プライバシーポリシー
最終更新日:2026年9月29日
参考訳:法的効力を有するのはフランス語版のみです。 フランス語版を読む
本ポリシーは、Marketplace Factoryが、サイトの訪問者、スタジオの利用者、およびお客さまの個人データをどのように取り扱うかを説明するものです。当社は、サービスに必要な情報のみを収集し、データを販売することはなく、広告も表示しません。
1. 管理者
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. データに関するご質問はcontact@marketplacefactory.comまでどうぞ。
2. データごとの当社の役割
サイトの訪問者、スタジオの利用者、お客さまのデータ(アカウント、サブスクリプション、請求、やり取り)について、当社は管理者です。
Marketplace Factoryで作成されたマーケットプレイスの利用者のデータ(購入者、出品者、その掲載情報とメッセージ)については、そのマーケットプレイスを公開する事業者が管理者であり、当社はその処理者として行動します。これらのデータに関する権利を行使するには、まずその事業者にご連絡ください。連絡先はマーケットプレイスに記載されています。
3. 当社が取り扱うデータ
- 閲覧:訪問者ID、IPアドレス、ブラウザの種類、リクエストされたページ、日時、技術ログ。
- スタジオ:お客さまが書いた文、選択、手直し、インポートしたテキストと写真、下書き、再開コード。
- アカウント:氏名、メールアドレス、パスワード(不可逆的に暗号化して保存)、会社名、またはGoogleのログインID。
- サブスクリプションと請求:プラン、請求先情報、VAT番号、支払いと請求書の履歴。カード番号はStripeが処理し、当社に届くことはありません。
- やり取り:お客さまからのメッセージと当社の返信。
- 規約への同意:アカウント作成時に同意された規約のバージョン、その日付、同意の方法(チェックボックスまたは「Googleで続行」ボタン)。
4. 目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| スタジオを提供し、提案と下書きを生成・保存すること | 利用規約の履行。アカウントのない訪問者については正当な利益 |
| アカウント、サブスクリプション、マーケットプレイスを管理すること | 契約の履行 |
| 請求と会計処理 | 法的義務 |
| サービスを保護し、不正を防ぎ、利用上限を適用すること | 正当な利益 |
| メッセージへの返信と通報への対応 | 正当な利益。通報については法的義務 |
| 集計した測定データをもとに製品を改善すること | 正当な利益 |
| 事業者のお客さまとして、当社の新着情報をお知らせすること | 正当な利益。いつでも異議を申し立てられます |
5. 保存期間
- 訪問者ID:最後の訪問から180日。
- アカウントなしの提案と下書き:訪問者IDと同じく最後の訪問から180日、その後削除。アカウントに結びついた下書きは、アカウントの保存期間に従います。
- メールで届くログインコード:10分間。保存されるのはその指紋(ハッシュ)のみで、コードを要求したアドレスも同様です。
- アカウントとスタジオのデータ:お取引の期間中、およびその後、最後の利用またはサブスクリプションの終了から3年。
- マーケットプレイスのデータ:サブスクリプションの期間中、およびその後エクスポートのための30日間。その後削除。
- データベースのバックアップ:毎日作成し30日間保管(分単位で復元可能)、その後削除。
- 削除した写真:30日間は復元可能、その後削除。
- エクスポートのアーカイブ:作成から30日後に削除。
- 請求書と会計書類:10年(フランス商法典L. 123-22条)。
- 技術ログ:90日。
- 人工知能の費用(顧客ごと):13か月。匿名の訪問者の識別子は30日後に削除。
- 求人への応募と履歴書:最後の操作から2年後に削除。
- 拒否された文(禁止されている活動):6か月。
- やり取り:最後のメッセージから3年。
- 規約への同意の証拠:アカウントが存在する間、その後はアカウント削除から5年間。お客さまの氏名とメールアドレスは含みません。
- 共有フォトライブラリ:スタイルのレシピと業種の題材から、あなたのコンテンツを使わずにアイデアのために作成された写真は、次のアイデアにも使われます。あなたのコンテンツから作成された写真はあなたのプロジェクトに残ります。
