Politique de confidentialité
Dernière mise à jour : 19 septembre 2026
1. Qui traite vos données ?
Le responsable du traitement est Maison Carrillo, SAS au capital de 8 000 €, immatriculée au RCS de Toulouse sous le n° 898 587 910, dont le siège social est situé 121 rue Jean Bart, 31670 Labège (voir nos mentions légales). Pour toute question sur vos données, écrivez à gabarit@maison-carrillo.com ou via la page Contact.
2. Données que nous collectons
| Compte | Adresse e-mail, mot de passe (haché, jamais stocké en clair), langue préférée, date de création et de dernière connexion. |
|---|---|
| Vos créations | Patrons (croquis, mesures), produits et pièces, gammes de montage, profils de taille, moodboards, ainsi que les images et fichiers PDF que vous importez. |
| Paiement (formule Premium) | Traité intégralement par Stripe : votre carte bancaire ne transite jamais par nos serveurs. Nous conservons uniquement le statut de l'abonnement, la formule choisie, les dates de période et les identifiants Stripe nécessaires à la facturation. |
| Mesure d'audience (optionnelle) | Avec votre consentement uniquement : totaux quotidiens anonymes (provenance, pages vues, durée active). Aucune IP, URL complète, identité ou identifiant de visite individuelle n'est jamais enregistré. |
| Contact | Nom, e-mail et message que vous nous transmettez via la page Contact. |
3. Pourquoi et sur quelle base légale
| Fournir le service | Exécution du contrat (création de compte, sauvegarde de vos créations, export). |
|---|---|
| Facturation de l'abonnement | Exécution du contrat et obligations légales comptables. |
| Sécurité du compte | Intérêt légitime (jetons de connexion signés et révocables, détection d'abus). |
| Mesure d'audience | Consentement, recueilli par le bandeau de confidentialité et modifiable à tout moment. |
| Répondre à vos messages | Intérêt légitime à traiter votre demande, ou mesures précontractuelles. |
4. Durées de conservation
- Compte et créations : conservés tant que votre compte existe. La suppression du compte (depuis « Mon compte », après confirmation du mot de passe) est immédiate et définitive : vos créations sont effacées de la base de données et vos fichiers importés sont supprimés du disque.
- Lien de vérification d'e-mail : 24 heures.
- Lien de réinitialisation de mot de passe : 1 heure.
- Session de connexion (jeton) : 7 jours, révocable immédiatement depuis votre compte (déconnexion des autres sessions).
- Agrégats de mesure d'audience : 13 mois. Votre choix de consentement (accepté ou refusé) : 6 mois, puis redemandé.
- Données de facturation : conservées par Stripe pour la durée requise par les obligations comptables et fiscales.
5. Avec qui vos données sont-elles partagées
Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service :
| Stripe | Traitement des paiements de l'abonnement (données de carte bancaire, facturation). |
|---|---|
| OVH SAS | Hébergement du site et de la base de données, en France. |
| Hostinger | Envoi des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, notifications d'abonnement). |
6. Sécurité
Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés ni consultables en clair. Les connexions au site sont chiffrées (HTTPS/TLS). Les sessions reposent sur des jetons signés que vous pouvez révoquer à tout moment. L'accès aux données du serveur est restreint aux personnes qui en ont besoin pour faire fonctionner le service.
7. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Deux de ces droits sont en libre-service, sans avoir à nous écrire :
- Portabilité : exportez l'intégralité de vos données (patrons, produits, gammes de montage, profils de taille, moodboards, préférences) au format JSON, depuis « Mon compte ».
- Effacement : supprimez votre compte à tout moment depuis « Mon compte », après confirmation de votre mot de passe.
Pour tout autre droit, ou toute question, écrivez à gabarit@maison-carrillo.com ou via la page Contact. Vous disposez aussi du droit d'introduire une réclamation auprès de la CNIL.
8. Cookies et stockage local
Le bandeau affiché à votre première visite distingue le stockage essentiel (connexion, langue, préférences d'atelier — toujours actif, nécessaire au fonctionnement du site) de la mesure d'audience anonyme (optionnelle, désactivée par défaut). Vous pouvez modifier votre choix à tout moment via le bouton « Confidentialité » du bandeau. L'ouverture du paiement charge les scripts nécessaires de Stripe. Une vidéo jointe à une gamme de montage n'est chargée depuis YouTube (youtube-nocookie.com) ou Vimeo qu'au moment où vous lancez sa lecture ; ces services reçoivent alors les informations techniques de la connexion (adresse IP, navigateur).
9. Modifications de cette politique
Cette politique peut être mise à jour, notamment pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.