Confidentialité & RGPD

Qui est responsable

Le responsable du traitement de vos données est le fournisseur de 12Collect :

Cornelis Essaadi
De Duinsloot 31
2211 DP Noordwijkerhout
Numéro KvK (Chambre de commerce) : à venir
Contact : support@12collect.com

Vous avez une question sur votre vie privée ou souhaitez exercer l'un de vos droits ? Écrivez à support@12collect.com, nous vous aiderons.

Quelles données nous traitons

Lorsque vous vous inscrivez sur la liste d'attente

• votre adresse e-mail ;
• votre préférence de langue (nl/en), afin de vous écrire dans la bonne langue ;
• la date et l'heure de votre inscription et de sa confirmation.

Lorsque vous créez un compte

• votre adresse e-mail (votre identifiant de connexion) ;
• votre mot de passe, jamais stocké sous forme lisible mais chiffré ;
• vos préférences, comme la langue, le thème et la dernière collection ouverte ;
• les moments d'utilisation : création de votre compte, dernière connexion et dernière activité, et le moment où vous avez accepté cette déclaration ;
• votre type d'abonnement (gratuit, plus ou pro) et, le cas échéant, vos données de paiement.

Vous vous connectez avec une adresse e-mail et un mot de passe, ou avec votre compte Google. Si vous vous connectez avec Google, nous recevons de Google votre nom et votre adresse e-mail afin d'associer votre compte ; la politique de confidentialité de Google s'y applique également.

Le contenu de votre collection

Tout ce que vous saisissez vous-même pour enregistrer votre collection : titres, descriptions, matériau, datation, dimensions, état, valeur et prix d'achat, étiquettes, références, les photos que vous téléversez et les fichiers que vous ajoutez, comme une preuve d'achat, un certificat ou un rapport d'expertise (PDF, Word, Excel ou e-mail). Ces données vous appartiennent et nous les utilisons pour vous fournir le service. À partir des objets confirmés, nous déduisons en outre des connaissances générales et dé-identifiées sur les objets pour une base de connaissances partagée ; ce que cela implique est expliqué dans la section « Connaissances partagées sur les objets » ci-dessous.

Données de lieu de découverte et de localisation

Pour les types de collection consacrés aux trouvailles (comme l'archéologie ou la détection de métaux), vous pouvez enregistrer un lieu de découverte, un nom de lieu et/ou des coordonnées sur la carte. Vous décidez vous-même si vous les renseignez et avec quelle précision.

Si vous activez « Proposer la date et le lieu des photos » pour une collection, l'application lit la date de prise de vue et le lieu de vos photos sur votre propre appareil et les propose pour les champs vides. Si vous prenez la photo dans l'application, elle utilise la date de ce moment et demande votre position à votre navigateur, uniquement si vous l'autorisez. Nous ne conservons ces données que si vous acceptez une proposition, ou tant que la photo se trouve dans votre file d'attente, et elles ne sont jamais transmises à l'IA.

Si ‘Proposer aussi le titre, la description et les étiquettes’ est également activé, l'application lit aussi le titre, la description et les mots clés que vous avez ajoutés vous-même à une photo, par exemple dans Windows ou Lightroom. Si vous les reprenez, ils figurent dans votre objet comme du texte que vous saisissez vous-même, et l'IA les lit lorsque vous lancez une analyse. La date et le lieu ne sont jamais envoyés à l'IA.

Si vous placez une épingle ou une zone sur la carte, ou reprenez un lieu à partir d'une photo, l'application remplit le champ Localité s'il est encore vide. Elle cherche ce nom de localité dans sa propre liste de localités (issue de GeoNames), dans notre propre base de données. Votre lieu n'est pas envoyé à une autre entreprise pour cela, ni à l'IA.

Données techniques

Pour assurer la sécurité du service, nous traitons temporairement votre adresse IP (par exemple contre l'utilisation abusive des formulaires et les tentatives de connexion). Nous utilisons uniquement des cookies fonctionnels, sans pistage, publicité ni outils d'analyse tiers. Consultez notre politique relative aux cookies.

