Le cadre, noir sur blanc.

Conditions Générales d'Utilisation Tableo

Dernière mise à jour : 4 octobre 2026

1. Acceptation

En créant un compte sur Tableo (l'« Application ») ou en utilisant nos Services, vous acceptez les présentes Conditions Générales d'Utilisation (les « CGU »). L'éditeur du service est identifié dans les Mentions légales.

2. Description du service

Tableo est un service de réalité augmentée qui anime des œuvres visuelles physiques — peinture, dessin, illustration, street art, tatouage, et plus généralement toute œuvre visuelle — lorsqu'on les regarde à travers la caméra d'un téléphone ou d'une tablette. L'artiste dépose une photo de l'œuvre et le média qui l'accompagne (vidéo, son ou image) ; le public le voit apparaître sur l'œuvre réelle.

Le service est accessible via :

• l'application mobile Tableo ;
• le site tableo.art (dépôt d'œuvres, pages publiques des artistes, expérience de réalité augmentée dans le navigateur).

3. Comptes utilisateurs

3.1 Artistes

• Inscription libre, par e-mail et mot de passe ou avec un compte Google
• Aucune validation préalable du profil : votre profil et vos œuvres sont publiés sous votre responsabilité, sous réserve de la détection automatique de doublons (§7.1) et de la modération a posteriori (§7.2)
• Liaison YouTube : en reliant votre chaîne YouTube à votre profil, vous acceptez d'être lié par les Conditions d'utilisation de YouTube (voir Politique de confidentialité §2.7)
• Vous garantissez l'exactitude des informations fournies
• Vous êtes responsable de la confidentialité de votre mot de passe

3.2 Visiteurs

• Le scan des œuvres se fait sans compte, de manière anonyme
• Un compte optionnel permet de garder des favoris, de suivre des artistes et de publier des vidéos de l'expérience (§7.3)

3.3 Âge

• La création d'un compte est réservée aux personnes âgées de 13 ans et plus.
• Si vous avez moins de 15 ans, la création d'un compte et la publication de contenus (œuvres, vidéos) requièrent l'accord d'un titulaire de l'autorité parentale. En créant un compte, vous déclarez avoir obtenu cet accord. Un titulaire de l'autorité parentale peut à tout moment demander la suppression du compte d'un mineur à privacy@tableo.art.

4. Offre

Plan « Premium » — offert pour une durée limitée, sans carte bancaire ; la fin de cette période est annoncée au moins 30 jours à l'avance :

• 10 000 scans par mois ;
• œuvres illimitées ;
• jusqu'à 4 calques par œuvre (vidéo, image, son) ;
• vidéos jusqu'à 3 minutes ;
• page artiste publique et QR code ;
• statistiques de scans.

Les plans « Découverte » (500 scans par mois) et « Artiste » (5 000 scans par mois) sont présentés dans l'Application à titre indicatif : ils ne sont pas disponibles pour le moment. Aucune offre n'est commercialisée à ce jour.

Évolution de l'offre. Tout changement de l'offre — y compris l'introduction ultérieure d'offres payantes — vous est annoncé au moins 30 jours à l'avance, par e-mail et dans l'Application. L'accès à une offre payante se fera uniquement par une souscription volontaire et explicite de votre part : aucun prélèvement automatique, rien ne vous sera jamais facturé sans votre accord explicite.

5. Paiement

Non applicable à ce jour : aucun paiement n'est demandé et aucune donnée de paiement n'est collectée. Si des offres payantes sont proposées, leurs conditions de paiement, de renouvellement et de résiliation vous seront présentées avant toute souscription et feront l'objet d'une mise à jour des présentes CGU (§12).

6. Propriété intellectuelle

6.1 Vos œuvres et vos garanties

• Vous conservez tous vos droits sur les œuvres et médias que vous déposez.
• En déposant une œuvre ou un média, vous déclarez et garantissez être titulaire des droits nécessaires (droits d'auteur et, le cas échéant, droits des personnes représentées) ou disposer de l'autorisation de leurs titulaires pour le publier et le diffuser en réalité augmentée via Tableo. Pour une œuvre réalisée sur le corps d'une personne (tatouage) ou dans l'espace public (street art), cette garantie couvre aussi les droits de la personne ou du propriétaire concernés lorsque la loi les exige.
• Vous garantissez Tableo contre toute réclamation de tiers fondée sur un contenu que vous avez déposé en violation de ces garanties.

