Cette page explique quelles données setforscale utilise, pourquoi, combien de temps, et ce que vous pouvez faire. Elle s'adresse aux créateurs qui utilisent setforscale, aux acheteurs de leurs boutiques, et aux personnes dont nous avons lu le compte sans qu'elles soient inscrites.
En bref
- Nous lisons seulement ce qui est public. Les comptes Instagram, TikTok et YouTube que vous nous donnez, pour construire votre diagnostic et votre boutique. Et, pour faire connaître setforscale, des profils publics de créateurs (section 6).
- Nous ne gardons pas l'auteur d'un commentaire. Nous le retirons avant d'enregistrer quoi que ce soit dans notre base : nous gardons ce que dit votre audience, pas qui l'a dit. Seul notre prestataire de lecture garde un temps le résultat complet (section 2).
- L'IA qui écrit pour vous ne s'entraîne pas sur vos données. Anthropic, qui la fournit, s'y engage.
- Nous ne vendons pas vos données, et nous ne faisons pas de publicité ciblée.
- Aucun cookie publicitaire ni de mesure d'audience. Seulement ce qui sert au site : votre connexion, et un réglage d'affichage.
- Une question, une demande : écrivez à contact@setforscale.com.
Qui est responsable de vos données
Le responsable du traitement est Delphine Etienne EI (entrepreneur individuel), qui exploite setforscale.
- Adresse : 8 bis rue Abel, 75012 Paris
- SIRET : 453 626 277 00041
- E-mail : contact@setforscale.com
Nous n'avons pas désigné de délégué à la protection des données. Pour toute question, écrivez à l'adresse ci-dessus.
Une exception : les données des acheteurs. Quand quelqu'un achète dans la boutique d'un créateur, c'est le créateur qui vend, et c'est lui le responsable des données de son acheteur. setforscale les traite pour son compte. Voir la section 5.
Ce que nous faisons de vos données
Chaque usage a son tableau : pourquoi nous le faisons, sur quelle base légale, avec quelles données, combien de temps, et qui les reçoit. Les prestataires cités sont présentés plus bas, avec leur pays et leurs garanties.
Les personnes qui ont accès à ces données sont celles qui font fonctionner setforscale, sous l'autorité de la titulaire.
1. Votre compte créateur
| Pourquoi | Créer votre compte, vous connecter, et vous faire retrouver votre diagnostic, votre boutique et vos réglages. |
| Base légale | Ce que vous nous demandez avant de vous abonner, puis votre contrat. |
| Données | Votre adresse e-mail. Votre mot de passe, enregistré sous une forme brouillée que personne ne peut relire, pas même nous. Votre prénom, si vous le donnez. Vos pseudos Instagram, TikTok et YouTube. L'adresse de votre boutique, votre palier et vos réglages. Les dates de création du compte et de dernière connexion. |
| Combien de temps | Tant que votre compte existe. Un compte qui n'a jamais payé est supprimé après 6 mois sans connexion, avec tout ce qui a été lu et produit pour lui ; un e-mail vous prévient avant. Si vous demandez la suppression, tout est effacé au plus tard un mois après votre demande, sauf ce que la loi nous oblige à garder (section 4). |
| Qui les reçoit | Supabase (base de données et connexion), Vercel (hébergement), Resend (e-mails). |
| Obligatoire ? | L'adresse e-mail et le mot de passe, oui : sans eux, pas de compte. Le prénom, non. |
Ce que vous publiez sur votre boutique (votre nom, votre photo de profil, vos textes) est visible par tous. L'abonnement est réservé aux personnes majeures.
2. Le diagnostic : la lecture de vos comptes publics
Vous nous donnez vos pseudos. Nous lisons ce que vos comptes montrent publiquement, puis nous en tirons deux offres et votre boutique. Ne lancez une lecture que sur un compte qui est le vôtre, ou que vous êtes autorisé à gérer.
