Politique de confidentialité de MuseScope

Date d'entrée en vigueur : 13 juillet 2026 · Dernière mise à jour : 13 juillet 2026 · Version : 1.0

MuseScope est exploité par Igor Fomin (« MuseScope », « nous »).

Cette politique explique quelles informations le site web MuseScope (musescope.app) et l'application iOS MuseScope traitent, pourquoi, et quels sont vos choix. MuseScope ne vend pas d'informations personnelles, et nous n'envoyons pas d'e-mails marketing.

Contact confidentialité et support : support@musescope.app

Ce document comporte trois parties : A — le site web, B — l'application iOS, C — dispositions communes.

Partie A — Site web (musescope.app)

A.1 Ce qu'est le site web

Le site web est un catalogue d'art en lecture seule. Il n'a ni comptes utilisateurs, ni inscription, ni formulaires de contact, ni newsletter, et il n'affiche pas de publicité. Vous pouvez consulter le site sans créer de compte ni transmettre activement d'informations personnelles.

A.2 Ce que le site web traite

Lorsque vous visitez le site, notre infrastructure et nos outils d'analyse peuvent traiter :

• votre adresse IP et le pays ou la région approximatifs qui en découlent ;
• le type de navigateur, le type d'appareil et le système d'exploitation ;
• les pages consultées, la date et la durée de la visite, ainsi que le site d'où vous venez (y compris les paramètres d'attribution de campagnes publicitaires présents dans le lien, le cas échéant) ;
• les journaux de requêtes du serveur et les journaux de sécurité ;
• votre choix de consentement aux cookies.

Les journaux d'accès et de sécurité du serveur sont conservés jusqu'à 90 jours.

A.3 Mesure d'audience (Google Analytics 4)

Nous utilisons Google Analytics 4 pour comprendre les pages vues, les sources de trafic, la géographie approximative des visiteurs, les statistiques de navigateurs et d'appareils et les performances du site.

Nous utilisons Google Consent Mode. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, le consentement est requis : Google Analytics ne dépose pas de cookies Analytics ni d'identifiant client tant que vous n'avez pas donné votre accord en choisissant « Accepter » dans le bandeau de consentement. « Refuser » est toujours aussi facile à choisir qu'« Accepter », et le site reste pleinement fonctionnel en cas de refus. En dehors de ces régions, la mesure d'audience peut être active par défaut ; dans toutes les régions, vous pouvez vous y opposer ou modifier un choix antérieur à tout moment via le contrôle permanent Paramètres des cookies dans le pied de page du site.

Le stockage publicitaire, la personnalisation des annonces et le remarketing sont désactivés partout. Nous n'utilisons ni remarketing Google Ads, ni Meta Pixel, ni TikTok Pixel, ni enregistrement de session, ni cartes de chaleur, ni outils d'A/B testing. La conservation des données Google Analytics est limitée à 14 mois.

A.4 Cookies et stockage local

La langue du site fait partie de l'adresse de la page (par exemple /fr/…) et n'est pas stockée dans un cookie.

Partie B — Application iOS

B.1 Compte et connexion

Vous pouvez utiliser une grande partie de l'application sans compte. Si vous vous connectez, MuseScope crée un compte et peut stocker :

• votre adresse e-mail ;
• si vous utilisez Google Sign-In : votre identifiant de compte Google, le nom fourni par Google et votre photo de profil Google ;
• si vous utilisez Se connecter avec Apple : votre identifiant Apple et, selon votre choix, votre nom et votre adresse e-mail, qui peut être une adresse de relais privé Apple ;
• le nom d'affichage que vous choisissez et une image de profil ou un avatar que vous téléversez ;
• un identifiant interne de compte MuseScope, la date de création du compte, ainsi que les horodatages d'authentification et les journaux de sécurité.

L'e-mail est utilisé uniquement pour la connexion (codes à usage unique), la restauration de l'accès, les alertes de sécurité et les communications essentielles liées au compte — jamais pour du marketing.

Les informations de compte et de profil sont conservées tant que votre compte est actif et supprimées lorsque vous supprimez le compte (voir B.8).

B.2 Préférences et activité

Rattachés à votre compte, MuseScope peut stocker : vos œuvres, artistes et musées favoris ; vos « j'aime » ; votre historique de reconnaissance (voir B.3) ; la langue de l'interface, la langue du guide et la voix choisie ; vos recherches et les contenus consultés ; ainsi que votre statut d'abonnement ou de droits.

