Politique de confidentialité

1. Informations que nous collectons

Nous collectons les informations que vous fournissez directement : adresse e-mail, nom d’utilisateur, nom affiché et informations de paiement (traitées de manière sécurisée par Stripe et PayPal).

Lorsque vous téléversez des images pour la génération de pochoirs, nous les traitons temporairement sur nos serveurs. Les pochoirs générés sont stockés dans votre compte pour votre accès.

2. Comment nous utilisons vos informations

• Pour fournir et améliorer notre service de génération de pochoirs
• Pour traiter les paiements et gérer vos crédits
• Pour envoyer des e-mails transactionnels (confirmations de commande, liens magiques)
• Pour fournir un support client

3. Données de facturation

Lorsque vous achetez des crédits, nous collectons les données nécessaires à l'émission de la facture : nom et prénom (ou raison sociale), adresse complète, code fiscal italien (codice fiscale, pour les particuliers résidant en Italie) et numéro de TVA (le cas échéant), ainsi que votre adresse e-mail.

• Finalité : émission de la facture et respect des obligations fiscales et comptables.
• Base légale : obligation légale, au sens de l'art. 6, par. 1, point c) du RGPD, en application de la réglementation italienne en matière de facturation.
• Conservation : 10 ans à compter de la date du document, conformément à la réglementation civile et fiscale italienne.
• Destinataires : ces données sont communiquées à notre prestataire de facturation électronique et à nos prestataires de paiement (Stripe, PayPal), qui les traitent pour leurs finalités respectives.

4. Stockage et sécurité des données

Vos données sont stockées sur des serveurs européens sécurisés. Nous utilisons le chiffrement en transit (TLS) et au repos. Les images téléversées sont traitées et stockées de manière sécurisée. Nous ne vendons ni ne partageons vos images avec des tiers.

5. Cookies et outils de suivi

Nous utilisons des cookies essentiels pour la connexion, la sécurité et vos préférences ; ils sont toujours actifs. Tout le reste n’est chargé qu’après votre consentement dans le bandeau cookies, séparément pour l’analyse et le marketing.

• Analyse — Google Analytics 4 (Google Ireland Ltd) : statistiques de trafic agrégées. Cookies : _ga*.
• Mesure d'audience — Microsoft Clarity (Microsoft Ireland Operations Ltd) : enregistrements de sessions et cartes de chaleur montrant comment les pages sont utilisées (clics, touchers, défilement, mouvements de la souris et pages visitées), afin de trouver et corriger ce qui ne fonctionne pas. Les enregistrements montrent le texte de nos pages tel qu'il apparaît à l'écran, y compris le nom d'un fichier que vous importez. Ce que vous saisissez dans les champs de formulaire et les menus déroulants est toujours masqué, tout comme les images que vous importez ou générez et l'e-mail et le nom affichés dans le menu de votre compte ; l'espace d'administration, les paramètres du compte, les tickets d'assistance et la page caméra AR ne sont jamais enregistrés. Nous indiquons aussi à Clarity les étapes du stencil maker que vous atteignez (par exemple fichier choisi, méthode choisie, pochoir créé) et la méthode que vous choisissez ; ces signaux ne contiennent jamais de noms de fichiers ni d'identifiants. Les données sont stockées sur Microsoft Azure ; les enregistrements sont conservés 30 jours (un échantillon aléatoire, et ceux que nous marquons comme favoris, jusqu'à 9 mois). Cookies : _clck, _clsk ; Microsoft peut aussi déposer ses propres cookies (par ex. MUID, CLID).
• Marketing — Meta Pixel (Meta Platforms Ireland Ltd) : mesure l’efficacité de nos publicités. Cookies : _fbp, _fbc. Uniquement si vous avez donné votre consentement marketing, lorsque vous vous inscrivez, effectuez un achat ou atteignez une limite qui nécessite un compte ou des crédits, nous envoyons également à Meta, depuis notre serveur, l’événement accompagné d’identifiants pseudonymisés (par exemple votre adresse e-mail sous forme hachée) via l’API Conversions de Meta. Sans consentement, cet envoi n’a pas lieu : pour que notre serveur respecte aussi votre choix, nous l’enregistrons dans un cookie technique (sv_consent).

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Préférences de cookies » en bas de chaque page ; lorsque vous le retirez, nous supprimons les cookies correspondants.

6. Vos droits

Conformément au RGPD, vous avez le droit d’accéder, de rectifier, de supprimer et d’exporter vos données personnelles. Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis votre page de paramètres.