1. Introduction

Cette Politique de Confidentialité décrit comment Craft collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

En utilisant l'application Craft, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du Traitement

CRAFT
52 RUE JULES VERNE, 59120 LOOS, France
Email : support@bonjourcraft.com
Téléphone : +33 6 32 93 36 50

Pour toute question concernant le traitement de vos données, vous pouvez nous contacter à l'adresse email ci-dessus.

3. Données Collectées

3.1. Données d'identification :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Photo de profil
• Nom d'utilisateur

3.2. Données professionnelles :

• Bio et description
• Compétences et expériences
• Titre professionnel
• Ville et localisation
• Type de projets recherchés

3.3. Données de géolocalisation :

• Latitude et longitude (avec votre consentement)
• Ville et région

3.4. Données de connexion :

• Identifiants de connexion
• Historique des connexions
• Adresse IP
• Données techniques (navigateur, appareil)

3.5. Données de contenu :

• Créations et projets publiés
• Messages et commentaires
• Interactions avec d'autres utilisateurs
• Liens et métadonnées associés aux contenus tiers (URL musique/vidéo, titres, vignettes fournis par les plateformes partenaires lorsque vous les ajoutez)
• Autorisations accordées

4. Finalités du Traitement

4.1. Gestion de votre compte :

• Création et maintenance de votre profil
• Authentification et sécurité
• Support client

4.2. Fonctionnalités de la plateforme :

• Mise en relation avec d'autres créatifs
• Partage de créations et projets
• Système de messagerie
• Découverte de talents

4.3. Notifications :

• Notifications push pour les interactions
• Emails de service et informations
• Alertes de sécurité

4.4. Amélioration du service :

• Analyse d'usage et statistiques
• Développement de nouvelles fonctionnalités
• Optimisation des performances

5. Base Légale du Traitement

5.1. Exécution du contrat :

• Gestion de votre compte
• Fourniture des services de la plateforme
• Support client

5.2. Consentement :

• Géolocalisation précise
• Notifications push
• Intégrations tierces
• Cookies de personnalisation

5.3. Intérêt légitime :

• Sécurité et prévention des fraudes
• Modération, suspension et résiliation des comptes non conformes
• Amélioration du service
• Communication d'informations importantes

5.4. Obligation légale :

• Conservation des données de facturation
• Réponse aux demandes des autorités

6. Destinataires des Données

6.1. Personnel autorisé de Craft :

• Équipe technique pour la maintenance
• Support client pour l'assistance
• Équipe juridique si nécessaire

6.2. Prestataires de services :

• Firebase (hébergement et base de données)
• Services de notification push
• Outils d'analyse et de monitoring

6.3. Autorités compétentes :

• Sur demande légale ou judiciaire
• En cas d'urgence ou de sécurité

6.4. Autres utilisateurs :

• Informations de profil publiques
• Créations et projets partagés
• Messages dans les conversations

7. Transferts de Données

7.1. Transferts intra-UE :

• Vos données peuvent être traitées dans l'Union Européenne
• Tous nos prestataires sont conformes au RGPD

7.2. Transferts hors UE :

• États-Unis : Firebase (Google)
• Irlande : Google Cloud Platform
• Ces transferts sont encadrés par des garanties appropriées :
• Clauses contractuelles types de la Commission européenne
• Privacy Shield (pour les transferts vers les États-Unis)
• Accords de protection des données avec nos prestataires
• Vous avez le droit de refuser ces transferts
• Le refus peut limiter certaines fonctionnalités

7.3. Sécurité des transferts :

• Chiffrement des données en transit
• Accords de protection des données
• Surveillance des transferts

8. Durée de Conservation

8.1. Données de compte :

• Pendant la durée de votre inscription
• En cas de suspension ou résiliation, conservation restreinte des données strictement nécessaires à la sécurité, à la prévention de la fraude et à la gestion des litiges, pendant 3 ans maximum
• Au-delà, suppression ou anonymisation, sauf obligation légale de conservation

