Drôle d’Expo.Retour au musée

Vos photos, vos données

Drôle d’Expo a été conçu pour limiter autant que possible la collecte et la conservation de données personnelles. Le service ne crée pas de galerie permanente de vos créations et n’enregistre pas les photographies ou cartels générés dans une base de données applicative.

Lorsque vous choisissez une photographie

Avant son envoi, la photographie est préparée directement dans votre navigateur : sa taille est réduite, son orientation est prise en compte et ses métadonnées sont supprimées par réencodage.

Le simple fait de sélectionner une photographie ne déclenche pas son envoi au fournisseur d’intelligence artificielle. Elle reste alors uniquement dans la mémoire de la page ouverte dans votre navigateur.

Lorsque vous demandez une création

Lorsque vous cliquez sur « Faire entrer au musée », une version préparée de votre photographie est transmise au serveur de Drôle d’Expo.

Le service utilise ensuite Google Gemini / Gemma pour vérifier automatiquement que la photographie peut être traitée par le service, puis générer le texte humoristique du cartel.

La photographie est donc transmise à Google dans le cadre de ces traitements. Le contexte facultatif que vous renseignez peut être transmis au modèle lors de la génération du texte. Le nom d’artiste et l’année renseignés dans le cartel ne sont pas transmis au modèle d’intelligence artificielle.

Données traitées

Selon votre utilisation du service, les données suivantes peuvent être traitées : la photographie choisie, le critique sélectionné, le contexte facultatif, le nom ou petit nom d’artiste, l’année du cartel et les données techniques nécessaires au fonctionnement et à la sécurité du service.

Lorsque les inscriptions sont ouvertes, deux créations réussies sont offertes sans compte. Un compte gratuit avec adresse email vérifiée est ensuite nécessaire pour continuer. Les erreurs techniques et les photos refusées ne consomment pas ces essais.

Finalités et bases légales

Les données sont utilisées afin de fournir le service demandé, vérifier que la photographie respecte les règles d’utilisation, générer le cartel humoristique, protéger le service contre les abus et assurer son fonctionnement technique et sa sécurité.

Le traitement nécessaire à la génération du cartel repose sur l’exécution du service demandé par l’utilisateur. Les traitements strictement nécessaires à la sécurité et à la prévention des abus reposent sur l’intérêt légitime de l’éditeur à protéger son service et son infrastructure.

Conservation par Drôle d’Expo

Drôle d’Expo ne conserve pas les photographies importées ni les cartels générés dans une base de données applicative permanente. Ils restent utilisés le temps nécessaire au traitement de la requête et à l’affichage de la page.

Lorsque vous rechargez ou quittez la page, la photographie et le résultat ne sont pas conservés par l’application. Les fichiers que vous choisissez de télécharger restent sur votre appareil jusqu’à leur suppression par vos soins.

Votre compte et vos essais gratuits

Le compte contient votre adresse email, un identifiant interne et les dates de création et de dernière utilisation. Il sert à vous connecter et à poursuivre les créations ; il ne constitue pas encore une galerie sauvegardée. Ce traitement est nécessaire à la fourniture du service demandé. L’inscription seule ne vous abonne pas aux nouveautés. Une case facultative, décochée par défaut, permet de demander ces emails à Altimity, éditeur de Drôle d’Expo. Ce traitement repose sur votre consentement. Nous conservons votre choix, la date d’accord, la version du texte accepté et, le cas échéant, la date de retrait, pendant la durée de vie du compte. Vous pouvez vous désinscrire depuis « Mon compte » ou le lien prévu dans chaque email de nouveautés, sans perdre votre accès à l’atelier.

Les codes de connexion sont envoyés par Resend. Ce prestataire reçoit votre adresse email et le message de connexion, jamais votre photo ni le texte de votre cartel. Le code est valable 10 minutes, utilisable une fois et limité à cinq tentatives de vérification. Le serveur conserve une empreinte du code et des jetons de connexion, pas leur valeur en clair.

Un cookie de session strictement nécessaire permet de rester connecté pendant 30 jours. Un autre identifiant aléatoire, valable 180 jours, permet de compter les deux essais dans ce navigateur ; il ne sert pas à la publicité. Effacer les cookies ou changer de navigateur remet à zéro ce compteur anonyme. Les limites anti-abus continuent de s’appliquer.

Les demandes de code font l’objet de limites de fréquence, conservées pendant une journée sous forme d’empreinte de l’email. Les codes et sessions expirés deviennent immédiatement inutilisables ; leur nettoyage, ainsi que celui des compteurs expirés, est effectué lors du prochain accès au service de compte. Les comptes sans utilisation pendant deux ans sont également supprimés lors de ce nettoyage.

