Politique de confidentialité

1. Responsable du traitement

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Pour toute question sur vos données : contact@marketplacefactory.com.

2. Notre rôle selon les données

Nous sommes responsable de traitement pour les données des visiteurs du site, des utilisateurs du studio et de nos clients (compte, abonnement, facturation, échanges).

Pour les données des utilisateurs d’une marketplace créée avec Marketplace Factory (ses acheteurs, ses vendeurs, leurs annonces et leurs messages), le responsable de traitement est l’entreprise qui publie cette marketplace ; nous agissons comme son sous-traitant. Pour exercer vos droits sur ces données, adressez-vous d’abord à elle : ses coordonnées figurent sur sa marketplace.

3. Les données que nous traitons

• Navigation : identifiant de visiteur, adresse IP, type de navigateur, pages demandées, date et heure, journaux techniques.
• Studio : les phrases que vous écrivez, vos choix, vos retouches, les textes et photos que vous importez, vos brouillons et votre code de reprise.
• Compte : nom, adresse e-mail, mot de passe (conservé sous forme chiffrée irréversible), entreprise, ou identifiant de connexion Google.
• Abonnement et facturation : offre, coordonnées de facturation, numéro de TVA, historique des paiements et des factures. Les numéros de carte sont traités par Stripe et ne nous parviennent jamais.
• Échanges : vos messages et nos réponses.
• Acceptation des conditions : la version des conditions acceptée à la création de votre compte, sa date, et la façon de l’accepter (case à cocher ou bouton « Continuer avec Google »).
• Déclaration professionnelle à l’achat : la case cochée avant chaque achat, sa date, la version et la langue du texte lu, l’achat concerné (abonnement, montée d’offre, recharge de crédits) et le paiement auquel elle se rattache.

4. Pourquoi, et sur quelle base

5. Combien de temps

• Identifiant de visiteur : 180 jours après son dépôt dans votre navigateur ; il peut être redéposé à la connexion à votre compte.
• Propositions et brouillons sans compte : supprimés, avec les photos que vous y avez importées, 180 jours après leur dernière modification. Un brouillon rattaché à un compte suit la durée du compte.
• Code de connexion reçu par e-mail : dix minutes ; il n’est gardé que par son empreinte, comme l’adresse qui l’a demandé.
• Compte et données du studio : pendant la relation, puis trois ans après la dernière activité ou la fin de l’abonnement.
• Données d’une marketplace : pendant l’abonnement, puis trente jours pour l’export, avant suppression.
• Sauvegardes de la base de données : quotidiennes, conservées trente jours (restauration à la minute près), puis effacées.
• Ce que le studio efface (par exemple brouillons, photos importées, messages, journal de l’intelligence artificielle) : une copie de secours en reste environ trente jours dans notre stockage, inaccessible au service, puis disparaît.
• Photos supprimées : récupérables pendant trente jours, puis effacées.
• Archives d’export : effacées trente jours après leur création.
• Factures et pièces comptables : dix ans (article L. 123-22 du code de commerce).
• Journaux techniques : quatre-vingt-dix jours.
• Mesure de la page des propositions : quatre-vingt-dix jours.
• Coût de l’intelligence artificielle, par client : treize mois ; l’identifiant de visiteur en est retiré au bout de trente jours.
• Candidatures d’emploi et CV : effacés deux ans après leur dernière activité.
• Demandes de devis et devis non signés : effacés trois ans après leur dernière activité, photos comprises ; un devis signé et ses factures suivent la durée des pièces comptables. L’adresse IP et le navigateur de la signature sont effacés cinq ans après la fin du devis.
• Phrases refusées (activités interdites) : six mois.
• Échanges : trois ans après le dernier message, même après la suppression de votre compte ; en cas de litige, jusqu’à son terme ; un message écarté par notre filtre contre le démarchage est effacé au bout de trente jours.
• Preuve de votre acceptation des conditions et de vos déclarations professionnelles à l’achat : pendant la vie du compte, puis cinq ans après sa suppression, sans votre nom ni votre adresse e-mail. Une déclaration qui n’est suivie d’aucun paiement est effacée au bout de quatre-vingt-dix jours.
• Photothèque commune : les photos créées pour une idée à partir d’une recette d’univers et du sujet d’un métier, sans vos contenus, servent aux idées suivantes ; celles créées à partir de vos contenus restent dans votre projet.
• Signalements de contenus et décisions : douze mois après la décision, puis anonymisation.

