Politique de confidentialité et d'utilisation de cookies
Mise à jour le : 28/09/2026
Politique de confidentialité OBJECTIFY
1. Introduction
Bienvenue sur la Politique de confidentialité OBJECTIFY.
OBJECTIFY (ou « Nous ») traite les données à caractère personnel (les « Données ») des utilisateurs (« Vous », « l'Utilisateur ») lorsqu'ils visitent la Plateforme OBJECTIFY accessible ici : https://objectify.io (la « Plateforme »), interagissent avec nos services, ou lorsqu'ils formulent des demandes de renseignements. Dans ce cadre, OBJECTIFY est responsable de traitement. Les informations relatives à OBJECTIFY sont accessibles dans les Mentions légales.
Il convient de noter que, pour le traitement des données à caractère personnel inscrites dans les métadonnées du NFT, OBJECTIFY agit en qualité de sous-traitant du Vendeur concerné. Si vous avez des questions relatives à ce traitement, il vous appartient de contacter directement le Vendeur. De même, le Vendeur est responsable de traitement des données statistiques éventuellement réalisées sur les Détenteurs des NFT.
La protection de vos Données est importante pour Nous et nous nous engageons à respecter l'ensemble des réglementations françaises et européennes en matière de protection des données à caractère personnel et de vie privée, et notamment le Règlement Général sur la Protection des Données 2016/679 du 27 avril 2016 (« RGPD ») et la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée (loi « Informatique et liberté »).
La présente Politique de confidentialité est susceptible d'évoluer. Dans cette optique, Nous vous invitons à en prendre régulièrement connaissance.
Contact - Pour nous contacter à propos du traitement de vos Données que nous réalisons en qualité de responsable de traitement, vous pouvez nous envoyer un courriel à l'adresse : contact@objectify.io.
2. Finalités du traitement
Nous utilisons vos Données pour les finalités suivantes :
- Vous permettre d'accéder à la Plateforme ;
- S'assurer du bon fonctionnement de la sécurité de la Plateforme ;
- Vous créer un compte et suivre vos informations et navigation ;
- Contrôler automatiquement les photos de profil que vous importez, afin qu'aucune image à caractère sexuel ou violent ne soit affichée publiquement sur la Plateforme ;
- Traiter et assurer le suivi et la gestion de vos achats ;
- Inscrire l'achat et les transactions sur la blockchain ;
- Réaliser des analyses et statistiques afin d'améliorer nos produits et votre expérience sur la Plateforme ;
- Répondre à vos demandes de support et de contact : Nous utilisons les informations que vous nous fournissez par l'intermédiaire du formulaire de contact, pour répondre à vos demandes de renseignement ;
- Vous faire parvenir des informations sur nos produits, nos services en cas d'abonnement à notre newsletter : Nous utilisons votre adresse courriel pour Vous faire parvenir notre newsletter, nos mises à jour, et nos offres promotionnelles ;
- Nous mettre en conformité avec les obligations légales et règlementaires, garantir l'exercice de vos droits et assurer notre défense en justice.
3. Base légale du traitement
Nous traitons vos Données sur le fondement des bases légales suivantes :
- Le consentement des Utilisateurs : Lorsque Vous vous abonnez à notre newsletter ou que Vous utilisez notre formulaire de contact, vous consentez expressément au traitement de vos Données pour cette finalité déterminée.
- L'exécution contractuelle : Pour vous fournir les services relatifs à l'utilisation de la Plateforme et inscrire les informations relatives à votre wallet crypto sur la blockchain, conformément aux Conditions générales d'utilisation OBJECTIFY.
- L'intérêt légitime d'OBJECTIFY : Le traitement de Vos Données est strictement nécessaire : (i) à la réalisation d'analyses pour améliorer Notre service (ii), à assurer la sécurité de la Plateforme (iii), à répondre à vos demandes de support et de contact (iv), dans le cadre des opérations de prospection commerciale réalisées auprès des Utilisateurs (v), et au contrôle des photos de profil importées avant leur affichage public (vi).
- Respect des obligations légales : Nous pouvons traiter vos Données pour nous conformer à une obligation légale ou réglementaire.
4. Données collectées et traitées
Nous traitons les Données strictement nécessaires à l'accomplissement des finalités définies dans la présente politique de confidentialité.
Il s'agit notamment des Données communiquées lorsque : Vous créez un compte et utilisez la Plateforme, contactez OBJECTIFY, ou Vous inscrivez à nos listes de diffusion, newsletter ou autres formes de communications commerciales. Il s'agit des données : d'identification, de contact, de localisation, d'utilisation et de connexion.
