Dernière mise à jour : octobre 2026
La présente Politique de confidentialité décrit comment Georges Cosson, entrepreneur individuel (ci-après « nous », « notre » ou « l'Éditeur »), collecte, utilise et protège les données personnelles des utilisateurs du site staireditor.com et de l'application web StairEditor (ci-après « le Service »).
Nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD, Règlement (UE) 2016/679) et à la loi Informatique et Libertés.
Le responsable du traitement des données est :
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Adresse email | Oui (pour créer un compte) | Authentification par lien magique, communications liées au service |
| Nom | Non / No | Personnalisation du compte |
| Donnée | Finalité |
|---|---|
| Projets d'escaliers (paramètres de conception) | Sauvegarde et restitution des projets de l'utilisateur |
| Données de session (jeton d'authentification) | Maintien de la connexion |
| Données d'achat (identifiant Stripe, produit, statut, date d'expiration) | Gestion des achats et abonnements |
| Donnée | Outil | Finalité |
|---|---|---|
| Adresse IP, pages visitées, type d'appareil, navigateur | Google Analytics | Analyse statistique d'audience |
| Actions dans le produit, pages consultées, identifiant de compte et adresse email lorsque l'utilisateur est connecté | Axiom | Exploitation du Service, diagnostic des erreurs et amélioration du produit |
Les données Google Analytics sont anonymisées et ne sont pas recoupées avec d'autres traitements. La collecte via Google Analytics n'a lieu qu'après consentement explicite de l'utilisateur via la bannière cookies.
Les journaux opérationnels nécessaires au fonctionnement, à la sécurité et au diagnostic du Service peuvent être associés au compte de l'utilisateur. Les événements d'analyse du parcours produit ne sont transmis à Axiom qu'après consentement aux outils analytiques.
Lorsque l'utilisateur est connecté, nous conservons aussi dans notre base de données un historique de ses actions dans le produit (connexions, projets, exports PDF, paiements et, avec son consentement aux outils analytiques, étapes de conception). Cet historique sert à comprendre l'usage du Service et à l'améliorer (intérêt légitime, droit d'opposition). Il ne contient ni adresse email, ni identifiant de paiement, ni URL, n'est jamais transmis à Google Analytics et est supprimé avec le compte.
Nous ne collectons pas :
| Traitement | Base juridique |
|---|---|
| Authentification et gestion de compte | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des achats et abonnements | Exécution du contrat (art. 6.1.b RGPD) |
| Sauvegarde des projets | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi d'emails transactionnels | Intérêt légitime (art. 6.1.f RGPD) |
| Exploitation, sécurité et diagnostic du Service | Intérêt légitime (art. 6.1.f RGPD) |
| Analyse d'audience (Google Analytics) | Consentement (art. 6.1.a RGPD) |
| Obligations légales (facturation, etc.) | Obligation légale (art. 6.1.c RGPD) |
| Donnée | Durée |
|---|---|
| Compte utilisateur et projets | Jusqu'à suppression du compte par l'utilisateur |
| Données d'achat | 10 ans après la transaction (obligation comptable française) |
| Données Google Analytics | 14 mois (paramétrage par défaut de Google Analytics) |
| Journaux opérationnels et d'activité, historique d'activité du compte | 12 mois |
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et de la base de données | Union européenne | DPA Vercel, clauses contractuelles types |
| Stripe Inc. | Traitement des paiements | États-Unis | Certifié PCI-DSS, DPA Stripe, clauses contractuelles types |
| Resend Inc. | Envoi d'emails transactionnels (liens magiques) | États-Unis | DPA Resend, clauses contractuelles types |
| Google LLC | Analyse d'audience (Google Analytics) | États-Unis | DPA Google, clauses contractuelles types |
| Discord Inc. | Notifications internes privées (inscriptions, connexions, projets, exports, achats), avec l'adresse email du compte, son offre et un résumé de son utilisation | États-Unis | Clauses contractuelles types |
| Axiom, Inc. | Collecte et analyse des journaux opérationnels et d'activité | Union européenne | DPA Axiom, traitement régional dans l’Union européenne |
Les transferts de données hors UE sont encadrés par des clauses contractuelles types (CCT) conformément à l'article 46 du RGPD.
Concernant les paiements : vos informations de carte bancaire sont traitées exclusivement par Stripe. Aucune donnée bancaire n'est stockée sur nos serveurs.
L'utilisation des cookies est détaillée dans notre Politique cookies.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer vos droits, contactez-nous à : contact@staireditor.com
Nous répondrons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour les demandes complexes, auquel cas vous serez informé.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et que vous avez connaissance que votre enfant nous a fourni des données personnelles, contactez-nous.
Nous pouvons modifier cette politique à tout moment. La date de dernière mise à jour en haut de cette page sera actualisée. En cas de modification substantielle, nous en informerons les utilisateurs disposant d'un compte par email.
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : contact@staireditor.com