Politique de Confidentialité
Dernière mise à jour : 6 octobre 2026
La présente politique décrit comment Lisa Mona collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application et les services associés (« le Service »). Nous ne vendons pas vos données et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle générative.
1. Responsable de traitement
Le responsable de traitement est JACL VENTURE, SAS au capital de 100 €, SIREN 933 092 801, siège social : 3 Square de Maubeuge, 75009 Paris, agissant pour le compte de la société Lisa Mona en cours de formation, à laquelle ces traitements seront transférés dès son immatriculation.
Contact : privacy@lisa-mona.com
2. Données que nous collectons
2.1 Données que vous nous fournissez
- Compte : adresse e-mail, prénom, nom, mot de passe, ou identifiant Sign in with Apple.
- Liste d'attente et invitations : informations nécessaires à votre inscription (e-mail, nom, message éventuel) et à la gestion des invitations.
- Profil : nom public, nom d'utilisateur, descriptions, photo et bannières de profil, statut d'artiste.
- Contenus publiés : œuvres, publications, commentaires, mentions j'aime, abonnements.
- Messagerie : contenu et métadonnées des échanges privés (expéditeur, destinataire, horodatage, statut de lecture).
- Photos d'œuvres et résultats de reconnaissance : images envoyées pour identification, conservées avec le résultat (artiste, titre, année, description).
2.2 Données collectées automatiquement
- Données techniques et de connexion : adresse IP, identifiants techniques de l'appareil, horodatages, données de diagnostic.
- Jeton de notification push associé à votre compte et à la plateforme (iOS ou Android).
- Données d'usage : interactions au sein du Service.
2.3 Profils d'artistes pré-créés à partir de données publiques
Lisa Mona peut créer des profils d'artistes à partir de sources ouvertes (Wikidata, Wikimedia Commons, sites institutionnels de musées et galeries, bases publiques sous licence ouverte) afin d'enrichir le catalogue. Les informations agrégées peuvent inclure : nom, dates et lieux de naissance et de décès, nationalité, courants artistiques, œuvres référencées, expositions, et reproductions d'œuvres du domaine public ou sous licence libre.
Base légale : intérêt légitime à documenter et rendre accessible le patrimoine artistique. Si vous êtes un artiste vivant concerné, vous pouvez demander la rectification ou la suppression de ce profil à tout moment, sans avoir à créer de compte (voir section 8).
2.4 Géolocalisation, caméra et autres capteurs
- Caméra, photothèque, microphone : accès demandé ponctuellement pour photographier ou importer une œuvre.
- Géolocalisation (facultative, premier plan uniquement) : lorsque vous l'autorisez au niveau de votre appareil, votre position GPS au moment d'un scan d'œuvre est transmise à nos serveurs et utilisée pour deux finalités :
- (a) Suggestion du « Mode Exposition » : votre position est comparée à une liste de lieux d'exposition pour vous proposer un mode adapté.
- (b) Enrichissement de la base patrimoniale Lisa Mona : votre position individuelle est utilisée, par recoupement avec celle d'autres utilisateurs et avec des lieux connus, pour inférer le lieu d'exposition d'une œuvre (musée, galerie, espace public). Une fois le lieu identifié, votre position précise est supprimée et seul le lien œuvre ↔ lieu est conservé. Votre position individuelle n'est ni publiée, ni transmise à des tiers, ni rendue accessible à d'autres utilisateurs.
2.5 Utilisation sans compte (mode invité)
Vous pouvez utiliser certaines fonctionnalités du Service (notamment la reconnaissance d'œuvres) sans créer de compte. Dans ce cas, les données suivantes sont traitées :
- Identifiant d'appareil (deviceId) : un identifiant anonyme est généré lors de la première utilisation et stocké localement sur votre appareil ainsi que sur nos serveurs. Il ne contient aucune donnée personnelle directement identifiante.
- Scans et métadonnées associées : les photos d'œuvres envoyées pour identification ainsi que les résultats de reconnaissance sont rattachés à ce deviceId.
- Adresse IP et données techniques : collectées dans les logs serveur, comme pour les comptes utilisateurs.
- Données analytics : si applicable, mesurées via PostHog (voir section 4).
Persistance et limites du mode invité :
- Si vous désinstallez l'application ou changez d'appareil, le deviceId et les données associées peuvent être perdus de manière irréversible.
- Si vous créez un compte ultérieurement depuis le même appareil, vos données invité sont automatiquement rattachées à ce nouveau compte.
- Votre deviceId est consultable dans l'application (Réglages > À propos) afin de vous permettre d'exercer vos droits RGPD (voir section 8).
Base légale : exécution du contrat — vous fournir le service de scan et d'identification d'œuvres (art. 6.1.b RGPD).
2.6 Liste d'attente (site lisa-mona.com)
Si vous vous inscrivez sur la liste d'attente depuis le site, les données suivantes sont traitées : adresse e-mail, ville et fréquence de visite d'expositions (facultatives), langue du site, date et heure de votre consentement.
- Finalité : vous envoyer votre invitation à Lisa Mona et des nouvelles du service, conformément au consentement donné lors de l'inscription.
- Base légale : votre consentement (art. 6.1.a RGPD), donné en cochant la case prévue lors de l'inscription.
