Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Makerr est l’éditeur du site (voir les mentions légales ; les informations d’immatriculation seront publiées dès la finalisation des formalités en cours). Pour toute question relative à vos données : support@makerr.io.

2. Données que nous collectons

• Données de compte : adresse e-mail, identifiant, mot de passe (chiffré), données d’authentification.
• Profil & branding : nom/signature, logo, couleurs, domaine d’activité, biographie, site web et préférences que vous renseignez.
• Contenus créés : produits, projets, sections, médias importés et pages de vente que vous générez sur le Service.
• Données de paiement : traitées par Stripe. Nous ne stockons pas vos numéros de carte ; nous conservons des identifiants de transaction et le statut d’abonnement.
• Données relatives aux acheteurs (pour les vendeurs) : e-mail de l’acheteur, jetons d’accès aux produits et, pour les preuves de renonciation au droit de rétractation, adresse IP, user-agent, date et texte du consentement.
• Données d’usage & d’analytics : statistiques de consultation et de clics sur les pages de vente, collectées en propre (sans régie publicitaire tierce).
• Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de prévention de la fraude.
• Prospects : e-mail communiqué via les outils gratuits ou formulaires (early access, calculateur, roast).

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données sont accessibles à notre personnel habilité et aux sous-traitants techniques suivants, dans la stricte mesure nécessaire à la fourniture du Service :

• Supabase : hébergement de la base de données, authentification et stockage des fichiers.
• Stripe : traitement des paiements et des abonnements.
• OpenAI : génération de contenu par intelligence artificielle (les saisies nécessaires à la génération sont transmises au modèle).
• Resend : envoi des e-mails transactionnels.
• Vercel : hébergement et diffusion du site.
• Umami (instance auto-hébergée) : mesure d’audience sans cookies ni suivi individuel.

Nous ne vendons pas vos données personnelles à des tiers.

5. Transferts hors Union européenne

Certains sous-traitants (notamment Stripe et OpenAI) peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou mécanismes de certification reconnus).

6. Durées de conservation

• Données de compte et contenus : pendant toute la durée du compte, puis supprimées ou anonymisées dans un délai de 6 mois après clôture.
• Données de facturation : conservées 10 ans conformément aux obligations comptables.
• Preuves de consentement (rétractation) : conservées pendant la durée de prescription applicable.
• Données de prospection : 3 ans à compter du dernier contact ou jusqu’au retrait du consentement.
• Journaux techniques : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Une fonction d’export de vos données est disponible depuis votre espace personnel. Pour exercer vos droits, contactez support@makerr.io.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Cookies

Makerr utilise des cookies strictement nécessaires au fonctionnement du Service, notamment pour l’authentification et le maintien de votre session. Le Service n’utilise pas de cookies publicitaires ni de traceurs tiers à des fins de profilage.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, contrôle d’accès, cloisonnement des données par utilisateur) afin de protéger vos données contre tout accès non autorisé, perte ou altération.

10. Mineurs

Le Service n’est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement des titulaires de l’autorité parentale.

11. Modifications

La présente politique peut être mise à jour. En cas de modification substantielle, les utilisateurs en seront informés. La date de dernière mise à jour figure en haut de cette page.