Pourquoi nous les traitons et sur quelle base juridique

• Pour fournir votre compte et le service (stockage et affichage de votre collection) : sur la base de l'exécution de notre contrat avec vous.
• Pour vous écrire une seule fois dès que vous pouvez créer un compte (liste d'attente) : sur la base de votre consentement, que vous donnez via l'e-mail de confirmation et que vous pouvez toujours retirer.
• Pour fournir des suggestions IA lorsque c'est vous qui les demandez (voir ci-dessous) : sur la base de l'exécution du contrat, à votre demande.
• Pour améliorer la reconnaissance et maîtriser les coûts de l'IA grâce à une base de connaissances partagée contenant des connaissances dé-identifiées sur les objets (voir ci-dessous) : sur la base de notre intérêt légitime, mis en balance avec votre vie privée.
• Pour sécuriser le service et prévenir les abus : sur la base de notre intérêt légitime à disposer d'un service sûr.

Fonctions IA (analyse de photos, valeur marchande et identification)

12Collect peut vous aider à décrire un objet, à l'identifier ou à donner une indication de sa valeur marchande. Cela se fait uniquement lorsque vous le demandez vous-même en cliquant sur le bouton correspondant, jamais automatiquement. Il existe une exception : lorsque vous confirmez un objet, nous faisons réécrire en arrière-plan son titre et sa description sous forme de connaissances générales sur l'objet, sans détails personnels. Ce que cela implique est expliqué dans la section « Connaissances partagées sur les objets » ci-dessous.

Lorsque vous demandez une suggestion IA, nous envoyons la photo concernée et les données que vous avez déjà saisies à notre sous-traitant IA Anthropic, qui renvoie une suggestion sur cette base. Anthropic traite ces données pour notre compte afin de créer la suggestion et ne les utilise pas pour entraîner ses propres modèles. Comme Anthropic traite les données hors de l'UE (États-Unis), cela se fait avec des garanties appropriées (un accord de traitement des données incluant les clauses contractuelles types de l'UE).

Les suggestions IA sont indicatives : ce sont des estimations, pas des garanties. Vous décidez toujours vous-même de ce que vous reprenez et enregistrez. Pour maîtriser les coûts et la rapidité, les résultats peuvent être conservés brièvement afin d'être réutilisés ; nous conservons plus longtemps les connaissances générales et dé-identifiées sur les objets dans notre base de connaissances partagée (voir ci-dessous).

Connaissances partagées sur les objets (base de connaissances dé-identifiée)

Pour reconnaître les objets plus vite et mieux, et faire fonctionner l'application le plus efficacement possible, nous constituons une base de connaissances partagée contenant des informations générales sur des types d'objets. Lorsque vous confirmez un objet, nous en déduisons des connaissances générales et dé-identifiées sur ce type d'objet : par exemple le matériau, la période, ainsi qu'un titre et une description factuels du type d'objet. Nous conservons ces connaissances générales séparément de votre compte, afin qu'un prochain objet similaire, le vôtre ou celui de quelqu'un d'autre, soit reconnu plus rapidement.

Pour en déduire ces connaissances générales, nous envoyons le titre et la description de l'objet confirmé au même sous-traitant IA (Anthropic). Celui-ci les réécrit en une description factuelle du type d'objet, sans noms, prix, lieux ni détails personnels. Vos photos elles-mêmes ne sont pas transmises. Si cette réécriture échoue, nous renonçons entièrement à la contribution.

Nous complétons également ces connaissances générales sur les objets avec des sources publiques librement réutilisables sous licence ouverte, afin que la reconnaissance soit utile même sans vos propres contributions. Nous utilisons ainsi des données générales sur des produits issues d'Open Food Facts, disponibles sous Open Database License (ODbL), et des données générales sur des types monétaires de Nomisma.org, disponibles sous Creative Commons Attribution 4.0 (CC BY 4.0). Il s'agit là aussi uniquement d'informations générales sur des objets, et non de données personnelles.

Ce que nous ne conservons jamais dans ce cadre : vos données personnelles, vos photos elles-mêmes, votre prix d'achat ou votre valeur marchande, votre lieu de découverte ou de stockage, vos notes, et tout ce qui permet de remonter jusqu'à vous. De vos photos, nous conservons au plus une empreinte d'image irréversible, un code court à partir duquel la photo ne peut pas être reconstituée, et uniquement pour des types d'objets que l'on trouve couramment en ligne, comme les monnaies, les timbres ou les livres. Nous ne le faisons pas pour les objets uniques ou sensibles, comme les trouvailles de fouille.

Nous pouvons aussi conserver une référence de marché générale et anonymisée par type d'objet, avec sa date, afin qu'une prochaine estimation de valeur dispose d'un point de repère actuel. Il ne s'agit jamais de la valeur de votre objet en particulier.

