Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
CollHector sert à cataloguer des collections. Cette page explique quelles données personnelles le site traite, pourquoi, combien de temps, qui peut les voir, et comment exercer vos droits. En bref : vos données servent uniquement à faire fonctionner le site ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni confiées à des outils de suivi extérieurs.
1. Responsable du traitement
Le responsable du traitement est Clément Devaux, 54 rue Ernest Renan, 76600 Le Havre, France. Pour toute question sur vos données : [email protected].
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : prénom, nom, pseudo, adresse email, mot de passe (conservé uniquement sous forme d'empreinte irréversible), type de compte (particulier ou entreprise), nom de l'entreprise, présentation, photo de profil facultative (recadrée et réencodée, sans ses métadonnées), préférences (langue, monnaie, affichage, notifications, confidentialité) | Créer et gérer votre compte ; vos prénom et nom figurent seulement sur vos propres inventaires PDF | Exécution du contrat (conditions d'utilisation) |
| Collections : objets, catégories, champs, valeurs, photos, documents joints, tags | Fournir le service de catalogue | Exécution du contrat |
| Contacts, demandes de contact, blocages, groupes de contacts et leurs membres, messages (textes chiffrés dans la base de données) et leurs pièces jointes (photos réencodées sans leurs métadonnées, dont la position GPS ; documents PDF), références à des objets ou collections, notifications | Permettre les échanges entre membres et vous prévenir des événements qui vous concernent | Exécution du contrat |
| Registre de provenance (pseudos des propriétaires successifs, cessions, copies, exports, procurations) et historique des collections (actions, dates, valeurs avant et après) | Garantir la traçabilité des collections et distinguer un original d'une copie | Exécution du contrat et intérêt légitime (prévention des fraudes) |
| Sessions : adresse IP et navigateur de chaque appareil connecté ; tentatives de connexion | Sécurité : liste de vos appareils connectés, déconnexion à distance, protection contre les tentatives répétées | Intérêt légitime (sécurité du site et des comptes) |
| Données d'identification : adresse IP et navigateur au moment de l'inscription et de chaque création, modification ou suppression d'un contenu (collection, objet, photo, document, catégorie, champ, tag, présentation publique, photo de profil) ; après la suppression d'un compte, ses prénom, nom, nom d'entreprise, email, pseudo et type de compte | Permettre l'identification de l'auteur d'un contenu, uniquement sur réquisition de l'autorité judiciaire. Ces données ne sont jamais affichées ni utilisées à d'autres fins | Obligation légale de l'hébergeur (loi pour la confiance dans l'économie numérique, article 6 ; décret n° 2021-1362 du 20 octobre 2021) |
| Signalements de contenus : adresse de la page, motif, explication, nom et email de la personne qui signale, décision prise et ses motifs | Examiner les signalements de contenus illicites, informer la personne qui signale et l'auteur du contenu de la décision | Obligation légale (règlement européen sur les services numériques, articles 16 et 17) |
| Demandes d'aide et de contact : nom, adresse email, sujet, message, page d'origine, navigateur, pseudo si vous êtes connecté | Répondre à votre demande | Intérêt légitime (répondre aux personnes qui nous écrivent) |
| Journaux techniques d'erreurs | Diagnostiquer et corriger les pannes | Intérêt légitime |
| Mesure d'audience : pages vues, type d'appareil et de navigateur, site d'origine, empreinte quotidienne non réversible (sans cookie et sans adresse IP conservée) ; pour un membre connecté, les pages vues sont rattachées à son compte | Statistiques internes de fréquentation (pages les plus vues, membres actifs, date de dernière visite) | Intérêt légitime ; les navigateurs qui envoient le signal « Do Not Track » ou « Global Privacy Control » ne sont pas comptés |
Le site ne fait aucun profilage, ne prend aucune décision automatisée vous concernant et n'affiche aucune publicité.
3. Ce que voient les autres membres et les visiteurs
- Vos prénom et nom ne sont jamais montrés aux autres membres ni aux visiteurs : seul votre pseudo apparaît.
- Vos collections sont privées tant que vous ne les publiez pas. Dans une collection publique, les champs marqués « privé » (prix d'achat, emplacement…) et les documents joints restent cachés, sauf les documents que vous choisissez de rendre publics.
- Votre niveau de confidentialité (Paramètres) décide si votre profil est visible, si vos collections publiques affichent votre pseudo ou « Collectionneur anonyme », et si l'on peut vous envoyer une demande de contact.
- Un compte « entreprise » affiche le nom de l'entreprise sur son profil public.
- Votre photo de profil n'est visible que par les personnes qui peuvent voir votre profil : avec un niveau anonyme, seuls vos contacts la voient.
- Les contacts avec qui vous partagez une collection en lecture seule (spectateurs) la voient même si elle est privée, comme un visiteur : sans les champs ni les documents marqués privés.
