Politique de confidentialité

Cette page est une traduction fournie pour votre commodité. En cas de divergence, la version anglaise fait foi.

Dernière mise à jour : 3 octobre 2026. En résumé : nous collectons le moins possible, nous ne vendons jamais vos données, et vous pouvez partir à tout moment.

Responsable du traitement

Quentin Fankrache EI, l’éditeur indiqué dans les mentions légales, est le responsable du traitement. Contact : [email protected].

Ce que nous collectons et pourquoi

Liste d’attente : votre adresse e-mail, le code de parrainage utilisé à votre arrivée, le site qui vous a adressé à nous, l’étiquette de campagne du lien que vous avez suivi (utm_source) et votre pays (fourni par le réseau d’hébergement). Finalités : vous prévenir du lancement de Marvelous UI, vous envoyer les offres de lancement et les actualités du produit, et attribuer les parrainages. Base légale : votre consentement lorsque vous envoyez le formulaire (RGPD, art. 6.1.a). Conservation : jusqu’à votre désinscription, ou 24 mois sans interaction.
E-mail de confirmation (double opt-in) : lorsque vous vous inscrivez, Brevo vous envoie un e-mail contenant un lien de confirmation. Vous n’êtes inscrit à notre liste de diffusion, n’obtenez votre rang dans la liste d’attente et ne comptez comme parrainage qu’une fois ce lien cliqué. D’ici là, cette confirmation est le seul e-mail que vous recevez de notre part (renvoyé uniquement si vous vous inscrivez à nouveau).
Vérification anti-robot : le formulaire de la liste d’attente utilise Cloudflare Turnstile pour distinguer les humains des robots. Il s’exécute lorsque vous utilisez le formulaire et traite des données techniques relatives à votre navigateur et à votre connexion, y compris votre adresse IP, pour cette seule vérification. Base légale : notre intérêt légitime à préserver la liste d’attente du spam et des fausses inscriptions (RGPD, art. 6.1.f).
Clients : nom, e-mail, pays de facturation et détails de la commande, gérés par notre revendeur officiel (merchant of record) Polar (polar.sh), qui traite les paiements en tant que responsable de traitement indépendant et émet votre clé de licence. Nous recevons de Polar vos nom, e-mail, pays, société et détails de commande, et les conservons pendant toute la durée de votre licence et 5 ans après, puis uniquement ce qu’exige le droit comptable (10 ans). Base légale : contrat et obligations légales.
E-mail de confirmation de commande : juste après chaque commande, Polar notifie notre serveur, et Brevo envoie à l’adresse e-mail de la commande une confirmation indiquant que vous avez demandé un accès immédiat et reconnu perdre votre droit de rétractation, accompagnée de nos conditions et de notre licence. Base légale : obligation légale (Code de la consommation, art. L221-13 ; RGPD, art. 6.1.c).
Certification des postes : les noms des titulaires de postes que vous nous transmettez lorsque nous vous demandons de certifier vos postes sont conservés pendant la même durée que vos données client. Base légale : contrat.
Remboursements : pour appliquer notre règle d’un seul remboursement par client, nous conservons les nom, e-mail, société et numéro de commande des clients remboursés pendant 3 ans après le remboursement. Base légale : notre intérêt légitime à prévenir les abus de remboursement (RGPD, art. 6.1.f).
Formulaire de rétractation : si vous utilisez notre formulaire de rétractation, nous recevons vos nom, e-mail, numéro de commande et message, et Brevo vous envoie un accusé de réception reprenant son contenu, sa date et son heure. Nous conservons la demande (nom, e-mail, numéro de commande, message, date) pendant 3 ans à titre de preuve. Base légale : obligation légale (Code de la consommation, art. L221-21 ; RGPD, art. 6.1.c) et notre intérêt légitime à conserver une preuve (RGPD, art. 6.1.f).
Playground : vos pages sont stockées uniquement dans votre propre navigateur (localStorage). Une clé de licence que vous saisissez est envoyée à notre serveur, puis de celui-ci à Polar, uniquement pour la vérifier. Votre navigateur est identifié par un identifiant aléatoire, qui ne parvient à Polar que sous forme d’empreinte (hash), accompagné d’un libellé (famille de navigateur, système d’exploitation, date) pour que vous puissiez le reconnaître dans votre portail client.
