Cette politique explique comment nous traitons les données personnelles des visiteurs de la marketplace AerariumChain et, lorsque ces fonctions sont disponibles, des personnes qui créent un compte ou effectuent un achat. Elle concerne ce site, les comptes acheteurs et les achats.
1. Responsable du traitement
Werea Srl (Wired Enterprise Re-Enhancement of Assets S.r.l.), via Lamarmora 13/c, 20900 Monza (MB), Italie, n° de TVA IT08833540969, e-mail certifié (PEC) werea@legalmail.it (« AerariumChain », « nous »). Notre filiale américaine AerariumChain Corp. peut traiter des données pour notre compte sur la base d'un accord intragroupe. Pour toute demande, écrivez à notre contact vie privée : dpo@aerariumchain.com.
2. Quelles données et pourquoi
| Données | Finalité | Base juridique | Conservation |
|---|---|---|---|
| Données de navigation et de connexion (adresse IP, navigateur et user agent, pages demandées, date et heure) | Fournir le site, sécurité des accès, prévention des abus ; les sessions de connexion conservent l'adresse IP et le user agent pour la sécurité des accès | Intérêt légitime (art. 6.1.f RGPD) | Jusqu'à 12 mois dans les journaux de l'hébergeur ; sessions de connexion jusqu'à 30 jours |
| Préférences en matière de cookies et de langue | Mémoriser vos choix | Obligation légale et intérêt légitime | 6 mois (consentement), jusqu'à l'effacement dans le navigateur (langue) |
| Statistiques d'utilisation (Google Analytics 4, IP anonymisée) | Comprendre comment le site est utilisé et l'améliorer | Consentement (art. 6.1.a) | 14 mois |
| Nom et e-mail | Vous envoyer des actualités sur les œuvres et les musées (case facultative lors de l'inscription) | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
| Données que vous nous envoyez par e-mail (nom, e-mail, message, œuvre concernée) | Répondre aux demandes d'achat, de licence ou d'information | Mesures précontractuelles et intérêt légitime (art. 6.1.b et f) | 24 mois après le dernier contact |
| Données de compte et d'achat (nom, e-mail, données de facturation, commandes, licences, unités conservées, adresses de portefeuille pour les transferts) | Gérer les comptes, les commandes, les livraisons, les licences et l'assistance | Contrat (art. 6.1.b) | Pendant la durée du compte ; documents fiscaux 10 ans |
| Données fiscales et comptables | Obligations légales | Obligation légale (art. 6.1.c) | 10 ans |
Nous ne traitons pas de catégories particulières de données et nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé.
3. Paiements et blockchain
Les paiements sont traités par Stripe sur le compte de Werea Srl : nous ne conservons pas les données complètes de la carte. Les unités NFTMicro conservées pour vous sont enregistrées dans nos systèmes ; si vous demandez leur transfert vers votre portefeuille, l'adresse et la transaction sur la blockchain publique Algorand deviennent publiques et, du fait de la nature de la technologie, ne peuvent être ni modifiées ni effacées.
4. Destinataires
- Amazon Web Services EMEA SARL (hébergement, Irlande), sous-traitant ;
- Google Ireland Ltd et Google LLC (statistiques et mesure, uniquement avec consentement) ;
- Stripe (Stripe Payments UK Ltd / Stripe Payments Europe Ltd), pour les paiements, également en tant que responsable de traitement indépendant pour la prévention de la fraude ;
- SweetHive Ltd (Royaume-Uni), sous-traitant, qui fournit la plateforme de comptes (les comptes sont créés sur SweetHive) et, temporairement, encaisse les paiements pour le compte de Werea Srl ;
- Twilio Inc. (SendGrid, États-Unis), sous-traitant, pour l'envoi des e-mails transactionnels ;
- Algonode (algonode.cloud) : les pages des œuvres lisent les données publiques de la blockchain Algorand auprès de ce service directement depuis votre navigateur, de sorte qu'Algonode reçoit votre adresse IP ;
- le musée qui a publié l'œuvre, pour les données nécessaires à la délivrance d'une licence ou à l'exécution d'une commande ;
- conseillers et autorités, dans les cas prévus par la loi.
5. Transferts hors de l'Espace économique européen
Certains fournisseurs traitent des données au Royaume-Uni (SweetHive Ltd, Stripe Payments UK Ltd), sur la base de la décision d'adéquation de la Commission européenne, ou aux États-Unis (par exemple Google LLC et Twilio Inc.). Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.
6. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité, et vous opposer au traitement fondé sur l'intérêt légitime ; vous pouvez retirer votre consentement à tout moment (pour les cookies, avec le lien « Préférences cookies » en bas de chaque page), sans effet sur les traitements déjà effectués. Écrivez à notre contact vie privée : dpo@aerariumchain.com. Vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (garanteprivacy.it), ou auprès de l'autorité de votre pays.
7. Mineurs
Le site ne s'adresse pas aux mineurs de moins de 16 ans ; les achats sont réservés aux personnes majeures.
8. Modifications
Nous publierons ici toute modification, avec la date de mise à jour.