# Politique de confidentialité — ATFU
**Dernière mise à jour : 01 juillet 2026**
La présente politique de confidentialité décrit la manière dont la société S2C COLLECTION, société par actions simplifiée au capital de 18 089,57 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 900 564 873, dont le siège social est situé 24, rue Saint Louis en l'Île – 75004 Paris, France (ci-après « **ATFU** », « **nous** »), collecte, utilise et protège vos données personnelles lorsque vous utilisez l'application mobile ATFU et le site www.atfu.io.
ATFU est le responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
Pour toute question relative à vos données personnelles : [[email protected]]
---
## 1. Données que nous collectons
### 1.1 Données que vous nous fournissez
- **Création et gestion de votre compte** : adresse email, prénom, nom, mot de passe (stocké sous forme chiffrée), statut d'artiste, objectifs d'utilisation, genre (facultatif), description de profil (facultatif), photo de profil (facultative).
- **Connexion via un service tiers** : si vous choisissez de vous inscrire via Google ou Apple, nous recevons de ces services votre adresse email et un identifiant technique. Nous ne recevons jamais votre mot de passe Google ou Apple.
- **Localisation** : la ville, la région et le pays que vous renseignez lors de votre inscription ou dans votre profil. Votre position exacte n'est jamais collectée en arrière-plan ; seule la localité que vous avez saisie peut être affichée sur votre profil public, et uniquement si vous l'avez autorisé.
- **Contenus publiés** : photos et descriptions de vos œuvres, expositions, propositions de troc, messages échangés avec d'autres utilisateurs, signalements.
### 1.2 Données collectées automatiquement
- **Données techniques** : identifiants de connexion (jetons d'authentification), jeton de notification push, langue de l'appareil, version de l'application, journaux techniques (logs) nécessaires à la sécurité et au bon fonctionnement du service.
- **Données d'usage** : statistiques d'utilisation de l'application (écrans consultés, actions réalisées), collectées via notre outil de mesure d'audience (Mixpanel) afin d'améliorer le service.
### 1.3 Données de paiement
- **Abonnement Premium** : les paiements sont traités directement par l'App Store (Apple) ou Google Play, via notre prestataire de gestion d'abonnements (RevenueCat). **Nous n'avons jamais accès à vos données bancaires.**
- **Dons** : les dons effectués sur notre site sont traités par notre prestataire de paiement Stripe.
L'application ne collecte aucune donnée sensible (origine, opinions, santé, etc.) et ne procède à aucun suivi publicitaire entre applications.
---
## 2. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir les fonctionnalités de l'application (portfolio, troc, messagerie) | Exécution du contrat (CGU)
| Gérer votre abonnement Premium | Exécution du contrat |
| Vous envoyer des notifications push (nouveaux messages, propositions de troc…) | Consentement — révocable à tout moment dans les réglages de votre téléphone ou de l'application |
| Vous envoyer des emails de service et, le cas échéant, notre newsletter | Exécution du contrat / consentement pour la newsletter |
| Mesurer l'audience et améliorer l'application | Intérêt légitime |
| Assurer la sécurité du service, prévenir la fraude et modérer les contenus signalés | Intérêt légitime / obligation légale |
| Répondre à nos obligations légales (comptabilité, réquisitions) | Obligation légale |
---
## 3. Destinataires de vos données
Vos données sont destinées aux équipes habilitées d'ATFU. Certaines données sont visibles des autres utilisateurs de l'application : votre profil public (nom, photo, description, localité si vous l'avez autorisée), vos œuvres et les messages que vous envoyez.
Nous faisons également appel aux sous-traitants suivants, qui traitent vos données pour notre compte et sous nos instructions :
| Prestataire | Rôle |
|---|---|
| Google (Google Cloud / Firebase) | Hébergement de la plateforme et envoi des notifications push |
| RevenueCat | Gestion des abonnements |
| Apple App Store / Google Play | Traitement des paiements d'abonnement |
| Mixpanel | Mesure d'audience et statistiques d'usage |
| Brevo | Envoi d'emails (service et newsletter) |
| Stripe | Traitement des dons |
| Google Places | Aide à la saisie de votre localité |
Nous ne vendons jamais vos données personnelles.
---
## 4. Transferts hors de l'Union européenne
Certains de nos prestataires (Google, Mixpanel, RevenueCat, Stripe) sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation de la Commission européenne (EU–US Data Privacy Framework) ou clauses contractuelles types.
---
## 5. Durées de conservation
- **Données de compte et contenus** : pendant toute la durée d'utilisation de votre compte, puis suppression ou anonymisation dans un délai de 100 jours après la suppression de votre compte.
- **Comptes inactifs** : suppression ou anonymisation après 10 ans d'inactivité.
- **Messages** : conservés tant que votre compte est actif.
- **Journaux techniques (logs)** :12 mois
- **Données de facturation liées aux dons** : 10 ans (obligation comptable).
---
## 6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d'**accès**, de **rectification** et d'**effacement** ;
- droit à la **limitation** du traitement et droit d'**opposition** ;
- droit à la **portabilité** de vos données ;
- droit de retirer votre **consentement** à tout moment (notamment pour les notifications push) ;
- droit de définir des **directives** relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits à tout moment en écrivant à **[email protected]**. Nous vous répondrons dans un délai d'un mois. Une pièce justifiant de votre identité pourra vous être demandée en cas de doute raisonnable.
**Suppression de votre compte** : vous pouvez supprimer votre compte directement dans l'application (Profil → Réglages → Supprimer mon compte) ou en nous écrivant à l'adresse ci-dessus. La suppression entraîne l'anonymisation de vos données de compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
---
## 7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), stockage chiffré des mots de passe, authentification par jetons à durée limitée, contrôle des accès internes.
---
## 8. Mineurs
L'application ATFU est réservée aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des personnes n'ayant pas atteint cet âge.
---
## 9. Cookies et traceurs
L'application mobile ATFU n'utilise pas de cookies. Elle intègre un outil de mesure d'audience (Mixpanel) décrit à la section 1.2. Le site www.atfu.io peut utiliser des cookies ; le cas échéant, ils sont décrits dans le bandeau d'information affiché lors de votre visite.
---
## 10. Modifications de la présente politique
Nous pouvons faire évoluer la présente politique, notamment en cas d'évolution de l'application ou de la réglementation. En cas de modification substantielle, vous en serez informé·e via l'application ou par email. La version en vigueur est toujours disponible à l'adresse www.atfu.io/confidentialite.