Politique de confidentialité

[Nom et prénom, ou raison sociale], éditeur de Craftora ([Adresse du siège]), est responsable du traitement des données des utilisateurs du studio. Contact pour toute question sur tes données : [adresse e-mail de contact].

Pour les visiteurs et les acheteurs des pages publiées par un créateur (page de vente, produit, lien en bio), et pour ses affiliés, le responsable est le créateur ; Craftora traite ces données pour son compte, en tant que sous-traitant, uniquement pour faire fonctionner ses pages, ses ventes et ses e-mails.

• Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), identifiant Google si tu te connectes avec Google, date d'inscription et d'acceptation des conditions, offre choisie. À l'inscription, un code à 6 chiffres est envoyé à ton adresse pour la vérifier ; il n'est gardé que sous forme chiffrée, ne marche que 15 minutes, et il est effacé dès que l'adresse est vérifiée. Si tu demandes un nouveau mot de passe, un lien t'est envoyé par e-mail : son jeton n'est gardé que sous forme chiffrée, ne marche que 30 minutes et une seule fois, et il est effacé dès qu'il a servi.
• Contenus : tes prompts, les fichiers que tu importes (vidéos, images, PDF d'inspiration), les liens et textes d'inspiration, les produits créés, tes pages de vente et ton lien en bio, tes noms de comptes Instagram et TikTok, tes réponses à l'entretien « Ma direction » et les e-mails que tu écris pour tes acheteurs.
• Statistiques de tes pages : pour les visiteurs de tes pages, un identifiant aléatoire, la source de la visite (Instagram, TikTok, e-mail, lien d'affilié, direct…), le temps passé, les parties de la page vues, les clics et la version du titre affichée pendant un test A/B. Aucune adresse IP ni aucun nom n'est enregistré dans ces statistiques.
• Acheteurs de tes produits (paiement Stripe) : quand quelqu'un achète sur ta page, Stripe transmet à Craftora son nom, son adresse e-mail, le produit acheté et le montant. Craftora les garde pour toi, pour lui donner accès au produit et lui envoyer les e-mails que tu as prévus (séquence après achat, campagnes). Chaque e-mail contient un lien de désabonnement en un clic, et la page de vente prévient l'acheteur de ces envois avant l'achat.
• Avis sur les produits (offres Créateur et Pro) : la note, le texte, le prénom et la date de l'avis laissé par un acheteur avec son lien personnel, ou ajouté par le créateur. Sur la page de vente, seuls le prénom et l'initiale du nom s'affichent, jamais l'adresse e-mail. L'avis est effacé avec le produit ou le compte du créateur.
• Affiliés : nom, adresse e-mail et taux de commission de chaque affilié que tu ajoutes, visites et ventes apportées par son lien, commissions que tu notes comme versées.
• Sécurité : adresse IP conservée quelques minutes en mémoire pour limiter les tentatives de connexion, adresse IP et adresse e-mail saisie gardées une heure en mémoire pour limiter les demandes de nouveau mot de passe, et journaux techniques de l'hébergeur.
• Un compte par appareil : pour éviter les comptes créés à la chaîne, un cookie technique (identifiant aléatoire, inaccessible aux scripts) note qu'un compte a été créé ou utilisé sur ton appareil, et l'adresse IP de chaque inscription est retenue pour limiter à deux les comptes créés depuis une même connexion en 30 jours. Ni l'adresse IP ni l'identifiant ne sont gardés en clair : seulement une empreinte chiffrée, qu'on ne peut pas retransformer en adresse.
• Paiement : les offres payantes et les ventes de tes pages sont traitées par Stripe ; Craftora ne voit jamais aucun numéro de carte. Si tu relies ton compte Stripe, Craftora garde son identifiant et son état (activé ou non) et, pour chaque vente, le montant et la commission prise.
• Mesure d'audience du site Craftora : pages vues, parties de l'accueil atteintes et boutons cliqués sur l'accueil et la page d'inscription, avec un identifiant aléatoire, la source de la visite (réseau social, site d'origine, nom du lien de campagne) et le type d'appareil (téléphone, tablette ou ordinateur). Ni adresse IP, ni nom, ni outil de suivi tiers. Quand tu crées ton compte, la source de ta toute première visite (réseau, date, type d'appareil) est rattachée à ton compte pour savoir quels canaux amènent des inscrits.
• Utilisation du studio : les jours où tu ouvres le studio (la date seulement, pas l'heure ni ce que tu regardes), pour mesurer combien de comptes reviennent.
• Journal d'activité : grandes étapes de ton utilisation (inscription, créations, pages publiées, ventes et commissions) et coût d'IA de chaque outil utilisé (nombre de mots traités, modèle, montant), reliés à l'identifiant interne de ton compte, sans ton nom ni ton adresse e-mail, ni le contenu de tes demandes.