- Durée de conservation : jusqu'à la création de votre compte ou au retrait de votre consentement, et au plus 3 ans après votre inscription.
- Destinataires : l'équipe Lisa Mona, Google (hébergement de la base de données) et Resend (envoi des e-mails), dans les conditions décrites à la section 4.
- Retrait du consentement : à tout moment, via le lien de désinscription présent dans chaque e-mail ou en écrivant à privacy@lisa-mona.com.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (CGU) |
| Utilisation du Service en mode invité (deviceId, scans) | Exécution du contrat |
| Affichage du profil, publications et interactions sociales | Exécution du contrat |
| Fonctionnement de la messagerie | Exécution du contrat |
| Identification automatique des œuvres photographiées | Exécution du contrat |
| Envoi de notifications push liées à votre activité | Exécution du contrat |
| Gestion de la liste d'attente et des invitations | Exécution du contrat (précontractuel) |
| Liste d'attente du site lisa-mona.com : invitation et nouvelles de Lisa Mona par e-mail | Consentement |
| Profils d'artistes pré-créés (données publiques) | Intérêt légitime |
| Sécurité, modération et prévention des abus | Intérêt légitime |
| Analytics et correction de bugs | Intérêt légitime |
| Suggestion du « Mode Exposition » | Intérêt légitime |
| Enrichissement de la base patrimoniale (lien œuvre ↔ lieu d'exposition par recoupement de géolocalisations) | Intérêt légitime |
| Conservation des logs de connexion | Obligation légale (LCEN) |
4. Destinataires de vos données
Vos données peuvent être transmises aux sous-traitants suivants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Google LLC | Hébergement, stockage et services d'IA | UE |
| Apple Inc. | Authentification et notifications iOS | États-Unis |
| Expo (650 Industries, Inc.) | Distribution de l'application | États-Unis |
| Resend, Inc. | E-mails transactionnels | États-Unis |
| PostHog Inc. | Mesure d'audience | UE |
| Sentry (Functional Software, Inc.) | Diagnostic technique | UE |
Vos données peuvent être communiquées aux autorités compétentes en cas de réquisition judiciaire.
5. Transferts hors de l'Union européenne
La majorité de nos traitements sont localisés dans l'Union européenne. Les transferts vers les États-Unis (Apple, Expo, Resend) et l'infrastructure mondiale de Google Vision AI sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne et les engagements contractuels de nos sous-traitants.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Durée d'utilisation du Service |
| Compte inactif | Suppression automatique après 3 ans (avec rappel préalable) |
| Données après suppression du compte | Suppression immédiate ; purge des sauvegardes sous 90 jours |
| Données invité (deviceId et scans associés) | Suppression automatique après 12 mois sans activité |
| Logs de connexion | 1 an (LCEN) |
| Logs applicatifs et rapports Sentry | 90 jours |
| Données analytics (PostHog) | 13 mois |
| E-mails transactionnels | 1 an |
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des communications (HTTPS/TLS) et des données au repos.
- Hachage des mots de passe ; les mots de passe ne sont jamais stockés en clair.
- Contrôle d'accès strict, journalisation et limitation de débit sur les endpoints sensibles.
- Stockage sécurisé des identifiants d'authentification sur votre appareil.
Messagerie : les messages ne sont pas chiffrés de bout en bout. Ils peuvent techniquement être consultés par Lisa Mona dans des cas strictement limités (obligations légales, réquisitions judiciaires, assistance utilisateur à votre demande).
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, portabilité, opposition, limitation, et retrait de votre consentement.
Suppression de compte : la marche à suivre est détaillée sur la page Supprimer mon compte.
Droit spécifique aux artistes : si un profil vous concernant a été pré-créé à partir de données publiques (voir section 2.3), vous pouvez en demander la rectification ou la suppression à privacy@lisa-mona.com, sans avoir à créer de compte.
Exercice des droits en mode invité : si vous utilisez le Service sans compte, vous pouvez exercer vos droits en contactant privacy@lisa-mona.com en précisant votre identifiant d'appareil (deviceId), accessible depuis l'application dans Réglages > À propos. Vous pouvez également supprimer directement vos données invité depuis ce même écran.
Pour exercer ces droits : privacy@lisa-mona.com. Nous répondons dans un délai maximum d'un mois.
En cas de litige, vous pouvez saisir la CNIL :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
9. Accès au Service par les mineurs
Le Service est réservé aux personnes âgées de 15 ans ou plus, conformément à l'âge du consentement numérique en France. Tout compte créé par une personne plus jeune sera supprimé dès que nous en aurons connaissance.
10. Cookies et stockage local
L'application n'utilise ni cookies ni traceurs publicitaires. Certaines données nécessaires au fonctionnement du Service (jeton d'authentification, identifiant d'appareil en mode invité, cache des œuvres pour l'accès hors ligne) sont stockées localement sur votre appareil et supprimées lors de la désinstallation.
11. Modifications de la politique
En cas de modification substantielle, nous vous informerons par e-mail ou notification dans l'application au moins 15 jours avant son entrée en vigueur.
12. Contact
privacy@lisa-mona.com
JACL VENTURE (pour Lisa Mona) — 3 Square de Maubeuge, 75009 Paris