Lorsque vous achetez un NFT sur la Plateforme, vos données bancaires sont traitées directement par notre prestataire Wert.
Lorsque vous importez une photo de profil, elle est redimensionnée et débarrassée de ses métadonnées (dont la localisation), puis analysée automatiquement dans l'Union européenne par le service Cloud Vision de Google, afin de détecter un contenu à caractère sexuel ou violent. Une photo détectée comme telle est refusée et n'est pas enregistrée. Nous conservons le résultat de l'analyse et une empreinte numérique de l'image, qui ne permet pas de la reconstituer, afin de ne pas analyser deux fois la même image. Ce refus n'a aucun autre effet sur votre compte : vous pouvez importer une autre photo ou choisir l'un des avatars proposés.
Vous vous engagez à assurer, en tant que de besoin, la mise à jour de vos Données.
5. Durée du traitement
Nous conservons vos Données pendant toute la durée de nos relations contractuelles. En cas de suppression de votre compte OBJECTIFY, vos Données sont conservées pendant une durée strictement nécessaire à l'accomplissement des finalités définies dans la présente Politique de confidentialité, ou aussi longtemps que la loi l'exige.
Si Vous vous êtes abonné à notre newsletter et que vous souhaitez Vous désabonner, votre adresse courriel sera conservée pour cette finalité jusqu'à ce que Vous soyez effectivement désabonné.
6. Droits des Personnes concernées
Conformément à la Réglementation, notamment les articles 15 à 22 du RGPD, vous bénéficiez des droits suivants concernant le traitement de vos Données, dans les limites légales :
- Droit d'accès : obtenir des informations sur ses Données et une copie de vos Données ;
- Droit d'information : obtenir des informations sur les conditions de traitements (destinataires, finalités, catégories de données, etc.) ;
- Droit de rectification : corriger ou mettre à jour vos Données quand elles sont inexactes ou incomplètes ;
- Droit d'opposition : s'opposer à la réalisation d'un traitement pour des raisons tenant à votre situation particulière, ou retirer votre consentement pour les traitements fondés sur cette base juridique ;
- Droit à la limitation : demander à ne pas traiter tout ou partie des Données de façon temporaire, sans pour autant demander à les effacer ;
- Droit à l'effacement : demander la suppression de vos Données ;
- Droit à la portabilité : obtenir vos Données dans un format structuré et lisible par une machine et pouvoir les transmettre facilement à un tiers ;
- Droit de définir des directives particulières pour le traitement de vos Données post-mortem.
- Droit de vous inscrire sur le site Bloctel www.bloctel.gouv.fr.
Vous pouvez exercer vos droits via l'adresse de contact (ci-dessus) concernant les traitements de Données pour lesquels OBJECTIFY est responsable de traitement. En cas de doute sur votre identité un justificatif pourra vous être demandé.
Toute demande abusive ou infondée au regard des lois et règlements pourra être rejetée.
Nous nous engageons à répondre à vos demandes d'exercice des droits dans les meilleurs délais et, en tout état de cause, dans le respect des délais légaux.
Si, après nous avoir contactés, vous estimez que nous n'avons pas répondu à votre demande, vous pouvez exercer une réclamation auprès de la CNIL.
7. Destinataires de vos Données
Dans le cadre du traitement de vos Données, OBJECTIFY a recours aux services suivants :
| Sous-traitant | Finalité | Données concernées | Localisation | Transfert hors UE | Ressources | Périmètre |
|---|---|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd / Google LLC) | Hébergement de la Plateforme et de ses données ; contrôle automatique des photos de profil importées (Cloud Vision). | Comptes utilisateurs (adresse de portefeuille, nom d'utilisateur, avatar, e-mail issu des commandes), titres de propriété, commandes, journaux techniques (adresse IP, navigateur). | Belgique (UE) ; Union européenne pour Cloud Vision | Données stockées dans l'UE. Avenant sur le traitement des données Google Cloud (clauses contractuelles types incluses ; Google LLC est certifié Data Privacy Framework). | https://cloud.google.com/privacy DPA : https://cloud.google.com/terms/data-processing-addendum | Marketplace, Tableau de bord d'administration, App Shopify |
| Inferno Research Foundation (« Burnt » - réseau Verona, anciennement XION ; SDK Abstraxion) | Création des comptes utilisateurs et connexion à la Plateforme (par e-mail, Google, Apple, passkey ou portefeuille) ; accès à la blockchain Verona. | Identifiant de connexion (e-mail ou compte social, traité uniquement par Burnt), adresse de portefeuille. | Non précisé dans leur politique de confidentialité (contact : privacy@burnt.com) | Pays d'établissement et garanties à obtenir auprès de Burnt. | https://burnt.com/privacy-policy https://docs.verona.dev | Marketplace |