6.2 Licence accordée à Tableo

Vous accordez à l'éditeur de Tableo une licence non exclusive, gratuite et mondiale, limitée à :

• l'hébergement de vos œuvres et médias ;
• les reproductions techniques nécessaires au service (image de reconnaissance, vignettes, conversion des formats vidéo et audio, copies de sauvegarde) ;
• leur affichage et leur diffusion en réalité augmentée dans l'Application et sur le site tableo.art, y compris sur votre page publique.

Cette licence vaut pendant toute la durée de mise en ligne de l'œuvre. Elle prend fin lorsque vous retirez l'œuvre ou supprimez votre compte ; les copies techniques de sauvegarde sont alors effacées dans un délai maximal de 30 jours. Toute autre utilisation (par exemple dans une communication promotionnelle) requiert votre accord préalable.

6.3 Retrait

• Vous pouvez retirer vos œuvres à tout moment.
• La suppression de votre compte entraîne la suppression de toutes vos œuvres.

6.4 Tableo

• La marque Tableo, le logo et l'Application sont la propriété de leur éditeur (voir Mentions légales).
• Reproduction interdite sans autorisation écrite.

7. Règles de contenu

Vous vous engagez à ne pas publier :

• de contenu illégal, haineux, diffamatoire, harcelant, violent ou pornographique, ni aucun contenu sexuel impliquant des mineurs ;
• d'œuvres ou de médias dont vous ne détenez pas les droits ;
• de fichiers contenant des virus ou du code malveillant ;
• de contenu commercial déguisé (publicité non déclarée).

Tolérance zéro. Tableo n'accepte aucun contenu répréhensible ni aucun comportement abusif. Tout contenu de cette nature est retiré dès qu'il est porté à notre connaissance — les signalements de contenus répréhensibles sont traités au plus tard sous 24 heures — et le compte de son auteur est suspendu ou supprimé (§10).

Bloquer un utilisateur. Connecté, vous pouvez bloquer l'auteur d'une vidéo ou d'un profil depuis son menu ; ses vidéos disparaissent de votre flux. Sans compte, « Masquer » retire cette vidéo de votre appareil. Vos blocages se gèrent dans Compte ▸ Réglages.

7.1 Authenticité et non-usurpation

En publiant une œuvre, vous déclarez et garantissez en être l'auteur ou détenir les autorisations nécessaires. Il est strictement interdit :

• de vous approprier, publier ou animer l'œuvre d'un autre artiste en la présentant comme

la vôtre (usurpation) ;

• d'usurper l'identité, le nom d'artiste ou la marque d'un tiers.

Tableo met en œuvre une détection automatique des doublons visuels au dépôt : lorsqu'une œuvre déposée correspond à une œuvre déjà présente, sa publication est suspendue et soumise à modération manuelle avant toute mise en ligne. Le premier dépôt légitime publié demeure l'œuvre associée au scan public ; les animations légitimes ultérieures d'une même œuvre du domaine public restent accessibles via le QR code de la galerie concernée.

Le badge « vérifié » est attribué manuellement par Tableo et ne peut être auto-décerné.

7.2 Signalement et retrait (DSA art. 16)

Comment signaler. Toute personne peut signaler un contenu qu'elle estime illicite ou contraire aux présentes CGU (contrefaçon, usurpation, atteinte au droit à l'image, contenu répréhensible) :

• dans l'Application, via le menu « Signaler » d'une vidéo, d'une œuvre ou d'un profil (le contenu est aussitôt masqué sur votre appareil ; une vidéo signalée par trois comptes distincts est masquée pour tous en attendant notre revue) ;
• sur le site, en écrivant à l'adresse ci-dessous ;
• par e-mail à legal@tableo.art.

Pour être traité efficacement, le signalement indique, conformément à l'article 16 du règlement (UE) 2022/2065 sur les services numériques (« DSA ») :

• l'emplacement exact du contenu (lien, nom de l'œuvre ou de l'artiste, capture d'écran) ;
• les raisons pour lesquelles vous estimez ce contenu illicite ;
• vos nom et adresse e-mail (sauf pour les signalements d'abus sexuels sur mineurs) ;
• une déclaration confirmant que vous agissez de bonne foi et que les informations fournies sont exactes et complètes.

