Version 2026-10 · en vigueur le 18 octobre 2026
Revart est un site (revart.art) et une app iPhone/iPad de réalité augmentée. Les artistes y déposent une œuvre et son animation. Les visiteurs pointent leur téléphone sur l'œuvre et la voient s'animer, sans compte.
Cette page dit quelles données nous gardons, pourquoi, combien de temps, avec qui nous les partageons et comment exercer vos droits. Nous avons voulu la garder courte et claire.
En bref
- Pas de publicité, pas de traceur publicitaire, pas d'outil de mesure d'une autre société, pas de revente de données.
- L'image de la caméra est analysée sur votre téléphone. Elle n'est jamais envoyée, sauf la vidéo que vous choisissez de publier.
- Scanner une œuvre ne demande aucun compte. Nous comptons les scans de façon anonyme, et vous pouvez refuser d'être compté.
- Les données de Revart (comptes, œuvres, vidéos, statistiques) sont hébergées en Europe (Allemagne et France). Seule exception, temporaire : les e-mails que vous nous écrivez passent par les États-Unis (§ 6).
- Vous pouvez exporter vos données et supprimer votre compte vous-même, depuis « Mon compte ».
1. Qui est responsable de vos données
Gary Bouvet, entrepreneur individuel (EI), éditeur de Revart.
Adresse : Bordeaux Maritime, Bordeaux, France · SIREN en cours d'attribution
Contact pour vos données : legal@revart.art (réponse en français ou en anglais).
Revart n'a pas de délégué à la protection des données (DPO) : la loi ne l'impose pas pour un service de cette taille. Gary Bouvet répond lui-même à vos demandes. Il est aussi la personne responsable de la protection des renseignements personnels au sens de la loi 25 du Québec.
2. Ce que nous gardons, et pourquoi
Si vous scannez seulement (sans compte)
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Un identifiant d'installation tiré au hasard, sur votre appareil (renouvelé tous les 30 jours dans l'app, tous les 13 mois au plus sur le site). Le serveur ne le garde jamais tel quel : il le transforme en une empreinte qui change chaque jour, effacée après 2 jours. | Compter combien de personnes différentes ont scanné une œuvre, sans savoir qui. Le résultat est un simple total par œuvre et par jour. | Intérêt légitime : donner aux artistes le nombre de vues de leurs œuvres (art. 6.1.f RGPD). Vous pouvez vous y opposer (§ 7). |
| Une mesure de la taille de l'œuvre faite par votre téléphone, avec une empreinte de l'appareil et du réseau (jamais l'adresse IP elle-même). | Caler l'animation à la bonne taille pour tout le monde. | Intérêt légitime : qualité de l'affichage. |
| Votre adresse IP, en mémoire seulement, jamais écrite sur le disque, oubliée en moins de 24 heures. | Limiter les abus (essais de mot de passe en série, envois en masse). | Intérêt légitime : sécurité du service. |
| Si vous signalez un contenu : le motif, votre texte libre, et une empreinte de votre appareil (ou de votre adresse IP sur le site) qui sert seulement à éviter les doublons et qui est effacée dès que le signalement est traité. | Traiter le signalement, éviter les abus. | Obligation légale (règlement européen sur les services numériques, DSA) et intérêt légitime (sécurité). |
Si vous créez un compte (à partir de 15 ans)
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom affiché, mot de passe (jamais en clair : seulement une empreinte argon2id), date d'acceptation des conditions d'utilisation. | Créer et protéger votre compte, vous envoyer les e-mails utiles (confirmation d'adresse, mot de passe oublié). | Exécution du contrat (art. 6.1.b). |
| Sessions : une empreinte du jeton de connexion, le type d'appareil (site ou app), les dates. Ni adresse IP, ni modèle de téléphone. | Vous garder connecté. | Exécution du contrat. |
| Profil public facultatif : biographie, site web, comptes de réseaux sociaux, photo. | Le montrer sur votre page publique d'artiste. | Exécution du contrat. |
| Vos œuvres : images, vidéos, sons, modèles 3D, textes du cartel, réglages, accrochages, et éventuellement un lien, un e-mail ou un téléphone que vous ajoutez à une animation. | Les publier et les animer. | Exécution du contrat. |
