Politique de confidentialité
Dernière mise à jour : 3 août 2026
1. Introduction
La présente politique décrit la manière dont PostCrafting traite les données personnelles des visiteurs du site et des utilisateurs du service.
2. Responsable du traitement
- Raison sociale : ASMD SARL
- Adresse : 17 avenue Nelson-Mandela, 93290 Tremblay-en-France
- Contact : contact@postcrafting.com
- DPO : PostCrafting n'a pas désigné de Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD, cette désignation n'étant obligatoire que pour les organismes publics ou les traitements impliquant un suivi à grande échelle des personnes ou le traitement à grande échelle de données sensibles — le service ne relève à ce jour d'aucun de ces cas. Le gérant de PostCrafting est le référent en matière de protection des données et peut être contacté à contact@postcrafting.com pour toute question relative au traitement de vos données personnelles. Cette analyse sera réévaluée en fonction de l'évolution de l'activité.
3. Données collectées
- Données de compte : nom, e-mail, identifiants.
- Données de contact : nom, e-mail, contenu du message.
- Données liées à la facturation et au paiement.
- Contenus importés et générés : photos produits, textes, paramètres de génération et résultats.
- Données techniques : adresse IP, appareil, navigateur, journaux techniques et données de sécurité.
Le paiement est traité par Stripe (géré via app.postcrafting.com), qui assure la collecte et le traitement des données de paiement selon ses propres conditions.
4. Caractère obligatoire ou facultatif des données
- Formulaire de contact : Nom, e-mail, message — tous obligatoires.
- Création de compte : E-mail, mot de passe — tous obligatoires.
Ajout prévu prochainement de champs supplémentaires à la création de compte (nom, prénom, société), qui seront également obligatoires.
5. Finalités et bases légales
- Création et gestion de compte.
- Fourniture du service et génération de contenus.
- Facturation.
- Support, y compris via l'assistant conversationnel.
- Sécurité et prévention de la fraude.
- Communications marketing, selon consentement ou intérêt légitime selon le cas.
6. Décisions automatisées et profilage
PostCrafting ne met en œuvre, à ce jour, aucune décision automatisée ni profilage au sens de l'article 22 du RGPD (pas de blocage automatique de compte, de tarification personnalisée algorithmique, ni d'autre décision produisant un effet significatif sans intervention humaine). Le chatbot de qualification répond aux questions des visiteurs mais ne prend aucune décision sur les comptes utilisateurs.
7. Destinataires et sous-traitants
- Resend : envoi des e-mails liés au formulaire de contact.
- OpenAI, via un workflow d'automatisation auto-hébergé (n8n) : traitement des messages envoyés à l'assistant conversationnel du site.
- Stripe : Stripe (géré via app.postcrafting.com).
- Supabase : Supabase Storage (photos produits, vidéos et contenus générés) ; Supabase Auth (connexion e-mail + mot de passe) ; PostgreSQL, fourni et administré par Supabase ; Supabase — région Europe du Nord (Stockholm, Suède), UE.
- Analytics : Aucun cookie ou traceur de mesure d'audience n'est utilisé à ce jour.
8. Transferts hors Union européenne
- Supabase (base de données, stockage et authentification) est hébergé en Europe du Nord (Stockholm, Suède) : aucun transfert hors UE pour ces traitements.
- Stripe est une société établie aux États-Unis : les paiements impliquent un transfert de données hors UE, encadré par des clauses contractuelles types.
- OpenAI est une société établie aux États-Unis : les messages envoyés à l'assistant conversationnel impliquent un transfert de données hors UE, encadré par des clauses contractuelles types.
9. Durées de conservation
| Catégorie de données | Finalité | Durée / critère de conservation |
|---|---|---|
| Données de compte (nom, prénom, e-mail, identifiants, paramètres) | Création, authentification, administration et fourniture du service ; assistance utilisateur | Pendant toute la durée d'utilisation du compte, puis 30 jours après suppression (restauration en cas de suppression accidentelle), puis suppression ou anonymisation sauf obligation légale contraire. |
| Contenus importés ou générés (photos produits, textes, visuels, résultats IA) | Exécution des fonctionnalités du service, stockage du projet utilisateur, génération de contenus | Pendant la durée d'existence du compte, puis 30 jours après suppression. Suppression anticipée possible par l'utilisateur, sous réserve des sauvegardes techniques temporaires. |
| Données de facturation (factures, historique de paiement, abonnements, remboursements) | Gestion des abonnements, comptabilité, obligations fiscales, traitement des litiges | 10 ans à compter de la clôture de l'exercice comptable concerné (obligation légale). Les données de carte bancaire ne sont pas conservées directement : traitées par Stripe selon ses propres règles. |
| Données de contact (formulaire, e-mails via Resend) | Répondre aux demandes d'information, d'assistance, échanges précontractuels ou commerciaux | 3 ans à compter du dernier contact, sauf opposition ou ouverture d'un compte entre-temps. |
| Logs techniques et de sécurité (IP, horodatage, navigateur, erreurs, journaux serveur) | Sécurité du service, prévention de la fraude, diagnostic technique, défense des droits | 6 mois à compter de la collecte, sauf nécessité de conservation plus longue en cas d'incident, de fraude ou de contentieux. |
| Sauvegardes techniques (copies chiffrées des données de compte et contenus) | Continuité de service, restauration après incident | 30 jours maximum après suppression du compte, puis écrasement progressif au cycle normal de sauvegarde. |
| Données d'assistance (e-mails de support, tickets, pièces jointes) | Traitement des demandes, suivi technique, amélioration du support | 3 ans à compter de la clôture de la demande, sauf obligation légale ou litige en cours. |
Ces durées sont fixées conformément aux obligations légales applicables (notamment en matière comptable) et aux recommandations usuelles de la CNIL.
10. Sécurité
PostCrafting met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre l'accès non autorisé, la perte ou l'altération.
11. Droits des personnes
Conformément à la réglementation applicable, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à contact@postcrafting.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
12. Cookies et traceurs
PostCrafting n'intègre volontairement aucun outil d'analytics, de publicité ou de marketing : pas de Google Analytics, Meta Pixel, Google Ads, TikTok Pixel, Hotjar, Microsoft Clarity ou équivalent. Aucune solution de gestion du consentement (CMP) n'est actuellement en place.
Le site peut déposer ou utiliser des traceurs strictement nécessaires au fonctionnement du service : authentification, gestion de session, sécurité, préférence de langue, et paiement via Stripe.
Un seul cookie technique est déposé sur postcrafting.com : NEXT_LOCALE, qui mémorise la langue choisie par le visiteur (français, anglais ou arabe) et n'est utilisé à aucune autre fin. Aucun cookie de mesure d'audience, publicitaire ou de traçage n'est utilisé. Sur app.postcrafting.com, l'authentification repose sur le stockage local du navigateur (localStorage) et non sur des cookies.
Si un outil de mesure d'audience ou marketing est ajouté ultérieurement, une CMP sera installée et le consentement recueilli avant tout dépôt ou lecture de ces traceurs. Tout traceur non essentiel ne pourra être déposé qu'après recueil de votre consentement préalable.
13. Mineurs
Le service n'est pas destiné aux mineurs sans l'accord de leur représentant légal.
14. Modification de la politique
Cette politique peut être mise à jour. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.
15. Contact
Pour toute question relative à cette politique, vous pouvez nous écrire à contact@postcrafting.com.