Politique de confidentialité

1 Introduction

CraftyCrib (ci-après "nous", "notre" ou "la plateforme") s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels droits vous disposez.

En utilisant CraftyCrib, vous acceptez les pratiques décrites dans ce document. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser notre service.

2 Données collectées

Nous collectons les catégories de données suivantes selon votre utilisation du service :

• Données d'identification : nom, prénom, adresse e-mail, mot de passe (hashé).
• Données de profil : type de compte (client ou professionnel), préférences de design, historique des projets.
• Données techniques : adresse IP, navigateur, appareil, pages visitées, durée de session.
• Données de paiement : informations de carte gérées par notre prestataire Stripe (nous ne stockons aucune donnée bancaire brute).
• Contenus générés : images uploadées, projets créés, générations IA, notes et instructions.

3 Création de compte

Lors de la création d'un compte, nous collectons votre adresse e-mail et un mot de passe. Ces informations sont nécessaires pour vous authentifier et sécuriser l'accès à votre espace personnel.

Vous pouvez également vous connecter via Google OAuth. Dans ce cas, nous récupérons uniquement votre nom, prénom et adresse e-mail fournis par Google, sans accéder à d'autres données de votre compte Google.

4 Paiements et abonnements

Les paiements sont traités par Stripe, un prestataire de paiement certifié PCI-DSS. CraftyCrib ne stocke jamais vos coordonnées bancaires sur ses serveurs.

Nous conservons uniquement les informations liées à votre abonnement : plan souscrit, date de renouvellement, historique de facturation et statut de paiement.

5 Projets et images uploadées

Les images que vous téléchargez sur CraftyCrib sont stockées de manière sécurisée sur Cloudinary, notre service d'hébergement d'images. Ces images sont utilisées exclusivement pour :

• Générer des designs intérieurs via les outils IA disponibles sur la plateforme.
• Afficher vos projets dans votre espace personnel.
• Partager votre projet avec des professionnels si vous en faites la demande explicite.

Vos images ne sont jamais utilisées à des fins publicitaires ni partagées avec des tiers sans votre consentement.

6 Usage de l'intelligence artificielle

CraftyCrib utilise des API d'intelligence artificielle tierces pour générer des visualisations de design intérieur. Vos images peuvent être transmises à ces services dans le seul but de produire le résultat demandé.

Ces services tiers sont soumis à leurs propres politiques de confidentialité. Nous sélectionnons exclusivement des partenaires offrant des garanties suffisantes de protection des données et ne conservant pas vos images à des fins d'entraînement sans consentement.

7 Conservation des données

Vos données sont conservées aussi longtemps que votre compte est actif. En cas de suppression de compte :

• Vos données personnelles sont supprimées dans un délai de 30 jours.
• Les images et projets associés sont définitivement supprimés de nos serveurs.
• Les données de facturation peuvent être conservées jusqu'à 10 ans pour répondre aux obligations légales et fiscales.

8 Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements de vos données.

Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous.

9 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement des données en transit (HTTPS/TLS), hachage des mots de passe, contrôles d'accès stricts et audits réguliers.