6. Le suivi de votre activité : présence, sessions, provenance et phrases des créations

Quand vous êtes connecté, au studio, au back-office de votre marketplace et y compris sur nos pages publiques (blog, tarifs…), notre équipe peut voir que vous êtes là et à quelle étape vous en êtes (à l’accueil, devant vos propositions, dans l’éditeur, sur la page de mise en ligne…), ainsi que les étapes de vos créations. Cela nous sert à vous aider quand vous nous écrivez, à repérer un blocage, à sécuriser le service et à l’améliorer.

• Ce qui est noté : à chaque page ouverte, et environ une fois par minute tant que l’onglet est affiché, votre compte, l’étape (le type de page, comme l’accueil, les propositions ou l’éditeur, jamais son adresse), le brouillon ou le site concerné, le pays déduit de votre connexion, le type d’appareil (ordinateur, téléphone ou tablette) et la langue.
• Vos sessions : l’heure de connexion, la façon de vous connecter (mot de passe, code reçu par e-mail, Google…), le pays et le type d’appareil, le site quand il s’agit du back-office d’une marketplace, le dernier signe d’activité, puis l’heure et le motif de la fin de la session (déconnexion, expiration…).
• Votre activité par jour : l’heure de votre premier et de votre dernier signe d’activité, le nombre de minutes actives, l’heure de début et de fin de chacune de vos visites, les étapes parcourues, l’offre de votre abonnement ce jour-là, le pays et le type d’appareil.
• Ce que ce suivi ne garde pas : ni votre adresse IP, ni l’identification complète de votre navigateur, ni l’adresse ou le contenu de vos pages. Rien de plus n’est écrit dans votre navigateur : le signal passe par la session déjà ouverte.
• Sans compte : votre présence n’est pas suivie ; rien de ce qui précède n’est noté. Seules la phrase d’une création (ci-dessous) et les étapes de cette création peuvent l’être, avec votre identifiant de visiteur, retiré des étapes au bout de trente jours. Le journal technique des appels d’IA (ci-dessous) garde cet identifiant quatre-vingt-dix jours au plus, et, si vous écrivez à l’assistante de la vitrine, un identifiant tiré de son cookie.
• À l’inscription : nous pouvons noter d’où vous arrivez : le site d’origine (son nom de domaine seulement, jamais l’adresse complète de la page), la première page vue sur notre site, la source, le support et le nom d’une campagne (paramètres utm), le nom, jamais la valeur, d’un identifiant de clic publicitaire, ainsi que le pays, le type d’appareil et la langue de l’inscription. Ces informations restent attachées à votre compte tant qu’il existe.
• Les phrases de vos créations : chaque phrase qui lance une création est aussi gardée à part, six mois au plus, avec l’identifiant de votre compte et, le cas échéant, de visiteur, ainsi que sa langue. Notre équipe ne la lit qu’au besoin, pour vous aider ou comprendre un blocage, et chaque lecture depuis notre console est journalisée.
• Le journal technique des appels d’IA : chaque appel à l’intelligence artificielle pendant une création y est noté, avec l’étape, le modèle, son issue (et, pour un refus de modération, son motif, un code court), sa durée, le volume de texte traité, son coût, les crédits débités pour lui ou le fait qu’il était offert, la création et le brouillon concernés et, le cas échéant, le site, votre compte et votre identifiant de visiteur (sans compte, ce seul identifiant) ; jamais le texte de vos demandes ni les réponses. Les appels de l’assistante de la vitrine y sont notés aussi, sans compte ni brouillon, sous un identifiant tiré de son cookie ; ces lignes-là ne servent qu’à suivre le coût de l’IA. Il sert à appliquer les plafonds d’usage (par jour, par compte, par site), qui préviennent les abus, et à suivre le coût de l’IA ; il est effacé au bout de quatre-vingt-dix jours au plus, lignes de l’assistante comprises.

Durées : la présence en direct s’efface d’elle-même en quelques minutes ; le journal des sessions est gardé quatre-vingt-dix jours après la fin de chaque session ; l’activité par jour est gardée treize mois, puis détachée de votre compte ; les étapes de vos créations, treize mois, puis détachées de votre compte ; le journal technique des appels d’IA, quatre-vingt-dix jours au plus ; la provenance de l’inscription, tant que le compte existe ; les phrases des créations, six mois. La suppression de votre compte efface sa présence, ses sessions et son activité, et détache de lui les étapes de ses créations. Les phrases des créations ne sont pas effacées avec le compte : elles tombent au bout de six mois. Le journal technique des appels d’IA n’est pas non plus effacé avec le compte : il tombe au bout de quatre-vingt-dix jours au plus.

