Politique de confidentialité

Date d’entrée en vigueur : 25 août 2026

arlo (« nous ») exploite l’application mobile arlo et le site followarlo.com. La présente politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits.

1. Qui sommes-nous

Le responsable du traitement pour arlo est João Pedro Martinho Bento (développeur indépendant), qui exploite l’application arlo et followarlo.com. Pour toute question ou demande relative à la protection des données, écrivez à support@followarlo.com.

2. Données que nous collectons

Informations de compte

Nom, adresse électronique et photo de profil (fournis lors de l’inscription)
Numéro de téléphone (facultatif — uniquement si vous l’ajoutez à votre profil)
Les informations de profil que vous choisissez d’ajouter — un nom d’artiste ou de boutique, une courte biographie, une image de bannière et votre identifiant Instagram
Votre ville de résidence — choisie manuellement ou déduite de la localisation de votre appareil si vous autorisez l’accès à celle-ci (cette correspondance est établie sur votre appareil et vos coordonnées ne sont transmises à personne à cette fin ; nous ne conservons que la ville identifiée). L’accès à la localisation est facultatif : le refuser signifie simplement que vous choisissez votre ville manuellement. Nous ne déduisons pas votre localisation de votre adresse IP.
Les adresses et lieux que vous recherchez lorsque vous ajoutez une boutique, un marché ou le lieu d’un événement. Ce que vous saisissez dans la recherche — et, si vous demandez à l’application d’utiliser votre position actuelle, les coordonnées de votre appareil arrondies à environ un kilomètre — est transmis au service public d’adresses du gouvernement français (api-adresse.data.gouv.fr) afin de trouver l’adresse postale correspondante. Les recherches de lieux nommés (un marché, une galerie, une salle) sont également transmises, avec la zone générale de la carte explorée, au service Plans d’Apple afin de trouver le lieu correspondant. Nous conservons l’adresse ou le lieu que vous confirmez et ses coordonnées cartographiques, et non la mesure brute de l’appareil.
Une position approximative — également arrondie à environ un kilomètre — lorsque vous demandez à voir les boutiques et les marchés près de chez vous, afin que nous puissions déterminer lesquels se trouvent à proximité. Nous l’utilisons pour répondre à cette recherche et ne la conservons pas.
Les données d’authentification issues des fournisseurs de connexion tiers (Apple, Google, Facebook)

Contenus que vous créez

Annonces de produits, descriptions et images (pour les vendeurs)
Boutiques, marchés et lieux d’événements ajoutés à votre profil, y compris les adresses postales (pour les vendeurs)
Messages et photos échangés avec d’autres utilisateurs
Favoris et articles enregistrés
Votre candidature d’artiste, si vous demandez à vendre — le nom d’artiste ou de marque sous lequel vous exercez, les métiers que vous pratiquez, une courte biographie, des images de portfolio, votre identifiant Instagram, la ville où vous êtes établi et tout message que vous ajoutez. Nous la conservons pour instruire la candidature et vous en communiquer l’issue.
Les signalements que vous effectuez au sujet d’une pièce, d’un événement, d’un message ou d’un compte — ce que vous avez signalé, le motif choisi et les précisions que vous rédigez

