ClothifyInformations dans cet espace de travail
La dictée facultative utilise le service vocal de votre navigateur après que vous l'avez démarrée et accordé l'accès au microphone. Le fournisseur du navigateur peut traiter l'audio ; le texte reconnu est modifiable et n'est jamais envoyé automatiquement. Nous traitons le nom et l'e-mail que vous fournissez pour un compte, les enregistrements d'authentification, votre brief de marque, vos concepts de produits, les réglages de votre boutique et vos brouillons sociaux. Les mots de passe sont hachés par Better Auth. L'authentification peut aussi traiter des identifiants de session, des adresses IP et des informations du navigateur pour la sécurité du compte. Google peut partager les informations de votre profil lorsque vous choisissez ces modes de connexion après leur activation.
Inscriptions à l'offre gratuite
Si vous réservez l'offre gratuite de 7 jours, nous enregistrons votre adresse e-mail, l'offre, la source d'inscription, la version du consentement et la date d'inscription dans Cloudflare D1. Nous utilisons ces informations pour gérer votre réservation et vous contacter au sujet de cette offre. Cela ne crée pas de compte, ne démarre pas d'essai et n'autorise aucun prélèvement. La protection des inscriptions conserve un hachage tournant d'une heure de votre adresse réseau avec un nombre de tentatives. Les enregistrements de tentatives expirés sont supprimés lorsque l'endpoint est à nouveau utilisé. Pour demander l'accès à votre inscription ou sa suppression, écrivez à team@clothify.io. Nous n'inscrivons pas cette liste à des envois marketing sans rapport.
Données de connexion Google
Lorsque vous choisissez Se connecter avec Google, Clothify demande votre identité de base via les autorisations openid, email et profile. Google fournit un identifiant de compte, une adresse e-mail, l'état de vérification de l'e-mail, un nom affiché et une photo de profil lorsqu'ils sont disponibles. Nous utilisons ces informations pour créer ou retrouver votre compte Clothify, vous authentifier et afficher l'identité de votre compte. Nous ne demandons pas l'accès à Gmail, Google Drive, Google Calendar, aux contacts ni à YouTube. Les mots de passe Google sont saisis uniquement sur les pages de Google et ne sont pas collectés par Clothify.
Comment les données Google sont stockées et partagées
L'application hébergée stocke l'identité du compte Google, les enregistrements d'authentification du fournisseur et les sessions Clothify dans sa base de données Cloudflare D1. Cloudflare traite ces enregistrements pour héberger et sécuriser le service. Google traite la demande de connexion selon sa propre politique de confidentialité. L'identité Google de base n'est pas incluse dans le brief de marque envoyé à OpenAI pour la génération de visuels. Nous ne vendons pas les données des utilisateurs Google, ne les utilisons pas pour la publicité et ne les partageons pas avec des fournisseurs, des réseaux sociaux ou des services de domaine. L'accès est limité au compte authentifié et à l'administration du service nécessaire pour faire fonctionner et sécuriser l'application.
Pourquoi les informations sont utilisées
Les informations du compte servent à vous connecter, à garder votre espace de travail privé, à enregistrer votre travail, à encaisser les paiements, à traiter les commandes, à prévenir les abus et à faciliter la récupération du compte. Nous ne les utilisons pas pour diffuser de la publicité et nous ne vendons pas d'informations personnelles. Lorsque la loi exige une base légale, nous nous appuyons sur notre contrat avec vous, sur notre intérêt légitime à exploiter et sécuriser le service, sur votre consentement lorsque nous le demandons et sur nos obligations légales.
Où votre travail est stocké
Les comptes, espaces de travail, boutiques et commandes sont stockés dans Cloudflare D1, et les images et autres fichiers dans Cloudflare R2. Clothify est géré depuis les États-Unis : vos informations peuvent donc y être traitées, ainsi que dans d'autres pays où opèrent nos prestataires. Les fichiers de référence que vous joignez restent dans votre navigateur jusqu'à ce que vous lanciez un design qui les utilise, et les réponses de configuration utilisent le stockage du navigateur jusqu'à la fin de celle-ci.
Analyse et suivi des erreurs
PostHog reçoit les pages vues et le temps passé sur chaque page (l'adresse de la page sans termes de recherche, codes ni identifiants d'enregistrement, le site web d'origine, les balises de campagne, ainsi que le type de navigateur, d'appareil et d'écran), ainsi que les événements de compte, de configuration et de paiement et un identifiant de navigateur stocké localement. Lorsque vous êtes connecté, ces événements sont associés à l'identifiant aléatoire de votre compte, jamais à votre nom ni à votre e-mail, afin que nous puissions voir comment les personnes progressent dans la configuration et le paiement d'une visite et d'un appareil à l'autre. PostHog est configuré pour supprimer les adresses IP et ne recherche pas votre localisation. Clothify enregistre aussi le nombre de pages, le temps actif et les événements de conversion à l'aide d'un identifiant aléatoire d'onglet du navigateur. Les tests de page d'accueil et de titres utilisent des affectations signées. Les analyses sont activées par défaut ; vous pouvez les désactiver à tout moment sur la page des préférences de cookies, et nous respectons le signal Global Privacy Control. Ces enregistrements d'analyse propriétaires expirent au bout de 90 jours ; ils ne contiennent aucun texte de formulaire, design, adresse e-mail ni adresse IP brute. Nous n'envoyons ni le contenu de vos designs ni l'e-mail de votre compte comme propriétés des événements. Sentry reçoit des détails d'erreurs du navigateur expurgés pour nous aider à corriger les problèmes. Les messages d'erreur, les données de requête et les informations de l'utilisateur sont supprimés avant l'envoi ; le projet Sentry est configuré pour empêcher le stockage des adresses IP pour les nouveaux événements. Google Analytics reçoit les mêmes adresses de page nettoyées, le site web d'origine, les balises de campagne, le type de navigateur et d'appareil, ainsi que des événements généraux de clics, de lecture et de paiement. Les signaux Google et les fonctions publicitaires sont désactivés, et Google Analytics ne stocke pas les adresses IP. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, il n'utilise aucun cookie d'analyse tant que vous n'activez pas les analyses sur la page des préférences de cookies. PostHog enregistre aussi des relectures de session : une reconstitution des clics, du défilement et de ce qui s'affiche à l'écran, afin de trouver les bugs et les étapes confuses. Tout ce qui est saisi dans un champ est masqué, et les pages de réglages du compte, de facturation, de commandes, de listes de clients, de connexion et de paiement ne sont pas enregistrées. Les relectures sont conservées 30 jours et l'analyse automatisée de PostHog peut les parcourir pour repérer les erreurs et les points de friction. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, les relectures ne démarrent qu'après l'activation des analyses sur la page des préférences de cookies. Pour chaque requête d'IA, PostHog reçoit le modèle, le nombre de jetons, le coût, la durée et tout code d'erreur, jamais vos idées, vos instructions ni vos créations générées. Il reçoit aussi les types d'erreurs, les traces de pile et de courts messages d'erreur sans adresses e-mail, adresses web ni textes longs, ainsi que des journaux serveur ne contenant que des identifiants d'enregistrements, des décomptes et des codes de fournisseurs.