Identifiant d’achat : le Pro pack que vous téléchargez avec la CLI ou depuis notre page de téléchargement, ainsi que chaque export du Playground, portent un identifiant d’achat : un code dérivé de votre licence au moyen d’une empreinte à clé, jamais votre clé de licence. Il n’envoie rien : votre site ne nous adresse aucune requête et n’effectue aucune vérification de licence. Notre serveur conserve, chez notre hébergeur Cloudflare, le lien entre ce code et votre licence (type de licence, identifiant Polar de votre clé de licence ou, pour une clé que nous avons émise directement, une empreinte de cette clé, et date de la première livraison), afin qu’une copie de Marvelous UI trouvée en ligne puisse être rattachée à la licence au titre de laquelle elle a été livrée. Conservé pendant la même durée que vos données client. Base légale : contrat (RGPD, art. 6.1.b) et notre intérêt légitime à protéger la licence contre la redistribution (RGPD, art. 6.1.f).
Partage de licence : chaque fois qu’une clé de licence télécharge le Pro pack ou un export du Playground, notre serveur ajoute une empreinte à clé de l’adresse IP de la requête, qui change chaque jour, au comptage du jour des réseaux distincts associé à l’identifiant d’achat de la licence. Ces comptages sont conservés par Cloudflare et expirent au bout de 48 heures. Si une licence est utilisée depuis un nombre inhabituel de réseaux en une journée, notre serveur envoie à PostHog (cloud UE) un événement d’alerte contenant l’identifiant d’achat, le nombre de réseaux, la date et le type de livraison, jamais votre adresse IP, votre clé de licence, votre nom ni votre e-mail. PostHog le conserve 12 mois au plus. Base légale : notre intérêt légitime à détecter une clé de licence partagée (RGPD, art. 6.1.f).
Sécurité : notre serveur utilise votre adresse IP, sous forme hachée, pour limiter les abus (limitation du nombre de requêtes). Elle n’est pas stockée avec votre adresse e-mail. Les entrées de limitation de requêtes et de cache expirent en quelques minutes.
Mesure d’audience : Cloudflare Web Analytics compte les pages vues et mesure les performances de chargement des pages. Il ne dépose aucun cookie, ne stocke rien dans votre navigateur, ne vous suit pas d’un site à l’autre et ne collecte pas les paramètres d’URL (comme ?ref=). Base légale : notre intérêt légitime à savoir comment le site est utilisé (RGPD, art. 6.1.f).
Mesure des conversions : le site compte les pages vues et l’utilisation de certains boutons (liste d’attente, Free pack, Playground, tarifs, offres, paiement, Done for you), avec la langue et le chemin de la page, le site d’où vous venez et les étiquettes de campagne du lien (utm_source, utm_medium, utm_campaign, utm_content). Cloudflare conserve ces comptages environ 3 mois (Workers Analytics Engine). Pour savoir quelles étapes mènent à un achat, notre serveur envoie aussi ces événements à PostHog (cloud UE) avec un identifiant de visite : une empreinte à clé de votre adresse IP et de votre navigateur, qui change chaque jour, n’est jamais stockée et ne peut pas être inversée sans notre clé. Ni votre adresse IP ni aucun cookie ne parviennent à PostHog, et rien n’est stocké dans votre navigateur. PostHog reçoit aussi le nom et la version de votre navigateur et de votre système, tels que votre navigateur les annonce (son « user agent »), pour distinguer les visites humaines des robots. Si vous achetez, le lien de paiement transmet à Polar l’identifiant du jour et les étiquettes de campagne, pour rapprocher la commande de la visite : PostHog reçoit alors le numéro de commande, l’offre et le montant, jamais votre nom, votre e-mail ni votre clé de licence. PostHog conserve ces événements 12 mois au plus. Si votre navigateur envoie le signal Global Privacy Control, rien n’est envoyé à PostHog. Base légale : notre intérêt légitime à savoir quelles parties du site sont utiles (RGPD, art. 6.1.f).

Avec qui nous les partageons

Uniquement les prestataires nécessaires au fonctionnement du service : Cloudflare (hébergement, stockage, vérification anti-robot, mesure d’audience), PostHog (analyse produit et alertes de partage de licence, cloud UE), Brevo (envoi d’e-mails, UE) et Polar (revendeur officiel : paiements, factures et clés de licence). Les transferts hors de l’UE reposent sur les clauses contractuelles types de la Commission européenne ou sur des décisions d’adéquation. Nous ne vendons ni ne louons jamais vos données.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer ou les exporter, retirer votre consentement et vous opposer au traitement à tout moment : écrivez-nous par e-mail, ou utilisez le lien de désinscription présent dans chaque e-mail. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).