Dernière mise à jour : 6 juillet 2026
Nous collectons les informations que vous fournissez directement, telles que votre nom, votre adresse e-mail et votre numéro de téléphone lorsque vous créez un compte ou nous contactez. Certaines méthodes d'authentification (Google, Apple, Instagram) peuvent également fournir votre photo de profil et l'adresse e-mail associée à ce compte. Lorsque vous téléversez une œuvre, nous collectons l'image elle-même ainsi que le titre, la description, les dimensions, le support, le prix et tout autre détail que vous fournissez.
Nous collectons également des données d'utilisation de manière automatique, notamment le comportement de navigation, les informations sur l'appareil (modèle, système d'exploitation, langue), les horodatages de session et des signaux analytiques agrégés.
Lorsque vous utilisez les fonctionnalités intégrées de signalement et de blocage, nous enregistrons le contenu ou l'utilisateur signalé, la catégorie de motif que vous avez sélectionnée, l'horodatage et tout détail en texte libre que vous soumettez. Nous conservons les listes d'utilisateurs bloqués par compte afin que le contenu des artistes bloqués reste masqué pour vous. Ces enregistrements servent à faire fonctionner le système de modération et peuvent être communiqués aux autorités policières ou réglementaires lorsque la loi l'exige.
Nous collectons également votre date de naissance afin de vérifier que vous atteignez l'âge minimum décrit dans la section Protection de la vie privée des mineurs, ainsi que votre pays de résidence afin de déterminer quelles règles de protection des consommateurs et des données s'appliquent à votre compte. Lorsque vous souscrivez un abonnement, nos prestataires de paiement collectent et traitent vos données de paiement et de transaction : sur le Web, les paiements sont gérés par Stripe ; sur iOS, les achats sont gérés par l'achat intégré Apple. Nous ne stockons pas les numéros complets des cartes de paiement.
Nous traitons vos données personnelles sur les bases légales suivantes (Article 6 du GDPR ; Articles 7 et 11 de la LGPD) :
Lorsque le traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.
Pour les utilisateurs au Brésil, nous respectons également le Marco Civil da Internet (Lei 12.965/2014), qui énonce les droits des internautes et les règles de traitement des journaux de connexion et d'accès aux applications.
Nous ne vendons pas vos informations personnelles. Nous pouvons partager des données avec des prestataires de services tiers de confiance qui nous aident à exploiter notre plateforme ou à fournir des services — toujours dans le cadre d'accords de confidentialité stricts.
Les sous-traitants tiers qui prennent en charge la plateforme comprennent Supabase (base de données et stockage), Vercel (hébergement Web), Apple (distribution iOS et paiements intégrés) et Stripe (paiements Web). Ces prestataires traitent les données personnelles pour notre compte dans le cadre d'engagements de confidentialité et de protection des données et ne sont pas autorisés à les utiliser à leurs propres fins.
Lorsque vous contactez un artiste au sujet d'une œuvre — par exemple, en sélectionnant un moyen de contact tel que l'e-mail, le téléphone, le SMS, WhatsApp ou Instagram — nous vous demandons votre consentement avant de partager vos coordonnées. Ce n'est qu'après votre accord que nous communiquons votre nom, votre adresse e-mail et votre numéro de téléphone (lorsqu'ils sont disponibles) à cet artiste, afin qu'il sache qui s'intéresse à son travail et puisse vous répondre directement.
L'artiste ne reçoit pas de notification distincte concernant votre prise de contact, et Galleria Art ne prend aucune part et n'assume aucune responsabilité dans toute communication, négociation ou transaction qui s'ensuit entre vous et l'artiste. Nous partageons ces informations uniquement pour faciliter votre demande ; nous ne les vendons pas. Vous donnez ce consentement au moment de la prise de contact, et il s'applique aux contacts ultérieurs avec le même artiste. Pour retirer un consentement que vous avez précédemment donné, contactez privacy@galleria.art.
Nous ne conservons les données personnelles que le temps nécessaire aux fins décrites dans la présente Politique ou tel que requis par la loi. Les données de compte et de profil sont conservées tant que votre compte est actif et sont supprimées ou anonymisées après la suppression du compte, sous réserve de courtes fenêtres de conservation des sauvegardes maintenues à des fins de reprise après sinistre. Les œuvres téléversées sont retirées de l'accès public lors de leur suppression, puis purgées de nos systèmes actifs.
Les enregistrements de modération et de signalement — signalements, blocages, notifications de retrait et actions d'application — sont conservés aussi longtemps que nécessaire pour faire fonctionner le système de modération, résoudre les litiges et respecter nos obligations légales. Lorsque la loi nous impose de conserver certains enregistrements (par exemple, les registres fiscaux ou de transactions), nous les conservons pendant la durée exigée par la loi applicable.