Traitement. Nous accusons réception du signalement, l'examinons de manière diligente et objective, puis informons son auteur de la décision prise. Tout contenu manifestement illicite est retiré promptement (LCEN, art. 6). Lorsqu'un contenu est retiré ou son accès restreint, la personne qui l'a publié reçoit un exposé des motifs et peut contester la décision en répondant à legal@tableo.art (DSA art. 17 et 20). Nous conservons la trace des signalements et des décisions pendant 12 mois.

Personnes filmées. Ce canal est également ouvert à toute personne filmée apparaissant dans une vidéo publiée par un visiteur (§7.3) : elle peut demander le retrait de la vidéo où elle apparaît sans avoir à justifier d'un quelconque droit d'auteur — l'identification de la vidéo concernée et le fait d'y apparaître suffisent à instruire la demande.

Point de contact unique. Pour les autorités des États membres, la Commission européenne et les utilisateurs (DSA art. 11 et 12) : legal@tableo.art, en français ou en anglais.

7.3 Contenus publiés par les visiteurs (fan recordings)

L'Application permet aux visiteurs d'enregistrer une courte vidéo de l'expérience de réalité augmentée (« fan recording ») et, s'ils le souhaitent, de la proposer à la publication sur Tableo. La capture et la sauvegarde locale sont libres ; la publication requiert un compte.

Nature de la capture. Le fan recording est une composition numérique de l'image de la caméra et de l'animation de l'œuvre. Le microphone n'est jamais activé : aucun son ambiant ni aucune voix n'est capté. La bande-son entendue dans la vidéo est celle de l'œuvre, ajoutée numériquement au fichier lors de la composition.

Vos déclarations. En proposant un fan recording à la publication, vous déclarez et garantissez :

• détenir les droits et autorisations nécessaires sur le contenu capté ;
• que la captation et sa diffusion sont licites, notamment au regard du **droit à

l'image** des personnes reconnaissables qui y apparaissent (art. 9 du Code civil) — il vous appartient d'obtenir leur autorisation avant de proposer la vidéo à la publication.

Licence. Vous conservez vos droits sur vos fan recordings. Vous accordez à l'éditeur de Tableo une licence non exclusive et gratuite, limitée à l'hébergement de la vidéo, à ses reproductions techniques (vignette, conversion, sauvegarde) et à sa diffusion dans l'Application et sur les pages publiques associées à l'œuvre, y compris, lorsque vous ou l'artiste de l'œuvre le choisissez, en story de 24 heures. Cette licence prend fin au retrait de la vidéo.

Modération a priori. Aucun fan recording n'est publié automatiquement : chaque vidéo est examinée par un modérateur humain avant toute mise en ligne. Ce modérateur est soit Tableo, soit l'artiste vérifié de l'œuvre concernée, à qui la décision peut être déléguée pour ses propres œuvres. L'artiste approbateur s'engage à n'approuver que des vidéos conformes aux présentes CGU et à la loi ; il n'a jamais accès à l'identité de l'auteur de la vidéo. Sans décision de l'artiste sous 7 jours, la vidéo revient à la modération Tableo. Tableo conserve dans tous les cas l'autorité finale et peut refuser ou retirer toute vidéo (y compris déjà approuvée) contraire aux présentes CGU ou à la loi.

Stories. Un artiste peut publier en « story » un fan recording de ses propres œuvres — le sien ou, après approbation, celui d'un visiteur (re-partage) : la vidéo est alors publique pendant 24 heures, puis retirée et supprimée des serveurs sous 48 heures (sauf si elle est aussi publiée au feed). L'auteur d'un fan recording peut le supprimer à tout moment, story comprise.

Âge. La publication de fan recordings est réservée aux utilisateurs de 13 ans et plus, avec l'accord d'un titulaire de l'autorité parentale avant 15 ans (§3.3). Les vidéos dans lesquelles des mineurs apparaissent de manière centrée ou identifiable ne sont pas acceptées à la publication.

Retrait. Vous pouvez retirer (supprimer) vos fan recordings à tout moment depuis l'Application ; le retrait supprime la vidéo publiée. Les demandes de retrait émanant de tiers — y compris des personnes filmées — suivent la section 7.2.

Limites techniques. Durée maximale de 30 secondes par vidéo ; au plus 3 publications (feed et stories confondus) par 24 heures et par compte — l'artiste n'est pas limité sur ses propres œuvres ; une file d'attente par œuvre est plafonnée.