| Wert (SHA2 Solutions OÜ, Estonie, immatriculation 14952299 / SHA2 Solutions Inc., États-Unis) | Paiements par carte pour l'achat d'un titre de propriété (NFT) sur la marketplace, et conversion de crypto-actifs en monnaie fiduciaire (off-ramping). Vérification d'identité (KYC) effectuée par Wert. | Identité et documents KYC, données de carte (jamais transmises à OBJECTIFY), adresse de portefeuille, montant et référence de commande. | Estonie (UE) / États-Unis | Aucun transfert si le contrat est conclu avec l'entité estonienne ; clauses contractuelles types requises s'il s'agit de l'entité américaine. | https://wert.io/ | Marketplace |
| Shopify (Shopify International Ltd, Irlande / Shopify Inc., Canada) | Plateforme e-commerce des marques partenaires. L'application OBJECTIFY installée sur la boutique reçoit les commandes et les remboursements ; les images produits présentées sur la marketplace sont servies depuis le CDN de Shopify. Pour les commandes, Shopify et le marchand sont responsables du traitement ; OBJECTIFY agit en tant que sous-traitant du marchand. | Données de commande (nom, e-mail, adresse de livraison, articles, montant), identifiant de la boutique. | Irlande (UE) / Canada | Entité contractante européenne (Irlande) ; le Canada bénéficie d'une décision d'adéquation de la Commission européenne. | https://www.shopify.com/legal/privacy DPA : https://www.shopify.com/legal/dpa | Marketplace, App Shopify |
| Mailjet (Sinch AB, Suède - Mailjet SAS, Paris) | E-mails transactionnels liés aux achats. | Adresse e-mail, nom, contenu de la commande. | France / Suède (UE) | Aucun (prestataire établi dans l'UE). | https://www.mailjet.com/legal/privacy-policy/ | Marketplace, App Shopify |
| Sentry (Functional Software, Inc., États-Unis - données hébergées dans l'UE, Francfort) | Détection des erreurs techniques et suivi des performances de la Plateforme. | Informations techniques sur l'erreur (page, navigateur). L'adresse IP n'est pas transmise. | Allemagne (UE) | Données stockées dans l'UE ; DPA Sentry avec clauses contractuelles types (Sentry est certifié Data Privacy Framework). | https://sentry.io/privacy/ DPA : https://sentry.io/legal/dpa/ | Marketplace, Tableau de bord d'administration, App Shopify |
Vos données de livraison seront transmises au Vendeur après destruction du NFT afin qu'il puisse exécuter le contrat de tokenisation.
Enfin, votre compte utilisateur peut être visible publiquement.
À noter : vos Données pourront être transmises à des tiers légalement habilités à y accéder sur requête spécifique, dans certains cas prévus par la loi : autorité judiciaire, autorité administrative, etc. Vos Données pourront également être communiquées à des tiers si cela est nécessaire pour protéger et/ou défendre nos droits, pour faire respecter les présentes dispositions.
Politique d'utilisation de cookies
La société OBJECTIFY (ou « Nous ») dépose des cookies dans l'équipement terminal (ordinateur, smartphone, tablette) de l'utilisateur (« vous » ou « l'Utilisateur ») lors de sa connexion sur la plateforme OBJECTIFY : https://objectify.io (ci-après la « Plateforme »).
1. Qu'est-ce qu'un cookie ?
Les cookies sont des suites d'informations qui peuvent être conservées dans l'équipement terminal de l'Utilisateur lors de sa connexion sur la Plateforme. Le terminal conserve les cookies pendant une certaine durée et les renvoie au serveur web chaque fois que l'Utilisateur se connecte à nouveau au Site, par exemple afin que la Plateforme se souvienne de la langue de préférence de l'Utilisateur.
Il existe différents types de cookies :
- des cookies de session qui sont supprimés dès que l'Utilisateur quitte le site internet qu'il visite ;
- des cookies permanents ou persistants qui demeurent sur le terminal de l'Utilisateur jusqu'à expiration de leur durée de vie ou jusqu'à ce que l'Utilisateur les supprime ;
- des cookies propriétaires qui sont installés par le site internet que l'Utilisateur est en train de consulter ;
- des cookies tiers installés par un domaine autre que celui du site internet que l'Utilisateur est en train de consulter.
Certains cookies sont des cookies « techniques », exclusivement installés pour faciliter la communication électronique ou absolument nécessaires à la fourniture du service sur internet. Ils sont déposés automatiquement sur le terminal de l'Utilisateur lorsqu'il navigue sur la Plateforme. L'Utilisateur ne peut pas les désactiver.