| Pourquoi | Comprendre votre compte et ce que demande votre audience, pour vous recommander deux offres et construire votre boutique. |
| Base légale | Votre demande, puis votre contrat. Pour les commentaires de votre audience, notre intérêt légitime : comprendre ce que votre audience réclame, sans savoir qui l'a écrit. |
| D'où elles viennent | De vos comptes publics, lus pour nous par Apify, et de ce que vous nous dites pendant le parcours. |
| Données lues | Sur chaque compte : le nom affiché, la bio, le nombre d'abonnés et de publications, les liens de la bio, la catégorie, le badge vérifié, la photo de profil et la bannière. Sur vos publications (au plus 50 sur Instagram, 30 sur TikTok, 30 sur YouTube) : les textes, titres, dates, hashtags, images et chiffres (likes, vues, commentaires, partages, enregistrements), et les comptes que vous y citez ou identifiez. Sur les commentaires : le texte, le nombre de likes et la date. Jamais leur auteur. |
| Données que vous ajoutez | Vos réponses aux questions (votre prénom, le type d'offre que vous visez, ce que vous voulez nous dire), et les liens de sites et captures d'écran qui vous inspirent. |
| Ce que nous gardons | Le résultat brut de la lecture, sans aucun auteur de commentaire, et sans les listes des comptes cités ou identifiés dans vos publications : le texte de vos légendes reste tel que vous l'avez écrit. Jusqu'à 12 de vos photos, vos photos de profil et vos bannières, copiées dans notre stockage pour en tirer vos couleurs. Seule votre photo de profil apparaît sur votre boutique. L'analyse et les deux offres. |
| Combien de temps | Tant que votre compte existe : nous relisons ce brut pour refaire une analyse sans relire vos comptes. Pour un compte jamais payé, 6 mois sans connexion, comme en section 1. Chez Apify, le résultat complet d'une lecture, auteurs des commentaires compris, reste stocké pendant 4 mois au plus, puis il est effacé. |
| Qui les reçoit | Apify (lecture), Anthropic (analyse, section 3), Supabase (stockage), Vercel (hébergement). |
| Obligatoire ? | Au moins un pseudo, oui : sans lui, pas de diagnostic. Le reste est facultatif. |
Des commentaires, nous gardons les plus récents de chaque publication sur Instagram (une quinzaine au plus), deux par vidéo sur TikTok, aucun sur YouTube. Les réponses à un commentaire et vos propres réponses sont retirées. Les @pseudos cités dans un commentaire sont masqués, sauf le vôtre.
3. La génération par IA
| Pourquoi | Écrire votre analyse, vos deux offres, les textes de votre boutique et de votre produit, et répondre à ce que vous demandez à l'assistant de l'éditeur. |
| Base légale | Votre demande, puis votre contrat. |
| Données envoyées à l'IA | Le dossier tiré de la lecture (textes, chiffres, extraits de commentaires sans auteurs). Jusqu'à 8 de vos photos, en petit format. Vos réponses aux questions et vos inspirations. Les messages que vous écrivez à l'assistant de l'éditeur. Le cas échéant, des captures de votre boutique, pour que l'IA en relise le rendu. |
| Ce que nous gardons | L'analyse, les offres, votre boutique et votre produit, avec chacune de leurs versions, et l'historique de vos échanges avec l'assistant. |
| Combien de temps | Chez nous, tant que votre compte existe (6 mois sans connexion pour un compte jamais payé). Chez Anthropic, effacé sous 30 jours ; jusqu'à 2 ans si ses systèmes de sécurité signalent une demande contraire à ses règles d'usage. |
| Qui les reçoit | Anthropic (modèles Claude), Supabase, Vercel. |
L'assistant de l'éditeur est une IA. Elle propose, vous décidez de ce que vous publiez. Aucune décision qui produit des effets juridiques sur vous n'est prise par une machine seule.
4. Le paiement de votre abonnement
| Pourquoi | Encaisser votre abonnement, gérer son renouvellement, sa résiliation ou une rétractation, tenir notre comptabilité, et pouvoir prouver que vous avez accepté nos conditions. |
| Base légale | Votre contrat. Nos obligations légales (comptabilité, conservation des contrats conclus en ligne). Notre intérêt légitime à prouver votre accord en cas de litige. |
| Données | Votre e-mail, votre nom, votre adresse de facturation quand Stripe la demande, votre numéro de TVA si vous en indiquez un. Votre carte bancaire, saisie chez Stripe : nous ne la voyons jamais. Votre palier, mensuel ou annuel, le statut de l'abonnement, les dates de la première facture, de fin de période et de résiliation, le code de réduction utilisé, vos factures, vos identifiants chez Stripe. La preuve de votre accord : le texte de la case cochée, la version des conditions, la date et l'heure. |
| Combien de temps | Les informations d'abonnement, tant que votre compte existe. Les factures et pièces comptables, 10 ans. La preuve de votre accord : pour un abonnement annuel ou d'au moins 120 €, pendant toute la durée de l'abonnement puis 10 ans après sa fin ; dans les autres cas, 5 ans après la fin de l'abonnement. |
| Qui les reçoit | Stripe (paiement), Supabase, Vercel, Resend (e-mails liés à l'abonnement). |
| Obligatoire ? | Oui pour vous abonner : sans ces données, Stripe ne peut pas encaisser et nous ne pouvons pas établir vos factures. |
Stripe traite aussi ces données pour son propre compte, comme responsable distinct, pour lutter contre la fraude et respecter ses obligations bancaires. Sa politique : stripe.com/fr/privacy.