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles, notamment le chiffrement en transit, des contrôles d'accès et le recours à des fournisseurs d'infrastructure appliquant des pratiques de sécurité reconnues. Aucune méthode de transmission ou de stockage n'est totalement sûre, et nous ne pouvons garantir une sécurité absolue. Si nous prenons connaissance d'une violation de données affectant vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes — telles que l'ANPD ou votre autorité de contrôle de l'UE — lorsque la loi applicable l'exige.
Vous disposez de droits sur vos données personnelles. Selon votre lieu de résidence et la loi applicable — y compris le GDPR de l'UE/du Royaume-Uni et la LGPD brésilienne (Article 18) — ceux-ci incluent les droits de : confirmer si nous traitons vos données et y accéder ; corriger des données incomplètes, inexactes ou obsolètes ; demander la suppression ou l'anonymisation ; demander la portabilité de vos données vers un autre fournisseur ; vous opposer à certains traitements ou en demander la limitation ; retirer votre consentement à tout moment (sans affecter le traitement antérieur) ; obtenir des informations sur les entités avec lesquelles nous partageons vos données ; être informé de la possibilité de refuser votre consentement et des conséquences d'un tel refus ; et ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative similaire.
Vous pouvez supprimer votre compte à tout moment — dans l'application mobile, via le menu, sous Paramètres du compte, puis Supprimer le compte — ou exercer l'un de ces droits en nous contactant à privacy@galleria.art. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle : l'Autorité nationale brésilienne de protection des données (ANPD) ou votre autorité locale de protection des données dans l'UE/l'EEE.
Galleria Art utilise l'intelligence artificielle et le traitement automatisé pour faire fonctionner certaines fonctionnalités de la plateforme, notamment :
Quelles données sont traitées. Le traitement automatisé porte sur le contenu de vos œuvres visible publiquement — les images que vous téléversez, ainsi que leurs titres, descriptions, dimensions, support et signaux d'engagement agrégés (mentions J'aime, enregistrements, nombre de vues). Nous n'introduisons pas dans les systèmes d'IA vos identifiants de compte, votre adresse e-mail, votre numéro de téléphone, vos données de profil, vos messages privés ou vos informations de paiement.
Fournisseurs d'IA tiers. Nous utilisons les API GPT-4o Vision, d'incorporation de texte (text-embedding) et de modération d'OpenAI pour effectuer l'analyse par IA. Lorsque votre œuvre est traitée, l'image et les métadonnées associées sont envoyées à OpenAI pour inférence. OpenAI ne conserve pas les données d'API des clients au-delà de trente jours et ne les utilise pas pour entraîner ses modèles, conformément à la politique d'utilisation des données d'API d'OpenAI (https://openai.com/policies/api-data-usage-policies/).
Aucun entraînement de modèle sur votre travail. Pllay n'entraîne aucun modèle d'intelligence artificielle sur vos œuvres téléversées, vos descriptions ou tout autre contenu, et n'autorise aucun sous-traitant tiers à le faire.
Décisions automatisées et droit à une révision humaine. Certaines décisions de modération — telles que le signalement automatique de contenus graves — peuvent restreindre temporairement la visibilité d'une œuvre sans qu'un humain examine chaque cas au préalable. Si votre œuvre est signalée ou restreinte par des moyens automatisés et que vous estimez que la décision était incorrecte, vous avez le droit de demander une révision humaine en écrivant à abuse@pllay.ai. Nous réexaminerons la décision et, le cas échéant, rétablirons le contenu. Lorsque la loi applicable l'exige — y compris l'Article 22 du Règlement général sur la protection des données de l'UE et l'Article 20 de la Lei Geral de Proteção de Dados brésilienne — vous conservez également le droit de contester les décisions prises uniquement sur la base d'un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative similaire.
Transferts internationaux. Le traitement par IA implique le transfert des données de vos œuvres vers l'infrastructure d'OpenAI, exploitée depuis les États-Unis. Consultez la section Transferts internationaux pour connaître les garanties applicables à de tels transferts.
Galleria Art est destiné aux utilisateurs âgés de 16 ans et plus. Lors de l'inscription, nous vérifions l'âge à partir de votre date de naissance et n'autorisons aucune personne de moins de 16 ans à créer un compte, où que ce soit dans le monde. Nous ne collectons ni ne traitons sciemment les données personnelles de toute personne de moins de 16 ans. Si un parent ou un tuteur légal estime qu'un enfant nous a fourni des données personnelles, veuillez contacter privacy@galleria.art ; si nous découvrons que nous avons collecté des données personnelles auprès d'une personne de moins de 16 ans, nous les supprimerons promptement et clôturerons le compte associé.
