Politique de Confidentialité

Dernière mise à jour : mai 2026

1. Introduction

La présente Politique de confidentialité décrit comment Georges Cosson, entrepreneur individuel (ci-après « nous », « notre » ou « l'Éditeur »), collecte, utilise et protège les données personnelles des utilisateurs du site staireditor.com et de l'application web StairEditor (ci-après « le Service »).

Nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données est :

3. Données collectées

3.1 Données fournies par l'utilisateur

DonnéeObligatoireFinalité
Adresse emailOui (pour créer un compte)Authentification par lien magique, communications liées au service
NomNon / NoPersonnalisation du compte

3.2 Données générées par l'utilisation du Service

DonnéeFinalité
Projets d'escaliers (paramètres de conception)Sauvegarde et restitution des projets de l'utilisateur
Données de session (jeton d'authentification)Maintien de la connexion
Données d'achat (identifiant Stripe, produit, statut, date d'expiration)Gestion des achats et abonnements

3.3 Données collectées automatiquement

DonnéeOutilFinalité
Adresse IP, pages visitées, type d'appareil, navigateurGoogle AnalyticsAnalyse statistique d'audience

Les données Google Analytics sont anonymisées et ne sont pas recoupées avec d'autres traitements. La collecte via Google Analytics n'a lieu qu'après consentement explicite de l'utilisateur via la bannière cookies.

3.4 Données NON collectées

Nous ne collectons pas :

  • Numéro de téléphone
  • Adresse postale
  • Données bancaires (traitées exclusivement par Stripe)
  • Données sensibles au sens de l'article 9 du RGPD

4. Bases juridiques du traitement

TraitementBase juridique
Authentification et gestion de compteExécution du contrat (art. 6.1.b RGPD)
Gestion des achats et abonnementsExécution du contrat (art. 6.1.b RGPD)
Sauvegarde des projetsExécution du contrat (art. 6.1.b RGPD)
Envoi d'emails transactionnelsIntérêt légitime (art. 6.1.f RGPD)
Analyse d'audience (Google Analytics)Consentement (art. 6.1.a RGPD)
Obligations légales (facturation, etc.)Obligation légale (art. 6.1.c RGPD)

5. Durée de conservation

DonnéeDurée
Compte utilisateur et projetsJusqu'à suppression du compte par l'utilisateur
Données d'achat10 ans après la transaction (obligation comptable française)
Données Google Analytics14 mois (paramétrage par défaut de Google Analytics)
Journaux de session12 mois

6. Sous-traitants et transferts de données

Sous-traitantFinalitéLocalisationGaranties
Vercel Inc.Hébergement du site et de la base de donnéesUnion européenneDPA Vercel, clauses contractuelles types
Stripe Inc.Traitement des paiementsÉtats-UnisCertifié PCI-DSS, DPA Stripe, clauses contractuelles types
Resend Inc.Envoi d'emails transactionnels (liens magiques)États-UnisDPA Resend, clauses contractuelles types
Google LLCAnalyse d'audience (Google Analytics)États-UnisDPA Google, clauses contractuelles types

Les transferts de données hors UE sont encadrés par des clauses contractuelles types (CCT) conformément à l'article 46 du RGPD.

Concernant les paiements : vos informations de carte bancaire sont traitées exclusivement par Stripe. Aucune donnée bancaire n'est stockée sur nos serveurs.

7. Cookies

L'utilisation des cookies est détaillée dans notre Politique cookies.

  • Cookies nécessaires : cookies de session pour l'authentification (aucun consentement requis)
  • Cookies analytiques : Google Analytics (soumis à votre consentement)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès (art. 15) Obtenir une copie de vos données personnelles
  • Rectification (art. 16) Corriger des données inexactes
  • Effacement (art. 17) Demander la suppression de vos données
  • Limitation (art. 18) Demander la limitation du traitement
  • Portabilité (art. 20) Recevoir vos données dans un format structuré et lisible par machine
  • Opposition (art. 21) Vous opposer au traitement fondé sur l'intérêt légitime
  • Retrait du consentement Retirer votre consentement à tout moment (notamment pour les cookies analytiques)

Pour exercer vos droits, contactez-nous à : contact@staireditor.com

Nous répondrons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour les demandes complexes, auquel cas vous serez informé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

  • Chiffrement des communications (HTTPS/TLS)
  • Authentification sans mot de passe (liens magiques)
  • Hébergement sécurisé (Vercel, région UE)
  • Accès restreint aux données

10. Mineurs

Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et que vous avez connaissance que votre enfant nous a fourni des données personnelles, contactez-nous.

11. Modification de la politique

Nous pouvons modifier cette politique à tout moment. La date de dernière mise à jour en haut de cette page sera actualisée. En cas de modification substantielle, nous en informerons les utilisateurs disposant d'un compte par email.

12. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

13. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : contact@staireditor.com