Dernière mise à jour : 18 octobre 2026

Collecting African Art (collectingafricanart.com) attache une grande importance à la protection de vos données personnelles. Cette page explique quelles informations nous recueillons, pourquoi, combien de temps nous les gardons, à qui elles peuvent être transmises et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

Responsable du traitement

Le responsable du traitement est l’éditeur du site Collecting African Art, dont l’identité et l’adresse figurent dans les mentions légales. Pour toute question relative à vos données, écrivez-nous à [email protected].

Les données que nous recueillons et pourquoi

Nous ne recueillons que les informations nécessaires à chaque usage du site.

Lorsque vous passez commande ou créez un compte, nous recueillons vos nom et prénom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone, ainsi que le détail de vos commandes. Ces informations servent à traiter votre achat, à expédier la pièce, à vous tenir informé de la livraison, à gérer un éventuel retour et à respecter nos obligations comptables. Ce traitement repose sur l’exécution du contrat de vente et sur nos obligations légales.

Lorsque vous faites une offre sur une pièce, nous enregistrons votre nom, votre adresse e-mail, la pièce concernée et le montant proposé, afin de vous répondre et, si l’offre est acceptée, de conclure la vente. Ce traitement repose sur les mesures précontractuelles prises à votre demande.

Lorsque vous nous écrivez par le formulaire de contact ou par e-mail, nous conservons votre nom, votre adresse e-mail et votre message pour vous répondre. Ce traitement repose sur notre intérêt légitime à répondre aux demandes qui nous sont adressées.

Si vous vous abonnez à notre lettre d’information, nous utilisons votre adresse e-mail pour vous présenter les nouvelles pièces et l’actualité de la galerie. Cet envoi repose sur votre consentement : vous pouvez vous désabonner à tout moment grâce au lien présent dans chaque lettre, ou en nous écrivant.

Pour protéger le site contre les intrusions et les fraudes, nous enregistrons certaines données techniques : adresse IP, date et heure des connexions, tentatives de connexion à l’administration. Ce traitement repose sur notre intérêt légitime à assurer la sécurité du site et de vos données.

Vos paiements

Les paiements sont traités directement par nos prestataires Stripe et PayPal. Vos coordonnées bancaires sont saisies dans leurs formulaires sécurisés et transmises chiffrées : elles ne transitent jamais par nos serveurs et nous n’en avons jamais connaissance. Stripe et PayPal traitent ces données conformément à leurs propres politiques de confidentialité, notamment pour la prévention de la fraude.

Combien de temps nous conservons vos données

• Commandes et factures : dix ans à compter de la vente, comme l’exige le Code de commerce.
• Compte client : jusqu’à sa suppression à votre demande, et au plus trois ans après votre dernière activité.
• Offres non suivies d’une vente : un an après l’offre.
• Messages de contact : trois ans après notre dernier échange.
• Lettre de la galerie : jusqu’à votre désabonnement, et au plus trois ans sans ouverture ni contact de votre part.
• Données de sécurité : douze mois.

Le site fait par ailleurs l’objet de sauvegardes régulières, conservées quelques semaines puis remplacées automatiquement.

Qui reçoit vos données

Vos données ne sont jamais vendues ni louées. Elles sont réservées à la galerie et ne sont communiquées qu’aux prestataires qui nous aident à faire fonctionner le site et à exécuter vos commandes, dans la seule mesure nécessaire :

• notre hébergeur, Bluehost, et Cloudflare, qui assure la protection et l’acheminement du site ;
• Stripe et PayPal, pour le paiement ;
• le transporteur chargé de votre livraison, qui reçoit vos nom, adresse et téléphone ;
• Google, qui fournit les polices de caractères du site et, si vous choisissez une autre langue que le français, la traduction automatique des pages ;
• Meta (Facebook), dont les boutons de partage et le bouton « J’aime » figurent sur les fiches des pièces.

Nous pouvons également être tenus de communiquer certaines données aux autorités, lorsque la loi l’impose.

Transferts hors de l’Union européenne

Certains de ces prestataires sont établis aux États-Unis ou y traitent des données (notamment Bluehost, Cloudflare, Stripe, PayPal, Google et Meta). Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne.

Cookies

Un cookie est un petit fichier enregistré par votre navigateur. Le site utilise principalement des cookies indispensables à son fonctionnement, qui ne nécessitent pas votre consentement : mémorisation de votre panier, de votre session et de votre connexion, sécurité, choix de la langue d’affichage, liste de favoris et comparateur de pièces.

La boutique enregistre également, de façon interne et sans partage, la provenance des visites qui aboutissent à une commande (moteur de recherche, réseau social, lien direct), afin de mieux comprendre comment nos clients nous découvrent.

Les boutons de partage vers les réseaux sociaux peuvent permettre à ces plateformes de déposer leurs propres cookies, selon leurs politiques. Vous pouvez à tout moment configurer votre navigateur pour refuser ou supprimer les cookies ; certaines fonctions du site, comme le panier, pourraient alors ne plus fonctionner.

Vos droits

Vous disposez à tout moment d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation de leur traitement, d’un droit à leur portabilité et d’un droit d’opposition, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [email protected]. Nous vous répondrons dans un délai d’un mois ; en cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Certaines données, comme les factures, doivent toutefois être conservées pendant la durée légale même si vous en demandez l’effacement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Sécurité

Le site est entièrement chiffré (HTTPS). L’accès à l’administration est restreint et protégé, les extensions sont tenues à jour et le site est sauvegardé régulièrement. Aucune mesure n’offrant une sécurité absolue, nous vous informerions sans délai de toute violation de données susceptible de vous exposer à un risque élevé.

Mineurs

Le site s’adresse aux adultes. Nous ne recueillons pas sciemment de données concernant des personnes de moins de quinze ans.

Modifications

Cette politique peut évoluer, notamment en cas de changement de nos services ou de la réglementation. La date de dernière mise à jour figure en tête de page.