| Favoris, artistes suivis, comptes bloqués, dossiers privés. | Faire fonctionner ces fonctions. | Exécution du contrat. |
| Vidéos que vous filmez d'une œuvre animée et que vous envoyez (voir § 4). | Les montrer à l'artiste, puis au public s'il les approuve. | Exécution du contrat. |
| Note de qualité de la photo d'une œuvre (de 0 à 5), calculée automatiquement. | Vous prévenir si l'œuvre risque d'être mal reconnue. Une note basse bloque la publication tant que vous n'avez pas vérifié que le scan marche ; elle ne dit rien de vous et n'a pas d'autre effet. | Exécution du contrat. |
| Si vous signalez un contenu en étant connecté : le motif, votre texte libre et votre identifiant de compte. | Traiter le signalement, vous répondre, repérer les signalements abusifs répétés. | Obligation légale (DSA) et intérêt légitime (sécurité). |
| Journal des e-mails envoyés : destinataire, sujet, date, et si l'envoi a réussi. Jamais le contenu ni le lien. | Savoir si un e-mail est parti. | Intérêt légitime. |
| Archive de sécurité (obligation légale) : votre e-mail, la date, l'heure et l'adresse IP de chaque création ou modification de contenu. À accès restreint, ouverte seulement sur demande d'une autorité judiciaire. | La loi française impose à un hébergeur de pouvoir identifier l'auteur d'un contenu. | Obligation légale (LCEN, décret n° 2021-1362 ; art. 6.1.c). |
Nous ne demandons ni date de naissance, ni adresse postale, ni téléphone, ni localisation. Nous n'utilisons pas l'identifiant publicitaire de votre appareil. Les photos et vidéos déposées sont réencodées sans leurs métadonnées (dont la position GPS).
Le nom affiché, l'e-mail et le mot de passe sont nécessaires pour avoir un compte. Tout le reste est facultatif.
Si vous nous écrivez
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Les e-mails envoyés à contact@, support@ ou legal@revart.art : votre adresse, votre nom s'il apparaît, le contenu et les pièces jointes. | Vous répondre, vous aider, traiter un signalement ou une demande sur vos données. | Intérêt légitime (répondre à qui nous écrit) ; exécution du contrat (aide) ; obligation légale (signalements, demandes sur vos données). |
Ces e-mails passent par Porkbun puis Gmail, aux États-Unis (§ 6). N'y mettez pas d'informations sensibles inutiles.
Promotion des artistes et lettres d'information
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Si vous avez coché la case promotion pour une œuvre : l'œuvre, son animation et votre nom d'artiste. | Montrer votre œuvre sur le site, dans les boutiques d'applications, sur les comptes de Revart sur les réseaux sociaux et dans ses lettres d'information (CGU, article 5.3). | Consentement (art. 6.1.a), retirable à tout moment, œuvre par œuvre. |
| Si vous vous inscrivez aux lettres d'information (case décochée par défaut) : votre adresse e-mail et la date d'inscription. | Vous envoyer les nouvelles de Revart. Un lien de désinscription figure dans chaque lettre. | Consentement (art. 6.1.a). |
Une publication sur un réseau social (par exemple Instagram, TikTok ou YouTube) est publique et relève aussi de la politique de ce réseau, souvent établi hors de l'Union européenne.
3. La caméra et le micro
- Caméra : l'app (ARKit) et le site (MindAR) analysent l'image sur votre appareil pour reconnaître l'œuvre. Aucune image n'est envoyée ni gardée, sauf si vous filmez une vidéo et choisissez de la publier, ou si vous prenez la photo d'une œuvre pour la déposer.
- Micro : l'app ne l'utilise pas. Une vidéo filmée contient seulement la bande-son de l'animation, jamais le son de la pièce.
- Photos : l'app demande l'accès à Photos seulement pour y enregistrer une vidéo que vous voulez garder. Pour déposer une image, vous la choisissez vous-même ; l'app ne lit pas le reste de votre photothèque.
4. Les vidéos du public
Quand vous filmez une œuvre animée et envoyez la vidéo :
- Elle reste privée tant que l'artiste ne l'a pas approuvée. S'il la refuse, elle est effacée 30 jours plus tard.
