Politique de confidentialité

1. Qui traite les données

Le responsable du traitement est Cama Davide, qui exploite Custoomy, dont le siège est situé à Via E. Musolino 3, 89135 Reggio Calabria (RC), Italia, numéro de TVA 03326110800. Pour toute demande concernant les données, écrivez à privacy@custoomy.com.

2. Quelles données nous collectons

Le site peut être consulté sans inscription et sans laisser de données qui vous identifient. Ce qui suit concerne les personnes qui s'inscrivent, s'abonnent aux communications ou utilisent les outils. Pour les professionnels et les entreprises que nous contactons et pour les annuaires, ce sont les sections 6 et 7 qui s'appliquent.

• Compte. Adresse e-mail et, si vous les fournissez, nom et photo de profil. La connexion est gérée par Clerk, qui conserve aussi les identifiants : nous ne voyons ni ne conservons de mots de passe.
• Profil. Pays, langue et segment d'appartenance (agence, entreprise, particulier, etc.), ainsi que les données facultatives que vous ajoutez vous-même : entreprise, site, téléphone, ville, brève description.
• Communications par e-mail. Adresse, fréquence choisie et preuve du consentement : quand vous l'avez donné, depuis quelle page et depuis quelle adresse réseau. Cela sert à démontrer que l'inscription vient bien de vous.
• Utilisation des outils. Les résultats que vous enregistrez (calculateur de ROI, quiz sur les techniques d'impression, plans de tailles, collectes de tailles, configurations) et les fichiers que vous importez, par exemple un logo à voir appliqué sur un vêtement. Lorsque vous téléchargez ou enregistrez une maquette depuis MyMockup, nous la conservons dans votre espace, avec les logos qu'elle utilise et un petit aperçu, dans un espace privé que vous seul pouvez ouvrir. Vous la supprimez quand vous voulez depuis Configurations.
• Données techniques. Adresse réseau, type de navigateur et pages demandées sont enregistrés dans les journaux de nos fournisseurs d'infrastructure, à des fins de sécurité et de diagnostic. À partir de votre adresse réseau, nous déduisons le pays, pour vous proposer la bonne version du site.
• Présence. Si votre session est ouverte, nous enregistrons l'heure de la dernière page que vous avez chargée, pour savoir combien de personnes utilisent le site au cours des 5 dernières minutes. C'est une heure, pas un parcours de navigation : nous ne gardons pas la liste des pages que vous visitez.

3. Pourquoi nous les traitons

• Pour vous fournir le service que vous avez demandé : compte, outils, enregistrements, assistance. Base juridique : l'exécution du contrat conclu avec vous.
• Pour vous envoyer les communications éditoriales et les annonces de produits. Base juridique : votre consentement, que vous pouvez retirer à tout moment depuis votre profil ou via le lien en bas de chaque e-mail. Les e-mails de service — confirmation d'une inscription, récupération de l'accès — n'en font pas partie : sans eux, le service ne fonctionne pas.
• Pour maintenir le site en fonctionnement et en sécurité : journaux techniques, protection contre les abus, diagnostic des pannes. Base juridique : notre intérêt légitime à disposer d'un service qui fonctionne.
• Pour comprendre comment le site est utilisé, au moyen de statistiques agrégées. Base juridique : notre intérêt légitime pour les statistiques anonymes, votre consentement pour les cookies de Google Analytics (section 4).
• Pour faire connaître Custoomy aux professionnels du secteur et pour publier les annuaires (sections 6 et 7). Base juridique : notre intérêt légitime, mis en balance avec votre droit de vous y opposer à tout moment.

4. Cookies et mesure d'audience

Lors de votre première visite, un bandeau vous demande si vous acceptez les cookies de Google Analytics. Vous pouvez tous les accepter, ne garder que ceux qui sont nécessaires ou choisir vous-même. Ce choix se modifie à tout moment via le lien Préférences cookies en bas de chaque page.

Nécessaires, toujours actifs. Ils servent au fonctionnement du site et ne requièrent pas de consentement :

• Connexion (Clerk) : __session, __client_uat et les autres cookies __clerk. Ils vous maintiennent connecté ; ils durent le temps de la session ou jusqu'à un an.
• Votre choix concernant les cookies : custoomy_consent, 12 mois.
• La langue : custoomy-locale-chosen et custoomy-locale-override, 12 mois.
• Collectes de tailles partagées : pin_verified_… (24 heures) et raccolta_…_risposta (30 jours), pour retrouver la réponse que vous avez donnée.
• Espace réservé : sidebar_state, mémorise si la barre latérale est ouverte.

Statistiques anonymes, toujours actives. Nous comptons les visites de manière agrégée, sans vous identifier : Umami n'utilise pas de cookies ; le cookie cstm_vid (12 mois) sert uniquement à compter les visites uniques des fiches produit et ne sort pas de notre site. Ce sont nos propres outils, utilisés uniquement à des fins statistiques : c'est pourquoi ils ne requièrent pas de consentement.

