1. Responsable du traitement
Antikium est un service édité par Pierre BORDET, entrepreneur individuel exerçant sous le nom commercial DigiCom, 17 Place Fleury, 21200 Beaune, France, SIREN 818 698 920.
Contact relatif à la protection des données : contact@antikium.com
Aucun délégué à la protection des données n’est désigné à ce jour.
2. Champ d’application
La présente politique concerne les visiteurs des sites Antikium, les professionnels invités à utiliser la plateforme, les utilisateurs rattachés à une Organisation Antikium et les personnes entrant directement en relation avec DigiCom.
Antikium permet également à ses Clients professionnels de traiter les données de leurs propres clients, prospects, vendeurs, fournisseurs et autres contacts.
Pour ces données métier, le Client détermine en principe les finalités et moyens essentiels du traitement. Le Client agit alors comme responsable du traitement et DigiCom agit en qualité de sous-traitant.
Cette relation est encadrée par le DPA Antikium.
3. Données traitées directement par DigiCom
DigiCom peut notamment traiter :
- identité et coordonnées de l’Utilisateur ;
- informations professionnelles et d’Organisation ;
- données de compte et d’authentification ;
- droits d’accès et permissions ;
- données nécessaires à la sécurité ;
- journaux techniques ;
- demandes de support ;
- retours transmis pendant l’Early Access ;
- données techniques relatives aux intégrations et opérations réalisées dans la plateforme.
4. Finalités et bases juridiques
Faites défiler le tableau horizontalement pour voir toutes les colonnes.
| Finalités | Bases juridiques |
|---|---|
| Invitation, création et gestion du compte, authentification, accès à l’Organisation, fourniture du service, support et communications nécessaires au service | Exécution des CGU et des Conditions Early Access, ou mesures précontractuelles lorsqu’elles sont applicables |
| Sécurité, prévention des abus et fraudes, intégrité du service, journalisation strictement nécessaire et défense des droits | Intérêts légitimes de DigiCom : sécurité de la plateforme, prévention des abus, protection du service et de ses utilisateurs, et défense de droits en justice |
| Retours Early Access volontairement transmis et amélioration du service à partir de ces retours | Intérêt légitime de DigiCom à améliorer Antikium, sans activation de PostHog, de Sentry ou d’un dispositif de suivi inexistant |
| Respect des obligations légales et réglementaires | Obligation légale |
| Futurs traceurs non nécessaires, s’ils sont activés | Consentement lorsque celui-ci est légalement requis |
5. Données obligatoires ou facultatives
Les données nécessaires à l’invitation, au compte, à l’authentification et à la sécurité sont nécessaires à la fourniture du service. Sans elles, l’accès à Antikium ne peut pas être fourni.
Les retours Early Access, commentaires et informations explicitement présentés comme facultatifs restent facultatifs.
5 bis. Compte de démonstration
Le compte de démonstration gratuit s’adresse aux professionnels des antiquités. Il permet de parcourir un exemple en lecture seule, distinct des comptes professionnels : les objets et scénarios présentés ne sont pas les données de clients Antikium.
Faites défiler le tableau horizontalement pour voir toutes les colonnes.
| Données | Finalité et base juridique |
|---|---|
| Adresse e-mail, dates de demande et de vérification, liens et sessions d’accès, première et dernière visites, état de révocation et d’affichage de l’accueil | Fournir l’accès demandé, permettre le retour dans la démonstration et gérer sa sécurité. Intérêt légitime de DigiCom à présenter son service aux professionnels intéressés et à protéger cet espace. |
| Message de retour volontaire, date et rattachement à votre adresse | Comprendre vos besoins, répondre à vos remarques et améliorer Antikium. Intérêt légitime de DigiCom à développer un service adapté au métier. |
| Préférence e-mail, version et date de l’information présentée, date d’opposition | Vous adresser, sauf opposition, des conseils, nouveautés et offres Antikium Pro en rapport avec votre activité professionnelle. Intérêt légitime de DigiCom à faire connaître ses services auprès des professionnels concernés. |
| Empreintes pseudonymisées de l’adresse e-mail et de l’adresse IP, date des demandes | Limiter les demandes automatisées et les abus. Intérêt légitime de DigiCom à assurer la sécurité et la disponibilité de la démonstration. |
Votre adresse e-mail est nécessaire pour recevoir et vérifier votre accès. Les retours et les communications commerciales sont facultatifs. Vous pouvez vous opposer à ces communications dès le formulaire en décochant la case correspondante, puis à tout moment depuis le lien de désinscription des e-mails, depuis la démonstration ou en écrivant à contact@antikium.com. Cette opposition est gratuite et conserve votre accès. Une case précochée ne constitue pas un consentement : les communications professionnelles décrites ici reposent sur l’intérêt légitime.
