KlimbList
Connexion

Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Cette politique explique quelles données personnelles KlimbList traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits (règlement européen 2016/679, « RGPD », et loi Informatique et Libertés).

Responsable du traitement

Cédric Bajat, Entrepreneur individuel (EI), 79 Chemin du Val Fleuri, 73520 Saint Béron, France. Contact : contact@klimblist.com.

Données traitées

  • Compte : adresse e-mail et son statut de vérification, prénom ou pseudo (facultatif), mot de passe haché (jamais conservé en clair) ou, si vous vous connectez avec Google, l'identifiant de votre compte Google. Ni votre photo de profil ni les jetons Google ne sont conservés.
  • Sessions de connexion : identifiant de session, adresse IP et navigateur utilisé, pour la sécurité de votre compte.
  • Connexions Etsy et Printify : jetons d'accès (stockés chiffrés), identifiant et nom de vos boutiques, dates de création et d'expiration du jeton Printify (pour vous prévenir avant qu'il expire).
  • Contenus de production : vos designs sont déposés temporairement sur nos serveurs, le temps de l'analyse de l'image (transmise à Anthropic) et de leur transmission à Printify, puis supprimés dès leur envoi à Printify, une heure au plus après le dépôt. Les mockups ajoutés à la création d'un listing sont eux aussi déposés temporairement, puis supprimés dès leur envoi à Etsy, une heure au plus après le dépôt ; ceux ajoutés ensuite (« Gérer les images ») sont transmis à Etsy sans être conservés. Nous gardons seulement le nom des fichiers et l'identifiant de l'image chez Printify. Les mockups vierges de votre bibliothèque (onglet Mockups) sont conservés tant que vous les gardez, avec leurs réglages, dans un stockage privé situé dans l'Union européenne ; s'ils montrent des personnes (mannequins), n'importez que des photos que vous avez le droit d'utiliser. Nous conservons les textes générés (titres, tags, descriptions), vos réglages (mots-clés, titres et descriptions de référence, conditions de vente) et l'historique des générations.
  • Facturation : identifiant client Stripe, offre, historique des paiements et des crédits ; nom, raison sociale, numéro SIREN ou SIRET et numéro de TVA (facultatifs), adresse de facturation, saisis lors du paiement et repris sur les factures. Chaque paiement et chaque remboursement sont inscrits dans un registre (Google Sheets) à partir duquel la facture ou l'avoir est établi (Henrri), puis envoyé par e-mail. Les données de carte bancaire sont traitées uniquement par Stripe.
  • Programme partenaires : si vous arrivez par le lien d'un partenaire et acceptez le cookie d'affiliation, l'identifiant de ce partenaire est rattaché à votre inscription et à votre abonnement, avec le montant de chacun de vos paiements, pour calculer sa commission. Le partenaire ne voit que des totaux (nombre d'inscriptions, de paiements et montants) : jamais votre nom, votre adresse e-mail ni votre compte.
  • Données techniques : journaux de l'hébergeur (dont l'adresse IP), compteurs de tentatives de connexion par adresse IP (limitation des tentatives) et cookies techniques.
  • Échanges avec le support : e-mails envoyés à l'adresse de contact, et signalements envoyés depuis l'outil (bouton « Signaler un problème ») : votre message, la page concernée, l'heure, votre compte et votre navigateur, transmis par e-mail au support.
  • Journal du support : chaque consultation de votre compte et chaque action du support (qui, quand, quelle action, résultat — par exemple un remboursement) est enregistrée, pour la traçabilité des accès à vos données.

Finalités et bases légales

  • Fournir le service : création des produits (dont le dépôt temporaire des designs pour leur transmission à Printify, et des mockups pour leur envoi à Etsy), génération du SEO, publication sur Etsy (exécution du contrat).
  • Gérer votre compte et vous authentifier : confirmation de l'adresse e-mail, connexion, mot de passe oublié, e-mails liés au compte, dont les rappels avant l'expiration du jeton Printify (exécution du contrat).
  • Facturer et tenir la comptabilité (obligation légale).
  • Attribuer une inscription ou un abonnement au partenaire dont vous avez suivi le lien, pour le rémunérer (consentement, donné par le bandeau du cookie d'affiliation et retirable à tout moment).
  • Sécuriser le service, prévenir les abus et maîtriser les coûts d'IA : limitation des tentatives de connexion, sessions, limites de génération, journaux (intérêt légitime).
  • Répondre à vos demandes de support (exécution du contrat ou intérêt légitime).
  • Tracer les accès et actions du support sur votre compte, et conserver la preuve des remboursements (intérêt légitime et obligations comptables).

Aucune donnée n'est vendue, utilisée à des fins publicitaires ou pour du profilage. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.