- Si elle est approuvée, elle est publique sur la page de l'œuvre, avec votre nom affiché.
- En l'envoyant, vous acceptez qu'elle reste sur Revart tant que l'œuvre est en ligne, même si vous supprimez votre compte. Votre nom est alors retiré : elle porte la mention « Filmée par un visiteur ». Ce maintien vaut seulement pour les vidéos qui ne montrent ni visage ni voix.
- L'artiste peut la retirer à tout moment.
Demander le retrait. L'auteur d'une vidéo peut en demander le retrait à tout moment avec le formulaire « Demander le retrait », en indiquant la raison (ou à legal@revart.art). L'équipe de Revart traite la demande sous 30 jours, et sous 24 heures si la vidéo montre un visage, une voix ou un mineur. La vidéo est retirée si elle montre un visage, une voix ou une autre personne identifiable (avec l'accord de l'auteur, couper le son ou flouter la partie concernée peut suffire), ou pour toute autre raison légitime. Sinon, elle peut rester affichée tant que l'œuvre est en ligne, sans le nom de l'auteur, avec le crédit « Filmée par un visiteur ». Nous expliquons notre décision, qui peut être contestée. Toute personne filmée peut demander le retrait de la même façon, avec le lien « Signaler » ou à legal@revart.art, dans les mêmes délais ; une vidéo qui montre un mineur identifiable est toujours retirée.
Base légale. Pour l'auteur de la vidéo : l'exécution du contrat (il publie sa vidéo). Pour l'artiste et le public : l'intérêt légitime de garder une trace des œuvres animées, qui fait vivre l'œuvre. Pour une personne filmée par hasard : notre intérêt légitime, contre lequel vous avez un droit d'opposition (art. 21 RGPD) et un droit à l'effacement (art. 17). Une vidéo qui montre un mineur identifiable est toujours retirée, sous 24 heures.
5. Combien de temps nous gardons vos données
| Donnée | Durée |
|---|---|
| Compte, profil, œuvres, favoris, dossiers | Tant que le compte existe. Après une demande de suppression : 30 jours (pour vous laisser changer d'avis), puis effacement définitif. |
| Compte jamais confirmé et jamais utilisé | Suppression prévue après 30 jours sans activité, avec un e-mail de prévenance et 30 jours pour le garder. |
| Compte inactif | Après 3 ans sans connexion : un e-mail d'avertissement, puis, sans connexion de votre part dans les 30 jours, suppression du compte. |
| Compte suspendu par la modération | 1 an après la suspension (preuve en cas de litige), puis suppression. |
| Archive de sécurité (e-mail, IP de création de contenu) | 1 an après la création du contenu ou la fermeture du compte, puis effacement. |
| Sessions | 30 jours après la dernière visite. |
| Liens de confirmation et de mot de passe oublié | 72 heures et 1 heure, effacés le lendemain de leur expiration. |
| Journal des e-mails envoyés | 30 jours. |
| Vidéos du public | Refusées : 30 jours. Approuvées : tant que l'œuvre est en ligne (§ 4). |
| Fichiers déposés mais jamais utilisés | 7 jours. |
| Signalements | 12 mois après leur traitement, avec l'identifiant de compte du membre qui a signalé (ce lien disparaît si son compte est supprimé). L'empreinte de l'appareil ou de l'IP est effacée dès le traitement. |
| E-mails que vous nous écrivez | 12 mois après le dernier échange ; plus longtemps seulement s'ils font partie d'un signalement ou d'une demande sur vos données (mêmes durées que ceux-ci) ou d'un litige. |
| Inscription aux lettres d'information | Jusqu'à votre désinscription. |
| Autorisation de promotion | Tant que l'œuvre est en ligne ou jusqu'au retrait de l'autorisation ; ce qui dépend de nous est retiré sous 30 jours. |
| Empreintes de scan | 2 jours. |
| Totaux de scans par œuvre et par jour | Sans limite : ce sont des chiffres anonymes, qui ne disent rien de personne. |
| Mesures de taille d'une œuvre | 90 jours. |
| Journaux techniques du serveur (date, page demandée, code de réponse, durée ; ni IP, ni e-mail) | 6 mois au plus. |
| Sauvegardes chiffrées | Elles tournent : une donnée effacée disparaît des sauvegardes au plus tard 35 jours après. |
| Empreinte d'une image retirée par la modération | Sans limite, pour qu'une œuvre retirée ne revienne pas. Elle n'est liée à aucun compte. |
6. Avec qui nous partageons vos données
Nous ne vendons ni ne louons vos données.