8.2. Données de contenu :

• Pendant la durée de votre inscription
• Suppression immédiate à votre demande, sous réserve de nos obligations légales et de la nécessité de conserver certains éléments de preuve en cas de litige, fraude ou abus

8.3. Données de connexion :

• 12 mois maximum
• Conservation plus longue si nécessaire à la sécurité

8.4. Données de géolocalisation :

• Pendant la session active
• Pas de conservation permanente

8.5. Données de facturation :

• 10 ans (obligation légale)

9. Vos Droits

9.1. Droit d'accès :

• Consulter vos données personnelles
• Obtenir une copie de vos données

9.2. Droit de rectification :

• Corriger des données inexactes
• Compléter des données incomplètes

9.3. Droit à l'effacement :

• Supprimer vos données
• Fermer votre compte

9.4. Droit à la limitation :

• Restreindre le traitement
• Pendant la vérification d'une contestation

9.5. Droit à la portabilité :

• Récupérer vos données
• Transférer vers un autre service

9.6. Droit d'opposition :

• Refuser le traitement
• Retirer votre consentement

9.7. Droit de retrait du consentement :

• Pour les traitements basés sur le consentement
• Sans affecter la licéité du traitement antérieur

10. Exercice de vos Droits

10.1. Contact principal :

• Email : support@bonjourcraft.com
• Formulaire en ligne dans l'application

10.2. Délai de réponse :

• Réponse sous 30 jours maximum
• Extension possible de 60 jours maximum si nécessaire
• Justification obligatoire de l'extension

10.3. Gratuité :

• Exercice des droits gratuit
• Frais raisonnables en cas de demandes abusives

10.4. Identification :

• Pièce d'identité requise
• Vérification de votre identité

10.5. Délégué à la protection des données :

• Contact : dpo@bonjourcraft.com
• Pour les questions complexes et techniques
• Réponse sous 48h pour les urgences

11. Sécurité des Données

11.1. Mesures techniques :

• Chiffrement des données en transit et au repos
• Authentification sécurisée
• Sauvegardes régulières
• Surveillance des accès

11.2. Mesures organisationnelles :

• Formation du personnel
• Procédures de sécurité
• Contrôles d'accès
• Audit régulier

11.3. Gestion des incidents :

• Procédure de notification
• Évaluation des risques
• Mesures correctives
• Information des autorités si nécessaire

11.4. Violation de données :

• Notification à la CNIL sous 72h maximum
• Information des utilisateurs concernés sous 48h
• Mesures de remédiation immédiates
• Documentation obligatoire de l'incident
• Audit post-incident et amélioration des mesures

12. Cookies et Technologies Similaires

12.1. Cookies techniques :

• Fonctionnement de l'application
• Sécurité et authentification
• Pas de consentement requis

12.2. Cookies d'analyse :

• Statistiques d'usage
• Amélioration du service
• Consentement requis

12.3. Cookies de personnalisation :

• Préférences utilisateur
• Interface personnalisée
• Consentement requis

12.4. Gestion des cookies :

• Paramètres dans l'application
• Désactivation possible
• Impact sur les fonctionnalités

12.5. Cookies tiers :

• Firebase : fonctionnement et sécurité (durée : session)
• Lorsque vous consultez un lecteur intégré (musique ou vidéo) dans l'application, le prestataire concerné peut déposer des cookies ou traceurs conformément à sa propre politique
• Désactivation et conséquences sur les fonctionnalités

13. Intégrations Tierces

13.1. Plateformes concernées (liste non exhaustive) :

• Musique : Spotify, SoundCloud, Bandcamp (liens et lecteurs intégrés fournis par ces services)
• Vidéo : YouTube, Vimeo (liens et lecteurs intégrés)
• Réseaux et profils : Instagram, LinkedIn (partage via liens ou informations que vous choisissez d'afficher)
• Spotify peut également être utilisé pour des préférences ou playlists lorsque vous connectez ou partagez ces éléments volontairement

