Politique de confidentialité

Noa De Almeida, entrepreneur individuel (EI), exerçant sous le nom commercial Keyforge — 173 rue de Courcelles, 75017 Paris.
Contact : support@keyforge.fr

Le site ne collecte que le strict nécessaire à son fonctionnement.

Compte client — uniquement si vous en créez un. Par email : adresse électronique, nom choisi, et mot de passe stocké sous forme chiffrée par notre prestataire d’authentification. Par GitHub ou Google : ce service nous transmet votre nom, votre adresse électronique, l’adresse de votre photo de profil et un identifiant technique — jamais votre mot de passe, ni aucun accès à vos dépôts, contacts ou autres données. Les builds que vous sauvegardez sont rattachés à votre compte. Base légale : exécution du service demandé.

Accès partenaire — si vous entrez par un lien à jeton, le jeton et le libellé qui lui est associé sont mémorisés dans votre navigateur pour ne pas vous le redemander. Les pages que vous ouvrez sont alors enregistrées sous ce libellé, avec leur date, le pays et le type d’appareil, afin de savoir si l’invitation a été consultée et quand. Base légale : intérêt légitime à réserver l’accès et à assurer le suivi de la relation commerciale.

Formulaire de support — si vous nous écrivez depuis la page Support : votre nom, votre adresse électronique et votre message, transmis par email à notre boîte de support. Ils servent uniquement à vous répondre ; aucun email ne vous est envoyé automatiquement. Base légale : intérêt légitime à traiter votre demande, ou mesures précontractuelles si elle porte sur un achat.

Commandes — si vous achetez sur le site : votre nom, votre adresse électronique, votre numéro de téléphone, votre adresse de livraison, les produits commandés et les montants. Le paiement est traité par Stripe : nous n’avons jamais connaissance de vos données de carte. Ces données servent à exécuter la commande, à vous envoyer sa confirmation et son suivi, et à tenir notre comptabilité. Base légale : exécution du contrat, et obligations légales (comptabilité, conservation des contrats).

Rétractation — si vous utilisez la fonction « Renoncer au contrat ici » : votre nom, votre adresse électronique, le numéro de commande, les articles concernés, ainsi que la date et l’heure de l’envoi. Ils servent à traiter votre rétractation et à vous en adresser l’accusé de réception. Base légale : obligation légale (code de la consommation).

Mesure d’audience anonyme. Pour savoir comment le site est consulté, nous enregistrons les pages ouvertes et quelques étapes du configurateur (écran affiché, fiche produit consultée, build terminé et sa valeur au prix catalogue), avec pour seules informations : la date, le pays (déduit de la connexion par notre hébergeur, sans que l’adresse IP soit conservée), le type d’appareil (téléphone, tablette ou ordinateur), la langue du navigateur et, si vous arrivez d’un autre site, son nom de domaine. Ni cookie de mesure, ni adresse IP, ni identifiant : ces données ne permettent pas de vous reconnaître d’une visite à l’autre. Base légale : intérêt légitime à mesurer la fréquentation du site.

Le site n’intègre ni Google Analytics, ni aucun autre outil tiers de statistiques ou de publicité. Aucun profilage, aucune revente, aucun transfert à des fins commerciales.

Tous les cookies déposés sont strictement nécessaires au fonctionnement du site : à ce titre, ils ne requièrent pas de consentement préalable.

• kf_preview — mémorise le jeton d’accès partenaire. 30 jours.
• kf_preview_label — affiche le libellé dans le bandeau d’aperçu. 30 jours.
• kf_lang — mémorise la langue que vous avez choisie (sélecteur FR / EN). 1 an.
• Cookies de session émis par Supabase (préfixe sb-) — maintiennent la connexion si vous avez un compte. Durée fixée par le fournisseur.

Vous pouvez les supprimer à tout moment depuis votre navigateur. Le lien « Quitter » du bandeau d’aperçu efface immédiatement les deux premiers.

• Vercel Inc. (États-Unis) — hébergement et exécution du site.
• Supabase, Inc. (Singapour) — base de données et authentification.
• OVH SAS (France) — nom de domaine et messagerie : envoi des emails du site (confirmation d’inscription, mot de passe oublié, confirmation et suivi de commande, accusé de réception d’une rétractation) et réception des messages du support.
• Stripe Payments Europe, Ltd. (Irlande) — paiement des commandes, selon sa propre politique de confidentialité pour les données de paiement.

Si vous choisissez de vous connecter avec GitHub, Inc. ou Google LLC (États-Unis), ce service vous identifie selon sa propre politique de confidentialité, en tant que responsable de son traitement. Il n’intervient pas si vous utilisez un compte par email.

Vos données de compte sont stockées dans l’Union européenne : la base de données est localisée en Irlande (région eu-west-1).

En revanche, le traitement applicatif — le code qui construit les pages et rafraîchit votre session — s’exécute sur l’infrastructure de Vercel aux États-Unis (région Washington DC). Vos données y transitent donc, sans y être conservées. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Les données de compte sont conservées tant que le compte existe. Vous pouvez le supprimer à tout moment depuis la page « Mon compte » : le compte, le profil et les builds sauvegardés sont alors effacés immédiatement et définitivement. Les cookies expirent aux durées indiquées ci-dessus.

Les statistiques de fréquentation, y compris celles des accès partenaires, sont conservées 25 mois puis effacées. Les tentatives de connexion à l’espace d’administration du site sont journalisées avec leur adresse IP, à des fins de sécurité, pendant 90 jours.

Les messages envoyés au support sont conservés le temps de traiter la demande, puis au plus trois ans après le dernier échange.

Les commandes et les rétractations qui s’y rapportent sont conservées dix ans, durée de conservation des pièces comptables et des contrats. Une rétractation qui ne correspond à aucune commande est conservée au plus trois ans.

Conformément au Règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. La rectification de votre nom et l’effacement de votre compte se font directement depuis la page « Mon compte ». Pour tout le reste, écrivez à support@keyforge.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.