Les données de Revart (comptes, œuvres, vidéos, statistiques) sont hébergées en Europe. Ces prestataires y ont accès pour notre compte et selon nos instructions, avec un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Hetzner Online GmbH | Héberge le serveur, la base de données et les médias | Allemagne |
| Scaleway SAS | Garde une copie chiffrée des sauvegardes. Il ne peut pas la lire : la clé reste chez nous. | France (Paris) |
| Brevo SAS | Envoie les e-mails automatiques (confirmation, mot de passe oublié). Il reçoit votre adresse et le texte de l'e-mail. | France |
Seule exception, temporaire : les e-mails que vous nous écrivez. Les messages envoyés à contact@, support@ ou legal@revart.art passent par :
| Société | Rôle | Lieu | Encadrement du transfert |
|---|---|---|---|
| Porkbun LLC | Notre bureau d'enregistrement du nom de domaine : il renvoie ces e-mails vers notre boîte de réception. | États-Unis | Porkbun n'est pas certifié au Data Privacy Framework. Le transfert est encadré par les clauses contractuelles types de la Commission européenne (module 2) incluses dans son avenant sur le traitement des données. |
| Google (Gmail) | Héberge la boîte de réception où arrivent ces e-mails. Nous utilisons l'offre Gmail grand public : Google la fournit selon ses propres conditions et règles de confidentialité, pas selon un contrat de sous-traitance négocié avec nous. | États-Unis (et autres pays où Google a des serveurs) | Google LLC est certifié au Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023). |
Nous prévoyons de passer à une messagerie européenne ; cette page sera alors mise à jour.
Apple distribue seulement l'app sur l'App Store. Ce qu'Apple sait de votre téléchargement relève de sa propre politique de confidentialité ; Revart ne lui transmet aucune donnée de votre compte.
Le public voit ce que vous publiez : nom affiché, profil d'artiste, œuvres, vidéos approuvées.
Les autorités peuvent obtenir des données si la loi l'exige (réquisition judiciaire, injonction). Nous ne répondons qu'à une demande légale.
Transferts hors de l'Union européenne : seulement les e-mails que vous nous écrivez (voir ci-dessus) et, si vous avez accepté la promotion, les publications sur les réseaux sociaux de Revart (§ 2). Le site ne charge rien chez un tiers : polices, scripts et moteurs 3D et AR sont servis par notre propre serveur, donc votre adresse IP n'est envoyée à aucune autre société quand vous visitez revart.art.
7. Statistiques : refuser d'être compté
Les artistes voient combien de fois leurs œuvres sont scannées, et par combien d'appareils différents. Ce comptage est fait par Revart seul, sans outil d'une autre société, et ne permet de reconnaître personne.
Vous pouvez le refuser à tout moment :
- dans l'app : Réglages → « Ne pas compter mes scans » ;
- sur le site : lien « Ne pas compter mes scans » en bas de chaque page.
Ce choix est gardé sur votre appareil. Le scan fonctionne exactement de la même façon.
8. Cookies et autres traceurs
Revart n'utilise que des traceurs strictement nécessaires au service ou à une préférence que vous avez choisie. La loi ne demande pas votre accord pour ceux-là (art. 82 de la loi Informatique et Libertés), c'est pourquoi le site n'affiche pas de bandeau. Il n'y a aucun cookie publicitaire, aucun cookie de mesure d'audience d'une autre société, aucun bouton de réseau social qui vous suit.
