Politique de confidentialité

Cette traduction vous est proposée pour plus de commodité. En cas de différence, la version anglaise prévaut.

StitchFile est exploité par Holland Park US, LLC, responsable du traitement de vos données personnelles. Nous ne collectons que le nécessaire pour créer vos fichiers de broderie, et nous ne vendons jamais vos données. Cette politique suit le RGPD de l’UE et le UK GDPR.

Ce que nous collectons

• Les visuels que vous importez et les fichiers que nous en tirons. Ils sont stockés de façon privée au Royaume-Uni ou dans l’UE.
• Votre adresse e-mail, si vous vous connectez, pour vous donner accès à vos motifs et à vos reçus. Nous vous envoyons des liens de connexion et une confirmation pour chaque achat. Nous pouvons aussi vous envoyer des e-mails au sujet de votre compte et de vos propres motifs : un message de bienvenue à l’inscription, un rappel concernant un aperçu que vous n’avez pas acheté puis un suivi quelques jours plus tard, un avertissement avant la suppression des fichiers d’un aperçu non acheté, un rappel de crédits non utilisés, une demande de photo de votre broderie après un achat et, de temps en temps, une offre, par exemple un prix réduit pour un motif dont vous avez fait l’aperçu. Chacun contient un lien de désabonnement ; vous désabonner les arrête tous, mais pas les liens de connexion ni les confirmations d’achat.
• Avis : si vous nous envoyez une photo de votre broderie et un avis, nous les conservons et pouvons afficher sur le site la photo, la note, l’avis et le nom que vous indiquez. Le formulaire le précise avant l’envoi. Si vous l’avez envoyé quand le formulaire comportait encore une case à cocher, nous ne l’affichons que si vous l’avez cochée. Sur simple demande, nous le retirons du site à tout moment.
• Les données de paiement sont traitées par Stripe ; nous ne voyons jamais le numéro de votre carte.
• Données d’utilisation : un cookie anonyme qui mémorise vos aperçus et un hachage salé de votre adresse IP pour limiter les abus. S’y ajoutent des cookies d’analyse et de publicité (voir ci-dessous).

Durée de conservation

• Fichiers importés : supprimés au bout de 30 jours.
• Aperçus non achetés : supprimés au bout de 30 jours. Fichiers achetés : conservés 12 mois pour que vous puissiez les télécharger à nouveau.
• Données de compte et d’achat : tant que votre compte existe, et selon les obligations fiscales.

Qui traite des données pour nous

• Supabase (base de données et stockage de fichiers, région de Londres), Vercel (hébergement du site), Stripe (paiements), Resend (envoi des e-mails), Telegram (alertes d’achat pour nous : votre adresse e-mail, ce que vous avez acheté et le montant).
• Text (le chat en direct du site, text.com) : ce que vous écrivez dans le chat, les pages que vous consultez, votre navigateur et votre localisation approximative et, lorsque vous êtes connecté, votre nom, votre adresse e-mail, un lien vers votre compte, votre offre, vos crédits et ce que vous étiez en train d’acheter, pour vous aider sans avoir à vous le demander. Les réponses viennent d’abord de l’agent IA de Text.
• Un prestataire de vectorisation d’images, uniquement lorsque vous importez un PNG ou un JPG.
• Google (Analytics, Ads, Tag Manager), Amplitude (analyse d’utilisation et enregistrements de session, avec les champs de formulaire masqués), Meta, Microsoft Advertising et Reddit, à chaque visite. Lorsque vous êtes connecté, Amplitude reçoit l’identifiant de votre compte, votre adresse e-mail, votre offre et votre solde de crédits. Reddit reçoit les événements du site et les achats vérifiés avec des identifiants de navigateur et publicitaires, l’adresse IP et des informations sur le navigateur. Lorsqu’ils sont disponibles, nous envoyons l’adresse e-mail hachée, l’identifiant du compte et le numéro de téléphone pour rattacher les achats aux publicités. Si vous avez un compte et n’avez pas acheté dans notre app iPhone ou Android, nous partageons aussi une fois par jour une copie hachée de votre adresse e-mail avec Google et Meta, pour montrer nos publicités aux clients existants, ne pas proposer aux acheteurs des offres dont ils n’ont pas besoin, ou toucher des personnes qui leur ressemblent. Si vous vous désabonnez de nos e-mails (lien de désabonnement dans chaque e-mail) ou supprimez votre compte, vous êtes retiré de ces listes.

Nos apps iPhone et Android

• Les achats dans les apps passent par l’App Store ou Google Play : Apple ou Google traitent le paiement et nous ne voyons jamais les données de votre carte. RevenueCat vérifie chaque achat pour nous et reçoit le reçu de la boutique et l’identifiant de votre compte, pas votre adresse e-mail.
• Si vous vous connectez avec Apple ou Google, nous recevons votre adresse e-mail (avec Apple, une adresse relais privée si vous le choisissez).
• Les apps utilisent Amplitude pour l’analyse d’utilisation, avec un identifiant d’appareil et, lorsque vous êtes connecté, l’identifiant de votre compte. Nous enregistrons aussi les achats dans les apps dans Google Analytics avec l’identifiant de votre compte. Les apps ne vous suivent pas dans les apps ou sites web d’autres entreprises et ne contiennent aucun traceur publicitaire.
• Vous pouvez supprimer votre compte et vos motifs dans l’app : Plus → Supprimer le compte.

Vos droits

Vous pouvez demander une copie de vos données, les corriger, ou supprimer votre compte et vos motifs à tout moment : écrivez à support@stitchfile.app, ou par courrier à Holland Park US, LLC, 311 Curie Drive, Alpharetta, GA 30005, United States. Vous pouvez aussi déposer une plainte auprès de l’ICO (Royaume-Uni) ou de l’autorité de protection des données de votre pays.

Cookies

Les cookies essentiels vous gardent connecté et mémorisent vos aperçus et votre langue. Le chat en direct (Text) dépose ses propres cookies pour conserver votre conversation. Les cookies d’analyse et de publicité (Google, Amplitude, Meta, Microsoft, Reddit) sont déposés à chaque visite pour mesurer l’utilisation du site et les performances de nos publicités. Vous pouvez les bloquer ou les supprimer dans les réglages de votre navigateur ou avec un bloqueur de contenu ; le site fonctionne sans eux.