13.2. Nature des intégrations :

• Liens vers du contenu hébergé par des tiers
• Affichage dans l'application de lecteurs ou d'aperçus intégrés (« embeds ») lorsque vous publiez une création contenant de tels liens
• Pas d'authentification OAuth obligatoire avec ces plateformes pour afficher un simple lien ou embed public
• Partage volontaire par l'utilisateur

13.3. Données traitées lors de l'affichage d'un embed :

• Lorsque l'application charge un lecteur intégré (par exemple une vue web affichant le lecteur officiel), votre appareil peut échanger des données techniques (adresse IP, identifiants de session, journaux) directement avec les serveurs du prestataire concerné, selon sa politique de confidentialité
• Des cookies ou technologies similaires peuvent être déposés par ces plateformes dans le cadre de leur lecteur ; Craft n'en contrôle pas le contenu

13.4. Données que vous choisissez de partager :

• Uniquement les informations que vous saisissez ou autorisez (liens, textes, métadonnées visibles sur votre profil ou vos créations)
• Révocation possible en retirant le lien ou la création concernée

13.5. Politiques des tiers :

• Chaque plateforme dispose de ses propres conditions et politique de confidentialité
• Nous vous invitons à les consulter (Spotify, SoundCloud, Bandcamp, YouTube, Vimeo, etc.)
• Craft n'est pas responsable des traitements effectués par ces tiers lorsque vous consultez ou interagissez avec leurs services

13.6. Authentification Google OAuth :

• Lorsque vous vous inscrivez ou vous connectez via le bouton "Se connecter avec Google", nous utilisons Google OAuth pour authentifier votre compte. Cette méthode fonctionne à la fois pour créer un nouveau compte et pour accéder à un compte existant.
• Données collectées via Google OAuth :
• Votre adresse email Google
• Votre nom et prénom
• Votre photo de profil Google (optionnelle)
• Ces données sont collectées directement depuis votre compte Google avec votre consentement explicite lors du processus de connexion OAuth
• Ces données sont stockées dans notre base de données pour gérer votre compte et sont utilisées conformément à cette politique de confidentialité
• Vous pouvez révoquer l'accès à votre compte Google à tout moment via les paramètres de votre compte Google
• La révocation de l'accès ne supprimera pas votre compte Craft, mais vous devrez utiliser une méthode d'authentification alternative (email ou Apple Sign In) pour accéder à votre compte
• Pour plus d'informations sur la façon dont Google gère vos données, veuillez consulter la Politique de Confidentialité de Google : https://policies.google.com/privacy

14. Modifications de cette Politique

14.1. Mise à jour :

• Révision régulière de cette politique
• Adaptation aux évolutions légales
• Amélioration de la transparence

14.2. Notification :

• Information via l'application
• Email pour les changements importants
• Délai de préavis raisonnable

14.3. Acceptation :

• Utilisation continue = acceptation
• Possibilité de refuser les modifications
• Impact sur l'utilisation du service

15. Contact, Réclamations et Procédures d'Urgence

15.1. Questions générales :

• Email : support@bonjourcraft.com
• Support dans l'application

15.2. Délégué à la protection des données :

• Email : dpo@bonjourcraft.com
• Questions techniques et juridiques

15.3. Autorité de contrôle :

• CNIL (Commission Nationale de l'Informatique et des Libertés)
• Site : www.cnil.fr
• Droit de déposer une plainte

15.4. Médiation :

• Médiateur de la consommation
• En cas de litige persistant

15.6. Procédures d'urgence :

• Violation de données : dpo@bonjourcraft.com (réponse sous 24h)
• Contenu illégal : support@bonjourcraft.com (retrait immédiat)
• Atteinte à la vie privée : support@bonjourcraft.com (traitement prioritaire)
• Urgences techniques : +33 6 32 93 36 50