Nous le faisons sur la base de notre intérêt légitime à améliorer le service et à le maintenir abordable, mis en balance avec votre vie privée : comme nous conservons uniquement des connaissances générales et dé-identifiées sur les objets, et aucune donnée personnelle, l'impact pour vous est minime. Vous souhaitez retirer vos contributions ? Écrivez à support@12collect.com et nous supprimerons le lien avec vos contributions. Les connaissances générales sur les objets restent : elles ne contiennent aucune donnée personnelle et ne sont ensuite plus liées à vous d'aucune manière. Si vous supprimez votre compte, cela se fait automatiquement.

Où sont stockés vos photos et fichiers

Les photos et fichiers sont stockés chez notre fournisseur de stockage Tigris, dans un centre de données à Amsterdam (UE). Les sauvegardes de Tigris restent elles aussi au sein de l'UE. Les photos sont réduites pour l'affichage. Avec Plus ou Pro, nous conservons en outre la photo originale, inchangée, telle qu'elle provient de votre appareil. Nous n'affichons pas cet original dans l'application ; il est inclus dans votre export ZIP. Nous extrayons le texte d'un fichier afin que vous puissiez le lire dans l'application sans télécharger le fichier ; ce texte est conservé dans notre base de données, également à Amsterdam. Vous pouvez supprimer une photo, un fichier ou un objet entier à tout moment ; si vous supprimez votre compte, nous effaçons aussi vos photos et fichiers du stockage.

Fichiers

Vos fichiers sont réservés à vous seul. Les autres utilisateurs ne peuvent jamais les voir, et ils ne font jamais partie de la base de connaissances partagée : ni le fichier lui-même, ni son texte, ni son nom.

Un fichier (PDF, Word, Excel ou e-mail) n'est jamais non plus envoyé à notre sous-traitant IA. Si vous reprenez le texte d'un document dans la description d'un objet, cet objet ne contribue plus à la base de connaissances partagée. Si vous demandez ensuite vous-même une suggestion IA, seuls les 2 000 premiers caractères de cette description au maximum sont transmis.

Si vous conservez un e-mail en tant que fichier, il contient aussi des données d'autres personnes, comme l'expéditeur et les destinataires. Nous n'affichons cet e-mail qu'à vous, et ne chargeons jamais d'images provenant de l'extérieur de l'e-mail, afin que l'expéditeur ne puisse pas voir que vous l'ouvrez.

Mode hors ligne

Avec Plus ou Pro, vous pouvez rendre des collections disponibles hors ligne, afin de pouvoir les consulter même sans Internet. Sur un appareil où vous le choisissez, l'application y place alors une copie de ces collections : les données de vos objets, y compris les lieux de découverte, et une petite version de vos photos. Les photos originales et les fichiers n'en font pas partie. La copie reste uniquement sur cet appareil, chiffrée, et ne s'ouvre qu'avec Face ID ou Touch ID ou avec votre code PIN hors ligne.

Votre code PIN hors ligne ne quitte jamais votre appareil. Nous conservons uniquement une valeur de contrôle dont rien ne peut être déduit sans un secret de notre serveur ; elle permet à un nouvel appareil de vérifier que vous saisissez le bon code PIN. Les collections disponibles hors ligne sont enregistrées avec votre compte. Aucun nouveau sous-traitant n'intervient et aucune donnée supplémentaire ne quitte l'UE.

La copie disparaît d'un appareil lorsque vous vous y déconnectez, lorsque votre session y est fermée depuis un autre appareil (par exemple avec la déconnexion partout), lorsqu'une autre personne se connecte sur cet appareil, lorsque vous repassez à Free, lorsque vous cessez de rendre une collection disponible hors ligne, et lorsque vous effacez la copie dans les paramètres hors ligne. Si vous supprimez votre compte, nous effaçons aussi votre code PIN hors ligne, et la copie disparaît de chaque appareil dès que celui-ci ouvre à nouveau l'application en ligne. Nous ne pouvons pas atteindre un appareil qui ne se reconnecte plus jamais : la copie y reste, chiffrée, jusqu'à ce que vous effaciez les données du site web ou de l'application sur cet appareil.