Nous utilisons ces informations pour synchroniser votre expérience entre appareils, restaurer vos préférences, améliorer la recherche, recommander des œuvres, artistes, musées et récits pertinents et comprendre l'usage agrégé des fonctionnalités. Votre profil, vos favoris et votre activité ne sont pas visibles des autres utilisateurs. L'activité de recherche et de consultation ainsi que les métadonnées de reconnaissance sont conservées jusqu'à 12 mois, sauf suppression antérieure de votre compte.

B.3 Appareil photo, photos et reconnaissance d'œuvres

Lorsque vous scannez une œuvre ou un cartel de musée, l'application utilise votre appareil photo ou une photo que vous sélectionnez. La reconnaissance du texte des cartels (OCR) s'effectue normalement sur votre appareil, mais peut être traitée sur l'infrastructure MuseScope lorsqu'une reconnaissance côté serveur est nécessaire. Pour la reconnaissance d'œuvres, l'image est téléversée vers l'infrastructure MuseScope (Microsoft Azure, régions des États-Unis) et traitée par les services de reconnaissance MuseScope avec les API commerciales de Microsoft Azure AI Vision, Google et OpenAI.

Historique de reconnaissance. Si vous êtes connecté, votre compte peut enregistrer le résultat d'une reconnaissance : l'œuvre reconnue, un lien vers la fiche correspondante, la date et l'heure, et les métadonnées associées — par exemple, le fait que vous avez reconnu tel tableau de Léonard de Vinci tel jour. Votre historique de reconnaissance ne contient jamais la photo que vous avez soumise.

Photos téléversées. La photo originale est téléversée vers un stockage temporaire et traitée séparément de l'historique de votre compte. Elle peut servir à la reconnaissance, à l'extraction du texte des cartels, aux recadrages de l'œuvre, aux « embeddings » et représentations techniques temporaires similaires, à la détection des échecs de reconnaissance, à la mesure et à l'amélioration automatiques de la qualité de la chaîne de reconnaissance, et à l'examen d'incidents de sécurité ou techniques. Dès que ce flux de traitement dissocie la photo de votre requête, celle-ci n'est plus associée à votre compte ; elle n'est pas placée dans votre historique, n'est pas conservée dans votre profil et est supprimée automatiquement selon le calendrier de conservation de la présente politique — dans tous les cas sous 30 jours. Les recadrages et « embeddings » temporaires dérivés de votre photo sont également supprimés dès qu'ils ne sont plus nécessaires.

Les prestataires externes de reconnaissance ne reçoivent ni votre identifiant de compte MuseScope, ni votre adresse e-mail, ni vos informations de profil, ni aucune autre information d'identité persistante ; seul un identifiant technique opaque de requête est utilisé.

Les photos téléversées ne sont pas utilisées pour entraîner les modèles de MuseScope ni des modèles d'IA tiers et ne sont pas ajoutées à un jeu de données d'entraînement permanent ; elles ne servent ni à la publicité ou aux profils marketing, ni à la reconnaissance faciale, ni à l'identification des visiteurs de musées. Les personnes apparaissant incidemment sur une photo sont traitées comme un bruit visuel sans pertinence et ne sont ni identifiées ni analysées. La revue manuelle systématique des photos des utilisateurs ne fait pas partie du service.

B.4 Guide d'art IA et chat

L'application comprend un guide d'art alimenté par l'IA, que vous pouvez interroger sur les œuvres, les artistes, les musées, l'architecture, l'histoire et les sujets culturels et éducatifs connexes. Les questions hors de ces sujets peuvent être refusées ou réorientées.

Pour répondre, MuseScope envoie à un fournisseur d'IA commercial (OpenAI, Anthropic ou Google, selon la configuration) : votre question, le contexte récent de la conversation, le nom de l'œuvre, de l'artiste, du musée ou du lieu que vous avez explicitement sélectionné ou mentionné, les informations éditoriales MuseScope pertinentes, le texte de cartel ou les résultats de reconnaissance le cas échéant, et un identifiant de conversation opaque et temporaire. Nous n'envoyons pas votre adresse e-mail, vos identifiants de compte ou Google/Apple, votre profil ni les identifiants de transactions d'abonnement, et nous n'envoyons pas la position de votre appareil ni les données de localisation collectées par l'application.