2. Pourquoi utilisons-nous des cookies ?
Le cas échéant avec le consentement de l'Utilisateur, OBJECTIFY dépose des cookies sur son terminal aux fins :
- d'assurer la navigation des Utilisateurs sur la Plateforme ;
- de permettre l'authentification d'un Utilisateur.
3. Quels cookies utilisons-nous ?
Les données collectées à partir des cookies sont traitées conformément à la réglementation en la matière et à la Politique de confidentialité de OBJECTIFY.
Principe : la plateforme dépose uniquement des cookies strictement nécessaires (authentification, langue). Aucun cookie publicitaire, de mesure d'audience ou de réseaux sociaux n'est utilisé. Aucun consentement préalable, et donc aucun bandeau, n'est requis au titre de l'article 82 de la loi Informatique et Libertés.
Marketplace (objectify.io)
Cookies déposés par OBJECTIFY sur son propre domaine.
| Type | Nom | Finalité | Durée de conservation | Émetteur |
|---|---|---|---|---|
| Cookie de session (identification) | objectify_session | Maintient l'Utilisateur connecté. | 7 jours | OBJECTIFY |
| Cookie de session (identification) | objectify_refresh | Prolonge la session sans nouvelle connexion. | 30 jours | OBJECTIFY |
| Cookie technique | NEXT_LOCALE | Mémorise la langue choisie. Ne collecte aucune donnée personnelle. | Session (supprimé à la fermeture du navigateur) | OBJECTIFY |
Application Shopify pour les marques (intégrée dans l'espace d'administration Shopify du marchand)
L'application s'affiche au sein de l'interface d'administration Shopify, qui dépose ses propres cookies sur ses propres domaines (admin.shopify.com) : ceux-ci relèvent de la politique de confidentialité de Shopify (https://www.shopify.com/legal/cookies).
| Type | Nom | Finalité | Durée de conservation | Émetteur |
|---|---|---|---|---|
| Cookie technique | shopify_app_state | Sécurise l'installation de l'application. | 1 minute | Shopify (SDK) |
| Cookie de session | shopify_app_session | Maintient la session pendant l'installation de l'application. | Session marchand | Shopify (SDK) |
Stockage local du navigateur (hors cookies) - Marketplace
Ces données sont conservées dans le navigateur de l'Utilisateur, ne sont jamais envoyées automatiquement à un serveur et servent uniquement au fonctionnement de l'application. La réglementation (article 82) les assimile aux cookies : elles sont exemptées de consentement car strictement nécessaires.
| Clé | Finalité | Durée de conservation | Émetteur |
|---|---|---|---|
| auth-store | Mémorise l'état de connexion pour l'affichage de l'interface. Ne contient aucune donnée personnelle. | Jusqu'à la déconnexion ou la suppression | OBJECTIFY |
| pending-claim | Permet de rattacher un titre acheté au compte de l'Utilisateur après sa connexion. | Jusqu'au traitement de la réclamation | OBJECTIFY |
| pending-settlements | Permet de finaliser un achat dont la confirmation a été interrompue. | Jusqu'au règlement complet | OBJECTIFY |
| xion-authz-granter-account, xion-authz-temp-account | Maintient la connexion de l'Utilisateur à son compte. | Jusqu'à la déconnexion | Burnt (Abstraxion SDK) |
Cookies tiers déposés lors de parcours externes - Marketplace
Ces services ouvrent une fenêtre ou un cadre sur leur propre domaine ; les cookies qu'ils y déposent sont régis par leur propre politique et OBJECTIFY n'y a pas accès. Ils ne sont pas déposés sur le site d'OBJECTIFY et ne nécessitent aucun bandeau de notre côté.
| Service | Quand | Domaine | Politique de confidentialité |
|---|---|---|---|
| Burnt (Inferno Research Foundation) - connexion au compte | Lors de la connexion / création de compte (fenêtre surgissante) | burnt.com | https://burnt.com/privacy-policy |
| Wert - Paiement par carte | Lors du paiement d'un titre par carte bancaire (module d'interaction) | wert.io | https://wert.io/ |
4. Comment l'Utilisateur peut-il paramétrer le dépôt de cookies ?
Les cookies déposés sur votre terminal lorsque vous naviguez sur la Plateforme sont exclusivement des cookies nécessaires pour l'analyse de votre navigation ou pour améliorer les services qui ne nécessitent pas votre consentement. Vous ne pouvez pas les désactiver.
Pour obtenir plus d'information sur les cookies, vous pouvez consulter le site internet de la CNIL : https://www.cnil.fr/fr/site-web-cookies-et-autres-traceurs.