Politique de confidentialité

Le responsable du traitement est BRECOM - FZCO, licence n° 48786, Dubai Silicon Oasis, DDP, Dubai Digital Park, Building A1, Dubaï, Émirats arabes unis.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à support@makerr.ai. Les demandes formelles peuvent être adressées à legal@makerr.ai.

Cette politique s'applique au service Makerr. Elle ne couvre pas les boutiques que vous exploitez : pour les données de vos propres clients, c'est vous le responsable du traitement, et il vous appartient de publier vos propres mentions.

Nous traitons uniquement ce qui est nécessaire au fonctionnement du service :

• Compte: adresse email, nom ou nom d'entreprise, mot de passe sous forme chiffrée, préférences, langue.
• Facturation : formule, historique des paiements, identifiant client chez notre prestataire de paiement, pays de facturation. Nous ne recevons ni ne conservons vos numéros de carte bancaire.
• Contenus que vous soumettez : adresses web analysées, fichiers téléversés, instructions écrites, informations sur votre marque et vos produits.
• Contenus générés : textes, visuels, palettes, structures de boutique et exports produits pour vous.
• Connexions tierces: jetons d'accès chiffrés lorsque vous connectez une boutique Shopify. Ces jetons ne quittent jamais nos serveurs et ne sont jamais transmis à votre navigateur.
• Données techniques : journaux de connexion, adresse IP, type de navigateur, horodatage, erreurs, pages consultées.
• Support : contenu de vos échanges avec notre équipe.

Nous ne recherchons pas de données sensibles. N'en soumettez pas: données de santé, données bancaires de tiers, pièces d'identité, opinions politiques ou religieuses n'ont aucune utilité pour le service.

• Fournir le service (compte, générations, exports, connexion Shopify) : exécution du contrat.
• Facturer et encaisser : exécution du contrat et obligations comptables.
• Assurer la sécurité, prévenir la fraude et les abus, conserver des journaux : intérêt légitime à protéger le service et ses utilisateurs.
• Améliorer le produità partir de mesures d'usage agrégées : intérêt légitime, sans profilage individuel à finalité publicitaire.
• Répondre au support : exécution du contrat et intérêt légitime.
• Envoyer des emails d'information produit: consentement, révocable à tout moment par le lien de désinscription. Les emails de service (facture, sécurité, fin d'abonnement) ne sont pas concernés, ils sont nécessaires au contrat.
• Respecter nos obligations légales et faire valoir nos droits : obligation légale et intérêt légitime.

Les contenus que vous soumettez sont transmis à nos fournisseurs de modèles pour produire le résultat demandé. Ces transmissions sont limitées à ce qui est nécessaire à l'opération lancée.

Nous faisons appel à des sous-traitants tenus par contrat de n'agir que sur nos instructions et d'appliquer des mesures de sécurité appropriées :

• Supabase

  Base de données, authentification et stockage des fichiers générés

  États-Unis / Union européenne

• Vercel

  Hébergement de l'application et journaux techniques

  États-Unis

• Stripe

  Paiement des abonnements et des recharges de crédits, facturation

  États-Unis / Irlande

• Anthropic

  Analyse de produit et rédaction des textes de vente

  États-Unis

• fal.ai

  Génération des visuels et des photos de produit

  États-Unis

• Trigger.dev

  Exécution des traitements longs (analyse, génération, export)

  États-Unis

• Resend

  Envoi des emails transactionnels (compte, facturation)

  États-Unis

• Crisp

  Messagerie de support

  France

• Shopify

  Création des produits et des médias dans votre boutique, si vous la connectez

  Canada

Des données peuvent également être communiquées à une autorité ou à un conseil lorsque la loi l'exige ou pour établir, exercer ou défendre un droit en justice.

Makerr est établi aux Émirats arabes unis et plusieurs de ses prestataires sont établis aux États-Unis. Vos données peuvent donc être traitées en dehors de votre pays de résidence. Lorsque le droit applicable l'exige, ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, dont une copie peut être demandée à legal@makerr.ai.

• Compte et contenus associés : pendant toute la vie du compte, puis suppression des systèmes de production dans les trente jours suivant la clôture.
• Sauvegardes chiffrées : purge par rotation dans un délai maximum de quatre-vingt-dix jours.
• Documents comptables et pièces de facturation : dix ans, au titre des obligations légales.
• Journaux techniques et de sécurité : douze mois au maximum.
• Échanges avec le support : trois ans après le dernier contact.
• Données de prospection : trois ans après le dernier contact, ou jusqu'au retrait du consentement.

Chiffrement des échanges, chiffrement au repos chez nos hébergeurs, cloisonnement des accès par utilisateur au niveau de la base de données, secrets et jetons conservés exclusivement côté serveur, journalisation des accès et principe du moindre privilège pour notre équipe.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous informons sans délai injustifié et prévenons les autorités compétentes lorsque la loi l'impose.

Selon le droit qui vous est applicable, vous disposez des droits suivants :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier lorsqu'elles sont inexactes ou incomplètes ;
• en demander l'effacement, sous réserve de nos obligations de conservation ;
• demander la limitation d'un traitement, ou vous opposer à un traitement fondé sur notre intérêt légitime ;
• recevoir vos données dans un format structuré et les transmettre à un autre prestataire ;
• retirer votre consentement à tout moment, sans effet sur les traitements déjà réalisés ;
• définir des directives relatives au sort de vos données après votre décès.

Écrivez à support@makerr.ai. Nous répondons dans un délai maximum d'un mois. Nous pouvons demander un justificatif d'identité lorsque le doute est raisonnable, uniquement pour éviter de communiquer vos données à un tiers.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence.

Le service utilise un nombre volontairement réduit de traceurs :

• Cookies strictement nécessaires: session d'authentification, sécurité, préférences d'affichage. Ils ne peuvent pas être désactivés sans rendre le service inutilisable.
• Mesure d'audience et support: statistiques d'usage agrégées et messagerie de support, déposés sur la base de votre consentement lorsque le droit applicable l'exige.

Aucun cookie publicitaire, aucune revente de profil, aucun suivi entre sites. Vous pouvez à tout moment supprimer les cookies déposés depuis les réglages de votre navigateur.

Le service est réservé aux personnes majeures agissant à titre professionnel. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données, signalez-le à support@makerr.ai : le compte sera fermé et les données supprimées.

Cette politique évolue avec le service et ses prestataires. Toute modification substantielle est notifiée par email ou dans l'application avant sa prise d'effet. La date de dernière mise à jour figure en tête de page, et les conditions contractuelles associées sont décrites dans les conditions générales.