Nous utilisons ces fournisseurs selon des conditions d'API commerciales qui, par défaut, n'autorisent pas l'utilisation du contenu des clients pour entraîner leurs modèles généralistes, et nous n'activons pas les options de partage de données. Les fournisseurs peuvent conserver des enregistrements techniques ou de prévention des abus limités selon leurs propres conditions de service.

Le contexte du chat n'est conservé que pour maintenir la conversation et est supprimé automatiquement dans les 24 heures suivant votre dernière interaction ; le chat ne devient pas un historique permanent de votre compte, et vous n'avez rien à supprimer manuellement. Nous n'utilisons pas le contenu du chat pour entraîner des modèles, pour le marketing, pour des profils publicitaires ou pour une revue manuelle systématique.

B.5 Localisation

Pendant que vous utilisez la reconnaissance d'œuvres, MuseScope peut vous demander votre position approximative. Elle sert à estimer le musée que vous visitez, à restreindre l'ensemble des œuvres candidates et à améliorer la précision de la reconnaissance.

L'accès à la localisation est facultatif, et l'application reste pleinement utilisable sans lui. La position n'est pas stockée dans votre historique de reconnaissance, n'est pas liée durablement à votre compte, n'est pas utilisée à des fins publicitaires ni pour suivre vos visites dans le temps, et n'est pas transmise aux fournisseurs d'IA conversationnelle. Elle est effacée une fois la requête de reconnaissance terminée. L'application ne demande pas la position précise.

B.6 Statistiques et diagnostics de l'application

Nous nous appuyons sur Apple App Analytics et sur les rapports de plantage et de diagnostic fournis par Apple (contrôlés par votre réglage iOS « Partager avec les développeurs »), ainsi que sur les journaux opérationnels et de sécurité côté serveur de MuseScope. L'application ne contient aucun SDK tiers d'analyse, de rapport de plantage ou de publicité, ne collecte aucun identifiant publicitaire (IDFA) et ne vous suit pas à travers les applications ou sites d'autres sociétés — c'est pourquoi elle n'affiche jamais l'invite App Tracking Transparency.

Les journaux côté serveur peuvent contenir l'adresse IP, l'identifiant de requête, la version de l'application et du système, le modèle d'appareil, le statut de la réponse, les informations d'erreur et les événements d'authentification/sécurité. Les journaux backend ordinaires sont conservés jusqu'à 90 jours ; les journaux d'authentification et de sécurité jusqu'à 12 mois.

B.7 Abonnements et achats

Les abonnements et achats intégrés sont traités par Apple via l'App Store et StoreKit. MuseScope ne reçoit jamais vos numéros de carte bancaire, vos coordonnées bancaires ni le mot de passe de votre compte Apple.

Pour fournir l'accès Premium et le restaurer sur vos autres appareils, MuseScope peut recevoir d'Apple et stocker, rattachés à votre compte : le produit acheté et le type d'abonnement, les identifiants de transaction et de transaction d'origine, les dates de début et d'expiration, ainsi que les statuts d'essai, de renouvellement, d'annulation, de remboursement et de droits en vigueur.

Les enregistrements de transactions nécessaires à la prévention de la fraude, à la comptabilité, au traitement des litiges, aux remboursements ou à la conformité légale peuvent être conservés après la suppression du compte, dé-identifiés et dissociés du compte supprimé lorsque cela est raisonnablement possible. La suppression de votre compte MuseScope n'annule pas en soi un abonnement Apple — gérez ou résiliez vos abonnements dans les réglages de votre compte Apple.

B.8 Suppression de votre compte

L'application dispose d'une fonction intégrée Supprimer le compte. La suppression désactive immédiatement le compte et efface votre adresse e-mail, vos identifiants Google et Apple, votre nom, votre nom d'affichage, votre image de profil, vos favoris, vos « j'aime », les entrées de votre historique de reconnaissance et leurs liens vers les fiches d'œuvres, votre historique de recherche et de consultation, le contexte actif du chat IA et toutes les autres données personnelles liées au compte.

L'historique de reconnaissance associé au compte est supprimé immédiatement. Les photos originales et les représentations techniques temporaires déjà dissociées du compte ne sont pas individuellement rattachées à celui-ci et sont supprimées automatiquement selon le calendrier de conservation décrit dans la présente politique.

Des copies résiduelles peuvent subsister dans des sauvegardes chiffrées jusqu'à 7 jours avant d'être écrasées. Les statistiques agrégées qui ne peuvent raisonnablement pas vous être rattachées ne peuvent pas être supprimées individuellement. Les enregistrements de transactions devant être conservés (voir B.7) sont tenus sous forme dé-identifiée lorsque cela est raisonnablement possible.