• Fournir le service (créer tes produits, héberger tes pages, calculer tes statistiques, encaisser tes ventes) : exécution du contrat.
• Envoyer à tes acheteurs l'accès au produit et tes e-mails, gérer tes affiliés : sur tes instructions, en tant que sous-traitant. C'est à toi d'avoir le droit d'écrire à tes acheteurs : n'envoie que des e-mails sur tes propres produits, à des personnes qui ont acheté chez toi.
• Sécuriser les comptes et prévenir les abus : intérêt légitime.
• Mesurer l'audience du site Craftora et suivre son activité pour l'améliorer : intérêt légitime.
• Facturer les offres payantes et les commissions, et tenir la comptabilité : obligation légale.
• T'écrire au sujet de ton compte (code de vérification, sécurité, changements des conditions) : exécution du contrat.

Craftora ne vend pas tes données, ni celles de tes acheteurs, et ne fait pas de publicité ciblée.

• Anthropic (fournisseur du modèle d'IA Claude) : reçoit tes prompts, tes fichiers d'inspiration et les consignes de création, uniquement pour produire ton contenu.
• Google : uniquement si tu choisis « Continuer avec Google », pour t'identifier. Les polices de caractères de certains produits sont aussi chargées depuis Google Fonts.
• Hébergeur : [Nom de l'hébergeur], qui stocke le site et les fichiers.
• Stripe : paiements des offres payantes et des ventes de tes pages (encaissées sur ton propre compte Stripe).
• Resend : envoi des e-mails (code de vérification, e-mails à tes acheteurs). Reçoit l'adresse du destinataire et le contenu de l'e-mail.
• Tes affiliés : sur leur lien privé, ils voient leurs visites, leurs ventes et leur commission, jamais le nom ni l'adresse des acheteurs.

Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

• Compte, contenus, statistiques, acheteurs, e-mails et affiliés : tant que ton compte existe. Tout est effacé quand tu supprimes ton compte. Un acheteur qui se désabonne reste noté comme tel, pour ne plus recevoir d'e-mail de ta part.
• Compte inactif depuis 3 ans : supprimé, après un e-mail de prévenance.
• Code de vérification de l'adresse e-mail : effacé dès que l'adresse est vérifiée.
• Lien de nouveau mot de passe : inutilisable au bout de 30 minutes ; son jeton est effacé dès qu'il a servi, quand le lien expiré est ouvert ou quand un nouveau lien est demandé.
• Mesure d'audience du site Craftora : 25 mois.
• Journal d'activité : 3 ans, et 10 ans pour les ventes et commissions (obligation comptable). Il ne contient ni nom ni adresse e-mail : une fois ton compte supprimé, il n'est plus relié à toi.
• Factures : 10 ans (obligation comptable).
• Données de sécurité (tentatives de connexion) : 15 minutes en mémoire.
• Demandes de nouveau mot de passe (adresse IP, adresse e-mail saisie) : une heure en mémoire.
• Limite d'un compte par appareil : empreinte de l'adresse IP d'inscription 30 jours, cookie et empreinte de l'appareil 400 jours.

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un format lisible, t'opposer à un traitement ou en demander la limitation. Deux boutons dans Mon compte le font directement : « Télécharger mes données » et « Supprimer mon compte ». Pour le reste, écris à [adresse e-mail de contact]. Nous répondons sous un mois.

Tu as acheté le produit d'un créateur ? Chaque e-mail reçu contient un lien pour te désabonner. Pour tes autres droits, réponds à un de ses e-mails (la réponse arrive chez le créateur) ou écris à [adresse e-mail de contact] : nous transmettrons.

Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Mots de passe chiffrés avec un algorithme lent (scrypt), session dans un cookie protégé (inaccessible aux scripts), comptes isolés les uns des autres, limitation des tentatives de connexion, des envois de codes, des demandes de nouveau mot de passe et des inscriptions (un compte par appareil), liens de nouveau mot de passe à usage unique valables 30 minutes (un nouveau mot de passe déconnecte tous les autres appareils), connexion chiffrée (HTTPS), webhooks de paiement vérifiés par signature.