Privacy policy

1. Responsable du traitement

Lyann Bourlon, éditeur de BoldLabels
Contact : contact@boldlabels.fr

En l'absence d'un délégué à la protection des données (DPO) dédié, toute demande relative à vos données personnelles peut être adressée directement à cette adresse.

2. Données collectées

• Données de compte : adresse e-mail, prénom, nom — via Clerk (authentification).
• Données d'usage : templates créés, générations effectuées, événements d'utilisation de l'application (actions effectuées, horodatage) — stockées dans notre base de données.
• Données de l'assistant Morph : vos demandes et les réponses de l'assistant, conservées avec votre compte. Pour traiter une demande, sont transmis au fournisseur d'intelligence artificielle : la demande et les cinq derniers échanges, la description de l'étiquette (éléments, tailles, défauts mesurés), un résumé des données importées (en-têtes de colonnes, nombre de lignes, une ligne d'exemple, longueur maximale de chaque colonne) et une image de l'étiquette remplie avec la ligne de données la plus longue. Ces éléments peuvent donc contenir des données de votre fichier ; le fichier complet n'est jamais transmis.
• Données de crédits et parrainage : solde de crédits, historique de streak, code de parrainage unique, identifiant du parrain éventuel, date d'inscription du filleul.
• Données de paiement : informations de facturation et d'abonnement — traitées par Stripe. Nous ne stockons aucune donnée bancaire directement.
• Données techniques : adresse IP, horodatages de connexion — collectées automatiquement à des fins de sécurité.

3. Finalités et bases légales du traitement

• Exécution du contrat : fourniture du service, gestion du compte et de l'abonnement, support utilisateur.
• Exécution du contrat : envoi d'e-mails transactionnels liés à votre compte.
• Exécution du contrat : gestion du programme de crédits (streak d'utilisation, parrainage).
• Exécution du contrat : fonctionnement de l'assistant Morph (traitement des demandes, quotas, historique de vos échanges).
• Intérêt légitime : mesure d'audience anonyme du site et de l'application, sans cookie.
• Intérêt légitime : sécurité du service, prévention de la fraude, amélioration du produit.
• Intérêt légitime : communications relatives aux évolutions du service — vous pouvez vous désabonner à tout moment.
• Obligation légale : conservation des données de facturation (durée légale de 10 ans).

4. Sous-traitants et transferts

Vos données peuvent être transmises aux sous-traitants suivants dans le cadre strict de la fourniture du service :

• Clerk (authentification, USA) — politique de confidentialité
• Stripe (paiement, USA) — politique de confidentialité
• Neon (base de données, USA) — politique de confidentialité
• Cloudflare (hébergement, USA) — politique de confidentialité
• Fly.io (hébergement API, USA) — politique de confidentialité
• Anthropic (modèle d'intelligence artificielle de l'assistant Morph, USA) — politique de confidentialité
• Resend (envoi des e-mails, USA) — politique de confidentialité
• Vercel (hébergement du site vitrine et mesure d'audience anonyme, USA) — politique de confidentialité
• Simple Analytics (mesure d'audience anonyme sans cookie, UE) — politique de confidentialité

Les transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou certification au Data Privacy Framework, selon le sous-traitant).

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

• Données de compte et d'usage (y compris l'historique de vos demandes à Morph) : conservées pendant toute la durée de votre compte, puis supprimées dans les 30 jours suivant la clôture.
• Données de facturation : conservées 10 ans conformément aux obligations légales comptables.
• Données techniques (logs) : conservées 12 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation : demander la suspension temporaire d'un traitement.

Pour exercer ces droits : contact@boldlabels.fr. Nous répondons dans un délai de 30 jours.

7. Droit de recours (CNIL)

Vous pouvez introduire une réclamation auprès de la CNIL :

• En ligne : cnil.fr/fr/plaintes
• Par courrier : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

8. Cookies

BoldLabels utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification Clerk). Aucun cookie publicitaire, de tracking tiers ou d'analyse comportementale n'est déposé. La mesure d'audience (Simple Analytics, Vercel Analytics) fonctionne sans cookie et sans identifier les visiteurs.

9. Sécurité et violation de données

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS/TLS), accès restreints, authentification forte.

En cas de violation de données susceptible d'engendrer un risque, nous nous engageons à notifier la CNIL dans les 72 heures.

10. Modifications

Toute modification substantielle fera l'objet d'une notification par e-mail aux utilisateurs actifs.

11. Contact

Pour toute question : contact@boldlabels.fr