Politique de confidentialité

1. Responsable du traitement

Vos données sont traitées par [Nom et prénom, ou raison sociale], [forme juridique : entrepreneur individuel (micro-entreprise), SAS…], immatriculé sous le numéro SIRET [numéro SIRET], dont le siège est situé [adresse postale]. Contact : support@cutcred.com.

2. Données traitées et finalités

• Compte : nom, adresse email, mot de passe chiffré ou identifiant Google, langue. Finalité : fournir le service (exécution du contrat).
• Portfolio : présentation, titre, ville, liens, compétences, crédits de projets et playlists que vous ajoutez. Finalité : afficher votre page publique (exécution du contrat). Le budget d’un projet n’est jamais publié.
• Données YouTube publiques : titres, miniatures, statistiques des vidéos et des chaînes de vos playlists, actualisées quotidiennement et supprimées avec la playlist ou le compte.
• Demandes de contact : nom, email, société et message des visiteurs qui vous écrivent, ainsi que la provenance de leur visite et les projets consultés avant d’écrire. Finalité : transmettre la demande et vous permettre d’en assurer le suivi (statut, montant, date de réponse, que vous saisissez vous-même) (intérêt légitime des deux parties).
• Mesure d’audience de votre portfolio : un nombre de visites par jour et, sous forme de compteurs agrégés, la provenance (site d’origine, ou paramètre « utm_source » ou « ref » du lien, y compris vos liens de prospection), le pays (fourni par l’hébergeur), le type d’appareil, le jour et l’heure de la visite, le nombre d’ouvertures de chaque projet, les étapes vers une demande de contact (formulaire vu, commencé) et la lecture du showreel (lancement, part regardée). Aucun cookie n’est utilisé et aucune de ces données ne permet d’identifier un visiteur ; pour éviter les doublons, une empreinte chiffrée de l’adresse IP est conservée au plus 24 heures, jamais l’adresse elle-même.
• Témoignages : nom, fonction, société et propos des personnes que vous citez sur votre portfolio, saisis par vous avec leur accord. Finalité : les afficher sur votre page (exécution du contrat).
• Domaine personnalisé : le nom de domaine que vous connectez, transmis à notre hébergeur pour diriger les visites vers votre portfolio et le sécuriser (HTTPS).
• Emails de service : bilan hebdomadaire de l’activité de votre portfolio, désactivable à tout moment depuis vos paramètres ou en un clic depuis l’email (intérêt légitime).
• Paiement : géré par Stripe ; nous ne conservons que l’état de l’abonnement et l’identifiant client Stripe (obligations comptables et exécution du contrat).

3. Sous-traitants et destinataires

• Vercel (hébergement du site et mesure d’audience sans cookie)
• Neon (base de données)
• Stripe (paiement et facturation)
• Resend (envoi des emails)
• Google, services d’API YouTube (lecture des données publiques des vidéos)
• OpenAI, si la fonction est activée (suggestion des membres de l’équipe à partir de la description publique des vidéos)
• Sentry, si le suivi des erreurs est activé (diagnostic technique des erreurs : message d’erreur, page, navigateur ; ni adresse IP ni contenu de formulaire)

Ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié (c’est le cas, selon leurs propres déclarations, de Vercel, Neon, Stripe, Resend et Sentry), et sinon par les clauses contractuelles types de la Commission européenne.

4. Durées de conservation

• Compte et portfolio : tant que le compte existe ; supprimés immédiatement à la suppression du compte.
• Demandes de contact : jusqu’à ce que vous les supprimiez, ou à la suppression du compte.
• Statistiques agrégées du portfolio : tant que le compte existe.
• Données de limitation des abus (empreintes chiffrées) : 24 heures au plus.
• Factures : 10 ans, conformément aux obligations comptables, chez Stripe.

5. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives à vos données après votre décès. Depuis les paramètres de votre compte, vous pouvez exporter toutes vos données et supprimer votre compte. Pour toute autre demande, écrivez à support@cutcred.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

6. Cookies et stockage local

Nous n’utilisons que des cookies strictement nécessaires : la session de connexion et la langue choisie. Votre préférence de thème est enregistrée dans votre navigateur. La mesure d’audience de Vercel fonctionne sans cookie. Sur un portfolio, le stockage de session du navigateur (effacé à la fermeture de l’onglet) retient la provenance de la visite, les projets ouverts et les étapes déjà comptées, sans aucun identifiant transmis : il sert uniquement à la mesure d’audience décrite plus haut. À la lecture du showreel, le lecteur YouTube est chargé depuis youtube.com, selon les règles de confidentialité de Google. Aucun traceur publicitaire n’est utilisé, c’est pourquoi aucun bandeau de consentement n’est affiché.

7. Données YouTube

Le service utilise les services d’API YouTube. Les données obtenues sont traitées conformément aux Règles de confidentialité de Google.