Sous-traitants et destinataires

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires :

  • Render Services, Inc. — Hébergement de l'application et de la base de données (Francfort (Allemagne, Union européenne)) (Société américaine, données dans l'UE).
  • Stripe — Paiement et abonnements (les données de carte ne transitent jamais par nos serveurs) (Irlande / États-Unis).
  • Google (Google Sheets) — Registre des paiements servant à établir les factures : nom, raison sociale, SIREN, numéro de TVA, adresse e-mail et de facturation, montants et références de paiement (Irlande / États-Unis).
  • Henrri — Logiciel de facturation : établissement et envoi des factures et des avoirs (France).
  • Anthropic — Génération du contenu SEO par IA : image du design, mots-clés et textes de référence transmis à chaque génération (États-Unis).
  • Printify — Création des produits : fichier du design et informations produit (États-Unis).
  • Etsy — Publication des listings : textes, images et mockups (États-Unis).
  • IONOS — Nom de domaine, messagerie de l'adresse de contact et envoi des e-mails liés au compte (confirmation d'adresse, mot de passe oublié, rappel d'expiration du jeton Printify) (Allemagne).
  • Google — Connexion avec Google, si vous la choisissez : Google vous authentifie et nous transmet votre adresse e-mail, votre nom et l'identifiant de votre compte Google (Irlande / États-Unis).
  • Cloudflare — Résolution du nom de domaine (DNS) ; stockage privé des mockups de votre bibliothèque (R2) (Société américaine, mockups stockés dans l'UE).

Selon ses conditions commerciales, Anthropic n'utilise pas les données transmises via son API pour entraîner ses modèles.

Transferts hors de l'Union européenne

Plusieurs prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

  • Compte et contenus : pendant l'utilisation du service ; supprimés 3 ans après votre dernière connexion, après un avertissement par e-mail 30 jours avant (une connexion suffit à conserver le compte ; jamais pendant un abonnement en cours), ou immédiatement si vous supprimez votre compte.
  • Jetons Etsy et Printify : effacés dès la déconnexion de la boutique ou du compte Printify.
  • Designs déposés : supprimés dès leur envoi à Printify, et dans tous les cas une heure au plus après le dépôt.
  • Mockups déposés à la création d'un listing : supprimés dès leur envoi à Etsy, et dans tous les cas une heure au plus après le dépôt.
  • Mockups de votre bibliothèque : conservés tant que vous les gardez ; supprimés avec le mockup ou son lot, à la suppression du compte, ou avec le compte après 3 ans d'inactivité.
  • Listings retirés de « Mes listings » : effacés 30 jours après leur retrait.
  • Sessions de connexion (dont adresse IP et navigateur) : 30 jours au plus, supprimées à la déconnexion.
  • Liens de confirmation d'adresse et de réinitialisation du mot de passe : 24 heures et 1 heure.
  • Compteurs de limitation des tentatives : quelques minutes.
  • Pièces comptables, factures et registre des paiements : 10 ans (article L123-22 du Code de commerce), y compris après la suppression du compte.
  • Journaux techniques (dont les événements de paiement reçus) : 12 mois au plus.
  • Cookie d'affiliation : 30 jours ; votre choix (accepté ou refusé) : 6 mois. Le lien entre votre compte et un partenaire est effacé avec votre compte ; les commissions calculées sur vos paiements restent, sans lien avec vous, comme pièces comptables du partenaire.
  • Journal du support : 5 ans, 10 ans pour une action liée à un remboursement. Si votre compte est supprimé, ses lignes sont pseudonymisées (plus d'adresse e-mail).
  • E-mails de support : 3 ans après le dernier échange.
  • Signalements envoyés depuis l'outil : 12 mois après leur traitement (l'e-mail reçu par le support suit la règle des e-mails de support).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, limitation des tentatives de connexion, cookies de session sécurisés, jetons d'accès Etsy et Printify chiffrés en base (AES-256), base de données non exposée sur Internet, accès limité à l'éditeur.

Cookies

KlimbList utilise des cookies strictement nécessaires à son fonctionnement, exemptés de consentement : cookie de session (maintien de votre connexion, 30 jours au plus) et cookies temporaires de sécurisation des connexions avec Google et Etsy. Si vous choisissez le mode clair ou sombre, ce choix est gardé dans le cookie kl_theme pendant 1 an (préférence d'affichage, sans aucune donnée personnelle). Aucun cookie publicitaire ni de mesure d'audience.

Si vous arrivez sur KlimbList par le lien d'un partenaire (adresse contenant ?ref=), un bandeau vous demande votre accord, avec « Accepter » et « Refuser » au même niveau. Si vous acceptez, le cookie kl_aff_ref garde le code de ce partenaire pendant 30 jours (le dernier lien suivi l'emporte), pour lui attribuer votre inscription ou votre abonnement et le rémunérer. Si vous refusez, aucun cookie d'affiliation n'est déposé et rien n'est attribué au partenaire. Votre choix est gardé dans le cookie kl_aff_consent pendant 6 mois, et vous pouvez le changer à tout moment avec le lien « Gérer les cookies » en bas de page. Base légale : votre consentement. Le passage par un lien est compté par jour, sans adresse IP ni identifiant de visiteur. Aucune réduction n'est liée à ce lien.

Vos droits

Vous pouvez supprimer votre compte à tout moment depuis la page « Mon compte » (confirmation par un lien envoyé par e-mail) : toutes vos données y sont supprimées, les factures et le registre des paiements restant conservés pendant la durée légale. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à contact@klimblist.com ; une réponse vous est apportée dans un délai d'un mois. Export de vos données : pour en recevoir une copie (droit d'accès et de portabilité), écrivez à la même adresse depuis l'adresse e-mail de votre compte ; l'export vous est envoyé dans un format courant, lisible par machine. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. Voir aussi les mentions légales et les CGV.