Données collectées automatiquement

Type d’appareil, système d’exploitation et version de l’application
Statistiques d’utilisation dans l’application (écrans consultés, fonctionnalités utilisées, recherches effectuées) — uniquement avec votre consentement. L’application vous le demande au premier lancement ; vous pouvez modifier votre choix à tout moment dans Profil > Confidentialité et sécurité. Un refus ne limite en rien l’application.
Un relevé des actions que vous effectuez sur arlo : création de compte, publication d’une pièce ou d’un événement, réponse à un événement, demande d’exposition et signalement de contenu, ainsi que le résultat de l’analyse automatique des images décrite à la section 3. Nos serveurs conservent déjà ces actions pour faire fonctionner la place de marché et la garder sûre ; nous les comptabilisons également dans notre outil de statistiques afin de comprendre comment arlo est utilisé. Contrairement aux statistiques dans l’application ci-dessus, elles sont enregistrées sur nos serveurs et non lues depuis votre appareil : elles ne dépendent donc pas de votre consentement et le réglage des statistiques ne les désactive pas. Nous nous fondons ici sur nos intérêts légitimes (voir la section 3), et vous pouvez vous y opposer à tout moment (voir la section 6).
Rapports de plantage et données de performance (diagnostics strictement nécessaires — collectés pour garantir le bon fonctionnement de l’application)
Jeton de notification de l’appareil — collecté uniquement après que vous avez autorisé les notifications et utilisé exclusivement pour vous les transmettre. Il est supprimé lorsque vous vous déconnectez ou retirez cette autorisation.
Identifiants propres à l’installation — des identifiants aléatoires qui nous permettent de regrouper l’activité provenant d’une même installation d’arlo, sans savoir qui vous êtes. Notre outil de rapport de plantage en crée un, afin que des plantages répétés puissent être reconnus comme provenant de la même installation, et il enregistre également un identifiant d’appareil qu’Apple nous fournit pour arlo uniquement, réinitialisé lorsque vous supprimez l’application. Les statistiques facultatives en créent un autre, et uniquement si vous consentez à leur collecte. Aucun de ces identifiants n’est un identifiant publicitaire, aucun n’est utilisé à des fins publicitaires et aucun n’est communiqué à d’autres entreprises pour vous suivre à travers leurs applications ou sites web.
Les pièces que vous ouvrez, et quand. Nous l’enregistrons sur nos propres serveurs pour chaque personne connectée, indépendamment des statistiques facultatives ci-dessus, afin qu’un artiste puisse savoir combien de personnes ont consulté son travail. L’artiste ne voit que des totaux — jamais votre identité. L’ouverture de votre propre pièce n’est pas comptabilisée.

3. Comment et pourquoi nous utilisons vos données

Nous traitons vos données sur les bases légales suivantes (article 6 du RGPD) :

Exécution d’un contrat — fournir, maintenir et améliorer le service arlo : votre compte, vos annonces, vos favoris et la communication entre acheteurs et vendeurs
Votre consentement — statistiques d’utilisation facultatives dans l’application, révocable à tout moment dans Profil > Confidentialité et sécurité
Intérêts légitimes — diagnostics de plantage, sécurité du service, détection et prévention de la fraude et des abus, et mesure de l’usage de la place de marché à partir du relevé d’actions que nos propres serveurs conservent
Obligation légale — respect de la législation applicable

Nous utilisons également vos propres favoris, abonnements et consultations pour ordonner les pièces et artistes affichés dans vos fils Pièces et Artistes. Cela ne modifie pas ce que voient les autres utilisateurs.

Modération des contenus et sécurité

Les images téléversées sur arlo sont analysées automatiquement avant leur publication : un modèle de classification d’images s’exécute sur nos serveurs et peut signaler ou refuser un téléversement, et les médias diffusés par notre réseau de distribution de contenu sont comparés à des listes d’empreintes d’images illégales connues par l’outil d’analyse CSAM de Cloudflare. Cette analyse porte sur l’image elle-même et n’établit aucun profil vous concernant. Les conséquences au niveau du compte — un retrait, une suspension — sont décidées par une personne, jamais par le classificateur seul. Nous nous fondons sur notre intérêt légitime à préserver la sécurité du service ainsi que sur nos obligations légales.

Si un média correspond à du matériel connu d’abus sexuel sur mineur, il est signalé au National Center for Missing & Exploited Children (NCMEC) ou au point de contact régional compétent, accompagné des éléments de compte nécessaires pour y donner suite. Il s’agit d’une obligation légale, et c’est la seule circonstance dans laquelle nous communiquons vos contenus à un destinataire extérieur aux sous-traitants énumérés ci-dessous. En l’absence de correspondance, rien n’est transmis à un tel destinataire.