Sur le site (revart.art)
| Nom | Type | Rôle | Durée |
|---|---|---|---|
t3_session | Cookie (HttpOnly, Secure) | Vous garder connecté. Posé seulement quand vous vous connectez. | 30 jours ; effacé à la déconnexion |
t3_lang | Cookie | Retenir la langue choisie (français ou anglais). | 1 an |
t3-install | Stockage local | Identifiant d'installation anonyme pour le comptage des scans et les signalements (§ 2). | Renouvelé au plus tard après 13 mois |
t3-studio-… | Stockage local | Préférences du Studio (salle, panneau, pinceau, couches masquées). Seulement si vous êtes artiste. | Jusqu'à ce que vous vidiez le stockage du navigateur |
t3-flash, t3-welcome… | Stockage de session | Messages d'une page à l'autre (« session expirée », « bienvenue »). | Effacés à la fermeture de l'onglet |
| Préparation de l'œuvre AR | IndexedDB | Garder l'image de reconnaissance d'une œuvre pour qu'elle s'ouvre plus vite. | Jusqu'à ce que vous vidiez le stockage du navigateur |
| Choix « Ne pas compter mes scans » | Stockage local | Retenir votre refus. | Jusqu'à ce que vous le changiez |
Dans l'app
- Le jeton de connexion est rangé dans le Trousseau d'iOS, seulement sur cet appareil (jamais synchronisé ni sauvegardé).
- Vos réglages (thème, langue, qualité vidéo, refus du comptage) et l'identifiant d'installation sont gardés dans les préférences de l'app.
- L'historique de vos 50 derniers scans, votre profil et les œuvres téléchargées pour le hors-ligne (1 Go au plus) restent sur votre téléphone. Ils ne sont pas envoyés et sont exclus de la sauvegarde iCloud. Se déconnecter efface le profil et les œuvres téléchargées ; supprimer l'app efface tout.
- L'app ne fait aucun suivi publicitaire et ne demande pas l'autorisation de suivi d'Apple (App Tracking Transparency), puisqu'elle n'en fait pas.
Vous pouvez effacer cookies et stockage à tout moment dans les réglages de votre navigateur. Vous serez alors déconnecté et l'œuvre AR se rechargera plus lentement la première fois.
9. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en recevoir une copie (art. 15) ;
- de les faire corriger (art. 16) ;
- de les faire effacer (art. 17) ;
- de limiter leur utilisation (art. 18) ;
- de les récupérer dans un format lisible par une machine (art. 20) ;
- de vous opposer à un traitement fondé sur notre intérêt légitime, comme le comptage des scans ou le maintien d'une vidéo où vous apparaissez (art. 21) ;
- de donner des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés) : les garder, les effacer, ou les confier à une personne que vous désignez. Écrivez-nous ; sans directive, vos héritiers peuvent demander la fermeture du compte.
Le faire vous-même, depuis « Mon compte » (site ou app) :
- modifier votre profil ;
- exporter vos données : un fichier JSON avec votre compte, vos œuvres, vos vidéos, vos favoris, vos statistiques et un lien vers chacun de vos fichiers ;
- supprimer votre compte (effacement définitif après 30 jours ; « Restaurer mon compte » d'ici là).
Pour tout le reste, écrivez à legal@revart.art. Nous répondons sous un mois au plus (deux mois de plus si la demande est complexe ; nous vous prévenons alors). Nous pouvons vous demander de confirmer que la demande vient bien de vous, en écrivant depuis l'adresse de votre compte.
Réclamation. Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/plaintes. Si vous vivez dans un autre pays de l'Union européenne, vous pouvez aussi saisir l'autorité de votre pays.
10. Mineurs
Il faut avoir 15 ans ou plus pour créer un compte : c'est l'âge minimum choisi par Revart. Scanner une œuvre ne demande pas de compte et reste ouvert à tous. Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, nous le supprimons. Un parent peut nous écrire à legal@revart.art.
11. Sécurité
Connexion chiffrée (HTTPS) partout. Mots de passe hachés (argon2id). Jetons de connexion gardés seulement sous forme d'empreinte. Serveur fermé à tout accès sauf le site. Fichiers déposés jamais servis tels quels. Sauvegardes chiffrées avant de quitter le serveur, restauration testée chaque semaine. En cas de fuite de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, nous vous prévenons directement.
12. Changements
Si cette politique change de façon importante, nous vous prévenons par e-mail ou dans l'app au moins 30 jours avant. La date de version est en haut de la page. Les versions précédentes sont disponibles sur demande.