Les informations sont fournies par vous ou produites lors des demandes et des visites. Les liens personnels restent utilisables pendant 90 jours ; leur renouvellement peut être demandé avec votre adresse. Un cookie technique de session, antikium_demo, garde l’accès pendant 30 jours au maximum. Nous conservons les dates de visite pour gérer l’accès et sa durée de conservation ; ce parcours n’enregistre pas vos clics ni un rejeu de votre navigation.
Faites défiler le tableau horizontalement pour voir toutes les colonnes.
| Données | Durée dans le système actif |
|---|---|
| Demande sans vérification de l’adresse | 90 jours à partir de la dernière demande de lien acceptée. |
| Visiteur vérifié, préférence e-mail et retours associés | 12 mois à partir de la dernière activité : demande de lien acceptée, vérification ou visite. |
| Liens et sessions | Jusqu’à leur expiration respective de 90 et 30 jours, ou leur révocation anticipée. |
| Traces de limitation des demandes | 24 heures. |
| Opposition aux communications commerciales | Une empreinte pseudonymisée de l’adresse et la date d’opposition sont conservées séparément tant que le dispositif de prospection concerné est utilisé, afin d’éviter une réinscription involontaire après suppression du visiteur. Cette liste sert uniquement au respect de votre opposition. |
Les suppressions automatiques interviennent lors du passage quotidien suivant l’échéance. L’empreinte pseudonymisée est calculée avec une clé secrète ; elle n’est pas une donnée anonyme. Les copies de sauvegarde suivent le cycle de conservation décrit ci-dessous et une restauration doit préserver les oppositions déjà enregistrées.
Les données sont accessibles aux personnes habilitées de DigiCom pour le suivi des demandes et des retours. Vercel assure l’hébergement, Supabase la conservation des accès et des retours, et Resend l’envoi du lien à votre adresse. Les prestataires de sauvegarde interviennent pour la continuité du service. Les règles sur les transferts internationaux et vos droits figurent aux sections 13 et 17. Les durées ci-dessus portent sur les données du parcours démo ; les journaux techniques des hébergeurs et du prestataire d’e-mail relèvent de leurs propres paramètres de conservation. Les retours de démonstration ne sont pas transmis à un fournisseur d’IA par ce parcours.
Pour exercer vos droits ou demander la suppression de votre accès et de vos retours, écrivez à contact@antikium.com. Évitez de communiquer dans vos retours des données de clients, des identifiants ou des documents confidentiels.
6. Données métier traitées pour le compte des Clients
Selon les fonctionnalités utilisées, Antikium peut héberger ou traiter notamment :
- coordonnées de clients et prospects ;
- données de vendeurs, fournisseurs ou partenaires ;
- demandes reçues par les Storefronts ;
- courriels et pièces jointes ;
- données commerciales ;
- informations relatives aux objets ;
- photographies ;
- études et documents ;
- informations relatives aux ventes ;
- données nécessaires à certaines obligations fiscales ou réglementaires.
Ces données sont traitées afin de fournir les fonctionnalités demandées par le Client et conformément à ses instructions.
7. Source des données
Les données sont principalement obtenues de l’Utilisateur, du Client ou de l’Organisation qui demande ou organise une invitation, ainsi que des services connectés volontairement par le Client lorsque la fonctionnalité concernée l’exige.
8. Intelligence artificielle
Certaines fonctionnalités d’Antikium utilisent des services d’intelligence artificielle.
Les fournisseurs actuellement susceptibles d’être utilisés comprennent notamment OpenAI et Google Gemini.
Selon la fonctionnalité demandée, des textes, photographies, descriptions, éléments de recherche ou autres contenus nécessaires à la tâche peuvent être transmis au fournisseur concerné.