Si nous avions échangé avec vous avant votre abonnement, votre premier paiement est noté sur la fiche de cette conversation (section 6).
5. Votre boutique et vos acheteurs : nous agissons pour vous
Quand une personne achète dans votre boutique, c'est vous le vendeur, et c'est vous le responsable de ses données. setforscale les traite pour votre compte, comme sous-traitant, selon l'accord de sous-traitance joint à nos conditions d'utilisation. Nous ne les utilisons pour nous-mêmes que pour quelques besoins, décrits juste après le tableau.
| Pourquoi | Vendre votre produit, ouvrir à l'acheteur son espace, garder sa progression, vous montrer vos ventes et vos acheteurs, et prélever notre commission sur chaque vente. |
| Base légale | Celle que vous choisissez comme responsable, en général le contrat avec votre acheteur. Pour notre commission : notre contrat avec vous et nos obligations comptables. |
| Données | L'e-mail de l'acheteur, le produit acheté, le montant, la commission, la devise et la date. L'origine de son accès (vente, ajout à la main, fichier importé). Sa progression dans le produit. La date d'un éventuel retrait de son accès. Ses données de paiement restent chez Stripe, sur votre compte Stripe. |
| Combien de temps | L'acheteur garde l'accès à ce qu'il a payé tant que setforscale existe. Si vous supprimez votre boutique, tout est supprimé, accès des acheteurs compris, après un avertissement. Nous gardons seulement les pièces comptables de nos commissions, 10 ans. |
| Qui les reçoit | Vous. Supabase, Vercel, Resend (liens et codes de connexion de l'acheteur). Stripe, pour le paiement sur votre compte, selon votre propre contrat avec Stripe. |
Avec Growth, nous traitons aussi pour votre compte : le nom de l'élève inscrit sur son certificat de fin de formation ; les e-mails envoyés à vos élèves, et leur désinscription s'ils la demandent ; les codes de réduction utilisés ; et, quand une personne a commencé un achat sans le terminer et coché la case pour recevoir un rappel, son adresse e-mail, effacée 30 jours au plus tard après. Klarna, qui propose le paiement en 3 fois sur la page de paiement de Stripe, traite les données de l'acheteur selon sa propre politique.
Un appel réservé se réserve sur l'outil d'agenda du créateur, qui traite les données de la réservation pour lui.
Ce que nous faisons pour notre propre compte. Pour quelques besoins qui nous sont propres, setforscale est responsable, et non plus sous-traitant, de certaines données des acheteurs :
| Pourquoi | Le compte de connexion de l'acheteur, qui lui sert pour toutes les boutiques où il a acheté avec la même adresse. La sécurité des connexions et la lutte contre les abus (section 10). Nos obligations légales : tenir la comptabilité de nos commissions, répondre aux autorités, traiter les signalements de contenus. |
| Base légale | Notre intérêt légitime à offrir un accès unique et sûr, pour le compte de connexion et la sécurité. Nos obligations légales, pour le reste. |
| Données | L'adresse e-mail, l'identifiant du compte de connexion, les dates de connexion. Pour la comptabilité : le montant de chaque vente, notre commission, la date et la référence du paiement. |
| Combien de temps | Le compte de connexion, tant qu'une boutique donne accès à l'acheteur. Un compte qui ne donne accès à aucune boutique, par exemple parce que la personne a demandé un lien sans avoir acheté, est supprimé 6 mois après sa dernière connexion. Les pièces comptables, 10 ans. |
| Qui les reçoit | Supabase, Vercel, Resend. |
Pour encaisser vos ventes, vous ouvrez votre propre compte Stripe. Vous donnez votre identité directement à Stripe, qui en est responsable. Nous ne recevons que l'état de votre compte : prêt à encaisser ou non.
