Politique de confidentialité

Cette politique explique quelles données personnelles KlimbList traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits (règlement européen 2016/679, « RGPD », et loi Informatique et Libertés).

Responsable du traitement

Cédric Bajat, Entrepreneur individuel (EI), 79 Chemin du Val Fleuri, 73520 Saint Béron, France. Contact : contact@klimblist.com.

Données traitées

• Compte : adresse e-mail.
• Connexions Etsy et Printify : jetons d'accès (stockés chiffrés), identifiant et nom de vos boutiques.
• Contenus de production : vos designs et mockups sont transmis à Printify, Etsy et, pour l'analyse de l'image, à Anthropic, sans être conservés sur nos serveurs (nous gardons seulement le nom du fichier et l'identifiant de l'image chez Printify). Nous conservons les textes générés (titres, tags, descriptions), vos réglages (mots-clés, titres et descriptions de référence, conditions de vente) et l'historique des générations.
• Facturation : identifiant client Stripe, offre, historique des paiements et des crédits. Les données de carte bancaire sont traitées uniquement par Stripe.
• Données techniques : journaux de connexion de l'hébergeur (dont l'adresse IP) et cookies techniques.
• Échanges avec le support : e-mails envoyés à l'adresse de contact.

Finalités et bases légales

• Fournir le service : création des produits, génération du SEO, publication sur Etsy (exécution du contrat).
• Facturer et tenir la comptabilité (obligation légale).
• Sécuriser le service, prévenir les abus et maîtriser les coûts d'IA : limites de génération, journaux (intérêt légitime).
• Répondre à vos demandes de support (exécution du contrat ou intérêt légitime).

Aucune donnée n'est vendue, utilisée à des fins publicitaires ou pour du profilage. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.

Sous-traitants et destinataires

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires :

• Render Services, Inc. — Hébergement de l'application et de la base de données (Francfort (Allemagne, Union européenne)) (Société américaine, données dans l'UE).
• Stripe — Paiement, abonnements et factures (les données de carte ne transitent jamais par nos serveurs) (Irlande / États-Unis).
• Anthropic — Génération du contenu SEO par IA : image du design, mots-clés et textes de référence transmis à chaque génération (États-Unis).
• Printify — Création des produits : fichier du design et informations produit (États-Unis).
• Etsy — Publication des listings : textes, images et mockups (États-Unis).
• IONOS — Nom de domaine et messagerie de l'adresse de contact (e-mails du support) (Allemagne).
• Cloudflare — Résolution du nom de domaine (DNS) (États-Unis).

Selon ses conditions commerciales, Anthropic n'utilise pas les données transmises via son API pour entraîner ses modèles.

Transferts hors de l'Union européenne

Plusieurs prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte et contenus : pendant l'utilisation du service, puis au plus 3 ans après la dernière activité, sauf demande de suppression antérieure.
• Jetons Etsy et Printify : effacés dès la déconnexion de la boutique ou du compte Printify.
• Pièces comptables et factures : 10 ans (article L123-22 du Code de commerce).
• Journaux techniques : 12 mois au plus.
• E-mails de support : 3 ans après le dernier échange.

Sécurité

Connexions chiffrées (HTTPS), jetons d'accès chiffrés en base (AES-256), base de données non exposée sur Internet, accès limité à l'éditeur.

Cookies

KlimbList n'utilise que des cookies strictement nécessaires à son fonctionnement, exemptés de consentement : maintien de l'accès à l'application et sécurisation de la connexion à Etsy (cookie temporaire). Aucun cookie publicitaire ni de mesure d'audience.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à contact@klimblist.com ; une réponse vous est apportée dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. Voir aussi les mentions légales et les CGV.