La confidentialité d’abord, dès la conception

Quand vous créez une app, vous confiez des idées, des données et parfois des informations sur vos clients à l’outil que vous utilisez. Cela appelle selon nous une promesse claire : vos projets vous appartiennent. Voici comment Craftkite la tient, selon le RGPD européen et la KVKK turque.

Privé par défaut

Vos projets, prompts, fichiers, aperçus et données d’apps ne sont visibles que par vous et, selon les rôles, par votre équipe. Personne d’autre chez Craftkite ou dans la communauté ne peut les voir ni les utiliser. Les apps publiées sont publiques parce que vous l’avez choisi ; leur code et vos aperçus restent privés.

La base de données elle-même l’impose : chaque requête d’un membre s’exécute avec son identité, et les lignes des autres comptes sont refusées même si le code applicatif oublie une vérification.

Accès de l’équipe uniquement par « bris de glace »

Il arrive que notre support doive regarder dans un projet pour résoudre un problème que vous avez signalé. Cet accès n’est pas une autorisation permanente. Il passe par une procédure de bris de glace (break-glass) : une personne de l’équipe demande l’accès pour un motif précis, comme votre demande de support, pour une durée limitée, et chaque accès est consigné dans un journal d’audit non modifiable.

Vous voyez chaque accès vous-même dans Compte → Confidentialité → Accès de l’équipe Craftkite : qui a ouvert vos données (support, confiance et sécurité ou facturation), pourquoi et quand.

Vous choisissez où vivent vos données

Les comptes stockent leurs projets, fichiers et bases de données d’apps dans la région Union européenne ou États-Unis, et votre compte indique laquelle. Les secrets comme les clés d’API et les identifiants des stores sont chiffrés et ne s’affichent plus jamais une fois enregistrés.

Des durées claires, une vraie suppression

Votre compte indique combien de temps nous conservons les journaux de build, les images jointes, les captures de test et les demandes de support fermées. Les enregistrements vocaux sont supprimés dès leur transcription. Vous pouvez télécharger à tout moment tout ce que nous conservons sur vous dans un ZIP, et supprimer votre compte efface tout après un délai de grâce de 30 jours pendant lequel vous pouvez changer d’avis.

Des consentements visibles

Vos consentements, comme les conditions d’utilisation, le consentement explicite au titre de la KVKK et les e-mails marketing, figurent avec leurs dates dans votre compte.

Pour aller plus loin : Confidentialité et données.