Partie C — Dispositions communes

C.1 Bases légales du traitement

Lorsque la loi exige une base légale, nous nous appuyons sur :

• l'exécution d'un contrat — création et fonctionnement de votre compte, authentification, abonnements, préférences enregistrées, synchronisation entre appareils et fonctionnalités de l'application que vous demandez ;
• le consentement — cookies facultatifs de Google Analytics sur le site web ;
• les intérêts légitimes — sécurité, prévention de la fraude, journaux techniques, diagnostics, fiabilité du service et amélioration du produit ;
• les obligations légales — enregistrements de transactions, de comptabilité, fiscaux et de conformité.

C.2 Prestataires de services

Prestataires traitant des informations d'utilisateurs en production :

• Microsoft Azure — hébergement, stockage, base de données, journalisation, envoi par e-mail des codes de connexion et infrastructure de reconnaissance ;
• Microsoft Azure AI Vision — reconnaissance d'images ;
• Google — Google Sign-In, Google Analytics (site web) et services d'IA Google utilisés pour la reconnaissance et le guide IA ;
• Apple — Se connecter avec Apple, achats App Store, App Analytics et diagnostics de plantage ;
• OpenAI — API commerciales utilisées pour la vérification de la reconnaissance et le guide IA ;
• Anthropic — API commerciales utilisées pour le guide IA.

Nous utilisons ces services selon des conditions commerciales qui, par défaut, n'autorisent pas l'utilisation de notre contenu pour entraîner leurs modèles généralistes, et nous n'activons pas les options de partage de données. Les prestataires peuvent conserver des enregistrements techniques ou de prévention des abus limités selon leurs propres conditions. Le contenu éditorial prégénéré (par exemple l'audio des narrations) est produit sans aucune donnée d'utilisateur, de sorte que les outils utilisés pour le créer ne sont pas énumérés ici.

C.3 Traitement international

MuseScope est disponible à l'international. L'infrastructure principale est hébergée dans des régions Microsoft Azure situées aux États-Unis, et les prestataires peuvent traiter des informations aux États-Unis et dans d'autres pays où ils opèrent ; les protections de la vie privée peuvent varier d'un pays à l'autre. Nous appliquons, le cas échéant, des garanties contractuelles, organisationnelles et techniques raisonnables.

C.4 Calendrier de conservation

C.5 Vos droits

Vous pouvez nous contacter pour savoir si nous traitons vos données et demander une copie, une rectification, un effacement, une limitation, une opposition, le retrait d'un consentement facultatif ou la portabilité lorsque cela s'applique. Écrivez à support@musescope.app ; nous accusons réception des demandes relatives à la vie privée sous trois jours ouvrés et les traitons dans le délai imposé par la loi applicable. La suppression du compte est également disponible directement dans l'application.

Vous pouvez également avoir le droit d'introduire une réclamation auprès de l'autorité de protection des données du pays où vous vivez ou travaillez.

C.6 Enfants

MuseScope ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment de données personnelles les concernant. Les utilisateurs n'ayant pas atteint l'âge applicable du consentement numérique doivent disposer de toute autorisation parentale ou tutélaire requise par la loi.

C.7 Correspondance de support

Si vous écrivez à support@musescope.app, nous traitons votre adresse e-mail, votre nom, le contenu du message, les pièces jointes et les détails techniques que vous fournissez volontairement, et nous conservons la correspondance jusqu'à 24 mois après la résolution, pour la continuité du support, le traitement des litiges, la prévention de la fraude, la sécurité et la tenue de registres légaux. Un prestataire de messagerie traite cette correspondance pour notre compte.

C.8 Sécurité

Nous protégeons les informations par le chiffrement des communications réseau, un accès administratif restreint et fondé sur les rôles, une authentification sécurisée, des sauvegardes chiffrées et protégées, la journalisation et la surveillance, la séparation de l'identité de l'utilisateur des requêtes temporaires de reconnaissance et d'IA, des contrôles de sécurité des fournisseurs et une maintenance et des revues régulières. Aucun service en ligne ne peut promettre une sécurité absolue.

C.9 Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que MuseScope évolue. La date d'entrée en vigueur, la date de dernière mise à jour et la version ci-dessus reflètent toujours la révision en vigueur, et nous signalerons les changements importants lorsque cela est raisonnablement approprié ou légalement requis.

Les Conditions d'utilisation constituent un document distinct.