Cette traduction est fournie pour votre commodité. La version anglaise fait foi sur le plan juridique. Lire la version anglaise

Politique de confidentialité

Version 2026-10-09

La présente politique explique quelles données personnelles Craftkite collecte, pour quelles raisons, et quels sont vos droits. Le responsable du traitement est Craftkite (privacy@craftkite.com).

Données collectées

Données de compte : nom, adresse e-mail, empreinte du mot de passe, langue, paramètres de vérification en deux étapes et comptes de connexion que vous associez (Google, GitHub, Apple).
Données de projet : vos descriptions, plans, fichiers générés, versions, variables d’environnement et secrets (stockés chiffrés), adresses des applications publiées et domaines personnalisés.
Données d’utilisation et de facturation : tâches, crédits consommés, utilisation des modèles et du sandbox, statut de l’offre et de l’abonnement, factures (les données de carte de paiement sont traitées par Paddle, et non par nous).
Données techniques : adresse IP, navigateur, journaux de requêtes et rapports d’erreurs, conservés à des fins de sécurité et de dépannage.
Appareil d’inscription : lors de la création d’un compte, nous enregistrons une empreinte à sens unique, calculée avec une clé, d’un identifiant d’appareil aléatoire conservé par votre navigateur ou notre application, ainsi que le type de système d’exploitation de votre appareil, uniquement pour limiter le nombre de comptes Free recevant des crédits gratuits sur un même appareil.
Messages : commentaires, demandes d’assistance et signalements d’abus que vous nous envoyez.
Consentements : les versions des conditions et, le cas échéant, du consentement explicite que vous avez donné à l’inscription, ainsi que votre choix concernant les e-mails marketing, avec la date de chaque modification.
Analyse produit (uniquement avec votre consentement) : pages vues pseudonymisées et étapes d’inscription, de création d’un projet, de publication et de paiement.

Votre travail vous appartient

Vos projets, descriptions (prompts), plans, fichiers, aperçus et les idées qu’ils contiennent vous appartiennent. Seuls vous et les membres de votre espace de travail d’équipe, selon leur rôle, pouvez les voir ou les utiliser. Les autres membres, la communauté et le personnel de Craftkite ne peuvent ni les voir, ni les copier, ni les utiliser.

Accès du personnel uniquement pour résoudre un problème. Notre équipe n’ouvre votre contenu que lorsqu’il y a un problème à résoudre : une demande d’assistance de votre part, un signalement d’abus concernant l’une de vos applications, une demande légale ou une enquête de sécurité. Chaque accès exige un motif déclaré, est limité dans le temps (30 minutes par défaut) ainsi qu’à votre compte ou à un projet, et tout ce qui est consulté est enregistré dans notre journal d’audit de sécurité. Dans nos outils internes, votre adresse e-mail, votre nom, vos adresses IP et vos identifiants d’appareil sont masqués, sauf si un membre du personnel disposant du rôle approprié les révèle, ce qui est également enregistré.
Vous voyez chaque accès. Compte → Confidentialité indique quand une personne de Craftkite a ouvert vos données, l’équipe à laquelle elle appartient et le motif. Lorsque le motif est votre demande d’assistance, nous vous en informons également par e-mail.
Les aperçus sont privés. L’aperçu de votre application n’est montré qu’à vous et à votre équipe. Vous pouvez partager un lien vers celui-ci qui expire (au bout d’une heure par défaut). Publier une application est votre choix de la rendre publique : toute personne disposant de son adresse peut l’ouvrir.
Rien n’est partagé sans votre consentement. Votre application n’apparaît dans la galerie de la communauté que si vous la soumettez et cochez la case de consentement ; vous pouvez la retirer à tout moment dans Compte → Confidentialité, et nous supprimons alors notre copie. Nous n’utilisons jamais votre contenu dans des exemples, des modèles, des évaluations ou des analyses.

Pourquoi nous les utilisons (bases juridiques)

Pour fournir le Service et votre offre (contrat).
Pour assurer la sécurité du Service, prévenir les abus et faire respecter nos politiques (intérêts légitimes).
Pour envoyer des e-mails liés au compte, tels que la vérification, les reçus et les problèmes de paiement (contrat), ainsi que des conseils de prise en main dont vous pouvez vous désabonner à tout moment (intérêts légitimes ou consentement lorsqu’il est requis).
Pour respecter nos obligations légales, telles que la tenue des registres fiscaux (obligation légale).
Pour envoyer des e-mails marketing, uniquement si vous les avez acceptés à l’inscription ou dans votre compte (consentement, que vous pouvez retirer à tout moment).
Pour mesurer l’utilisation du site et du studio, uniquement si vous acceptez les cookies d’analyse (consentement).
Pour les membres en Turquie, le traitement et le transfert à l’étranger que la KVKK subordonne à un consentement explicite reposent sur le consentement explicite que vous donnez à l’inscription, séparément des conditions.

