Politique de confidentialité

1. Responsable du traitement

CrushCode est responsable du traitement de vos données personnelles collectées via le site crushcode.fr.

2. Données collectées

Nous ne recueillons que ce que vous nous donnez, et ce dont le site a besoin pour fonctionner :

• Demande de site (page « Créer mon site ») : prénom, nom, adresse e-mail, téléphone, l’adresse de votre site ou de vos réseaux sociaux, le nom du projet, votre description, le modèle et les options choisis, et l’adresse d’un site qui vous plaît si vous la donnez. Elle est enregistrée dans notre base.
• Demande de devis et formulaire de contact : nom, adresse e-mail, sujet, description du projet et fonctionnalités cochées. Elle nous parvient par e-mail, sans être enregistrée dans notre base.
• Espace client : votre adresse e-mail et votre mot de passe (conservé sous forme chiffrée), votre commande, votre abonnement et vos factures. Le paiement se fait chez Stripe : nous ne voyons jamais votre numéro de carte.
• Votre site actuel : quand vous nous en donnez l’adresse, nous lisons son contenu public pour préparer le nouveau.
• Sites de démonstration et boutiques de nos clients : les messages laissés sur un site de démonstration, et les commandes passées sur la boutique d’un client (nom, adresse, téléphone, e-mail), que nous traitons pour le compte de ce client.
• Données techniques : votre adresse IP, le temps de vérifier que vous n’êtes pas un robot et de limiter les envois abusifs ; les journaux techniques de l’hébergeur ; une mesure d’audience sans cookie (pages vues, site de provenance, type d’appareil).

3. Pourquoi, et sur quelle base

Chaque traitement repose sur une base prévue par l’article 6 du RGPD :

• Préparer votre site et vous répondre (demande de site, devis, contact) : mesures précontractuelles prises à votre demande (article 6.1.b).
• Gérer votre abonnement, votre espace client et le paiement : exécution du contrat (article 6.1.b).
• Conserver les factures et les pièces comptables : obligation légale (article 6.1.c).
• Protéger le site contre les robots et les abus, et mesurer sa fréquentation sans cookie : intérêt légitime (article 6.1.f).
• Traiter les messages des sites de démonstration et les commandes des boutiques de nos clients : pour le compte de ces clients, selon leurs instructions.

Nous ne vendons pas vos données et ne nous en servons pas pour de la publicité.

4. Qui les reçoit

Vos données sont destinées à CrushCode. Nos prestataires les traitent pour notre compte, chacun pour sa fonction :

• Vercel Inc. (hébergement du site et mesure d’audience), 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis ;
• Supabase (base de données, comptes clients, fichiers) ;
• Stripe (paiement et facturation) ;
• Google (messagerie Gmail, qui envoie nos e-mails et reçoit vos demandes) ;
• Cloudflare (Turnstile, la vérification anti-robot) et Upstash (limitation des envois abusifs) ;
• Anthropic (Claude, l’assistant qui nous aide à construire votre site à partir de votre demande).

Certains sont établis aux États-Unis : ces transferts sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

5. Durée de conservation

• Demandes restées sans suite : trois ans au plus après notre dernier échange.
• Clients : le temps de l’abonnement ; les factures et pièces comptables, dix ans, comme l’exige la loi.
• Compte client : jusqu’à sa suppression, que vous pouvez faire vous-même depuis votre espace.
• Compteur anti-abus : quelques minutes, puis effacement automatique.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (articles 15 à 21), vous disposez des droits suivants :

• Droit d’accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la portabilité de vos données
• Droit d’opposition au traitement
• Droit à la limitation du traitement

Pour exercer ces droits, écrivez-nous à ccrushcode@gmail.com. Nous nous engageons à répondre dans un délai d’un mois.

7. Cookies

Le site ne dépose aucun cookie publicitaire, et sa mesure d’audience n’en utilise pas. Les seuls cookies sont techniques : la session de votre espace client et une protection du formulaire de contact contre les envois frauduleux. Ils sont nécessaires au fonctionnement du site et ne demandent pas de consentement : c’est pourquoi le site n’affiche pas de bandeau de cookies.

8. Contact et réclamations

Pour toute question relative à cette politique ou pour exercer vos droits, écrivez-nous à ccrushcode@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).