Si vous arrêtez votre abonnement, votre boutique reste en ligne sans que vous puissiez la modifier, et nous continuons de traiter les données de vos acheteurs pour votre compte.
Vous êtes acheteur ? Le créateur qui vous a vendu est responsable de vos données : écrivez-lui en premier. Si vous nous écrivez, nous transmettons votre demande au créateur et nous l'aidons à y répondre.
6. La prospection à partir de profils publics
Pour faire connaître setforscale, nous écrivons à des créateurs de contenu, par message privé sur Instagram ou TikTok, au sujet de leur activité de créateur. Nous répondons aussi aux créateurs qui nous écrivent en premier. Le détail est sur la page Vous avez reçu un message de setforscale.
Vous pouvez vous y opposer à tout moment, sans vous justifier : répondez « stop » à notre message, ou écrivez à contact@setforscale.com. Nous ne vous écrivons plus, et nous supprimons votre fiche. Nous gardons seulement une empreinte de votre pseudo, qui ne l'affiche pas en clair, pendant 3 ans, pour ne jamais vous réécrire par erreur. Notre échange ne compte plus que dans nos statistiques, sans votre pseudo ni nos messages.
| Pourquoi | Trouver les créateurs à qui setforscale peut servir, les contacter, suivre nos conversations et mesurer ce qui fonctionne. |
| Base légale | Notre intérêt légitime : faire connaître setforscale à des créateurs, pour leur activité de créateur. |
| D'où elles viennent | De votre profil public Instagram ou TikTok, trouvé et lu automatiquement pour nous (Apify) ou relevé à la main. Ou du message, ou du commentaire, que vous nous avez envoyé. |
| Données | Votre pseudo et la plateforme, votre nom affiché, votre bio, vos abonnés, le lien de votre bio, le pays et la langue estimés, la date et les vues d'une publication récente, une offre annoncée dans votre bio. Si vous vendez déjà quelque chose, d'après la page du lien de votre bio, et l'indice qui le montre. Le chemin qui nous a menés à vous, par exemple le compte d'un autre créateur. Votre niche et votre métier, estimés par une IA. Un score et son détail, et une priorité que nous notons à la main. Une phrase tirée d'un commentaire public sous vos publications, sans le nom de son auteur. Nos notes. Le statut, les étapes et les dates de la conversation, le temps que nous y avons passé, la vidéo par laquelle vous êtes arrivé. Le code de réduction créé pour vous. Si vous vous inscrivez : le lien avec votre compte, fait à partir du pseudo que vous tapez au diagnostic, et la date de votre premier paiement. |
| Combien de temps | Si vous ne répondez pas : 6 mois après la première lecture de votre compte, ou après notre message s'il est venu plus tard, puis suppression. Si vous répondez sans créer de compte : 3 ans après notre dernier échange. Si vous créez un compte : tant que votre compte existe, et la fiche est supprimée avec lui : notre échange ne compte plus que dans nos statistiques, sans votre pseudo ni nos messages. Si vous dites stop : voir ci-dessus. |
| Qui les reçoit | Apify (lecture), Anthropic (niche et métier), Supabase, Vercel. Stripe ne reçoit qu'un identifiant interne quand un code de réduction est créé pour vous. |
7. Les alertes et les e-mails
| Pourquoi | Vous envoyer les e-mails nécessaires au service, et nous prévenir quand la lecture de votre compte échoue, pour vous débloquer. |
| Base légale | Votre contrat, pour les e-mails qui vous sont adressés. Notre intérêt légitime, pour nos alertes internes. |
| E-mails que vous pouvez recevoir | La confirmation de votre adresse, vos liens et codes de connexion, le mot de passe oublié, l'alerte de changement de mot de passe. « Votre diagnostic est prêt » et « Votre boutique est en ligne », seulement si vous avez quitté la page pendant l'attente. Les e-mails liés à votre abonnement. L'avertissement avant la suppression d'un compte inactif. Un e-mail à chaque vente, que vous pouvez couper dans vos réglages. Aucun e-mail publicitaire. |
| Nos alertes | Quand la lecture d'un de vos comptes échoue, un e-mail nous arrive avec votre adresse e-mail, votre pseudo, le réseau, la cause et le message affiché à l'écran, pour que nous puissions vous débloquer. Au plus une alerte par heure pour votre compte. |
| Données | Votre adresse e-mail, votre prénom, le contenu de l'e-mail. |
| Combien de temps | Resend garde l'historique des envois pour une durée limitée par son offre. Nos alertes sont supprimées une fois le problème réglé. |
| Qui les reçoit | Resend (envoi), Supabase (e-mails de connexion), notre messagerie (alertes). |
8. La mesure des visites, sans cookie
Sur les boutiques, nous comptons combien de fois chaque page est ouverte, jour par jour, pour montrer ce chiffre à son créateur. Ce compteur compte des ouvertures de page, pas des personnes. Sur setforscale.com, nous ne mesurons pas l'audience.
