Politique de confidentialité

Cette page est une traduction fournie pour votre commodité. En cas de divergence, la version anglaise fait foi.

Dernière mise à jour : 25 septembre 2026. En résumé : nous collectons le moins possible, nous ne vendons jamais vos données, et vous pouvez partir à tout moment.

Responsable du traitement

Quentin Fankrache EI, l’éditeur indiqué dans les mentions légales, est le responsable du traitement. Contact : [email protected].

Ce que nous collectons et pourquoi

Liste d’attente : votre adresse e-mail, le code de parrainage utilisé à votre arrivée, le site qui vous a adressé à nous, l’étiquette de campagne du lien que vous avez suivi (utm_source) et votre pays (fourni par le réseau d’hébergement). Finalités : vous prévenir du lancement de Marvelous UI, vous envoyer les offres de lancement et les actualités du produit, et attribuer les parrainages. Base légale : votre consentement lorsque vous envoyez le formulaire (RGPD, art. 6.1.a). Conservation : jusqu’à votre désinscription, ou 24 mois sans interaction.
E-mail de confirmation (double opt-in) : lorsque vous vous inscrivez, Brevo vous envoie un e-mail contenant un lien de confirmation. Vous n’êtes inscrit à notre liste de diffusion, n’obtenez votre rang dans la liste d’attente et ne comptez comme parrainage qu’une fois ce lien cliqué. D’ici là, cette confirmation est le seul e-mail que vous recevez de notre part (renvoyé uniquement si vous vous inscrivez à nouveau).
Vérification anti-robot : le formulaire de la liste d’attente utilise Cloudflare Turnstile pour distinguer les humains des robots. Il s’exécute lorsque vous utilisez le formulaire et traite des données techniques relatives à votre navigateur et à votre connexion, y compris votre adresse IP, pour cette seule vérification. Base légale : notre intérêt légitime à préserver la liste d’attente du spam et des fausses inscriptions (RGPD, art. 6.1.f).
Clients : nom, e-mail, pays de facturation et détails de la commande, gérés par notre revendeur officiel (merchant of record) Polar (polar.sh), qui traite les paiements en tant que responsable de traitement indépendant et émet votre clé de licence. Nous recevons de Polar vos nom, e-mail, pays, société et détails de commande, et les conservons pendant toute la durée de votre licence et 5 ans après, puis uniquement ce qu’exige le droit comptable (10 ans). Base légale : contrat et obligations légales.
E-mail de confirmation de commande : juste après chaque commande, Polar notifie notre serveur, et Brevo envoie à l’adresse e-mail de la commande une confirmation indiquant que vous avez demandé un accès immédiat et reconnu perdre votre droit de rétractation, accompagnée de nos conditions et de notre licence. Base légale : obligation légale (Code de la consommation, art. L221-13 ; RGPD, art. 6.1.c).
Certification des postes : les noms des titulaires de postes que vous nous transmettez lorsque nous vous demandons de certifier vos postes sont conservés pendant la même durée que vos données client. Base légale : contrat.
Remboursements : pour appliquer notre règle d’un seul remboursement par client, nous conservons les nom, e-mail, société et numéro de commande des clients remboursés pendant 3 ans après le remboursement. Base légale : notre intérêt légitime à prévenir les abus de remboursement (RGPD, art. 6.1.f).
Formulaire de rétractation : si vous utilisez notre formulaire de rétractation, nous recevons vos nom, e-mail, numéro de commande et message, et Brevo vous envoie un accusé de réception reprenant son contenu, sa date et son heure. Nous conservons la demande (nom, e-mail, numéro de commande, message, date) pendant 3 ans à titre de preuve. Base légale : obligation légale (Code de la consommation, art. L221-21 ; RGPD, art. 6.1.c) et notre intérêt légitime à conserver une preuve (RGPD, art. 6.1.f).
Playground : vos pages sont stockées uniquement dans votre propre navigateur (localStorage). Une clé de licence que vous saisissez est envoyée à notre serveur, puis de celui-ci à Polar, uniquement pour la vérifier. Votre navigateur est identifié par un identifiant aléatoire, qui ne parvient à Polar que sous forme d’empreinte (hash), accompagné d’un libellé (famille de navigateur, système d’exploitation, date) pour que vous puissiez le reconnaître dans votre portail client.
Sécurité : notre serveur utilise votre adresse IP, sous forme hachée, pour limiter les abus (limitation du nombre de requêtes). Elle n’est pas stockée avec votre adresse e-mail. Les entrées de limitation de requêtes et de cache expirent en quelques minutes.
Mesure d’audience : Cloudflare Web Analytics compte les pages vues et mesure les performances de chargement des pages. Il ne dépose aucun cookie, ne stocke rien dans votre navigateur, ne vous suit pas d’un site à l’autre et ne collecte pas les paramètres d’URL (comme ?ref=). Base légale : notre intérêt légitime à savoir comment le site est utilisé (RGPD, art. 6.1.f).
Mesure des conversions : quand vous utilisez certains boutons (liste d’attente, Free pack, Playground, offres, paiement, Done for you), le site compte l’événement, avec la langue et le chemin de la page, le site d’où vous venez et l’étiquette de campagne du lien (utm_source). Aucune adresse IP, aucun identifiant, aucun cookie, rien n’est stocké dans votre navigateur : ce sont des comptages qui ne peuvent pas être reliés à vous. Cloudflare les conserve environ 3 mois (Workers Analytics Engine). Base légale : notre intérêt légitime à savoir quelles parties du site sont utiles (RGPD, art. 6.1.f).

Avec qui nous les partageons

Uniquement les prestataires nécessaires au fonctionnement du service : Cloudflare (hébergement, stockage, vérification anti-robot, mesure d’audience), Brevo (envoi d’e-mails, UE) et Polar (revendeur officiel : paiements, factures et clés de licence). Les transferts hors de l’UE reposent sur les clauses contractuelles types de la Commission européenne ou sur des décisions d’adéquation. Nous ne vendons ni ne louons jamais vos données.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer ou les exporter, retirer votre consentement et vous opposer au traitement à tout moment : écrivez-nous par e-mail, ou utilisez le lien de désinscription présent dans chaque e-mail. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).