4. Comment nous partageons vos données

Ce que les autres peuvent voir

Si vous vendez sur arlo, votre profil d’artiste est public : n’importe qui peut l’ouvrir, connecté ou non, et y voir votre nom affiché, votre photo de profil et votre bannière, votre biographie, votre identifiant Instagram, votre ville, vos pièces et vos événements publiés, ainsi que le nombre de personnes qui vous suivent ou enregistrent votre travail. Les boutiques, marchés et lieux d’événements que vous ajoutez sont eux aussi publics, y compris leurs adresses postales et leurs coordonnées cartographiques. Votre adresse électronique et votre numéro de téléphone ne sont jamais publiés, et un compte acheteur n’a aucun profil public.

Trois interrupteurs de l’application modifient ce qui est partagé, aux côtés du choix relatif aux statistiques décrit à la section 2. Afficher l’adresse exacte, sur chaque boutique ou marché, masque la rue lorsque vous le désactivez : l’annonce publique ne montre alors que le quartier et le point sur la carte est arrondi à environ 110 mètres. Dans Profil > Confidentialité et sécurité, Montrer ma position aux artistes détermine si un artiste qui consulte votre profil d’acheteur voit votre ville (la ville d’un artiste, elle, reste publique, car la navigation par ville en dépend), et Autoriser les messages de tout le monde détermine si une personne avec qui vous n’avez jamais échangé peut engager une conversation avec vous.

Les messages de conversation ne sont jamais publics. Ils sont visibles par vous, par la personne à qui vous écrivez et — lorsqu’un message est signalé ou modéré — par nous.

Sous-traitants tiers

Nous partageons des données avec les sous-traitants suivants, dans le seul but d’exploiter le service. Chaque sous-traitant ne reçoit que les données nécessaires à sa fonction et est lié par un accord de sous-traitance.

Sous-traitant	Finalité	Données partagées	Localisation des données
Supabase	Base de données et authentification	Données de compte, ensemble des contenus de l’application	UE (Francfort)
Stream	Messagerie dans l’application	Identifiants d’utilisateur, noms affichés, messages de conversation	UE (Europe de l’Ouest)
Cloudflare	Stockage des images et pages de partage	Médias téléversés, métadonnées des objets	UE
Sentry	Signalement des plantages et des erreurs	Informations sur l’appareil, traces d’exécution, identifiants d’utilisateur, identifiants d’installation et d’appareil	UE
BetterStack	Journalisation et supervision de la disponibilité	Journaux serveur, y compris les identifiants d’utilisateur	UE
Apple (APNs)	Distribution des notifications push	Jeton de notification de l’appareil, contenu des notifications	Infrastructure Apple
Apple (Plans)	Recherche d’adresses et de lieux dans les sélecteurs de localisation	Texte de recherche saisi, zone générale de la carte explorée	Infrastructure Apple
Resend	Courriels transactionnels	Nom et adresse électronique du destinataire, contenu du message — suivi des candidatures d’artiste et avis de modération	États-Unis
PostHog	Statistiques produit	Événements d’utilisation dans l’application et informations sur l’appareil — uniquement avec votre consentement. Relevés enregistrés côté serveur des actions de compte, de place de marché et de modération, avec un identifiant d’utilisateur pseudonymisé — indépendamment de ce choix (voir la section 2)	UE

La connexion avec Apple, Google ou Facebook fait intervenir ces fournisseurs en qualité de responsables du traitement indépendants, soumis à leurs propres politiques de confidentialité. Pour le détail des flux de données et des durées de conservation par sous-traitant, écrivez à support@followarlo.com.

5. Conservation des données

Nous conservons vos données tant que votre compte est actif. La suppression de votre compte (dans l’application : Profil > Supprimer le compte, la dernière ligne de l’écran Profil) efface immédiatement et définitivement votre profil, vos annonces, vos messages et vos médias téléversés de nos systèmes, et supprime votre identité analytique — le profil pseudonymisé que PostHog conserve à votre sujet, ainsi que les événements qui y sont enregistrés. Les copies résiduelles présentes dans les sauvegardes chiffrées expirent sous 30 jours. Les données que la loi nous impose de conserver le sont pour la seule durée prescrite.

