Privacy
Policy

1. Responsable du Traitement

Le responsable du traitement est Clean Studio di Samuele Castaldo. Les contacts ci-dessous peuvent être utilisés pour les questions, demandes de confidentialité et retraits de consentement.

2. Données traitées

Nous traitons uniquement les données nécessaires au site, aux achats, aux comptes, au Partner Program et à Control :

• Données de compte et d’authentification : UID, email, nom, photo de profil et fournisseur de connexion.
• Données de commande, livraison, paiement, facturation et communications d’assistance.
• Données du Partner Program : forfait, statut Stripe, licence, crédits, demandes et dates contractuelles.
• Email, date, source et version de la politique lors de l’inscription volontaire à la newsletter.
• Prompts, images et résultats volontairement envoyés aux fonctions de génération IA.
• Données saisies par l'utilisateur dans Control : fiches de ses clients (nom, email, téléphone et adresses), produits, stock, commandes, livraisons, prix, coûts, paiements enregistrés, notes, transporteurs et numéros de suivi. Control ne demande ni ne conserve les données complètes des cartes de paiement.

4. Finalités et bases juridiques

Chaque traitement repose sur une finalité et une base juridique :

• Exécution du contrat : comptes, commandes, paiements, abonnements, licences, demandes et assistance.
• Obligations légales : comptabilité, fiscalité, litiges et demandes des autorités.
• Consentement : newsletters et communications promotionnelles facultatives.
• Intérêt légitime : sécurité, prévention de la fraude, protection des systèmes et défense juridique.
• Control : exécution du contrat avec l'utilisateur pour fournir l'espace de travail, synchroniser et protéger les données, fournir une assistance et garantir la continuité opérationnelle. Lorsque Clean Studio agit comme sous-traitant, il traite les données des clients de l'utilisateur sur la base des instructions documentées de celui-ci.

5. Fournisseurs et destinataires

• Firebase et Google Cloud : authentification, base de données et stockage.
• Stripe : Checkout, paiements, abonnements, factures et prévention de la fraude. Clean Studio ne conserve pas les données complètes de carte.
• Vercel : hébergement et diffusion du site.
• Resend : emails transactionnels et, à l’avenir, newsletters autorisées.
• Leonardo AI : traitement des images et prompts envoyés aux fonctions de génération.
• Google et Apple : authentification sociale choisie par l’utilisateur.

Pour Control, les données de l'espace de travail sont stockées via Firebase/Google Cloud et transitent par l'infrastructure applicative hébergée par Vercel. Stripe, Leonardo AI et Resend ne reçoivent pas les données de l'espace Control, sauf si l'utilisateur emploie séparément une fonction qui nécessite ces services ou contacte l'assistance.

6. Newsletter et marketing

L’inscription est facultative, distincte de la création de compte et fondée sur le consentement. Nous enregistrons date, source et version de la politique. Vous pouvez retirer votre consentement à tout moment en nous contactant ; un lien automatique de désinscription sera disponible avant l’envoi de campagnes. Le retrait n’affecte pas les traitements antérieurs.

7. Conservation

Les données contractuelles et fiscales sont conservées pendant la durée légale, normalement jusqu'à 10 ans. Les données de compte et du Partner Program restent pendant la relation et le temps nécessaire aux droits ou litiges. Les données newsletter restent jusqu'au retrait ou à la fermeture du service. Les contenus et générations restent dans l'historique jusqu'à leur suppression, sauf obligation légale. Les données de l'espace Control restent tant que le service ou l'espace de l'utilisateur est actif et aussi longtemps que l'utilisateur conserve chaque enregistrement ; après une demande de suppression vérifiée ou une fermeture définitive, elles ne sont conservées que pendant le temps strictement nécessaire à la fermeture, à une éventuelle exportation, à la rotation des sauvegardes, à la sécurité ou aux litiges, puis supprimées ou anonymisées sauf obligation légale. En tant que responsable des données de ses clients, l'utilisateur doit définir et appliquer des durées de conservation proportionnées à ses finalités.

8. Cookies et technologies nécessaires

Nous utilisons des cookies et jetons techniques nécessaires à l’authentification, la sécurité, au panier, à la langue et aux paiements. Aucun outil publicitaire de profilage ni analytics tiers n’est actuellement installé. Consultez la Cookie Policy.

9. Droits des personnes

Vous pouvez demander accès, rectification, effacement, limitation, portabilité et opposition, et retirer votre consentement. L’effacement ne concerne pas les données à conserver légalement et peut fermer le compte et mettre fin aux fonctions ou licences actives. Vous pouvez aussi saisir l’autorité italienne de protection des données.

Si une demande concerne les données d'un client saisies dans Control par un utilisateur professionnel, la personne doit d'abord s'adresser à cet utilisateur, qui en est normalement le responsable du traitement. Clean Studio aide le responsable à répondre et n'agit sur les données de l'espace qu'après avoir vérifié l'identité, l'autorité et les instructions du demandeur.

10. Transferts et sécurité

Certains fournisseurs peuvent traiter des données hors de l’Espace économique européen avec les garanties du RGPD, notamment les clauses contractuelles types ou d’autres mécanismes valides. Nous appliquons des mesures raisonnables, mais aucun système en ligne ne garantit une sécurité absolue.

Control sépare logiquement les espaces par compte et exige une authentification et une autorisation côté serveur pour lire ou modifier les données. L'accès opérationnel est limité aux fournisseurs et aux personnes qui en ont besoin pour fournir, protéger ou assister le service.