Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette politique explique quelles données personnelles sont collectées sur gwalarn-studio.github.io/Plume-and-go, pourquoi, et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[PRÉNOM NOM], Entrepreneur individuel (EI), SIRET [SIRET], [ADRESSE]. Contact : [EMAIL DE CONTACT].
2. Données collectées et finalités
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter et livrer votre commande | Nom, e-mail, contenu du brief et fichiers transmis, historique d'échanges | Exécution du contrat | Fichiers et brief : 30 jours après livraison, puis suppression. Données de commande : 5 ans (prescription civile) |
| Facturation et obligations comptables | Nom, e-mail, montant, date, n° de commande, pays | Obligation légale | 10 ans (art. L.123-22 du Code de commerce) |
| Répondre à vos questions | Nom, e-mail, message | Intérêt légitime | 3 ans après le dernier contact |
| Prévenir la fraude et sécuriser le site | Adresse IP, données techniques de connexion | Intérêt légitime | [12 mois] maximum |
| Newsletter / offres (si activé) | Consentement | Jusqu'au désabonnement, ou 3 ans sans interaction | |
| Mesure d'audience (si activée) | Données de navigation anonymisées ou pseudonymisées | [Consentement / exemption CNIL si outil anonymisé] | 13 mois maximum (cookies), 25 mois (données) |
Les données de carte bancaire sont collectées directement par Stripe ; nous n'y avons jamais accès.
Les informations marquées obligatoires lors de la commande sont nécessaires à son exécution ; sans elles, la commande ne peut pas être traitée.
3. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles uniquement au Prestataire et aux sous-traitants nécessaires au service :
- Paiement : Stripe Payments Europe Ltd — Irlande
- Hébergement du site : GitHub, Inc. — États-Unis
- E-mail : [FOURNISSEUR E-MAIL, ex. Google Workspace / Proton] — [PAYS]
- Outils d'IA utilisés pour réaliser les livrables : Anthropic PBC — États-Unis. Les contenus transmis servent uniquement à exécuter votre commande et ne sont pas utilisés pour entraîner des modèles [à vérifier selon les conditions du fournisseur].
- Autorités lorsque la loi l'exige.
4. Transferts hors de l'Union européenne
Certains sous-traitants sont situés hors de l'UE (notamment aux États-Unis). Ces transferts sont encadrés par une décision d'adéquation (Data Privacy Framework UE–États-Unis, pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.
5. Cookies
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (panier, sécurité, paiement), qui ne requièrent pas votre consentement. [Si des cookies de mesure d'audience non exemptés ou publicitaires sont ajoutés, un bandeau de consentement sera affiché avant tout dépôt, avec un bouton « Tout refuser » aussi visible que « Tout accepter ».]
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : [EMAIL DE CONTACT]. Nous répondons sous un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.
7. Sécurité
Le site est servi en HTTPS, l'accès aux données est limité au Prestataire et protégé par authentification forte, et les fichiers clients sont supprimés à l'issue de la durée indiquée ci-dessus.
8. Mineurs
Les services sont destinés aux personnes de 18 ans et plus, ou aux mineurs avec l'accord de leur représentant légal.
9. Modifications
Cette politique peut être mise à jour. La date en haut de page indique la dernière version.