Politique de confidentialité
Version 1.0 — Bêta · Dernière mise à jour : 30 juillet 2026
La version anglaise est fournie uniquement à titre de traduction. En cas de divergence, la version française fait foi.
1. Responsable du traitement
Le responsable des traitements mis en œuvre sur outlinies.com est l’éditeur non professionnel d’Outlinies, une personne physique établie en France.
Contact pour toute question ou exercice de droits : contact@outlinies.com. Les éléments d’identification personnelle de l’éditeur sont communiqués au fournisseur d’hébergement conformément au régime applicable aux éditeurs non professionnels.
2. Données traitées
- adresse de portefeuille, signature de connexion, identifiant public et paramètres de session ;
- username, nom d’affichage, avatar, option Private Wallet, profil, relations et récompenses bêta ;
- images sources, images rendues, métadonnées, noms et descriptions de NFT ou de collections ;
- transactions et données publiques de Base Sepolia, identifiants de token et contrats ;
- pays déduit de l’adresse IP, sans géolocalisation précise ;
- adresse IP dans certains journaux techniques de courte durée, user-agent et identifiants de requête ;
- versions des CGU et de la politique acceptées, date et déclaration d’âge ;
- avis sur la bêta, commentaires « À propos » et retours contextuels ;
- contenu d’un signalement, coordonnées du signalant et éléments justificatifs lorsqu’ils sont fournis.
Outlinies ne demande ni clé privée ni phrase de récupération et ne les traite pas.
3. Finalités et bases juridiques
| Finalité | Données principales | Base |
|---|---|---|
| Fournir le compte, le profil, la création et le remix | Portefeuille, profil, contenus, état des NFT | Exécution des CGU |
| Sécuriser les sessions et prévenir les abus | Signature, IP temporaire, journaux, user-agent | Intérêt légitime |
| Modérer et traiter les signalements | Contenus, empreintes, verdicts, informations du signalant | Intérêt légitime et obligations légales |
| Déterminer le pays | IP transmise au service GeoIP ou en-tête fourni par l’hébergeur, code pays | Intérêt légitime ; obligation fiscale si des paiements sont activés ultérieurement |
| Mesurer l’intérêt pour la bêta | Avis, commentaires, contexte de page | Consentement ou intérêt légitime selon le formulaire |
| Prouver l’acceptation | Portefeuille, versions, date, pays, déclaration d’âge | Exécution des CGU et intérêt légitime |
4. Données publiques et Private Wallet
Private Wallet est activé par défaut et limite l’affichage volontaire de l’adresse dans les interfaces Outlinies. Une adresse de portefeuille et ses transactions restent toutefois publiques sur la blockchain et peuvent être rapprochées d’une personne.
Les images et métadonnées publiées sur IPFS peuvent être copiées par des tiers. Outlinies ne contrôle pas tous les nœuds, passerelles, explorateurs ou archives externes.
5. Modération automatisée
Les images, usernames, noms d’affichage, noms et descriptions sont analysés avant publication. Les textes bruts ne sont pas conservés dans le journal de modération : Outlinies y conserve une empreinte SHA-256, le verdict, les catégories et le modèle utilisé. Le contenu lui-même peut naturellement être conservé dans le profil ou les métadonnées lorsqu’il est publié.
Une indisponibilité du service de modération bloque temporairement la publication. Un refus automatisé peut être contesté à contact@outlinies.com.
6. Prestataires
| Prestataire | Rôle | Données concernées | État bêta |
|---|---|---|---|
| IONOS SARL | Hébergement du site et de l’API | Requêtes, IP et journaux d’hébergement | Actif |
| Supabase | Base de données et stockage privé | Compte, profil, contenus, fichiers sources temporaires | Actif |
| Pinata | Épinglage IPFS | Images et métadonnées destinées à être publiques | Actif |
| NFT.Storage | Réplication IPFS supplémentaire | Images et métadonnées publiques | Prévu, à déclarer actif lors de l’activation |
| OpenAI | Modération automatisée | Images et textes soumis avant publication | Actif |
| ipapi.co (Kloudend, Inc.) | Déduction du pays | Adresse IP et code pays retourné | Actif |
| Base / Base Sepolia et explorateurs | Réseau blockchain public | Adresse, transactions, tokens, contrats | Actif en testnet |
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Outlinies vérifiera, avant la mise en production, l’entité contractante, la localisation choisie et le mécanisme de transfert applicable pour chaque service.
7. Durées de conservation
- Compte et profil : pendant la vie du compte, puis suppression ou pseudonymisation lors du traitement de la demande.
- Images sources privées : 30 jours maximum après un état terminal du NFT, sauf incident, signalement ou obligation de conservation.
- IP brute dans les événements NFT : 7 jours, puis suppression du champ IP.
- Verdicts de modération : 180 jours par défaut.
- Avis et retours bêta : 24 mois par défaut.
- Acceptations : pendant le compte ; elles sont supprimées dans le processus de suppression du compte, sous réserve d’un litige imposant une conservation ciblée.
- Signalements : le temps de leur examen puis la durée nécessaire à la gestion d’une contestation ou d’une obligation légale.
- IPFS et blockchain : durée non maîtrisable lorsqu’une donnée a été copiée ou inscrite par un réseau ou un tiers.
Ces durées correspondent aux réglages prévus dans l’application. Elles devront être vérifiées dans l’environnement IONOS/Supabase avant l’ouverture publique.
8. Suppression du compte et fin de bêta
La suppression du compte retire le profil, l’avatar, les relations, les brouillons et fichiers privés contrôlés par Outlinies. Les NFT et remixes mintés, collections, liens de filiation et autorisations de remix demeurent. L’interface remplace l’identité du profil par « Account deleted ».
Les anciennes métadonnées IPFS ou données blockchain peuvent continuer d’afficher des informations historiques. Outlinies ne peut pas supprimer les copies de tiers.
Si la bêta est abandonnée, Outlinies prévoit de purger les bases et stockages qu’il contrôle et de retirer les pins Pinata/NFT.Storage sous son contrôle, sans garantie d’effacement du testnet ou des copies IPFS externes.
9. Cookies et stockage local
Outlinies utilise des cookies de session et du stockage local nécessaires au fonctionnement, à la sécurité, au portefeuille et aux préférences. Aucun traceur publicitaire n’est prévu pendant la bêta. Tout traceur non nécessaire serait soumis au consentement lorsqu’il est requis.
10. Sécurité
Les mesures effectivement prévues comprennent des contrôles d’accès, des sessions signées, des restrictions de base de données, le chiffrement des communications, la limitation des données publiques, la journalisation ciblée et la suppression automatique de certaines données.
Outlinies ne revendique pas, à ce stade, de procédure de restauration démontrée ni d’audit de sécurité indépendant. Aucun système ne garantit une sécurité absolue.
11. Mineurs
La consultation publique est ouverte. La création d’un compte pendant la bêta est réservée aux personnes majeures et aux personnes de 16 ou 17 ans autorisées par leur représentant légal. Outlinies ne collecte pas de pièce d’identité pour cette déclaration. En cas de doute ou de risque, une fonctionnalité peut être limitée et une demande adaptée peut être adressée au contact.
12. Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité, et retirer un consentement lorsqu’il constitue la base du traitement. Écrivez à contact@outlinies.com en indiquant le compte ou portefeuille concerné.
Outlinies répond en principe sous un mois. Une vérification proportionnée peut être demandée en cas de doute raisonnable. Vous pouvez également saisir la CNIL.
13. Modification
La politique sera mise à jour lors d’un changement important de fonctionnalité, prestataire, finalité ou durée. Une nouvelle acceptation pourra être demandée.