Politique de confidentialité

Qui sommes-nous

Puzzle Studio est exploité par [OPERATOR: your legal name or FOP registration], [POSTAL ADDRESS] (« nous »). Questions sur vos données : [CONTACT EMAIL].

Ce que nous conservons, et pourquoi

• Votre compte : e-mail, nom (facultatif) et une empreinte scrypt de votre mot de passe. Nous ne conservons jamais le mot de passe lui-même.
• Connexion : un cookie de session (HttpOnly). Nous n’en conservons qu’une empreinte, avec le nom du navigateur, pendant 30 jours. Les échecs de connexion sont enregistrés par e-mail pendant 15 minutes pour empêcher de deviner les mots de passe.
• Réinitialisation : une empreinte du lien envoyé, valable une heure et utilisable une fois.
• Votre boutique : nom d’éditeur, lien bonus, prix, catégorie Etsy, réglages de l’autopilote et langue de l’interface.
• Vos livres : réglages des livres, textes d’annonce, idées de recherche (avec les sources web publiques citées), historique de vérification, et les PDF et images que nous créons.
• Etsy, si vous le connectez : l’identifiant et le nom de votre boutique Etsy, et le jeton d’accès fourni par Etsy, chiffré. Nous l’utilisons uniquement pour créer des brouillons d’annonces et publier une annonce quand vous cliquez sur « Valider et publier ». Nous ne lisons pas vos acheteurs, commandes ou paiements.
• Facturation : vos changements de formule et références de factures.

Langue : pour afficher le site dans votre langue, nous déterminons le pays de votre adresse IP à l’aide d’une copie de la base de pays DB-IP sur notre propre serveur. L’adresse et le pays ne sont ni conservés ni transmis. Votre choix de langue est gardé dans un cookie (ps_lang) pendant un an.

Nous n’utilisons aucun cookie d’analyse, de publicité ou de suivi.

Qui d’autre traite des données

• OpenAI rédige les textes d’annonce, les plans de livres et la recherche. Il reçoit des informations sur les livres (titres, thèmes, listes de mots, votre nom d’éditeur) et les requêtes de recherche, pas votre e-mail ni votre mot de passe.
• Etsy, uniquement si vous connectez votre boutique, reçoit les annonces que vous créez via nous.
• Fournisseur d’e-mail [NOM] : envoie les e-mails de réinitialisation à votre adresse.
• Railway (Railway Corporation, États-Unis ; serveurs dans l’UE (Amsterdam, Pays-Bas)) : héberge les serveurs, la base de données et les fichiers.
• Prestataire de paiement [NOM, une fois choisi] : traite les paiements ; nous ne voyons jamais votre carte.

Durée de conservation

Tant que vous avez un compte. Quand vous supprimez votre compte (Paramètres › Vos données), nous supprimons immédiatement compte, boutique, livres, fichiers, idées, historique et connexion Etsy. Les données de facturation sont conservées [N] ans, comme l’exige la loi comptable. Les sauvegardes du serveur sont renouvelées sous [N] jours.

Vos droits

Vous pouvez télécharger tout ce que nous détenons sur vous (Paramètres › Vos données › Télécharger mes données), le corriger dans les Paramètres ou le supprimer. Vous pouvez aussi vous opposer à un traitement ou poser des questions : [CONTACT EMAIL]. Dans l’UE/EEE ou au Royaume-Uni, vous pouvez saisir votre autorité de protection des données (en France, la CNIL) ; en Ukraine, le Commissaire aux droits de l’homme du Parlement ukrainien. [CONFIRMER LES BASES LÉGALES ET LE DROIT APPLICABLE AVEC UN AVOCAT.]

Sécurité

Le trafic est chiffré (HTTPS). Les mots de passe et cookies de session ne sont conservés que sous forme d’empreintes, les jetons Etsy sont chiffrés, et les données de chaque vendeur sont séparées de celles des autres.

Modifications

Si nous modifions cette politique de manière importante, nous vous préviendrons par e-mail avant son entrée en vigueur.