeau cookies
Prospecter des professionnels (artistes, établissements)	Intérêt légitime, avec opposition possible à tout moment
Traduire ou extraire un texte à votre demande à l'aide d'un modèle d'intelligence artificielle	Exécution du contrat

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à notre équipe, dans la limite de ses missions, et aux prestataires suivants, qui agissent sur nos instructions :

Prestataire	Rôle	Établissement
Supabase	Base de données, authentification, stockage des fichiers	Singapour
Vercel	Hébergement du site, mesure d'audience sans cookie, accès aux modèles d'intelligence artificielle	États-Unis
Stripe	Paiements, versements aux artistes, prévention de la fraude	Irlande
Resend	Envoi des e-mails	États-Unis
PostHog	Mesure d'audience et enregistrements de session, sur des serveurs situés dans l'Union européenne	États-Unis
Sentry	Suivi des erreurs techniques	États-Unis
Google Maps	Aide à la saisie d'une adresse	Irlande
OpenStreetMap	Cartes et géocodage des villes	Royaume-Uni
DHL Express	Transport des œuvres vendues	France
name.com	Enregistrement des noms de domaine des sites personnels	États-Unis
Amazon Web Services	Rendu des vidéos créées avec nos outils, région de Francfort	Luxembourg

Les artistes reçoivent les données nécessaires à l'exécution d'une commande (nom, adresse de livraison et téléphone pour une expédition ; nom, e-mail et téléphone pour une remise en main propre). Les établissements qui accueillent une exposition reçoivent les informations utiles à son organisation. Les autorités peuvent obtenir communication de données lorsque la loi l'impose.

Transferts hors de l'Union européenne

Certains prestataires sont établis hors de l'Union européenne ou y transfèrent des données, notamment aux États-Unis, à Singapour et au Royaume-Uni. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (Royaume-Uni ; États-Unis pour les entreprises certifiées au titre du Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne, complétées de mesures de sécurité. Une copie des garanties applicables peut être obtenue en écrivant à hello@murmuse.art.

Durées de conservation

• Compte : pendant toute la durée de la relation. À la clôture, votre profil est anonymisé ; un journal minimal de la demande de clôture est conservé cinq ans, durée de la prescription civile, puis supprimé automatiquement.
• Commandes, factures et paiements : dix ans à compter de la clôture de l'exercice comptable, conformément au Code de commerce.
• Expositions en cours lors d'une clôture de compte : la présentation publique de l'exposition reste visible jusqu'à sa date de fin, puis est supprimée.
• Demandes sans compte (contact, consultation, leasing, visuel, proposition d'événement, rappel) : le temps du traitement de la demande, puis au plus trois ans après le dernier échange.
• Newsletter : jusqu'à votre désinscription.
• Prospects professionnels : trois ans après le dernier contact.
• Choix sur les cookies : 6 mois, puis la question vous est reposée.
• Données de sécurité (codes de vérification, journaux techniques) : de quelques heures à douze mois selon leur nature.
• Statistiques de consultation des œuvres, des profils et des sites personnels : chaque consultation est rattachée à votre compte si vous êtes connecté, sinon à un identifiant de session aléatoire, et enregistrée avec le navigateur utilisé (user agent) et la page de provenance ; vous pouvez en demander l'effacement.

Cookies

Les cookies et le stockage local que nous utilisons, leur durée et la façon de changer d'avis sont décrits dans la politique de cookies. Si vous refusez la mesure d'audience, vos visites sont comptées de façon anonyme, sans cookie.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements passés.

Vous pouvez modifier vos informations et clôturer votre compte depuis votre espace personnel. Pour toute autre demande, écrivez à hello@murmuse.art en indiquant « Données personnelles » dans l'objet ; nous répondons dans un délai d'un mois et pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Vous pouvez aussi adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Contacts importés par les artistes et les établissements

Les artistes et les établissements peuvent importer leur carnet d'adresses (nom, e-mail, téléphone, adresse, photo) pour inviter leurs contacts à des vernissages. Ils sont responsables de ces données ; MURMUSE agit comme sous-traitant et n'utilise ces contacts que pour envoyer les invitations demandées. Chaque invitation contient un lien de désinscription en un clic, et vous pouvez écrire à hello@murmuse.art pour être retiré de l'ensemble des listes. Les contacts d'un artiste ne sont jamais partagés avec un autre.

Sites personnels des artistes

Les sites hébergés sur *.murmuse.art ou sur un domaine propre sont édités par l'artiste, qui est responsable des données de ses visiteurs et de ses acheteurs ; MURMUSE intervient comme sous-traitant technique pour l'hébergement et le paiement via Stripe. Chaque site publie sa propre politique de confidentialité. Lorsqu'un artiste enregistre un domaine propre, ses coordonnées sont transmises au bureau d'enregistrement, la confidentialité de l'annuaire des domaines étant activée lorsque l'extension le permet.

Traitements assistés par l'intelligence artificielle

Certaines fonctions du studio transmettent, à votre demande, le texte que vous fournissez ou la page publique que vous demandez d'importer à un modèle de langage : traduction de votre profil, import d'un site existant, aide à la rédaction d'une candidature, synthèse des thèmes d'une exposition. Ces envois servent uniquement à produire le résultat demandé et ne conduisent à aucune décision automatisée à votre égard. Vous restez libre de ne pas utiliser ces fonctions.

E-mails

Nous envoyons des e-mails de service (confirmation de compte, commandes, expositions, factures, sécurité), la newsletter à laquelle vous vous êtes inscrit, et les invitations demandées par les artistes et les établissements. Les invitations comportent un lien de désinscription ; les e-mails de service sont nécessaires au fonctionnement de votre compte. Certains e-mails contiennent un indicateur d'ouverture fourni par notre prestataire d'envoi, utilisé uniquement pour vérifier leur bonne distribution.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée, l'accès aux données est limité aux personnes qui en ont besoin, et l'accès de notre équipe à l'administration est protégé par une authentification renforcée.

Mineurs

La plateforme est réservée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si tel était le cas, écrivez-nous pour en obtenir la suppression.

Modifications

Cette politique peut évoluer avec nos services. La date de mise à jour figure en haut de la page ; en cas de changement substantiel, les titulaires d'un compte en sont informés par e-mail.