8. Disponibilité

• Service fourni « en l'état », sans garantie de disponibilité ni engagement de niveau de service
• Nous nous efforçons d'annoncer à l'avance les maintenances planifiées
• Le service repose sur des prestataires techniques (voir Politique de confidentialité §4) ; une interruption de leur fait peut le rendre momentanément indisponible

9. Limitation de responsabilité

En tant qu'hébergeur des contenus déposés par les utilisateurs, Tableo n'est pas responsable de ces contenus tant qu'un contenu illicite ne lui a pas été signalé (§7.2). Tableo n'est pas responsable :

• des pertes de données (conservez vos fichiers originaux) ;
• des préjudices indirects (perte de chiffre d'affaires, perte d'opportunité) ;
• de la mauvaise utilisation du service par un tiers ;
• d'une atteinte à votre réputation due au contenu d'un autre utilisateur.

Ces limitations ne s'appliquent pas en cas de faute lourde ou intentionnelle, ni aux droits que vous tenez des dispositions impératives du droit de la consommation.

10. Suspension et résiliation

Tableo peut suspendre ou supprimer votre compte, ou retirer un contenu :

• en cas de violation des CGU, notamment des règles de contenu (§7) ;
• en cas de comportement nuisible aux autres utilisateurs.

La décision vous est notifiée avec ses motifs ; vous pouvez la contester en répondant à legal@tableo.art (§7.2).

Vous pouvez supprimer votre compte à tout moment depuis l'Application (Compte ▸ Réglages ▸ Supprimer mon compte).

11. Loi applicable et juridiction

Les présentes CGU sont soumises au droit français. À défaut de règlement amiable, les litiges relèvent des tribunaux français compétents.

Si vous êtes un consommateur résidant dans l'Union européenne, vous bénéficiez en outre des dispositions impératives de la loi de votre pays de résidence et pouvez saisir les tribunaux de ce pays.

12. Modifications des CGU

Tableo peut modifier les présentes CGU. Toute modification substantielle — notamment l'introduction d'offres payantes (§4) — vous est notifiée au moins 30 jours à l'avance par e-mail et dans l'Application. Si vous ne l'acceptez pas, vous pouvez supprimer votre compte avant son entrée en vigueur.

13. Contact

• Questions juridiques, signalements (§7.2) : legal@tableo.art
• Données personnelles : privacy@tableo.art
• Assistance : support@tableo.art

Politique de confidentialité Tableo

Dernière mise à jour : 5 octobre 2026

Nous tenons à jour un registre des traitements (art. 30 RGPD), la liste de nos sous-traitants (art. 28) et nos durées de conservation. Ces documents internes sont communicables sur demande à privacy@tableo.art.

1. Responsable de traitement

L'éditeur de Tableo, particulier agissant à titre non professionnel (identifié auprès de l'hébergeur, voir les mentions légales) Email : privacy@tableo.art

2. Quelles données nous collectons

2.1 Données de compte artiste

• Email, mot de passe (hashé)
• Nom d'affichage, biographie, photo de profil (publique tant que votre profil est publié ; retirable à tout moment depuis votre profil, et retirée immédiatement si vous demandez la suppression de votre compte)
• Pays, langue préférée
• Site web (optionnel)
• Liens vers vos réseaux sociaux (optionnels, privés par défaut, publiés réseau par réseau à votre demande) — voir §2.7 pour la liaison de votre chaîne YouTube
• Connexion avec Google (optionnelle) : si vous choisissez « Continuer avec Google », Google transmet à notre fournisseur d'authentification (Supabase Auth) votre adresse e-mail, l'identifiant de votre compte Google, votre nom et l'URL de votre photo de profil Google (autorisations email et profile) ; ces informations sont conservées dans les métadonnées d'identité de votre compte et supprimées avec lui. Sur le site, ce nom sert de nom d'affichage par défaut à la création de votre profil artiste, modifiable à tout moment. Nous ne recevons jamais votre mot de passe Google. Cette connexion est régie par la Politique de confidentialité Google ; vous pouvez la révoquer sur https://myaccount.google.com/permissions (page « Sécurité » Google : https://security.google.com/settings/security/permissions).
• Connexion avec Apple (optionnelle, application iOS) : si vous choisissez « Continuer avec Apple », Apple transmet à notre fournisseur d'authentification (Supabase Auth) l'identifiant de votre compte Apple propre à Tableo et une adresse e-mail — votre adresse réelle ou, si vous choisissez « Masquer mon adresse e-mail », une adresse relais @privaterelay.appleid.com gérée par Apple — ainsi que votre nom, uniquement si vous acceptez de le partager lors de la toute première connexion. Ces informations sont conservées dans les métadonnées d'identité de votre compte et supprimées avec lui ; le nom sert de nom d'affichage par défaut à la création de votre profil artiste, modifiable à tout moment (une adresse relais n'est jamais utilisée comme nom). Nous ne recevons jamais votre mot de passe Apple. Cette connexion est régie par la Politique de confidentialité d'Apple ; vous pouvez la révoquer à tout moment dans Réglages ▸ [votre nom] ▸ Connexion et sécurité ▸ Se connecter avec Apple, ou sur https://account.apple.com. Lorsque vous demandez la suppression de votre compte depuis l'application iOS, une confirmation par Apple vous est demandée et Tableo révoque immédiatement son autorisation auprès d'Apple ; si cette révocation échoue ou si la confirmation Apple n'est pas possible (par exemple depuis Android), la suppression a lieu quand même et l'application vous indique comment la révoquer vous-même.