Avec qui nous partageons des données

Nous ne vendons jamais vos données. Pour faire fonctionner le service, nous faisons appel à quelques sous-traitants soigneusement choisis, qui traitent vos données uniquement pour notre compte et selon nos instructions :

• Fly.io, hébergement de l'application et de la base de données (région d'Amsterdam, UE) ;
• Tigris, stockage de vos photos et fichiers (à Amsterdam, UE) ;
• Resend, envoi des e-mails, comme les e-mails de confirmation et de récupération (UE) ;
• Anthropic, les suggestions IA, uniquement lorsque vous les demandez (États-Unis) ;
• Stadia Maps, les tuiles cartographiques lorsque vous utilisez la vue carte (traitées sur des serveurs de l'UE à Francfort et Paris) ;
• Google, uniquement si vous choisissez de vous connecter avec votre compte Google (États-Unis).

Transferts hors de l'UE

Notre application, notre base de données, nos e-mails, le stockage des photos et fichiers et les tuiles cartographiques fonctionnent au sein de l'UE. Une partie de nos sous-traitants est toutefois établie aux États-Unis ; dans la mesure où des données sont traitées hors de l'EEE, cela est encadré par les clauses contractuelles types de l'UE (standard contractual clauses) et un accord de traitement des données. Seule la fonction IA traite effectivement des données aux États-Unis (chez Anthropic) : lorsque vous utilisez vous-même cette fonction, et lors de la réécriture du titre et de la description d'un objet confirmé en connaissances générales sur les objets.

Anthropic traite les données transmises uniquement pour créer votre suggestion IA et ne les utilise jamais pour entraîner ses propres modèles d'IA.

Combien de temps nous les conservons

• Données du compte et votre collection : aussi longtemps que votre compte existe. Si vous supprimez votre compte, nous effaçons vos données, photos et fichiers.
• Ce que vous mettez à la corbeille (objets, collections et fichiers) y est conservé 30 jours, afin que vous puissiez le restaurer. Nous le supprimons ensuite définitivement.
• Un fichier que vous téléversez mais ne liez à rien est supprimé après 48 heures.
• Les fichiers d'export que vous faites créer sont supprimés après 7 jours.
• Votre code PIN hors ligne (uniquement la valeur de contrôle) : aussi longtemps que vous avez Plus ou Pro. Si vous repassez à Free ou supprimez votre compte, nous l'effaçons.
• Notre fournisseur de stockage conserve un fichier supprimé pendant encore 14 jours, uniquement pour que nous puissions le récupérer après une panne ou une erreur. Il disparaît ensuite définitivement.
• Inscription sur la liste d'attente : jusqu'à peu après le lancement ou jusqu'à votre désinscription si elle intervient plus tôt.
• Journaux de sécurité et d'erreurs : limités, et uniquement aussi longtemps que nécessaire pour la sécurité et le fonctionnement du service.

Comment nous protégeons vos données

Les connexions sont chiffrées (https), nous ne conservons votre mot de passe que sous forme hachée, et l'accès aux systèmes est restreint. L'application et la base de données fonctionnent au sein de l'UE.

Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement et d'opposition à celui-ci, d'un droit à la portabilité de vos données, et vous pouvez toujours retirer un consentement donné. Vous pouvez exercer deux de ces droits vous-même directement dans l'application :

• Exporter : depuis votre compte, vous pouvez télécharger votre collection (notamment en JSON, CSV et ZIP, avec vos fichiers si vous le souhaitez) ; cela couvre votre droit d'accès et de portabilité. Ce qui se trouve dans la corbeille n'est pas inclus dans un export. Restaurez-le d'abord, ou écrivez-nous si vous souhaitez aussi le consulter.
• Supprimer : depuis les paramètres de votre compte, vous pouvez supprimer définitivement votre compte et toutes les données associées.

Si vous préférez que nous nous en chargions pour vous, écrivez à support@12collect.com. Si vous n'êtes pas d'accord avec quelque chose, vous pouvez déposer une plainte auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

Cookies

12Collect utilise uniquement des cookies fonctionnels strictement nécessaires (pour la sécurité, votre session de connexion et vos préférences). Pour en savoir plus, consultez notre politique relative aux cookies.

Si vous activez le mode hors ligne, l'application conserve aussi sur cet appareil la copie chiffrée dans le stockage de votre navigateur, ainsi qu'un petit programme (un service worker) qui ouvre l'affichage hors ligne en l'absence de connexion. Cela ne se produit que sur un appareil où vous le choisissez.

Modifications de cette déclaration

Nous pouvons mettre à jour cette déclaration de confidentialité de temps à autre, par exemple lorsque le service évolue. La date en haut de la page indique quand nous l'avons fait pour la dernière fois. En cas de modification importante, nous vous en informerons.