Politique de confidentialité
Version du 8 octobre 2026.
Responsable du traitement
Grégoire Woroniak, entrepreneur individuel (EI), 88 rue Jean Longuet, 92290 Châtenay-Malabry, France. Contact : contact@thecraftmachine.fr.
Les données que nous traitons
Votre compte
| Données | Nom, adresse e-mail, mot de passe (haché) ; à chaque connexion, adresse IP et navigateur |
| Finalité | Vous donner accès au tableau de bord et le protéger |
| Base légale | L'exécution du contrat |
| Durée | Celle de votre offre, puis 60 jours. Le compte est alors supprimé ; il l'est plus tôt à votre demande |
Ces données sont nécessaires : sans elles, nous ne pouvons pas ouvrir de compte.
Votre entreprise, vos paiements et vos factures
| Données | Dénomination, nom du contact, adresse du siège social, SIRET, numéro de TVA, offre souscrite, historique des paiements |
| Finalité | Facturer et encaisser |
| Base légale | L'exécution du contrat et nos obligations comptables |
| Durée | Dix ans pour les factures et les pièces comptables |
Nous ne recevons ni ne conservons votre numéro de carte ou votre IBAN : vous les saisissez directement chez Stripe.
La prospection
Avant de vous contacter, nous préparons une maquette de site à partir d'informations publiques sur votre établissement.
| Données | Nom de l'établissement, adresse, téléphone, e-mail, horaires, carte, photos, avis publiés |
| Source | Votre fiche Google, votre site internet, vos pages sur les réseaux sociaux |
| Finalité | Vous présenter une maquette et vous proposer nos services |
| Base légale | Notre intérêt légitime à faire connaître nos services à des professionnels |
| Durée | Trois ans à compter de la collecte ou de votre dernier contact |
Vous pouvez vous y opposer à tout moment, sans motif, en écrivant à contact@thecraftmachine.fr : la maquette est retirée et vos données supprimées.
Qui reçoit vos données
Nous seul y avons accès, avec les prestataires qui font fonctionner la plateforme :
| Prestataire | Rôle | Lieu du traitement | Garantie hors Union européenne |
|---|---|---|---|
| Vercel Inc. (États-Unis) | Hébergement | Irlande pour l'exécution ; réseau de diffusion mondial | Data Privacy Framework et clauses contractuelles types |
| Supabase Pte. Ltd. (Singapour) | Base de données | Irlande | Clauses contractuelles types |
| Plus Five Five, Inc. (Resend, États-Unis) | Envoi des e-mails | États-Unis | Data Privacy Framework et clauses contractuelles types |
| Stripe Payments Europe Ltd (Irlande) | Paiement | Irlande |
Nous ne vendons ni ne louons vos données.
Cookies
Le tableau de bord n'utilise que des cookies strictement nécessaires à son fonctionnement, qui ne demandent pas de consentement :
- un cookie de session, qui vous garde connecté ;
- un cookie posé le temps de l'aperçu d'une mise à jour de votre site.
Votre préférence d'affichage (clair ou sombre) est gardée dans votre navigateur.
Il n'y a ni cookie publicitaire, ni outil de mesure d'audience.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, demander la limitation de leur traitement, vous opposer à leur traitement et demander leur portabilité, en écrivant à contact@thecraftmachine.fr. Nous répondons dans un délai d'un mois.
Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Nous ne prenons aucune décision automatisée à votre sujet.