2.2 Œuvres et médias

• Photos des œuvres que vous déposez (servant d'image de reconnaissance)
• Vidéos, audios, images overlay
• Métadonnées (titre, année, description)

2.3 Données utilisateurs finaux (visiteurs)

• Mode anonyme (par défaut) : un identifiant aléatoire généré sur votre appareil (ni l'identifiant publicitaire ni l'identifiant constructeur), renouvelé au plus tard tous les 13 mois. Il est transmis de façon chiffrée (HTTPS) puis remplacé dès réception par une empreinte non réversible (HMAC) : seule cette empreinte est conservée, associée aux statistiques d'usage (§2.5), et elle n'est jamais reliée à votre compte. Nous ne collectons ni votre adresse IP, ni votre localisation, ni votre pays dans ces statistiques.
• Mode connecté (optionnel) : email, nom d'affichage, favoris, artistes suivis

2.4 Données de paiement

Aucune à ce jour : Tableo est gratuit à ce jour et ne collecte aucune donnée de paiement. Si des offres payantes sont proposées (CGU §4), cette politique sera mise à jour avant leur ouverture.

2.5 Données d'usage

• Événements de scan : œuvre scannée, durée d'affichage, source (application), horodatage, empreinte de l'identifiant de l'appareil (§2.3)
• Statistiques d'usage de l'application, pour l'améliorer : ouverture de l'application, écrans consultés (comptés au plus une fois par jour), étapes du parcours (caméra refusée, caméra quittée sans œuvre reconnue, présentation terminée, début d'inscription ou d'enregistrement), partages et publications. Aucun contenu saisi, aucune position, aucune capture d'écran. Les écrans consultés et les étapes liées à un compte ne sont conservés que sous forme de compteurs, sans aucun identifiant, à l'exception de l'ouverture de l'écran caméra, comptée une fois par jour et par appareil.
• Pour ne pas fausser ces statistiques, les appareils de test de l'équipe Tableo sont repérés par la même empreinte et exclus des chiffres : un membre de l'équipe le déclare lui-même, depuis les Réglages de l'appareil concerné. Cela ne concerne aucun autre compte.
• Pour mesurer la fidélité, les jours où l'application est utilisée sont conservés 13 mois sous un second identifiant non réversible, sans écran, œuvre, plateforme ni version.
• Vous pouvez couper ces statistiques à tout moment : Compte ▸ Réglages ▸ Statistiques anonymes. Plus rien n'est alors envoyé.
• Journaux techniques de nos hébergeurs (Supabase, Cloudflare), conservés pour une durée limitée à des fins de sécurité et de fonctionnement

2.6 Fan recordings (vidéos de l'expérience AR)

• Quoi : si vous choisissez d'enregistrer puis de publier une vidéo de l'expérience AR

(« fan recording »), nous collectons la vidéo composite (image caméra + animation de l'œuvre + bande-son de l'œuvre ajoutée numériquement — le microphone n'est jamais activé : aucun son ambiant ni voix n'est capté), ses métadonnées techniques (durée, taille, horodatage) et l'identifiant de votre compte (jamais rendu public).

• Qui : vous (uploader) et, le cas échéant, les personnes apparaissant à l'image —

vous êtes responsable d'obtenir leur autorisation avant de publier (CGU §7.3).

• Publication : aucune vidéo n'est publiée automatiquement — modération humaine

préalable systématique. Les métadonnées embarquées dans le fichier (ex. géolocalisation) sont supprimées côté serveur avant publication.