| Pourquoi | Montrer à chaque créateur combien de fois sa boutique a été ouverte. |
| Base légale | Notre intérêt légitime, pour la seule lecture du type de navigateur. Le compteur lui-même ne contient aucune donnée personnelle. |
| Données | Un nombre par boutique et par jour. Au moment de la visite, le type de navigateur annoncé est lu pour écarter les robots, puis oublié. Ni cookie, ni adresse IP, ni identifiant. |
| Combien de temps | Tant que la boutique existe. |
| Qui les reçoit | Le créateur de la boutique. Supabase, Vercel. |
9. La source de votre inscription
Quand vous arrivez par un lien qui porte une source, par exemple setforscale.com/?s=bio (le lien de la bio d'une de nos vidéos), nous notons cette source sur votre compte au moment où vous vous inscrivez.
| Pourquoi | Savoir quel lien vous a amené, pour savoir ce qui marche. |
| Base légale | Notre intérêt légitime. |
| Données | Le nom court de la source, par exemple « bio ». |
| Comment | La source voyage dans l'adresse des pages, puis dans le formulaire d'inscription. Rien n'est écrit sur votre appareil. |
| Combien de temps | Tant que votre compte existe. |
| Qui les reçoit | Supabase, Vercel. |
10. Les journaux techniques et la sécurité
| Pourquoi | Faire fonctionner et protéger le service : repérer les pannes, les abus et les tentatives d'intrusion. |
| Base légale | Notre intérêt légitime à assurer la sécurité du service. |
| Données | L'adresse IP, le type de navigateur, la page demandée, la date et l'heure, et les messages d'erreur de nos fonctions, qui peuvent contenir un pseudo ou une adresse e-mail. Le nombre d'essais ratés d'un code de connexion, par adresse e-mail. Pour limiter les abus, la date de vos dernières demandes d'e-mail (inscription, lien de connexion, mot de passe oublié, changement de mot de passe, rappel de panier, accusé de résiliation) et de page de paiement, rattachée à une empreinte de votre adresse IP, de votre adresse e-mail ou de votre compte calculée avec une clé secrète, jamais à ces adresses ni à votre compte eux-mêmes. |
| Combien de temps | Les journaux, de 1 à 7 jours selon l'outil. Le compteur d'essais est effacé dès que la connexion réussit, et au plus tard 7 jours après le dernier essai. Les dates de demandes sont effacées au plus tard 3 jours après. |
| Qui les reçoit | Vercel, Supabase. |
11. Vos messages et vos demandes
| Pourquoi | Vous répondre, et traiter vos demandes : exercice de vos droits, suppression, réclamation, signalement d'un contenu illicite. |
| Base légale | Nos obligations légales : répondre aux demandes d'exercice de vos droits, et traiter les signalements de contenus illicites. Notre intérêt légitime à répondre aux autres messages. |
| Données | Votre adresse e-mail, votre nom si vous le donnez, le contenu de votre message et ses pièces jointes. Pour un signalement : l'adresse de la page en cause et vos explications. |
| Combien de temps | Le temps de traiter votre demande, puis 5 ans, pour pouvoir prouver notre réponse. |
| Qui les reçoit | Notre messagerie (voir les prestataires). Pour un signalement, le créateur de la boutique en cause ne reçoit votre identité que si c'est strictement nécessaire. |
Nous avons lu votre compte alors que vous n'êtes pas inscrit
Vous pouvez vous retrouver dans nos données sans jamais avoir utilisé setforscale. Voici les cinq cas, et ce que vous pouvez faire.
