Confidentialité
Ce qui arrive à votre logo, ce qui arrive quand vous payez, et ce qui est conservé ensuite. Dans cet ordre, parce que c’est l’ordre dans lequel cela se passe.
Responsable du traitement
digitizing.app est le responsable du traitement. Écrivez à hello@digitizing.app.
Votre visuel
Le logo que vous déposez dans l’atelier est envoyé à notre serveur, gardé en mémoire le temps du calcul des points, et disparaît dès que la réponse est renvoyée. Il n’est jamais écrit sur un disque, dans une base de données ou un cache : ce service n’en possède aucun. Nous ne pouvons pas vous le remontrer. La seule exception – la seule fois où il quitte notre serveur – est le redessin décrit juste en dessous, et il n’a lieu que sur un fichier que vous avez payé. Base légale : exécution du service que vous avez demandé, art. 6, §1, b) du RGPD.
Quand un fichier payé est redessiné
Avant que les points soient calculés sur un fichier que vous avez payé, le visuel est d’abord nettoyé par un modèle d’image de Google (Gemini). Seul votre visuel est envoyé, pour cet unique appel : ni nom, ni adresse e-mail, ni compte, ni paiement. Google indique que les données transmises par l’API Gemini payante ne servent pas à entraîner ses modèles. Cela n’arrive jamais sur l’aperçu gratuit, et si l’appel échoue, votre visuel d’origine est utilisé tel quel. Base légale : exécution du service que vous avez demandé, art. 6, §1, b) du RGPD. Le transfert vers les États-Unis repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis. Un second modèle, d’Anthropic (Claude), voit le même visuel à côté des couleurs de fil trouvées par notre propre moteur et répond laquelle est au-dessus. Aucun des deux modèles ne reçoit d’information vous concernant.
Ce que nous gardons à la place
Rien du logo. Le compte est facultatif et contient trois choses : votre nom, votre e-mail et, si vous l’indiquez, le nom de votre atelier. Ils sont conservés sur votre fiche client chez Stripe, pas ici. Il n’y a pas de mot de passe, pas d’historique et pas de bibliothèque de vos fichiers. Le seul enregistrement vous concernant est le paiement, et il se trouve chez Stripe, pas ici – hormis le code à sens unique décrit au paiement, si vous avez pris une formule. Douze chiffres décrivant la façon dont le fichier a été calculé l’accompagnent : largeur en millimètres, technique, nombre de fils, nombre de points et de coupes, longueur de fil et temps de calcul. Ce sont des mesures, pas votre visuel – aucune image, aucun nom de fichier, aucune vignette. Nous nous en servons pour voir quelles tailles sont réellement brodées.
Au moment du paiement
Le paiement se déroule sur la page de Stripe. Stripe reçoit votre e-mail, vos données de carte et votre pays, et crée une fiche client pour la vente. Nous voyons dans Stripe le paiement, l’e-mail et le pays ; nous ne voyons jamais la carte. Notre sous-traitant est Stripe Payments Europe Ltd., dont les conditions de confidentialité s’appliquent en plus des présentes. Lors de l’achat d’un fichier, une somme de contrôle de votre visuel – un nombre, pas une image – est enregistrée avec le paiement chez Stripe, afin que le reçu ne déverrouille que le logo payé. Elle ne peut pas être reconvertie en votre fichier. Quand vous prenez une formule, nous gardons sur notre propre serveur, pendant deux ans, un code à sens unique de votre adresse e-mail et de votre carte – jamais l’adresse ni la carte elle-même – afin que le premier mois de Studio à 9 € ne serve qu’une fois par carte et par e-mail. Ce code ne peut être reconverti en aucun des deux.
Combien de temps la facture est gardée
Les factures et les reçus sont conservés cinq ans, parce que la loi comptable danoise l’exige (bogføringsloven §12). C’est le reçu – pas votre logo, qui a déjà disparu. Les deux ne sont jamais la même chose, et c’est le seul endroit où cela compte.
Les deux cookies
Un cookie, nommé kvittering, contient le numéro de votre paiement Stripe pour que le téléchargement sache qu’il est payé. Si vous créez un compte, un second, nommé konto, contient votre nom, votre e-mail et votre numéro de client Stripe, signé par nous afin qu’il ne puisse pas être modifié dans le navigateur. Les deux sont les nôtres, les deux ne sont lus que par ce site, et aucun ne mesure quoi que ce soit ni ne suit personne. Ils sont strictement nécessaires à ce que vous avez demandé – un téléchargement payé et un compte qui reste ouvert – donc sans consentement ; c’est pourquoi ce site n’a pas de bandeau cookies. Le reçu expire au bout de 30 jours, le compte au bout d’un an, et Se déconnecter le supprime aussitôt. Pendant le paiement, votre logo attend dans le stockage de votre propre navigateur, sur votre appareil – jamais chez nous – et il est supprimé dès que l’atelier se rouvre.
Ce que nous mesurons, et ce que non
Nous comptons les pages vues et une poignée d’actions – un aperçu calculé, une caisse ouverte, un fichier téléchargé – avec PostHog, sur leurs serveurs européens. Aucun cookie n’est posé et rien n’est écrit sur votre appareil : le numéro qui relie une visite vit dans la mémoire de l’onglet et disparaît avec lui. Aucun profil n’est construit et votre adresse IP n’est pas transmise, car la mesure passe par notre propre serveur et votre navigateur ne parle jamais à personne d’autre. On compte des événements, pas une personne. Il n’y a toujours aucun pixel publicitaire, aucune police tierce et aucun script externe. Base légale : notre intérêt légitime à savoir quelles parties de l’outil sont utilisées, RGPD art. 6, §1, f).
Hébergement et courrier
Le site tourne chez Cloudflare, qui traite votre adresse IP pour le livrer et le protéger. Le courrier envoyé à hello@digitizing.app est acheminé par Cloudflare et stocké par Zoho. Les e-mails que nous vous envoyons sont acheminés par Resend. Lorsque ces prestataires traitent des données hors de l’UE, ils le font sur la base des clauses contractuelles types de la Commission européenne.
Votre avis sur un logo brodé
Sous un logo brodé, l’atelier demande ce que vous en pensez. Votre réponse – pouce levé ou baissé et, si vous en choisissez un, ce qui ne va pas – est enregistrée avec la largeur, la technique et le nombre de fils de ce logo, et rien qui dise qui vous êtes. Si vous saisissez votre adresse e-mail pour recevoir l’image, nous vous envoyons cette image et pouvons vous écrire une seule fois pour vous demander votre avis ; l’envoi vaut consentement à cela, et à rien d’autre (RGPD, art. 6, par. 1, point a). L’adresse est conservée 90 jours puis supprimée, et le lien de désinscription dans l’e-mail la supprime aussitôt. Nous ne gardons pas l’image une fois envoyée.
Nos messages
Nous ne vous écrivons autre chose que votre reçu que si vous avez coché la case au moment du paiement, ou demandé l’image d’un logo brodé – alors une seule fois, comme décrit plus haut. Cette case est enregistrée avec votre paiement chez Stripe, et un e-mail à hello@digitizing.app la retire – sans motif, et rien d’autre ne change.
Vos droits
Vous pouvez demander une copie de vos données, leur rectification ou leur effacement, vous opposer à leur usage, ou les recevoir dans un format portable. Écrivez à hello@digitizing.app. Vous pouvez aussi saisir votre autorité de contrôle nationale – la CNIL en France, Datatilsynet au Danemark.