• Diffusion : une vidéo publiée est servie par notre réseau de diffusion (Cloudflare) et

accessible par une adresse directe tant qu'elle est en ligne ; son retrait, son masquage par l'artiste ou la suppression de votre compte efface le fichier public au plus tard dans les 10 minutes (une copie technique peut rester dans le cache du réseau de diffusion jusqu'à 10 minutes).

• Durée : vidéos publiées : jusqu'à leur retrait (possible à tout moment depuis

l'app) ; vidéos refusées ou retirées : fichier purgé sous 30 jours (immédiatement si contenu manifestement illicite), trace de la décision conservée 12 mois.

• Droits et retrait : vous pouvez supprimer vos vidéos à tout moment depuis l'app.

Toute personne filmée apparaissant dans une vidéo publiée peut en demander le retrait à privacy@tableo.art ou legal@tableo.art, sans avoir à justifier d'un droit d'auteur.

2.7 Liaison de comptes de réseaux sociaux (YouTube)

• Quoi : depuis votre profil (Compte ▸ Réglages ▸ Modifier le profil), vous pouvez relier votre chaîne YouTube (« Relier ma chaîne YouTube via Google ») afin que le nom de chaîne affiché sur votre page soit prouvé (« Compte relié »). Cette liaison est facultative : la saisie manuelle du nom de chaîne reste toujours possible. Le consentement est recueilli par Google, dans votre navigateur.
• Services API YouTube : pour cette fonctionnalité, Tableo utilise les services API YouTube (YouTube API Services). En reliant votre chaîne, vous acceptez les Conditions d'utilisation de YouTube ; le traitement de vos données par Google est décrit dans la Politique de confidentialité Google.
• Données auxquelles nous accédons : via l'autorisation en lecture seule (youtube.readonly) que vous accordez chez Google, nous lisons uniquement l'identifiant de votre chaîne et son nom personnalisé (customUrl, par exemple @machaine). Nous ne lisons ni vos vidéos, ni vos abonnements, ni votre historique, et nous ne publions rien sur YouTube.
• Données que nous stockons : le nom de chaîne et la date de liaison, sur votre profil. L'identifiant de chaîne est conservé uniquement dans notre journal de sécurité interne (7 ans, jamais public). Nous ne stockons jamais de jeton d'accès : le jeton délivré par Google est utilisé le temps d'une seule requête, puis révoqué immédiatement auprès de Google ; aucun jeton de rafraîchissement n'est demandé. Le code d'autorisation à usage unique transmis par Google est supprimé dès son utilisation ; non utilisé, il devient inutilisable après 5 minutes et sa trace est effacée automatiquement au plus tard 30 minutes après (tâche planifiée toutes les 15 minutes).
• Partage : ces données ne sont partagées avec aucun tiers. Le nom de chaîne est public si vous l'avez rendu visible sur votre page (réglage « Visible sur ma page »), exactement comme un nom saisi à la main ; la date de liaison n'est visible que par vous, connecté à votre compte : elle n'est jamais exposée par notre API publique ni lisible par un autre compte.
• Révocation : vous pouvez délier votre chaîne à tout moment en retirant le lien depuis votre profil ; modifier le nom de chaîne à la main supprime aussi la preuve de liaison. Côté Google, vous pouvez révoquer l'accès accordé à Tableo sur https://myaccount.google.com/permissions (page « Sécurité » Google : https://security.google.com/settings/security/permissions) — Tableo ayant déjà révoqué le jeton après lecture, il n'y apparaît normalement plus.
• Durée : tant que le lien figure sur votre profil ; supprimé avec le lien ou avec votre compte.

2.8 Reconnaissance d'image (caméra)

• Pour reconnaître une œuvre, l'Application utilise la caméra de votre appareil (autorisation demandée par le système) et le moteur Vuforia Engine, édité par PTC Inc. (États-Unis) et intégré à l'Application.
• La reconnaissance est effectuée sur votre appareil : les images de la caméra ne sont ni enregistrées ni transmises à Tableo ou à PTC (sauf si vous enregistrez vous-même une vidéo, §2.6).
• Comme de nombreux kits de développement, Vuforia Engine peut transmettre à PTC des données techniques d'utilisation du moteur (par exemple modèle d'appareil, version du système et du moteur, identifiant de licence de l'Application). Nous vérifions avec PTC le périmètre exact de ces données et le cadre contractuel applicable ; cette section sera précisée en conséquence.

