Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Cette politique explique comment Marketplace Factory traite les données personnelles des visiteurs du site, des utilisateurs du studio et de ses clients. Nous ne collectons que ce qui est utile au service, nous ne vendons aucune donnée et nous n’affichons aucune publicité.
1. Responsable du traitement
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Pour toute question sur vos données : contact@marketplacefactory.com.
2. Notre rôle selon les données
Nous sommes responsable de traitement pour les données des visiteurs du site, des utilisateurs du studio et de nos clients (compte, abonnement, facturation, échanges).
Pour les données des utilisateurs d’une marketplace créée avec Marketplace Factory (ses acheteurs, ses vendeurs, leurs annonces et leurs messages), le responsable de traitement est l’entreprise qui publie cette marketplace ; nous agissons comme son sous-traitant. Pour exercer vos droits sur ces données, adressez-vous d’abord à elle : ses coordonnées figurent sur sa marketplace.
3. Les données que nous traitons
- Navigation : identifiant de visiteur, adresse IP, type de navigateur, pages demandées, date et heure, journaux techniques.
- Studio : les phrases que vous écrivez, vos choix, vos retouches, les textes et photos que vous importez, vos brouillons et votre code de reprise.
- Compte : nom, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible), entreprise, ou identifiant de connexion Google.
- Abonnement et facturation : offre, coordonnées de facturation, numéro de TVA, historique des paiements et des factures. Les numéros de carte sont traités par Stripe et ne nous parviennent jamais.
- Échanges : vos messages et nos réponses.
- Acceptation des conditions : la version des conditions acceptée à la création de votre compte, sa date, et la façon de l’accepter (case à cocher ou bouton « Continuer avec Google »).
4. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Fournir le studio, générer et enregistrer vos propositions et vos brouillons | Exécution des conditions d’utilisation ; intérêt légitime pour les visiteurs sans compte |
| Gérer votre compte, votre abonnement et votre marketplace | Exécution du contrat |
| Facturer et tenir la comptabilité | Obligation légale |
| Sécuriser le service, prévenir les abus, appliquer les plafonds d’usage | Intérêt légitime |
| Répondre à vos messages et traiter les signalements | Intérêt légitime ; obligation légale pour les signalements |
| Améliorer le produit à partir de mesures agrégées | Intérêt légitime |
| Vous informer de nos nouveautés, en tant que client professionnel | Intérêt légitime ; vous pouvez vous y opposer à tout moment |
5. Combien de temps
- Identifiant de visiteur : 180 jours après la dernière visite.
- Propositions et brouillons sans compte : 180 jours après la dernière visite, comme l’identifiant de visiteur, puis suppression. Un brouillon rattaché à un compte suit la durée du compte.
- Code de connexion reçu par e-mail : dix minutes ; il n’est gardé que par son empreinte, comme l’adresse qui l’a demandé.
- Compte et données du studio : pendant la relation, puis trois ans après la dernière activité ou la fin de l’abonnement.
- Données d’une marketplace : pendant l’abonnement, puis trente jours pour l’export, avant suppression.
- Sauvegardes de la base de données : quotidiennes, conservées trente jours (restauration à la minute près), puis effacées.
- Photos supprimées : récupérables pendant trente jours, puis effacées.
- Archives d’export : effacées trente jours après leur création.
- Factures et pièces comptables : dix ans (article L. 123-22 du code de commerce).
- Journaux techniques : quatre-vingt-dix jours.
- Coût de l’intelligence artificielle, par client : treize mois ; l’identifiant d’un visiteur anonyme en est effacé au bout de trente jours.
- Candidatures d’emploi et CV : effacés deux ans après leur dernière activité.
- Phrases refusées (activités interdites) : six mois.
- Échanges : trois ans après le dernier message.
- Preuve de votre acceptation des conditions : pendant la vie du compte, puis cinq ans après sa suppression, sans votre nom ni votre adresse e-mail.
- Photothèque commune : les photos créées pour une idée à partir d’une recette d’univers et du sujet d’un métier, sans vos contenus, servent aux idées suivantes ; celles créées à partir de vos contenus restent dans votre projet.
- Signalements de contenus et décisions : douze mois après la décision, puis anonymisation.
6. Qui y a accès : nos sous-traitants
Vos données sont accessibles aux seules personnes de notre équipe qui en ont besoin, et aux prestataires suivants, qui agissent sur nos instructions et sous contrat :
| Prestataire | Rôle | Lieu de traitement et garanties |
|---|---|---|
| Vercel Inc. | Hébergement et diffusion de l’application | Union européenne (fonctions à Stockholm) ; pages diffusées par son réseau mondial ; États-Unis, avec les clauses contractuelles types et le cadre de protection des données UE–États-Unis |
| Amazon Web Services EMEA SARL | API, base de données et stockage des fichiers | Union européenne (Stockholm, Suède) ; photos publiques diffusées par son réseau mondial |
| Stripe Payments Europe Ltd | Paiement de nos abonnements et de nos frais de service ; paiements des marketplaces, traités sur le compte Stripe de leur opérateur | Irlande ; transferts vers les États-Unis encadrés par des clauses contractuelles types |
| Anthropic PBC | Intelligence artificielle de texte : compréhension de votre phrase, rédaction et retouches | États-Unis ; clauses contractuelles types |
| Google Ireland Limited et Google LLC | Connexion avec un compte Google ; génération de photos | Union européenne et États-Unis ; clauses contractuelles types et cadre de protection des données UE–États-Unis |
| Brevo (Sendinblue SAS) | Envoi des e-mails transactionnels | France, Union européenne |
| Cloudflare, Inc. | Protection anti-robots de l’inscription par e-mail (Cloudflare Turnstile) | États-Unis et réseau mondial ; clauses contractuelles types et cadre de protection des données UE–États-Unis |
7. Transferts hors de l’Union européenne
Certains prestataires traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les entreprises certifiées, par le cadre de protection des données UE–États-Unis. Nous ne transmettons à nos prestataires d’intelligence artificielle que ce qui est nécessaire à la tâche demandée : votre phrase, les textes à retoucher, la description d’une photo — jamais vos données de compte ni de paiement.
8. Sécurité
Chiffrement des échanges, mots de passe chiffrés de façon irréversible, cloisonnement des données de chaque marketplace, accès restreints et journalisés, sauvegardes quotidiennes conservées trente jours : nous prenons les mesures techniques et organisationnelles adaptées aux risques. En cas de violation de données présentant un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées.
Pour protéger l’inscription par e-mail des abus automatisés, Cloudflare Turnstile vérifie de façon invisible que la demande vient bien d’un navigateur : des signaux techniques du navigateur sont analysés au moment de la demande, pour cette seule vérification.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@marketplacefactory.com ; nous répondons dans un délai d’un mois, et pouvons vous demander de justifier de votre identité en cas de doute.
Depuis votre compte, vous pouvez aussi télécharger vos données et supprimer votre compte vous-même. Un compte supprimé est anonymisé aussitôt ; les pièces comptables sont gardées, sans votre nom, pendant leur durée légale.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Cookies
Nous n’utilisons que des cookies nécessaires au fonctionnement du service, sans mesure d’audience ni publicité. Le détail est sur la page Cookies.
11. Modifications
Nous pouvons faire évoluer cette politique, notamment si nous changeons de prestataire. La date de mise à jour figure en haut de la page ; nos clients sont prévenus par e-mail de tout changement important, et de tout nouveau sous-traitant ultérieur pour les données de leur marketplace.