Traitement par l’IA

Pour créer vos applications, vos descriptions, images jointes et fichiers de projet sont envoyés à des fournisseurs de modèles d’IA (Anthropic, OpenAI, Google). Ceux-ci ne les traitent que pour répondre à nos requêtes et ne peuvent pas les utiliser pour entraîner des modèles : nous utilisons leurs API professionnelles, qui ne s’entraînent pas sur les données des clients, nous demandons à OpenAI de ne pas conserver les réponses et nous n’utilisons qu’un accès payant à l’API Gemini. Nous ne leur transmettons ni votre nom ni votre adresse e-mail. Les secrets et les valeurs des variables d’environnement ne sont jamais envoyés aux modèles. Ni nous ni nos fournisseurs n’utilisons votre contenu pour entraîner des modèles d’IA. Les questions que vous posez à notre assistant d’aide reçoivent une réponse tirée de nos articles d’aide et ne sont pas conservées ; nous enregistrons seulement qu’une question a été posée, à des fins de comptabilité des coûts.

Partage

Nous ne partageons des données qu’avec les sous-traitants figurant dans la liste des sous-traitants, avec Paddle en tant que revendeur officiel pour les achats, et avec les autorités lorsque la loi l’exige. Nous ne vendons pas de données personnelles.

Transferts internationaux

Certains sous-traitants sont situés hors de votre pays. Les transferts reposent sur des décisions d’adéquation ou sur les clauses contractuelles types de l’UE ; pour la Turquie, les transferts sont conformes à l’article 9 de la KVKK.

Durée de conservation

Données de compte et de projet : tant que votre compte existe. Après la suppression de votre compte, tout est effacé au bout de 30 jours (vous pouvez restaurer le compte d’ici là), à l’exception des factures et des registres que la loi nous oblige à conserver.
Journaux d’activité de compilation : 365 jours après la fin d’une tâche. Images jointes aux demandes : 365 jours. Captures d’écran de test : 180 jours (la plus récente de chaque projet est conservée tant que le projet existe).
Registres d’utilisation des modèles (jetons et coût, sans contenu) : 2 ans. Tickets d’assistance clos : 2 ans. Journal des e-mails qui vous sont envoyés : 180 jours. Registre des accès du personnel à vos données : 2 ans.
Journal d’audit de sécurité (connexions, actions d’administration, accès du personnel) : environ 13 mois.
Journaux de serveur et d’erreurs : jusqu’à 90 jours.

Compte → Confidentialité affiche les durées actuellement applicables.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter (Compte → Exporter mes données — l’archive contient votre compte, vos projets et leur code, vos demandes, les fichiers téléversés par les utilisateurs de vos applications, vos consentements, notifications, sessions, tickets d’assistance, les notes que notre équipe conserve sur votre compte et le registre des accès du personnel) et les supprimer (Compte → Supprimer le compte), vous opposer au traitement ou en demander la limitation, et retirer votre consentement. Les résidents de Californie peuvent s’opposer à toute vente d’informations personnelles (nous n’en vendons pas). Vous pouvez introduire une réclamation auprès de votre autorité de protection des données (en Turquie, le Conseil de la KVKK).

Cookies

Nous utilisons des cookies nécessaires pour vous connecter et assurer la sécurité du Service, et des cookies d’analyse uniquement si vous les acceptez. Consultez la politique relative aux cookies.

Rapports d’erreurs

Lorsqu’un problème survient dans l’application web ou mobile, un rapport d’erreur (détails techniques, type de navigateur ou d’appareil) peut être envoyé à Sentry. Nous supprimons de ces rapports les adresses e-mail, les adresses IP, les cookies, le corps des requêtes (comme vos descriptions et fichiers) et le contenu des formulaires avant qu’ils ne quittent votre appareil ou nos serveurs. Les événements d’analyse produit n’incluent jamais vos descriptions, les noms de vos projets ni aucun autre contenu.

Modifications

Nous annoncerons les modifications importantes dans le studio ou par e-mail avant leur entrée en vigueur.