2.9 Signalements, blocages et acceptation des CGU

• Signaler un contenu (œuvre, vidéo, profil) enregistre le type et l'identifiant du contenu, le motif, votre précision facultative et la date. Connecté, le signalement est rattaché à votre compte ; sans compte, seule une empreinte de l'identifiant d'installation de l'Application est conservée, pour éviter les doublons. L'auteur signalé ne voit jamais qui l'a signalé. Une vidéo signalée par trois comptes distincts est masquée en attendant notre revue, et son auteur en est informé dans l'Application.
• Bloquer un auteur enregistre votre compte, le compte bloqué et la date ; ses vidéos disparaissent de votre flux. Vous retrouvez et levez vos blocages dans Compte ▸ Réglages.
• Publier une œuvre ou une vidéo suppose d'accepter les CGU : nous enregistrons la version acceptée et la date (horodatée par nos serveurs).

3. Finalités et bases légales

Le détail de chaque traitement (catégories, destinataires, transferts, durées, sécurité) figure dans notre registre des traitements, communicable sur demande à privacy@tableo.art.

4. Destinataires (sous-traitants)

Vos données sont traitées par les prestataires suivants, actuellement en service :

• Supabase Inc. — authentification, base de données, stockage des fichiers déposés. Hébergement : Francfort (UE) ; éditeur américain, transferts encadrés par des clauses contractuelles types (SCC).
• Cloudflare, Inc. — hébergement du site tableo.art, stockage et diffusion des médias publics (R2, région Europe de l'Ouest), réseau de diffusion, DNS et réception des e-mails adressés à @tableo.art. Éditeur américain, SCC.
• Resend (Plus Five Five, Inc.) — envoi des e-mails transactionnels (code de confirmation, réinitialisation du mot de passe), depuis l'Irlande ; éditeur américain, SCC.
• Hetzner Online GmbH (Allemagne) — serveur de traitement des médias déposés (notation de la photo de l'œuvre, conversion vidéo/audio, contrôle technique et suppression des métadonnées des vidéos de visiteurs) et sauvegarde des médias publics.
• PTC Inc. (États-Unis) — moteur de reconnaissance d'image Vuforia Engine intégré à l'Application (§2.8) ; contrat de traitement des données en cours de formalisation.

Aucun autre prestataire ne traite vos données. Tout nouveau prestataire sera ajouté à cette liste avant sa mise en service.

Apple n'est pas un sous-traitant de Tableo pour la connexion. Lorsque vous choisissez « Continuer avec Apple » (§2.1), vous vous adressez directement à Apple, qui recueille lui-même votre consentement et traite vos données pour son propre compte selon sa politique de confidentialité. Apple ne nous transmet que les données décrites au §2.1.

Google n'est pas un sous-traitant de Tableo. Lorsque vous choisissez « Continuer avec Google » (§2.1) ou « Se connecter » à votre chaîne YouTube (§2.7), vous vous adressez directement à Google, qui recueille lui-même votre consentement et traite vos données pour son propre compte selon sa politique de confidentialité. Google ne nous transmet que les données décrites aux §2.1 et §2.7.

5. Transferts hors UE

Nous privilégions les régions UE pour tous nos sous-traitants. Lorsque cela n'est pas possible, des Clauses Contractuelles Types (SCC) approuvées par la Commission européenne sont en place.

Apple (Apple Inc., États-Unis ; Apple Distribution International Ltd., Irlande, pour l'Espace économique européen) intervient de même comme tiers autonome pour « Continuer avec Apple » (§2.1).