Quelqu'un a tapé votre pseudo dans le diagnostic. Le diagnostic sert à lire son propre compte, mais nous ne pouvons pas vérifier que le pseudo tapé appartient à celui qui le tape. Si quelqu'un a lu votre compte à votre place, écrivez-nous en indiquant votre pseudo. Nous supprimons tout ce qui a été lu et produit à partir de votre compte, y compris une boutique qui utiliserait votre nom ou votre photo. Pour être sûrs que le compte est le vôtre, nous pouvons vous demander un message envoyé depuis ce compte.
Vous êtes dans notre liste de prospection. Voir la section 6 et la page Vous avez reçu un message de setforscale. Un « stop » suffit.
Vous avez commenté la publication d'un créateur que nous avons lu. Dans notre base, nous gardons le texte de votre commentaire, son nombre de likes et sa date, jamais votre nom ni votre pseudo. Les @pseudos que vous citez sont masqués. Notre prestataire de lecture, Apify, garde de son côté le résultat complet de la lecture, votre pseudo compris, pendant 4 mois au plus, puis l'efface. Comme nous ne gardons pas votre nom, nous ne pouvons pas vous retrouver par lui. Envoyez-nous le texte du commentaire et le lien de la publication : nous le retrouvons et nous le supprimons.
Vous êtes cité ou identifié dans la publication d'un créateur que nous avons lu. Si un créateur vous identifie sur une photo ou cite votre compte, votre pseudo figure dans le résultat de la lecture. Avant d'enregistrer quoi que ce soit dans notre base, nous retirons les listes des comptes identifiés ou cités ; si le créateur a écrit votre pseudo dans le texte de sa publication, ce texte est gardé tel qu'il l'a écrit. Nous ne nous en servons pas. Notre prestataire de lecture, Apify, garde de son côté le résultat complet pendant 4 mois au plus, puis l'efface. Écrivez-nous avec votre pseudo et le lien de la publication : nous le retirons.
Vous apparaissez sur une photo d'un créateur. Nous copions quelques photos d'un compte lu pour en tirer ses couleurs. Elles ne sont pas publiées sur sa boutique : seule sa photo de profil l'est. Écrivez-nous avec le lien de la publication : nous supprimons la photo.
Les informations sensibles qui peuvent apparaître dans une bio ou une photo
Une bio, une légende ou une photo peut révéler une information sensible : votre santé, vos convictions religieuses ou philosophiques, vos opinions politiques, votre orientation sexuelle, une origine ethnique. La loi protège particulièrement ces informations.
Voici ce que nous en faisons :
- Nous ne les cherchons pas et ne vous les demandons pas.
- Nous ne demandons jamais à l'IA d'en déduire quoi que ce soit, ni de vous classer selon elles. La niche que nous retenons est le sujet de vos contenus, par exemple « nutrition » ou « yoga », pas une information sur vous.
- Nous ne faisons aucune reconnaissance de visage. Vos photos servent à tirer vos couleurs et à guider le style de votre boutique.
- Elles peuvent pourtant passer dans ce que nous lisons et envoyons à l'IA, parce qu'elles figurent dans ce que vous avez vous-même rendu public. C'est la seule base sur laquelle nous les traitons.
- Vous voulez qu'une information de ce type disparaisse ? Écrivez-nous : nous la retirons de notre base et des textes générés pour vous.
Pour les personnes qui commentent ou apparaissent sur les photos d'un créateur, voir la section précédente.
Nos prestataires et les transferts hors de l'Union européenne
Nos prestataires traitent vos données pour nous. Supabase, Apify, Anthropic, Resend et Stripe sont liés à nous par un accord de traitement des données, qui les oblige à suivre nos instructions. Vercel héberge notre site selon ses conditions de service. Les messages envoyés à contact@setforscale.com passent par ImprovMX, selon ses conditions de service, puis arrivent dans une boîte Gmail, que Google fournit selon ses conditions d'utilisation.
Certains de nos prestataires sont établis hors de l'Union européenne, ou peuvent y traiter des données. Voici lesquels, et ce qui protège vos données.
