Politique de confidentialité

Nous collectons les informations que vous fournissez directement : adresse e-mail, nom d’utilisateur, nom affiché et informations de paiement (traitées de manière sécurisée par Stripe et PayPal).

Lorsque vous téléversez des images pour la génération de pochoirs, nous les traitons temporairement sur nos serveurs. Les pochoirs générés sont stockés dans votre compte pour votre accès.

• Pour fournir et améliorer notre service de génération de pochoirs
• Pour traiter les paiements et gérer vos crédits
• Pour envoyer des e-mails transactionnels (confirmations de commande, liens magiques)
• Pour fournir un support client

Lorsque vous achetez des crédits, nous collectons les données nécessaires à l’émission de la facture : nom et prénom (ou raison sociale), adresse complète, code fiscal italien (codice fiscale, pour les particuliers résidant en Italie) et numéro de TVA (le cas échéant), ainsi que votre adresse e-mail.

• Finalité : émission de la facture et respect des obligations fiscales et comptables.
• Base légale : obligation légale, au sens de l’art. 6, par. 1, point c) du RGPD, en application de la réglementation italienne en matière de facturation.
• Conservation : 10 ans à compter de la date du document, conformément à la réglementation civile et fiscale italienne.
• Destinataires : ces données sont communiquées à notre prestataire de facturation électronique et à nos prestataires de paiement (Stripe, PayPal), qui les traitent pour leurs finalités respectives.

Si, après avoir téléchargé un pochoir, vous cochez la case « Conseils pour découper ce pochoir », nous vous envoyons au maximum trois e-mails dans les jours suivants : comment le découper, quelle machine utiliser (ils peuvent contenir des liens vers des produits de partenaires, y compris affiliés) et quelques idées. Sans cette case, nous ne vous envoyons pas d'e-mails de ce type.

• Finalité : vous envoyer des conseils et des communications promotionnelles liés aux pochoirs téléchargés.
• Base juridique : votre consentement, conformément à l'art. 6, par. 1, point a) du RGPD. Nous conservons la preuve du consentement (texte affiché, date et heure, langue et une empreinte chiffrée de l'adresse IP).
• Retrait : vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque e-mail ou en nous écrivant ; le retrait n'affecte pas les envois précédents.
• Conservation : les données utilisées pour ces envois sont conservées tant que le consentement est actif ; après le retrait, nous ne gardons que l'adresse dans une liste d'exclusion, afin de ne plus vous écrire.

Vos données sont stockées sur des serveurs européens sécurisés. Nous utilisons le chiffrement en transit (TLS) et au repos. Les images téléversées sont traitées et stockées de manière sécurisée. Nous ne vendons ni ne partageons vos images avec des tiers.

Nous utilisons des cookies essentiels pour la connexion, la sécurité et vos préférences ; ils sont toujours actifs. Tout le reste n’est chargé qu’après votre consentement dans le bandeau cookies, séparément pour l’analyse et le marketing.

• Analyse — Google Analytics 4 (Google Ireland Ltd) : statistiques de trafic agrégées. Cookies : _ga*.
• Mesure d’audience — Microsoft Clarity (Microsoft Ireland Operations Ltd) : enregistrements de sessions et cartes de chaleur montrant comment les pages sont utilisées (clics, touchers, défilement, mouvements de la souris et pages visitées), afin de trouver et corriger ce qui ne fonctionne pas. Les enregistrements montrent le texte de nos pages tel qu’il apparaît à l’écran, y compris le nom d’un fichier que vous importez. Ce que vous saisissez dans les champs de formulaire et les menus déroulants est toujours masqué, tout comme les images que vous importez ou générez et l’e-mail et le nom affichés dans le menu de votre compte ; l’espace d’administration, les paramètres du compte, les tickets d’assistance et la page caméra AR ne sont jamais enregistrés. Nous indiquons aussi à Clarity les étapes du stencil maker que vous atteignez (par exemple fichier choisi, méthode choisie, pochoir créé) et la méthode que vous choisissez ; ces signaux ne contiennent jamais de noms de fichiers ni d’identifiants. Les données sont stockées sur Microsoft Azure ; les enregistrements sont conservés 30 jours (un échantillon aléatoire, et ceux que nous marquons comme favoris, jusqu’à 9 mois). Cookies : _clck, _clsk ; Microsoft peut aussi déposer ses propres cookies (par ex. MUID, CLID).
• Marketing — Meta Pixel (Meta Platforms Ireland Ltd) : mesure l’efficacité de nos publicités. Cookies : _fbp, _fbc. Uniquement si vous avez donné votre consentement marketing, lorsque vous vous inscrivez, effectuez un achat ou atteignez une limite qui nécessite un compte ou des crédits, nous envoyons également à Meta, depuis notre serveur, l’événement accompagné d’identifiants pseudonymisés (par exemple votre adresse e-mail sous forme hachée) via l’API Conversions de Meta. Sans consentement, cet envoi n’a pas lieu : pour que notre serveur respecte aussi votre choix, nous l’enregistrons dans un cookie technique (sv_consent).

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Préférences de cookies » en bas de chaque page ; lorsque vous le retirez, nous supprimons les cookies correspondants.

Conformément au RGPD, vous avez le droit d’accéder, de rectifier, de supprimer et d’exporter vos données personnelles. Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis votre page de paramètres.

Pour toute demande concernant la confidentialité, contactez-nous.