Google (Google LLC, États-Unis ; Google Ireland Limited pour l'Espace économique européen) intervient comme tiers autonome, sur votre instruction (§2.1, §2.7), et non comme sous-traitant de Tableo : il ne s'agit pas d'un transfert de vos données par Tableo vers un sous-traitant, et le cadre applicable est celui de la politique de confidentialité Google.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données sur simple demande par e-mail à privacy@tableo.art
• Droit de rectification : modifier vos données depuis votre profil (y compris retirer ou délier une chaîne YouTube reliée, §2.7)
• Droit à l'effacement : supprimer votre compte dans l'app (Compte ▸ Réglages ▸ Supprimer mon compte) ou par email. Fenêtre de grâce de 30 jours (annulable en vous reconnectant), puis effacement définitif automatique
• Droit à la limitation : suspendre temporairement le traitement
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime (par exemple les statistiques de scans) par e-mail à privacy@tableo.art ; ou directement dans l'Application : Compte ▸ Réglages ▸ Statistiques anonymes
• Statistiques d'usage et art. 11 RGPD : ces statistiques ne reposent que sur un identifiant non réversible, jamais relié à votre compte ; nous ne sommes donc pas en mesure de retrouver les données qui vous concernent pour y donner accès ou les effacer, sauf si vous nous fournissez des informations permettant de vous identifier dans ces données. Couper « Statistiques anonymes » arrête immédiatement toute collecte.
• Droit à la portabilité : recevoir vos données au format JSON, sur demande par e-mail à privacy@tableo.art (l'export inclut vos liens de réseaux sociaux et, le cas échéant, leur date de liaison)

Délai de réponse : 1 mois maximum.

Recours : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (https://www.cnil.fr/fr/plaintes).

7. Cookies

Le site tableo.art ne dépose aucun cookie et n'utilise aucun traceur tiers ni outil de mesure d'audience. Il utilise uniquement le stockage local de votre navigateur, strictement nécessaire : votre session de connexion, votre choix de thème clair/sombre et un marqueur temporaire pendant la connexion avec Google.

L'application mobile Tableo n'utilise pas de cookies ; elle conserve localement votre session, l'identifiant aléatoire de l'appareil (§2.3), vos préférences et un cache des médias.

8. Sécurité

• HTTPS partout (TLS 1.3)
• Mots de passe hashés (bcrypt, argon2)
• Authentification via JWT à expiration courte
• Row Level Security PostgreSQL : isolation stricte des données entre artistes
• Backups quotidiens chiffrés
• Console d'administration protégée par double authentification ; chaque décision de modération ou d'administration est tracée dans un journal d'audit

En cas d'incident : notification à la CNIL sous 72h, notification aux utilisateurs si risque élevé.

9. Mineurs

Le scan des œuvres ne nécessite aucun compte. La création d'un compte est réservée aux personnes de 13 ans et plus ; avant 15 ans, elle requiert l'accord d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Un parent peut demander la suppression du compte d'un mineur à privacy@tableo.art.

10. Modifications

Cette politique peut être mise à jour. La date en haut indique la dernière révision. Modifications majeures notifiées par email aux comptes actifs.

11. Contact

Pour toute question sur vos données ou pour exercer vos droits :

• Email : privacy@tableo.art (Tableo n'est pas tenu de désigner un délégué à la protection des données ; le responsable de traitement répond directement)

Mentions légales

Éditeur du site et de l'application

Tableo est édité par un particulier, à titre non professionnel : le service est entièrement gratuit, sans publicité et sans aucun revenu.

Conformément à l'article 1-1 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), l'éditeur a communiqué ses éléments d'identification personnelle à l'hébergeur ci-dessous et préserve son anonymat auprès du public.

Contact : hello@tableo.art · signalement d'un contenu : legal@tableo.art · données personnelles : privacy@tableo.art

Hébergeur du site : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis.

Hébergement

Application et API

• Supabase Inc. (éditeur US) — hébergement de la base en UE : Frankfurt (transfert encadré par des SCC)
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (site tableo.art sur Cloudflare Pages, stockage des médias R2 et diffusion, régions UE, SCC)

Serveur de traitement des médias

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne

La liste des prestataires traitant des données personnelles figure dans la Politique de confidentialité (§4).

Propriété intellectuelle

L'ensemble des éléments composant Tableo (interface, code source, logo, marque) sont la propriété de l'éditeur. Toute reproduction sans autorisation écrite est interdite.

Les œuvres et médias affichés appartiennent à leurs auteurs respectifs. Ils sont mis en ligne par les utilisateurs, qui garantissent en détenir les droits (CGU §6). Pour signaler un contenu : legal@tableo.art (CGU §7.2).

Données personnelles

Voir la politique de confidentialité.

Contact : privacy@tableo.art

Crédits

Tableo utilise les technologies suivantes :

• Unity (application mobile)
• Vuforia Engine (PTC Inc.) — reconnaissance d'image dans l'application
• MindAR (licence MIT) et three.js (licence MIT) — réalité augmentée dans le navigateur
• Supabase et PostgreSQL — comptes et base de données
• OpenCV, FastAPI et FFmpeg — traitement des médias déposés

Remerciements aux contributeurs de ces projets.