| Prestataire | Ce qu'il fait pour nous | Où | Ce qui protège vos données hors de l'UE |
|---|---|---|---|
| Vercel Inc. (États-Unis) | Héberge le site, les boutiques et nos fonctions | Nos fonctions tournent à Paris. Les pages sont servies depuis le point du réseau de Vercel le plus proche du visiteur. Société américaine | Conditions de service de Vercel |
| Supabase Pte. Ltd (Singapour) | Base de données, comptes, connexion, stockage des images, journaux | Paris (France). Société établie à Singapour | Clauses contractuelles types |
| Apify Technologies s.r.o. (Prague, République tchèque) | Lit pour nous les comptes publics (diagnostic et prospection) | Société de l'Union européenne, qui peut traiter des données aux États-Unis | Son accord prévoit un mécanisme de transfert conforme au RGPD pour ses propres prestataires hors de l'UE |
| Anthropic Ireland Limited (Irlande) | Analyse et génération par IA (modèles Claude) | Société de l'Union européenne. Traitements aux États-Unis | Clauses contractuelles types |
| Resend (Plus Five Five, Inc., États-Unis) | Envoie les e-mails | Envois depuis sa région européenne. Société américaine | Cadre de protection des données UE-États-Unis, et clauses contractuelles types |
| Stripe Payments Europe, Limited (Irlande) | Encaisse les paiements | Société de l'Union européenne, qui transfère des données aux États-Unis | Cadre de protection des données UE-États-Unis, et clauses contractuelles types |
| ImprovMX Incorporated (États-Unis), pour le transfert des e-mails, et Google Ireland Limited (Irlande), qui fournit la boîte Gmail où ils arrivent | Reçoit vos messages envoyés à contact@setforscale.com, et nos alertes | ImprovMX reçoit les e-mails à Paris, où il les stocke temporairement, puis les réexpédie depuis la France ou les États-Unis. Gmail fonctionne sur les serveurs de Google, dans le monde entier, États-Unis compris | Pour ImprovMX, ses conditions de service. Pour Gmail, les conditions d'utilisation de Google. Pour ses transferts aux États-Unis, Google s'appuie sur le cadre de protection des données UE-États-Unis, auquel adhère Google LLC, et au besoin sur les clauses contractuelles types |
Les deux mécanismes cités dans le tableau protègent vos données quand elles quittent l'Union européenne :
- Le cadre de protection des données UE-États-Unis. En 2023, la Commission européenne a reconnu que les entreprises américaines qui y adhèrent protègent correctement les données.
- Les clauses contractuelles types. Un contrat rédigé par la Commission européenne, qui oblige le prestataire à protéger vos données comme dans l'Union.
Vous pouvez obtenir une copie de ces garanties en nous écrivant. Les accords de nos prestataires sont aussi publics : Supabase, Apify, Anthropic, Resend, Stripe.
Vos droits
Sur vos données, vous pouvez :
- y accéder et en obtenir une copie ;
- les faire corriger si elles sont fausses ou incomplètes ;
- les faire effacer ;
- limiter leur usage, par exemple le temps que nous vérifions une contestation ;
- les récupérer dans un format lisible par une machine, pour celles que vous nous avez fournies pour utiliser le service ;
- vous opposer à un usage fondé sur notre intérêt légitime, pour une raison tenant à votre situation, et à tout moment et sans raison à la prospection ;
- dire ce que deviennent vos données après votre décès.
Comment faire. Écrivez à contact@setforscale.com, si possible depuis l'adresse de votre compte, ou par courrier à 8 bis rue Abel, 75012 Paris. C'est gratuit. Nous répondons dans un délai d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois : nous vous le disons alors dans le premier mois, avec la raison. Nous ne vous demandons une preuve d'identité qu'en cas de doute raisonnable, par exemple un message envoyé depuis le compte en question.
Supprimer votre compte. Vous le supprimez depuis vos réglages, rubrique « Supprimer ma boutique », ou par e-mail depuis l'adresse de votre compte. Elle touche aussi vos acheteurs, qui perdent l'accès à ce qu'ils ont payé : nous vous le rappelons avant de la faire.
Vous êtes acheteur ? Écrivez d'abord au créateur de la boutique (section 5). Pour les données que Stripe traite pour son propre compte, vous pouvez aussi vous adresser à Stripe.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez à tout moment adresser une réclamation à la CNIL :
- en ligne : cnil.fr/fr/plaintes ;
- par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
La CNIL conseille de nous écrire d'abord, parce que nous pouvons souvent régler le problème plus vite. Ce n'est pas une obligation.
Quand cette politique change
La date de version, en haut de cette page, change à chaque mise à jour. Si un changement touche la façon dont nous utilisons vos données, nous vous prévenons avant qu'il s'applique.
Comment nous protégeons vos données
Si une fuite de données présente un risque pour vous, nous prévenons la CNIL et, si le risque est élevé, nous vous prévenons aussi.