- Vos mandataires voient les collections qui leur sont confiées. Le propriétaire d'une collection voit dans son historique et son registre le pseudo des membres qui l'ont modifiée, exportée, reçue ou copiée.
- Si vous importez la sauvegarde d'une collection appartenant à un autre membre, celui-ci est prévenu et voit votre pseudo.
- Dans un groupe, les membres voient le pseudo et les messages des autres membres, y compris de ceux qui ne sont pas leurs contacts. On n'entre dans un groupe qu'après avoir accepté l'invitation.
- Une référence à un objet ou à une collection, citée dans un message, montre son titre au destinataire ; elle ne donne accès à l'objet que si celui-ci est public ou si le destinataire y a déjà accès.
4. Destinataires et sous-traitants
Vos données sont accessibles à l'éditeur du site, en tant qu'administrateur, et aux prestataires suivants, pour ce qui les concerne :
- Cloudflare, Inc. (États-Unis) achemine le trafic entre votre navigateur et le serveur. Il traite à ce titre votre adresse IP et les données qui transitent, de façon chiffrée. Ce transfert hors de l'Union européenne est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Cloudflare adhère, et par des clauses contractuelles types de la Commission européenne.
- Brevo (Sendinblue SAS), en France, envoie les emails du site : il reçoit votre adresse email et le contenu du message.
- Google (Gmail), messagerie de l'éditeur : les emails adressés à l'adresse de contact, dont les messages du formulaire d'aide, y sont transférés par Cloudflare. Ce transfert hors de l'Union européenne est encadré par le Data Privacy Framework, auquel Google adhère.
Aucune donnée n'est vendue ni louée. Les données d'identification ne peuvent être communiquées qu'à l'autorité judiciaire, sur réquisition. Les nom et email d'une personne qui signale un contenu ne sont pas communiqués à l'auteur de ce contenu.
5. Durées de conservation
- Compte et contenus : tant que votre compte existe. Quand vous le supprimez, vos collections, photos, documents, contacts, notifications et préférences sont effacés immédiatement.
- Conservation imposée par la loi : à la suppression d'un compte, l'identité civile (prénom, nom, nom de l'entreprise, adresse email) est conservée 5 ans, et le pseudo, le type de compte et l'adresse IP d'inscription 1 an. L'adresse IP et le navigateur de chaque contribution à un contenu sont conservés 1 an. Ces données sont conservées à part, ne sont jamais affichées et sont effacées automatiquement à l'échéance.
- Signalements : 1 an après la décision prise.
- Conversations : après la suppression de votre compte, vos interlocuteurs conservent leurs conversations avec vous, en lecture seule, sous votre seul pseudo, afin de garder la trace de leurs échanges.
- Traçabilité : dans le registre de provenance et l'historique des collections qui ne vous appartiennent pas (collection cédée, copiée ou confiée par procuration), votre pseudo reste inscrit aux étapes qui vous concernent, pour préserver l'intégrité du registre.
- Corbeille : les objets supprimés y restent 30 jours, puis sont effacés définitivement avec leurs photos et documents.
- Pièces jointes des messages : aussi longtemps que la conversation ou le groupe ; elles sont effacées avec eux.
- Demandes d'aide : le temps de vous répondre, puis 1 an au plus dans la messagerie de l'éditeur.
- Mesure d'audience : 13 mois.
- Sessions : jusqu'à la déconnexion ou l'expiration de la session ; avec « Rester connecté », au plus 400 jours.
- Journaux techniques d'erreurs : 14 jours.
6. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais conservés en clair, le texte des messages est chiffré dans la base de données, leurs pièces jointes ne sont servies qu'aux participants de la conversation ou du groupe, les photos et documents privés ne sont servis qu'aux personnes autorisées, les tentatives de connexion sont limitées et les formulaires sont protégés contre les requêtes frauduleuses. Aucun système n'étant infaillible, en cas de violation de données présentant un risque pour vous, vous en serez informé dans les conditions prévues par la loi.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès et rectification : vos informations sont consultables et modifiables à tout moment dans les Paramètres.
- Effacement : vous pouvez supprimer votre compte depuis les Paramètres, sous les réserves indiquées au point 5 (les données que la loi impose de conserver ne peuvent pas être effacées avant l'échéance).
- Portabilité : chaque collection s'exporte en tableur (CSV), en données (JSON) ou en archive complète (ZIP, photos et documents compris).
- Opposition et limitation : vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime ou en demander la limitation.
- Directives après le décès : vous pouvez indiquer ce que doivent devenir vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected]. Une réponse vous est apportée dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Mineurs
L'inscription est réservée aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est nécessaire.
9. Cookies
Le site n'utilise que des cookies techniques, détaillés dans la politique cookies.
10. Modifications
Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les membres en sont informés.