La présente Politique de Confidentialité décrit comment Jérôme Pepermans (ci-après « DescTool », « nous », « notre ») collecte, utilise et protège les données personnelles des utilisateurs du service disponible sur https://desctool.creaflash.fr.
Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
Jérôme Pepermans, auto-entrepreneur
5115 route des hauts du camps, 83330 Le Castellet, France
SIRET : 520 141 599 00032
Email : contact@creaflash.fr
2. Données collectées
Dans le cadre de l'utilisation de DescTool, nous collectons les catégories de données suivantes :
Données fournies directement par l'utilisateur
- Données de compte : nom, prénom, adresse email, mot de passe (chiffré)
- Informations de profil : nom de votre boutique, URL de votre boutique, plateforme e-commerce utilisée (PrestaShop, Shopify, WooCommerce)
- Contenu généré : fiches produits créées, descriptions, images envoyées pour analyse
- Communications : messages envoyés via le formulaire de contact ou par email
Données collectées automatiquement
- Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure de connexion
- Cookies techniques : cookies de session et d'authentification nécessaires au fonctionnement du service
- Données d'utilisation : nombre de fiches générées, fonctionnalités utilisées, durée des sessions
Données de paiement
Les paiements sont traités exclusivement par Stripe. DescTool n'a pas accès ni ne stocke les numéros de carte bancaire, cryptogrammes ou autres données bancaires sensibles. Stripe peut collecter votre nom, adresse email et informations de facturation. Consultez la Politique de confidentialité de Stripe pour plus de détails.
3. Finalités du traitement
Vos données personnelles sont utilisées pour les finalités suivantes :
- Création et gestion de votre compte : vous permettre de vous inscrire, vous connecter et utiliser le service
- Fourniture du service : générer des fiches produits via l'IA, gérer vos abonnements et votre quota
- Paiement et facturation : traiter vos paiements et vous envoyer vos factures via Stripe
- Support client : répondre à vos questions et résoudre les problèmes techniques
- Sécurité : protéger le service contre les fraudes, abus et accès non autorisés
- Amélioration du service : analyser l'utilisation pour améliorer nos fonctionnalités (données anonymisées)
- Communications légales : vous envoyer des informations obligatoires (changement des CGV, factures, etc.)
4. Base légale du traitement
Le traitement de vos données repose sur les bases légales suivantes :
- Exécution du contrat (Art. 6.1.b du RGPD) : création du compte, fourniture du service, gestion de l'abonnement
- Consentement (Art. 6.1.a du RGPD) : cookies non essentiels, communications marketing (si activé)
- Obligation légale (Art. 6.1.c du RGPD) : facturation, conservation des données comptables
- Intérêt légitime (Art. 6.1.f du RGPD) : sécurité du service, analyse d'utilisation, prévention de la fraude
5. Destinataires des données
Vos données personnelles sont accessibles uniquement à l'éditeur du service (Jérôme Pepermans) et, pour des besoins techniques, aux prestataires suivants :
- o2switch — hébergeur du site et des données (serveurs en France)
- Stripe — traitement des paiements (certifié PCI DSS Level 1)
- Google (Gemini API) — génération de fiches produits via intelligence artificielle. Aucune donnée personnelle identifiable n'est transmise à Gemini ; seuls les textes et descriptions de produits sont traités
- SendGrid / Twilio — envoi des emails transactionnels
Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données, et de ne les utiliser que dans le cadre des services qu'ils nous fournissent.
6. Transferts hors UE
Certains de nos prestataires (Stripe, Google, SendGrid) peuvent transférer des données vers des pays hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées conformes au RGPD : clauses contractuelles types (CCT) approuvées par la Commission Européenne, et certifications (Privacy Shield ou équivalent).
7. Durée de conservation
Nous conservons vos données personnelles pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de compte : pendant toute la durée de votre abonnement actif, puis supprimées dans les 90 jours suivant la résiliation
- Données de paiement : conservées par Stripe selon sa propre politique ; DescTool conserve les factures pendant 10 ans (obligation comptable)
- Données de connexion et logs : 12 mois maximum
- Données de cookies : 13 mois maximum après le premier dépôt
8. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) : obtenir la confirmation que vos données sont traitées et une copie de celles-ci
- Droit de rectification (Art. 16) : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement (Art. 17) : demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation (Art. 18) : demander le gel temporaire du traitement
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et réutilisable
- Droit d'opposition (Art. 21) : vous opposer au traitement pour motif légitime
Pour exercer vos droits, contactez-nous à contact@creaflash.fr. Nous répondrons sous un mois maximum. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Utilisation de l'intelligence artificielle (Gemini)
DescTool utilise l'API Google Gemini pour générer des fiches produits à partir de vos descriptions, images et données produit. Les textes de vos produits sont envoyés à Gemini uniquement dans le but de générer la fiche. Aucune donnée personnelle identifiable (nom, email, identifiant) n'est transmise à Google dans le cadre de ce traitement. Google est contractuellement tenu de ne pas utiliser vos données pour entraîner ses modèles, conformément à sa politique de confidentialité API.
10. Cookies
DescTool utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session : maintient votre connexion active lors de votre navigation
- Cookie d'authentification : vous identifie lors de vos visites ultérieures
- Cookie CSRF : protège contre les attaques de type cross-site request forgery
Nous n'utilisons pas de cookies publicitaires ou de pistage tiers. Vous pouvez configurer vos préférences de cookies directement dans les paramètres de votre navigateur.
11. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des connexions via TLS/SSL (HTTPS)
- Mots de passe hachés avec bcrypt (algorithme de hachage sécurisé)
- Stockage des données sur des serveurs sécurisés en France (o2switch)
- Accès restreint aux données strictement nécessaires au fonctionnement du service
- Mises à jour régulières de sécurité
- Sauvegardes quotidiennes des données
12. Contact
Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :
- Par email : contact@creaflash.fr
13. Modifications
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.