Informations légales
Politique de confidentialité
Les données que Numismatista traite, pourquoi, avec quels prestataires, combien de temps — et comment exercer vos droits.
Dernière mise à jour : 12 octobre 2026
En bref
- Nous collectons ce qu'il faut pour faire fonctionner votre cabinet : votre adresse e-mail, votre collection et ses photos, vos analyses, vos paiements.
- Rien n'est vendu, rien ne sert à de la publicité. Aucun outil de mesure d'audience publicitaire n'est utilisé.
- Vos photos sont envoyées à notre prestataire d'intelligence artificielle uniquement pour produire l'analyse que vous demandez.
- Vous pouvez exporter vos données et supprimer votre compte à tout moment, depuis l'application.
Responsable du traitement
[Raison sociale ou nom et prénom de l'entrepreneur]
[Forme juridique : entreprise individuelle, SAS, Sàrl…] [au capital de … €]
[Adresse postale complète]
[RCS de … / SIREN … — ou, en Suisse, numéro IDE CHE-…]
[Numéro de TVA intracommunautaire — ou « TVA non applicable, art. 293 B du CGI »]
Contact : formulaire de contact · [adresse e-mail de contact]
Les données traitées
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré, jamais lisible par nous), langue, devise | Créer et sécuriser votre compte, vous écrire au sujet du service | Exécution du contrat |
| Collection : photos, mesures, attributions, état, notes, prix d'achat, estimations, provenance | Tenir votre cabinet, produire fiches et inventaires | Exécution du contrat |
| Analyses : photos envoyées, résultats, corrections que vous apportez | Identifier, lire, évaluer ; mesurer et améliorer la fiabilité du service | Exécution du contrat ; intérêt légitime (qualité du service) |
| Crédits, abonnements, factures | Facturer, tenir la comptabilité | Exécution du contrat ; obligation légale |
| Liens de partage : destinataire éventuel, nombre de consultations | Faire fonctionner et sécuriser le partage | Exécution du contrat |
| Messages du formulaire de contact : nom, e-mail, message | Vous répondre | Intérêt légitime ; votre demande |
| Journaux techniques (adresse IP, date, erreurs) | Sécurité, prévention des abus, diagnostic | Intérêt légitime |
Nous ne collectons aucune donnée bancaire : le paiement est saisi directement chez Stripe. Nous recevons seulement le statut du paiement, son montant et l'identifiant client attribué par Stripe.
Vos photos et l'intelligence artificielle
Quand vous lancez une analyse, les photos et mesures de la monnaie concernée sont transmises à Anthropic (États-Unis), qui fournit le modèle d'intelligence artificielle. Elles ne servent qu'à produire le résultat demandé. Selon les conditions commerciales d'Anthropic applicables à notre compte, ces contenus ne sont pas utilisés pour entraîner ses modèles.
N'incluez pas sur vos photos d'informations sans rapport avec la monnaie (documents, visages, adresses).
Destinataires et prestataires
Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques ci-dessous, chacun pour sa seule mission :
- OVH SAS (France) — hébergement du site et de l'application.
- Supabase, Inc. — base de données, comptes et stockage des photos, sur des serveurs situés [région du projet Supabase].
- Anthropic PBC (États-Unis) — analyses par intelligence artificielle.
- Stripe Payments Europe Ltd (Irlande) — paiements et facturation.
- [Prestataire d'envoi des e-mails, s'il en existe un distinct : nom, pays.]
Une collection n'est visible par un tiers que si vous créez vous-même un lien de partage, avec les informations que vous avez choisi d'y montrer. Chaque lien se révoque à tout moment.
Transferts hors de l'Union européenne
Certains prestataires (Anthropic, et le cas échéant Stripe ou Supabase) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne.
Durées de conservation
- Compte, collection, photos, analyses : tant que votre compte existe. La suppression du compte efface définitivement l'ensemble [, et un compte inactif depuis trois ans est supprimé après un e-mail de prévenance].
- Factures et pièces comptables : dix ans, comme l'exige la loi, même après la suppression du compte.
- Messages du formulaire de contact : le temps de traiter votre demande, puis trois ans au plus.
- Journaux techniques : douze mois au plus.
- Sauvegardes : les données supprimées disparaissent des sauvegardes à l'issue de leur cycle de rotation [durée, par exemple 30 jours].
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- Dans l'application : modifier vos informations, exporter vos fiches et votre inventaire en PDF, supprimer votre compte (page Profil).
- Pour toute autre demande : le formulaire de contact, sujet « Données personnelles », depuis l'adresse de votre compte. Réponse sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes) [ou, en Suisse, le Préposé fédéral à la protection des données et à la transparence, edoeb.admin.ch].
Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée, accès aux données de chaque compte limité à son titulaire par des règles appliquées dans la base de données elle-même, liens de partage impossibles à deviner et révocables, paiements traités exclusivement par Stripe.
Modifications
Cette politique peut évoluer avec le service. En cas de changement important, vous serez prévenu par e-mail ou dans l'application avant son entrée en vigueur.