Les événements analytiques — aussi bien ceux collectés dans l’application avec votre consentement que les relevés enregistrés côté serveur décrits à la section 2 — sont conservés pendant un an au maximum. Un événement envoyé juste avant la suppression de votre compte — depuis votre appareil, ou depuis nos serveurs pendant que la suppression s’exécute — peut parvenir à PostHog après cet effacement ; il n’est alors rattaché à aucun compte et expire selon la même échéance d’un an.

6. Vos droits

Au titre du RGPD, vous disposez du droit :

D’accéder aux données personnelles que nous détenons sur vous
De demander la rectification de données inexactes
De demander la suppression de vos données — ou de supprimer vous-même votre compte dans l’application (Profil > Supprimer le compte)
D’exporter vos données dans un format portable
De retirer à tout moment votre consentement aux traitements facultatifs — pour les statistiques, utilisez l’interrupteur dans Profil > Confidentialité et sécurité
De vous opposer aux traitements fondés sur l’intérêt légitime ou d’en demander la limitation
De ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative — voir la section 3 pour le fonctionnement de l’analyse automatique des images et la place qu’y tient la décision humaine
D’introduire une réclamation auprès d’une autorité de contrôle — en France, la CNIL (cnil.fr), ou l’autorité de protection des données de votre pays, dont les coordonnées sont publiées par le Comité européen de la protection des données

Pour exercer l’un de ces droits, écrivez-nous à support@followarlo.com. Nous répondons dans un délai d’un mois. Nous pouvons vous demander des éléments permettant de vérifier que la demande émane bien de vous, afin de ne jamais agir par erreur sur le compte d’une autre personne. Si nous ne pouvons pas donner suite à une demande, en tout ou en partie, nous vous en indiquerons les raisons.

7. Cookies et traceurs

L’application mobile arlo n’utilise pas de cookies. Notre site web n’en utilise aucun — pas même des cookies essentiels. Nous n’utilisons aucun traceur publicitaire tiers. Les statistiques dans l’application ne sont activées qu’après votre consentement explicite (voir la section 2), et aucune statistique arlo — dans l’application ou côté serveur — ne sert jamais à des fins publicitaires.

arlo ne vous suit pas. Nous n’associons jamais votre activité dans arlo à des données collectées sur vous dans les applications, les sites web ou les fichiers hors ligne d’autres entreprises ; nous ne transmettons jamais vos données à des annonceurs ni à des courtiers en données ; et nous ne les vendons jamais. L’application n’utilise pas l’identifiant publicitaire d’Apple (IDFA) et n’affiche aucune demande App Tracking Transparency, car elle n’a rien à demander.

8. Protection des mineurs

arlo n’est pas destiné aux enfants de moins de 15 ans. Lorsque la loi de votre pays fixe un âge de consentement numérique inférieur, une personne de 13 ou 14 ans ne peut utiliser arlo qu’avec le consentement de ses parents — le même seuil que nos conditions d’utilisation. Nous ne collectons pas sciemment de données concernant des enfants en deçà de ces âges. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons dans les meilleurs délais.

9. Sécurité des données

Nous appliquons des mesures conformes à l’état de l’art pour protéger vos données, notamment le chiffrement en transit (TLS) et au repos. Aucune méthode de transmission sur Internet n’est toutefois sûre à 100 %.

10. Transferts internationaux

Nos services sont hébergés dans l’Union européenne. Lorsqu’un transfert hors de l’UE a lieu — lorsque vous vous connectez avec Apple, Google ou Facebook, lorsque vous recherchez un lieu via le service Plans d’Apple, ou lorsque nous vous adressons un courriel transactionnel — il est encadré par des garanties appropriées telles que des décisions d’adéquation, le cadre de protection des données UE–États-Unis ou des clauses contractuelles types. Vous pouvez nous demander quelle garantie encadre un transfert donné, et en obtenir une copie, à l’adresse support@followarlo.com.

11. Modification de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons de toute modification substantielle par l’intermédiaire de l’application ou par courriel. La poursuite de l’utilisation du service après une modification vaut acceptation.

12. Nous contacter

Pour toute question relative à la présente politique de confidentialité, écrivez-nous à :
support@followarlo.com