Ces traitements sont déclenchés dans le cadre d’une fonctionnalité utilisée par l’Utilisateur.
Les résultats fournis constituent une assistance et ne remplacent pas la validation professionnelle de l’Utilisateur.
Les fonctionnalités d’intelligence artificielle d’Antikium ne prennent pas, pour le compte de DigiCom, de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière similaire et significative l’Utilisateur. Les résultats sont soumis à validation humaine.
9. Traitement des photographies
Certaines fonctions de préparation, optimisation ou détourage peuvent transmettre temporairement la photographie concernée à un prestataire spécialisé.
Selon la capacité et le routage actifs, Antikium peut notamment utiliser :
- Replicate / BiRefNet ;
- BackgroundErase ;
- PhotoRoom ;
- Claid.
Les originaux et variantes conservés durablement par Antikium sont gérés dans le système de stockage d’Antikium.
10. Messagerie et intégrations
Un Client peut connecter volontairement une boîte de messagerie ou un service tiers tel qu’Instagram.
Antikium accède alors aux données nécessaires à l’exécution de la fonction demandée.
Le fournisseur connecté par le Client intervient également selon ses propres conditions.
11. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de DigiCom et, dans la limite nécessaire à leur mission, aux prestataires techniques participant au fonctionnement du service.
Les principales catégories sont :
- hébergement applicatif ;
- base de données et stockage ;
- authentification et e-mails transactionnels ;
- services IA ;
- traitements photographiques ;
- sauvegardes et reprise après sinistre.
12. Sous-traitants principaux actuellement actifs
La liste actuelle peut comprendre notamment :
- Vercel ;
- Supabase ;
- Resend ;
- OpenAI ;
- Google ;
- Replicate ;
- BackgroundErase ;
- PhotoRoom ;
- Claid ;
- Amazon Web Services ;
- GitHub Actions pour certaines opérations techniques et sauvegardes.
PostHog et Sentry ne sont pas actifs en Production à la date de cette version et ne sont donc pas déclarés comme sous-traitants actifs.
Stripe n’est pas actif pendant l’Early Access gratuit.
13. Transferts internationaux
Certains fournisseurs ou sous-traitants ultérieurs peuvent traiter des données en dehors de l’Espace économique européen.
Lorsque la réglementation l’exige, ces transferts sont encadrés au moyen d’un mécanisme reconnu par le droit applicable, notamment une décision d’adéquation ou les clauses contractuelles types de la Commission européenne.
Lorsque des garanties appropriées telles que des clauses contractuelles types sont utilisées, des informations sur ces garanties et, lorsqu’elle est disponible, une copie de celles-ci peuvent être demandées à contact@antikium.com.
14. Conservation
Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.
Les données de compte sont conservées pendant la durée de la relation avec le Client puis pendant les durées nécessaires au respect d’obligations légales, à la sécurité, à la preuve ou à la défense de droits.
Les données métier sont conservées selon l’utilisation du service par le Client et sont ensuite restituées, supprimées ou archivées conformément au DPA et aux obligations applicables.
Des données supprimées du système actif peuvent subsister temporairement dans des sauvegardes sécurisées jusqu’à l’expiration de leur cycle de conservation.
15. Sauvegardes
Antikium réalise des sauvegardes indépendantes destinées à assurer la continuité et la restauration du service.
Ces sauvegardes sont chiffrées lors de leur stockage hors site sur l’infrastructure Disaster Recovery.
16. Sécurité
DigiCom met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :
- authentification ;
- isolation des Organisations ;
- contrôles d’accès et permissions ;
- chiffrement ou protection des secrets ;
- protection des données en transit ;
- journalisation ;
- sauvegardes et procédures de restauration.
17. Droits
Selon le traitement concerné et sa base juridique, les personnes peuvent notamment bénéficier des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsqu’il est applicable, du droit à la portabilité.
Lorsqu’un traitement repose sur le consentement, la personne peut retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.
Toute demande peut être adressée à : contact@antikium.com
Les personnes disposent également du droit d’introduire une réclamation auprès de la CNIL.
18. Évolution
La présente politique peut évoluer lorsque le produit, les fournisseurs, les traitements ou la réglementation évoluent.
Les Utilisateurs sont informés des changements substantiels lorsque cela est nécessaire.