Base légale : notre intérêt légitime à exploiter, sécuriser et améliorer le service et à vous assister. Seules les personnes de notre équipe qui en ont besoin y ont accès, et leurs consultations depuis notre console sont journalisées. Vous pouvez vous opposer à ce suivi en écrivant à contact@marketplacefactory.com. Pour votre compte, nous cessons alors de noter votre présence, votre activité par jour et les phrases de vos créations, et effaçons votre activité par jour déjà notée ; les étapes et le coût de vos créations, passés et à venir, et la provenance de votre inscription sont détachés de votre compte ; les phrases déjà gardées tombent au bout de six mois au plus. Seuls deux journaux continuent d’être tenus, pour des motifs impérieux : le journal des sessions, pour la sécurité de votre compte (repérer une connexion qui n’est pas la vôtre), et le journal technique des appels d’IA, qui garde votre compte avec chaque étape et son coût quatre-vingt-dix jours au plus, pour les plafonds d’usage qui préviennent les abus. Le portefeuille de vos crédits (achats, débits, remboursements) et vos factures ne font pas partie de ce suivi : ils relèvent de votre contrat et de nos obligations comptables ; le journal technique des appels d’IA ne fait que reprendre, pour chaque appel, les crédits débités.

7. Qui y a accès : nos sous-traitants

Vos données sont accessibles aux seules personnes de notre équipe qui en ont besoin, et aux prestataires suivants, qui agissent sur nos instructions et sous contrat :

8. Contenus d’autres sociétés

Certaines fonctions font charger à votre navigateur un contenu directement chez une autre société. Celle-ci reçoit alors votre adresse IP et des informations techniques (type de navigateur, page d’origine), et sa propre politique de confidentialité s’applique :

• OpenFreeMap : le fond des cartes, à l’affichage d’une carte (visites d’exemples, aperçu d’un site).
• Unsplash : des photos d’ambiance, quand vous survolez ou ouvrez « Filtres » dans la boîte de l’accueil, et dans le studio après l’envoi de votre phrase.

Le détail figure sur la page Cookies.

9. Transferts hors de l’Union européenne

Certains prestataires traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les entreprises certifiées, par le cadre de protection des données UE–États-Unis. Nous ne transmettons à nos prestataires d’intelligence artificielle que ce qui est nécessaire à la tâche demandée : votre phrase, les textes à retoucher, la description d’une photo — jamais vos données de compte ni de paiement.

10. Sécurité

Chiffrement des échanges, mots de passe chiffrés de façon irréversible, cloisonnement des données de chaque marketplace, accès restreints et journalisés, sauvegardes quotidiennes conservées trente jours : nous prenons les mesures techniques et organisationnelles adaptées aux risques. En cas de violation de données présentant un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées.

Pour protéger l’inscription par e-mail des abus automatisés, Cloudflare Turnstile vérifie de façon invisible que la demande vient bien d’un navigateur : des signaux techniques du navigateur sont analysés au moment de la demande, pour cette seule vérification.

11. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@marketplacefactory.com ; nous répondons dans un délai d’un mois, et pouvons vous demander de justifier de votre identité en cas de doute.

Depuis votre compte, vous pouvez aussi télécharger vos données et supprimer votre compte vous-même. Un compte supprimé est anonymisé aussitôt, à quelques exceptions près, dont les phrases refusées (activités interdites) et les phrases des créations, qui tombent au bout de six mois, et le journal technique des appels d’IA, qui tombe au bout de quatre-vingt-dix jours au plus (sections « Combien de temps » et « Le suivi de votre activité »). Vos échanges avec notre équipe restent trois ans après le dernier message. Les pièces comptables sont gardées, sans votre nom, pendant leur durée légale.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

12. Cookies

Nous déposons des cookies pour le fonctionnement du service et des fonctions que vous utilisez ; aucun cookie n’est déposé pour la seule mesure d’audience ni pour la publicité. Quand vous êtes connecté, les cookies de votre compte et, au back-office de votre marketplace, son cookie de session servent aussi au suivi de votre activité (section « Le suivi de votre activité ») : il repose sur notre intérêt légitime, et vous pouvez vous y opposer. La mesure de la page des propositions, sans identifiant durable, n’utilise ni cookie ni stockage du navigateur. La liste complète des cookies de notre site et du studio, avec leur durée, est sur la page Cookies. Vous pouvez y refuser cette mesure (« Ne pas compter mes gestes ») : un cookie retient alors votre refus.

13. Modifications

Nous pouvons faire évoluer cette politique, notamment si nous changeons de prestataire. La date de mise à jour figure en haut de la page ; nos clients sont prévenus par e-mail de tout changement important, et de tout nouveau sous-traitant ultérieur pour les données de leur marketplace.