Cette section reflète notre conformité à la règle américaine sur la protection de la vie privée des enfants en ligne (COPPA, 16 CFR Part 312), à l'Article 8 du Règlement général sur la protection des données de l'UE (qui fixe l'âge du consentement numérique entre 13 et 16 ans selon le pays — notre seuil mondial de 16 ans satisfait chaque État membre de l'UE) et à l'Article 14 de la LGPD brésilienne (Lei 13.709/2018). Comme nous excluons toute personne de moins de 16 ans, nous ne traitons pas les données personnelles des enfants (crianças, de moins de 12 ans) et n'exploitons pas de processus de consentement parental ; pour les adolescents âgés de 16 et 17 ans qui utilisent la plateforme, nous traitons les données personnelles dans leur intérêt supérieur et appliquons un filtrage de contenu adapté à l'âge ainsi qu'un accès aux fonctionnalités et aux abonnements réservé aux 16 ans et plus.
Galleria Art est exploité depuis le Brésil par Pllay. Nous faisons appel à des fournisseurs d'infrastructure de confiance — notamment Supabase (base de données et stockage), Vercel (hébergement Web) et Apple (distribution de l'application iOS et traitement des paiements intégrés) — qui exploitent des centres de données dans plusieurs régions, y compris les États-Unis, l'Union européenne et d'autres. Par conséquent, vos informations personnelles peuvent être traitées dans des pays situés en dehors de votre pays de résidence, y compris dans des juridictions dont les lois de protection des données diffèrent des vôtres.
Nous nous appuyons sur des mécanismes de transfert appropriés reconnus par la loi de protection des données applicable, notamment les Clauses contractuelles types de la Commission européenne pour les transferts depuis l'Espace économique européen et, pour les transferts de données personnelles collectées au Brésil, les bases de transfert international autorisées par l'Article 33 de la LGPD (Lei 13.709/2018), telles que les garanties contractuelles de conformité et, le cas échéant, votre consentement spécifique. Nous prenons des mesures raisonnables pour garantir que les sous-traitants qui traitent vos données adoptent des engagements de confidentialité et de sécurité équivalents à ceux décrits dans la présente Politique de confidentialité.
Si vous avez des questions concernant les transferts internationaux de vos données, contactez privacy@galleria.art.
Cette section décrit les pratiques en matière de données spécifiques à l'application mobile Galleria Art.
Appareil photo et photothèque. Lorsque vous ajoutez une œuvre via l'application, vous pouvez capturer une image directement avec l'appareil photo de votre appareil ou choisir une image existante dans votre photothèque. L'accès à l'appareil photo n'est demandé que lorsque vous appuyez sur la surface de l'appareil photo dans l'assistant de création d'œuvre ; vous pouvez refuser et continuer uniquement avec des importations depuis la photothèque. Nous traitons l'image obtenue pour la téléverser dans le cadre de votre œuvre ; nous n'accédons pas à votre photothèque au-delà de la seule image que vous sélectionnez explicitement.
Connexion avec Apple. Si vous vous connectez avec Apple, vous pouvez choisir de partager votre véritable adresse e-mail ou d'utiliser le relais d'e-mail privé d'Apple. Lorsque vous choisissez l'option de relais, nous ne recevons que l'adresse de relais ; Apple transmet à votre véritable adresse tous les messages que nous envoyons. Nous traitons l'adresse de relais comme l'e-mail principal de votre compte jusqu'à ce que vous la modifiiez.
Mise en cache sur l'appareil. Pour garder l'application réactive, nous mettons en cache les vignettes et les images des œuvres sur votre appareil. Ces caches résident entièrement sur votre appareil, ne sont jamais retransmis à nos serveurs et sont automatiquement supprimés au fur et à mesure que vous utilisez l'application. La déconnexion de l'application efface les caches liés à votre session.
Suppression du compte dans l'application. Vous pouvez supprimer votre compte directement depuis l'application à tout moment. Ouvrez le menu, puis Paramètres du compte, puis Supprimer le compte, et suivez les invites de confirmation. La suppression est définitive et retire votre profil, vos œuvres et le contenu associé de nos systèmes actifs. Les sauvegardes conservées à des fins de reprise après sinistre sont purgées selon des calendriers de conservation standard.
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la version mise à jour avec une nouvelle date de « Dernière mise à jour » et, pour les modifications importantes, nous informerons les utilisateurs enregistrés par e-mail et au moyen d'un avis intégré au produit. Votre utilisation continue de Galleria Art après la prise d'effet d'une mise à jour vaut acceptation de la Politique mise à jour, sauf lorsque la loi exige un consentement supplémentaire.