Fournisseurs et divulgation
Nous faisons appel à ces prestataires pour exploiter Clothify : Cloudflare pour l'hébergement et le stockage ; Google pour la connexion ; OpenAI et Google Gemini pour générer des designs et des textes à partir de vos idées et images de référence ; Stripe pour les abonnements et les paiements des boutiques ; Printful pour produire et expédier les commandes, qui reçoit le design, le vêtement et les informations de livraison ; Name.com pour enregistrer les domaines, qui reçoit les informations de titulaire que vous saisissez ; Resend pour envoyer les e-mails du compte et des boutiques ; et PostHog, Sentry et Google Analytics comme décrit ci-dessus. Les propriétaires de boutiques peuvent ajouter leurs propres balises d'analyse ou de publicité à leur boutique. Nous ne partageons des informations avec ces prestataires que pour fournir le service, et nous pouvons divulguer des informations si la loi l'exige.
E-mails de contact supplémentaires
Les Réglages vous permettent d'enregistrer jusqu'à cinq adresses e-mail de contact supplémentaires. Ces adresses sont stockées en privé avec votre compte dans Cloudflare D1. L'ajout d'une adresse ne la vérifie pas, n'en fait pas un alias de connexion et ne donne pas accès à la récupération. Vous pouvez demander un lien pour vérifier votre e-mail de connexion ; la vérification confirme que l'adresse vous appartient et ne change pas votre façon de vous connecter. Les messages de vérification et de réinitialisation de mot de passe exigent un expéditeur e-mail configuré.
Vos contrôles
Les Réglages vous permettent de télécharger votre espace de travail enregistré et de supprimer votre compte ainsi que l'espace de travail, les visuels du studio et les validations qui lui sont associés. Les fichiers de référence du navigateur peuvent être retirés du brouillon ou via les paramètres de données de site du navigateur. La suppression d'un compte n'efface pas les fichiers stockés séparément dans votre navigateur. Pour les demandes d'accès, de rectification et de suppression, écrivez à team@clothify.io.
Gestion de l'accès Google
Vous pouvez révoquer l'accès de Clothify depuis la section des connexions tierces de votre compte Google. La révocation de l'accès Google empêche les accès futurs autorisés par Google, mais ne supprime pas à elle seule un espace de travail Clothify enregistré et ne met pas fin à une session Clothify en cours. Déconnectez-vous pour mettre fin à la session active. Pour supprimer un compte uniquement Google, reconnectez-vous avec Google, ouvrez les Réglages, choisissez Supprimer le compte et laissez vide le mot de passe du compte e-mail. Une connexion récente est requise. Pour de l'aide ou d'autres demandes de suppression, écrivez à team@clothify.io. L'identité du compte et les données de l'espace de travail enregistré sont conservées jusqu'à la suppression du compte. La conservation des sauvegardes et des journaux est décrite plus bas.
Conservation et sécurité
Les données enregistrées de votre espace de travail sont conservées jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Les jetons d'authentification expirent. La suppression de votre compte supprime de Clothify vos boutiques, avec leurs commandes et leurs données clients. Stripe conserve les données de paiement et de taxes et Printful celles des commandes qu'il a fabriquées, selon leurs propres politiques, et les marques conservent leurs propres données de ventes dans leur compte Stripe. Nous gardons un court dossier de facturation reliant un compte supprimé à son client Stripe, afin de pouvoir vérifier les paiements et remboursements passés. Les sauvegardes et journaux opérationnels sont conservés pendant des durées limitées, en général 90 jours au maximum. L'accès aux données de l'espace de travail est vérifié par rapport au compte connecté. Aucun système ne peut garantir une sécurité absolue.
Âge minimum
Vous devez avoir au moins 18 ans pour utiliser Clothify. Nous ne collectons pas sciemment d'informations auprès de personnes de moins de 18 ans. Si vous pensez qu'une personne de moins de 18 ans a un compte, écrivez à team@clothify.io et nous le supprimerons.
Modifications et contact
Les changements importants dans le traitement des informations figureront dans une politique mise à jour, avec un avis lorsque c'est nécessaire. Clothify est exploité par Austin Frankel, 15 Mark Drive, Rye Brook, NY 10573, États-Unis. Contact assistance et confidentialité : team@clothify.io.