Vous pouvez supprimer votre compte depuis « Mon compte ». Cette action supprime l’adresse email de la base applicative et révoque les sessions sur vos appareils. Le compteur d’essais du navigateur et les informations temporaires de sécurité restent soumis à leurs durées propres. Les journaux et sauvegardes des prestataires suivent leurs règles de conservation, à vérifier dans leurs conditions : confidentialité de Resend.

Petit nom mémorisé

Si vous utilisez un nom d’artiste, celui-ci peut être mémorisé localement dans votre navigateur afin de vous le reproposer lors d’une prochaine utilisation. Cette donnée reste sur votre appareil.

Vous pouvez la supprimer directement depuis l’interface grâce à la fonction « Oublier le petit nom mémorisé », ou en supprimant les données du site dans votre navigateur.

Hébergement et prestataires

L’infrastructure technique du service repose notamment sur Cloudflare, Inc.. Les traitements liés à la génération par intelligence artificielle sont réalisés à l’aide des services de Google.

Ces prestataires peuvent traiter certaines données techniques nécessaires à la fourniture, à la sécurité et à l’exploitation de leurs services, conformément à leurs propres conditions et politiques de confidentialité. Certains traitements peuvent impliquer des transferts de données hors de l’Union européenne, encadrés selon les mécanismes juridiques applicables aux prestataires concernés.

Journaux techniques et sécurité

Cloudflare et les autres prestataires techniques peuvent générer des journaux techniques nécessaires à la sécurité du service, à la prévention des abus, au diagnostic des erreurs et au fonctionnement de leur infrastructure.

Drôle d’Expo n’utilise pas ces données pour établir des profils publicitaires.

Mesure d’audience et publicité

Avec votre consentement, nous utilisons Umami Cloud pour comprendre les visites et les étapes du parcours : import d’une photo, choix du critique, génération réussie ou en erreur, ouverture de l’export, clic de téléchargement et utilisation du partage. Ces mesures nous aident à améliorer l’atelier ; elles ne servent pas à la publicité.

Nous transmettons uniquement des événements prédéfinis et des catégories telles que le critique, le décor, le format, une tranche de temps d’attente ou une catégorie d’erreur. Aucune photographie, aucun nom de fichier, nom d’artiste, contexte saisi ou texte de cartel n’est envoyé à Umami. Les paramètres et fragments d’URL ainsi que les adresses des pages référentes sont exclus. Nous n’activons pas l’enregistrement des sessions ni l’identification nominative des visiteurs.

Le script Umami n’est chargé qu’après votre accord. Vous pouvez refuser sans limiter l’accès à l’atelier, puis modifier ou retirer votre accord grâce au bouton « Mesure d’audience : modifier mon choix » en bas de chaque page. Votre choix est mémorisé sur cet appareil pendant 180 jours ; le retrait arrête les prochains événements mais ne supprime pas automatiquement les mesures déjà transmises.

Umami reçoit nécessairement des informations techniques lors de la connexion de votre navigateur à son service. La région d’hébergement et la durée de conservation dépendent des paramètres du compte Umami de l’éditeur. Pour les conditions du prestataire, consultez la politique de confidentialité d’Umami, ou contactez-nous pour une demande concernant vos données.

Lorsque vous partagez une création

L’image finale est composée directement dans votre navigateur. Lorsque vous utilisez la fonction de partage de votre téléphone ou ordinateur, vous choisissez vous-même l’application ou le destinataire. À partir de ce moment, le traitement de l’image dépend du service avec lequel vous choisissez de la partager.

Photographies de personnes

Drôle d’Expo est destiné aux photographies d’objets, de dessins ou de scènes ne comportant aucune personne réelle. Un contrôle automatisé est effectué avant la génération, mais aucun système de détection n’est infaillible.

N’envoyez donc pas de photographie comportant une personne réelle, y compris un enfant, même si celle-ci n’est visible que partiellement ou en arrière-plan.

Vos droits

Conformément au Règlement général sur la protection des données, vous pouvez, selon les conditions applicables, exercer notamment vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.

Pour toute demande relative à vos données personnelles : contact@droledexpo.fr.

Vous pouvez également adresser une réclamation à la CNIL.

Modification de cette politique

Cette politique peut être mise à jour afin de tenir compte d’une évolution du service, de ses prestataires ou de la réglementation applicable. La version publiée sur cette page est la version applicable au moment de votre utilisation du service.

Responsable du traitement

Le responsable du traitement est Altimity, entrepreneur individuel.

SIREN
109 191 650
SIRET
109 191 650 00018
Contact
contact@droledexpo.fr