Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
Cette politique explique comment Marketplace Factory traite les données personnelles des visiteurs du site, des utilisateurs du studio et de ses clients. Nous ne collectons que ce qui est utile au service, nous ne vendons aucune donnée et nous n’affichons aucune publicité.
1. Responsable du traitement
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Pour toute question sur vos données : contact@marketplacefactory.com.
2. Notre rôle selon les données
Nous sommes responsable de traitement pour les données des visiteurs du site, des utilisateurs du studio et de nos clients (compte, abonnement, facturation, échanges).
Pour les données des utilisateurs d’une marketplace créée avec Marketplace Factory (ses acheteurs, ses vendeurs, leurs annonces et leurs messages), le responsable de traitement est l’entreprise qui publie cette marketplace ; nous agissons comme son sous-traitant. Pour exercer vos droits sur ces données, adressez-vous d’abord à elle : ses coordonnées figurent sur sa marketplace.
3. Les données que nous traitons
- Navigation : identifiant de visiteur, adresse IP, type de navigateur, pages demandées, date et heure, journaux techniques.
- Studio : les phrases que vous écrivez, vos choix, vos retouches, les textes et photos que vous importez, vos brouillons et votre code de reprise.
- Compte : nom, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible), entreprise, ou identifiant de connexion Google.
- Abonnement et facturation : offre, coordonnées de facturation, numéro de TVA, historique des paiements et des factures. Les numéros de carte sont traités par Stripe et ne nous parviennent jamais.
- Échanges : vos messages et nos réponses.
4. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Fournir le studio, générer et enregistrer vos propositions et vos brouillons | Exécution des conditions d’utilisation ; intérêt légitime pour les visiteurs sans compte |
| Gérer votre compte, votre abonnement et votre marketplace | Exécution du contrat |
| Facturer et tenir la comptabilité | Obligation légale |
| Sécuriser le service, prévenir les abus, appliquer les plafonds d’usage | Intérêt légitime |
| Répondre à vos messages et traiter les signalements | Intérêt légitime ; obligation légale pour les signalements |
| Améliorer le produit à partir de mesures agrégées | Intérêt légitime |
| Vous informer de nos nouveautés, en tant que client professionnel | Intérêt légitime ; vous pouvez vous y opposer à tout moment |
5. Combien de temps
- Identifiant de visiteur : 180 jours après la dernière visite.
- Propositions et brouillons sans compte : 180 jours après la dernière visite, comme l’identifiant de visiteur, puis suppression. Un brouillon rattaché à un compte suit la durée du compte.
- Compte et données du studio : pendant la relation, puis trois ans après la dernière activité ou la fin de l’abonnement.
- Données d’une marketplace : pendant l’abonnement, puis trente jours pour l’export, avant suppression.
- Factures et pièces comptables : dix ans (article L. 123-22 du code de commerce).
- Journaux techniques : un an.
- Échanges : trois ans après le dernier message.
6. Qui y a accès : nos sous-traitants
Vos données sont accessibles aux seules personnes de notre équipe qui en ont besoin, et aux prestataires suivants, qui agissent sur nos instructions et sous contrat :
| Prestataire | Rôle | Lieu de traitement et garanties |
|---|---|---|
| Vercel Inc. | Hébergement et diffusion de l’application | Union européenne (fonctions à Stockholm) ; pages diffusées par son réseau mondial ; États-Unis, avec les clauses contractuelles types et le cadre de protection des données UE–États-Unis |
| Amazon Web Services EMEA SARL | API, base de données et stockage des fichiers | Union européenne (Stockholm, Suède) ; photos publiques diffusées par son réseau mondial |
| Stripe Payments Europe Ltd | Paiement de nos abonnements ; au Pro et au Dédié, paiements des marketplaces, traités sur le compte Stripe de leur opérateur | Irlande ; transferts vers les États-Unis encadrés par des clauses contractuelles types |
| Anthropic PBC | Intelligence artificielle de texte : compréhension de votre phrase, rédaction et retouches | États-Unis ; clauses contractuelles types |
| Google Ireland Limited et Google LLC | Connexion avec un compte Google ; génération de photos | Union européenne et États-Unis ; clauses contractuelles types et cadre de protection des données UE–États-Unis |
| Brevo (Sendinblue SAS) | Envoi des e-mails transactionnels | France, Union européenne |
7. Transferts hors de l’Union européenne
Certains prestataires traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les entreprises certifiées, par le cadre de protection des données UE–États-Unis. Nous ne transmettons à nos prestataires d’intelligence artificielle que ce qui est nécessaire à la tâche demandée : votre phrase, les textes à retoucher, la description d’une photo — jamais vos données de compte ni de paiement.
8. Sécurité
Chiffrement des échanges, mots de passe chiffrés de façon irréversible, cloisonnement des données de chaque marketplace, accès restreints et journalisés, sauvegardes régulières : nous prenons les mesures techniques et organisationnelles adaptées aux risques. En cas de violation de données présentant un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@marketplacefactory.com ; nous répondons dans un délai d’un mois, et pouvons vous demander de justifier de votre identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Cookies
Nous n’utilisons que des cookies nécessaires au fonctionnement du service, sans mesure d’audience ni publicité. Le détail est sur la page Cookies.
11. Modifications
Nous pouvons faire évoluer cette politique, notamment si nous changeons de prestataire. La date de mise à jour figure en haut de la page ; nos clients sont prévenus par e-mail de tout changement important, et de tout nouveau sous-traitant ultérieur pour les données de leur marketplace.