Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Matthias Geis (NIF Z0050275W), Carrer Francesc de Borja Moll 31, 07360 Lloseta, Illes Balears, Spain. Pour toute question relative à la confidentialité, écrivez à mail@centurial.art. Compte tenu de l'échelle de ce projet, aucun délégué à la protection des données formel n'a été désigné — le contact ci-dessus traite directement toutes les demandes liées à la confidentialité.

2. Quelles données nous collectons, et pourquoi

Nous ne collectons que ce dont chaque fonctionnalité a réellement besoin :

• Soumission d'œuvre : nom d'artiste, âge, pays (facultatif), e-mail, titre et description de l'œuvre (facultatif), l'image téléversée et — uniquement pour les artistes de moins de 18 ans — le nom et l'e-mail d'un parent ou tuteur légal. Utilisés pour examiner, sélectionner et présenter l'exposition, et pour vous communiquer une décision par e-mail.
• Inscription à la newsletter : uniquement votre adresse e-mail. Utilisée uniquement pour vous informer lorsqu'un nouvel âge est pourvu ou qu'il y a des actualités du projet. Repose entièrement sur votre consentement — la case ou le champ d'inscription ne sont jamais pré-cochés.
• Demandes de partenariat : nom de l'entreprise, votre nom, e-mail et message. Utilisés pour répondre à votre demande.
• Données techniques : votre navigateur envoie automatiquement des informations standard de requête web (par exemple, l'adresse IP) à nos hébergeurs dans le cadre du fonctionnement normal — voir « À qui nous partageons les données » ci-dessous.

3. Base légale du traitement

• Soumissions d'œuvres : exécution de l'accord que vous concluez en soumettant votre œuvre (art. 6.1.b RGPD), et notre intérêt légitime à sélectionner et gérer l'exposition (art. 6.1.f).
• Newsletter : votre consentement explicite (art. 6.1.a), que vous pouvez retirer à tout moment.
• Demandes de partenariat : notre intérêt légitime à répondre aux demandes, et les mesures précontractuelles prises à votre demande (art. 6.1.b/f).
• Données du tuteur légal pour les mineurs : consentement parental explicite, conformément à l'art. 8 du RGPD relatif aux services de la société de l'information proposés aux enfants.

4. Ce qui devient public

Si votre soumission est approuvée, votre nom d'artiste, âge, pays (si indiqué), titre, description et image de l'œuvre deviennent publics sur ce site et peuvent être partagés sur les réseaux sociaux et supports de presse du projet. Votre adresse e-mail, les informations du tuteur légal et les notes internes d'examen ne sont jamais rendues publiques.

5. Données des mineurs

L'exposition invitant des artistes de tout âge, y compris des mineurs, nous exigeons le nom et l'e-mail d'un parent ou tuteur légal avant d'accepter une soumission d'un artiste de moins de 18 ans, et demandons à la personne soumettant l'œuvre de confirmer disposer de ce consentement. Nous n'utilisons les coordonnées du tuteur que pour communiquer au sujet de la soumission — jamais à des fins marketing.

6. Durée de conservation de vos données

• Œuvres approuvées et informations d'artiste associées : conservées tant que l'œuvre fait partie de l'exposition publique, car son retrait modifierait la trace historique du projet.
• Soumissions rejetées ou retirées, et données privées associées (e-mail, informations du tuteur) : supprimées ou anonymisées dès qu'elles ne sont plus nécessaires à l'examen, et au plus tard 24 mois après la soumission.
• Adresses e-mail de la newsletter : conservées jusqu'à votre désinscription ou demande de suppression.
• Demandes de partenariat : conservées jusqu'à 24 mois pour permettre un suivi, puis supprimées.

7. À qui nous partageons les données

Nous ne vendons aucune donnée personnelle. Nous utilisons les sous-traitants suivants pour faire fonctionner le site :

• Supabase (base de données et stockage de fichiers) — notre base de données et les images téléversées sont hébergées dans l'UE (région de Francfort, Allemagne).
• Vercel (hébergement du site) — un prestataire basé aux États-Unis ; lorsque des données sont traitées en dehors de l'EEE, cela se fait dans le cadre de l'accord de traitement des données de Vercel et des clauses contractuelles types.

8. Vos droits

Conformément au RGPD, vous pouvez nous demander d'accéder à vos données personnelles, de les corriger, de les supprimer ou d'en restreindre l'utilisation, vous opposer au traitement fondé sur notre intérêt légitime, et demander une copie de vos données dans un format portable. Pour exercer l'un de ces droits, écrivez à mail@centurial.art. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de l'Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es).

9. Cookies

Ce site n'utilise que des cookies strictement nécessaires, qui ne requièrent pas de consentement selon la réglementation applicable : un pour mémoriser votre préférence de langue, et un (zone d'administration uniquement) pour maintenir la connexion d'un administrateur. Nous n'utilisons aucun cookie d'analyse, publicitaire ou de suivi.

10. Sécurité

Nous utilisons des mesures conformes aux standards du secteur — connexions chiffrées, contrôles d'accès et zone d'administration protégée par mot de passe — pour protéger vos données. Aucun système n'est parfaitement sûr et nous ne pouvons garantir une protection absolue.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le projet évolue. La date ci-dessus indique la dernière révision ; les changements importants seront reflétés ici.