- コンテンツの通報と判断:判断から12か月間、その後は匿名化します。
6. アクセスできる者:当社の委託先
お客さまのデータにアクセスできるのは、当社チームのうち必要のある者と、当社の指示に基づき契約のもとで行動する次の事業者だけです。
| 事業者 | 役割 | 処理場所と保護措置 |
|---|---|---|
| Vercel Inc. | アプリのホスティングと配信 | 欧州連合(関数はストックホルム)。ページはグローバルネットワークから配信。アメリカ合衆国(標準契約条項およびEU・米国データプライバシー・フレームワーク) |
| Amazon Web Services EMEA SARL | API、データベース、ファイルの保存 | 欧州連合(スウェーデン・ストックホルム)。公開写真はグローバルネットワークから配信 |
| Stripe Payments Europe Ltd | 当社サブスクリプションおよびサービス手数料の決済。マーケットプレイスの決済を運営者のStripeアカウントで処理 | アイルランド。アメリカ合衆国への移転は標準契約条項による |
| Anthropic PBC | テキストAI:お客さまの文の理解、文章作成と手直し | アメリカ合衆国。標準契約条項 |
| Google Ireland Limited et Google LLC | Googleアカウントでのログイン、写真の生成 | 欧州連合およびアメリカ合衆国。標準契約条項およびEU・米国データプライバシー・フレームワーク |
| Brevo (Sendinblue SAS) | トランザクションメールの送信 | フランス、欧州連合 |
| Cloudflare, Inc. | メール登録のボット対策(Cloudflare Turnstile) | 米国およびグローバルネットワーク。標準契約条項およびEU・米国データプライバシーフレームワーク |
7. 欧州連合外への移転
一部の事業者は、アメリカ合衆国でデータを処理します。これらの移転は、欧州委員会の標準契約条項、または認証を受けた企業についてはEU・米国データプライバシー・フレームワークによって保護されています。当社がAIの事業者に送るのは、依頼された作業に必要なものだけです。お客さまの文、手直しするテキスト、写真の説明などであり、アカウント情報や決済情報は決して送りません。
8. セキュリティ
通信の暗号化、不可逆的に暗号化したパスワード、マーケットプレイスごとのデータの分離、限定され記録されるアクセス、30日間保管される毎日のバックアップなど、当社はリスクに応じた技術的・組織的措置を講じています。リスクを伴うデータ侵害が発生した場合、当社はフランスのデータ保護機関CNILに、必要に応じて関係者本人に通知します。
メールでの登録を自動化された不正利用から守るため、Cloudflare Turnstileがリクエストが本当にブラウザから来ているかを目に見えない形で確認します。ブラウザの技術的なシグナルは、この確認のためだけに、リクエストの時点で分析されます。
9. お客さまの権利
お客さまには、アクセス、訂正、削除、処理の制限、データポータビリティ、異議の各権利があり、ご自身の死後のデータの取り扱いについて指示を定める権利もあります。contact@marketplacefactory.comまでご連絡ください。1か月以内にお答えします。疑わしい場合は、本人確認をお願いすることがあります。
アカウントから、ご自身でデータをダウンロードしたり、アカウントを削除したりすることもできます。削除されたアカウントは直ちに匿名化されます。会計書類は、法定期間、お客さまの氏名を含まない形で保存します。
権利が尊重されていないとお考えの場合は、フランスの情報処理及び自由に関する国家委員会(CNIL)に申し立てることができます:3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr。
10. Cookie
当社が使用するのは、サービスの動作に必要なCookieだけで、アクセス解析や広告には使用しません。詳しくはCookieのページをご覧ください。
11. 変更
当社は、特に事業者を変更する場合などに、本ポリシーを更新することがあります。更新日はページの上部に記載しています。お客さまには、重要な変更と、マーケットプレイスのデータに関する新たな再委託先について、メールでお知らせします。