Google Analytics, uniquement avec votre consentement. Si vous acceptez, Google Analytics dépose les cookies _ga et _ga_… (jusqu'à 2 ans) pour distinguer les visites. Si vous n'acceptez pas, il ne dépose aucun cookie et ne reçoit que des signaux anonymes sur la visite, sans identifiants, qu'il utilise pour des estimations agrégées (le « mode consentement » de Google). Dans les deux cas, il n'enregistre pas votre adresse réseau complète, nous n'utilisons pas les données à des fins publicitaires et nous ne les partageons pas avec d'autres services de Google.

5. À qui nous communiquons les données

Nous ne vendons pas de données personnelles et ne les cédons pas à des tiers pour leurs propres finalités. Elles sont traitées pour notre compte, en qualité de sous-traitants, par les fournisseurs dont nous avons besoin pour faire fonctionner le service :

• Clerk — connexion et gestion des comptes.
• Supabase — base de données et stockage des fichiers, dans l'Union européenne.
• Vercel — exécution du site, sur des serveurs situés dans l'Union européenne.
• Cloudflare — réseau de distribution et de protection, et stockage privé des logos et des aperçus des maquettes enregistrées.
• Resend — envoi des e-mails.
• Cloudinary — traitement et diffusion des images.
• Google Analytics — statistiques, dans les limites de la section 4.
• Umami — statistiques agrégées sans cookies.
• Microsoft Azure OpenAI — fonctions assistées par l'intelligence artificielle, sur des serveurs européens.

Clerk, Vercel, Cloudflare, Resend, Cloudinary et Google sont des sociétés établies aux États-Unis. Lorsque les données sortent de l'Union européenne, le transfert repose sur la décision d'adéquation de la Commission européenne pour les fournisseurs qui adhèrent au Data Privacy Framework UE–États-Unis et, dans les autres cas, sur les clauses contractuelles types approuvées par la Commission.

6. Professionnels et entreprises que nous contactons

Pour faire connaître Custoomy, nous écrivons à des agences de communication, des studios graphiques, des imprimeurs et des entreprises du secteur de la personnalisation. Si vous avez reçu un e-mail de notre part sans vous être inscrit, voici d'où viennent vos données et ce que nous en faisons.

• Quelles données. Uniquement des données professionnelles : nom de l'entreprise ou du professionnel, e-mail et téléphone professionnels, site, ville et services proposés.
• D'où elles viennent. De sources publiques où vous les avez vous-même publiées pour être trouvé : le site de l'entreprise, des profils professionnels, des annuaires et catalogues du secteur.
• Pourquoi. Pour vous présenter un service qui concerne votre activité. Base juridique : notre intérêt légitime. Nous vous écrivons peu souvent et chaque e-mail indique comment ne plus en recevoir.
• Comment vous y opposer. Répondez « ne m'écrivez plus » ou écrivez à privacy@custoomy.com : nous arrêtons immédiatement, et de votre adresse nous ne gardons que ce qui est nécessaire pour ne plus vous écrire par erreur.

7. Les annuaires publics

Les annuaires des agences de communication et des studios graphiques affichent des données professionnelles déjà publiques : nom, ville, site, services et secteurs. Ils servent à ceux qui cherchent un professionnel pour un projet de personnalisation. Base juridique : notre intérêt légitime et le vôtre, à être trouvé par des clients du secteur. Le logo et la mention « vérifié » n'apparaissent qu'avec le consentement de la personne qui gère la fiche.

Si la fiche est la vôtre, vous pouvez nous demander de la corriger ou de la retirer à tout moment en écrivant à privacy@custoomy.com : nous la retirons sans que vous ayez à vous justifier.

8. Combien de temps nous les conservons

• Compte et profil : tant que le compte existe. Si vous le supprimez, ils disparaissent avec lui.
• Inscription aux communications : jusqu'à votre désinscription. Ensuite, l'adresse et la preuve du consentement sont conservées, afin de pouvoir démontrer que vous aviez consenti et que vous avez demandé à vous désinscrire.
• Résultats des outils et fichiers importés : tant que vous les gardez enregistrés, et en tout cas pas au-delà de la durée de vie du compte. Un logo est supprimé automatiquement dès qu'aucune de vos maquettes ne l'utilise plus.
• Contacts professionnels et fiches des annuaires : tant qu'ils sont utiles aux prises de contact et aux annuaires, et jamais après que vous nous avez demandé de les retirer.
• Journaux techniques : pendant la durée de conservation des fournisseurs d'infrastructure, de l'ordre de quelques semaines.

9. Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement, à vous opposer au traitement et à les recevoir dans un format lisible par machine. Deux choses se font vous-même, sans rien demander à personne, depuis la section Confidentialité et données de votre profil : télécharger tout ce que nous détenons sur vous et supprimer le compte. Pour le reste, écrivez à privacy@custoomy.com.

Si vous estimez que nous traitons vos données de manière incorrecte, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données (garanteprivacy.it).

10. Modifications

Lorsque nous modifions ce document de manière substantielle, nous en mettons à jour la date et, si le changement concerne les finalités pour lesquelles vous avez donné votre consentement, nous vous demandons de l'accepter à nouveau lors de votre prochaine connexion. La version en vigueur et sa date figurent toujours en haut de cette page.

Les conditions d'utilisation expliquent quant à elles ce que vous pouvez faire avec le service et ce à quoi nous nous engageons.