Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Jürgen Bucek, Wollanger 3, 84130 Dingolfing, Allemagne.

Contact pour les demandes relatives à la protection des données : info@promptforge.store.

2. Principes du traitement

Les données personnelles ne sont traitées que dans la mesure nécessaire à l’exploitation, la sécurité, l’inscription, le traitement des achats, la fourniture de contenus numériques, la communication, les obligations légales ou les intérêts légitimes.

Le traitement s’effectue selon les principes de licéité, transparence, limitation des finalités, minimisation des données, exactitude, limitation de conservation, intégrité et confidentialité.

3. Données traitées lors de la visite du site

Lors de l’accès au site, des données techniquement nécessaires peuvent être traitées, telles que l’adresse IP, la date et l’heure d’accès, le type de navigateur, le système d’exploitation, les pages consultées, l’URL de référence et les journaux serveur.

Ces données servent à la fourniture technique, à la sécurité, à l’analyse des erreurs et à la prévention des abus.

4. Inscription et compte utilisateur

Lors de l’inscription et de l’utilisation d’un compte, peuvent notamment être traités l’adresse e-mail, le hash du mot de passe, le rôle utilisateur, les paramètres linguistiques, les données de profil, le statut seller, les activités du compte et les données techniques du compte.

Le traitement sert à fournir le compte utilisateur, la connexion, la gestion des droits et les fonctions de la plateforme.

5. Achats, contenus numériques et traitement

Lors de l’achat ou de la vente de contenus numériques, des données de commande, paiement, produit, accès, activation, téléchargement, facturation et traitement peuvent être traitées.

Ces données sont nécessaires pour fournir les contenus numériques, affecter les paiements, conserver des preuves, fournir le support et remplir les obligations légales.

6. Prestataire de paiement Stripe

Les paiements et abonnements vendeurs sont traités par Stripe. Des données de paiement, transaction, facturation, contrôle antifraude, abonnement et informations techniques peuvent être transmises à Stripe ou traitées par Stripe.

PromptForge.store ne stocke généralement pas lui-même les données complètes de carte bancaire. Les informations de confidentialité du prestataire de paiement s’appliquent également au traitement du paiement.

7. Données seller et de versement

Pour les sellers, des données supplémentaires nécessaires au statut vendeur, à la connexion Stripe, aux versements, informations fiscales/de facturation, calcul des commissions et prévention de la fraude peuvent être traitées.

Pour les vendeurs, le traitement peut notamment concerner le compte Stripe Connect, le statut d’activation et de versement, les parts de revenus par produit, les commissions de plateforme ainsi que les identifiants de paiement et d’idempotence.

8. Communication, contact et support

Lorsque les utilisateurs prennent contact, demandent du support ou envoient des messages, les coordonnées, contenus des messages, dates, statuts de traitement et métadonnées techniques peuvent être traités.

Ces données servent au traitement de la demande et à la documentation de la communication.

9. Cookies et stockage local

PromptForge.store utilise des cookies techniquement nécessaires pour la connexion, la sécurité de session et la protection de la plateforme. Le panier, le statut d’achat et les droits d’achat sont stockés côté serveur. Votre choix concernant la mesure Google Ads est enregistré localement dans le navigateur et peut être modifié dans le pied de page.

Les cookies non nécessaires, technologies de tracking ou marketing ne sont utilisés que si un consentement valable existe ou si une autre base juridique s’applique.

10. Analyse, mesure d’audience et visibilité dans la recherche IA

Des données d’événements techniquement nécessaires et internes peuvent être traitées pour la sécurité, l’analyse des erreurs et les contrôles fonctionnels. Ce n’est qu’avec votre consentement explicite que nous chargeons la balise Google Ads et mesurons les pages vues et les inscriptions terminées pour évaluer nos publicités. Google et ses services peuvent traiter des données d’utilisation et d’appareil et déposer des cookies ; nous ne transmettons ni nom ni adresse e-mail à Google. Sans consentement, la balise n’est pas chargée. Vous pouvez retirer ou modifier votre choix à tout moment via « Modifier le choix des cookies » dans le pied de page. Consultez la politique de confidentialité de Google pour en savoir plus.

Les métadonnées techniques, données structurées, sitemap et robots.txt servent à la découvrabilité par les moteurs de recherche et systèmes de recherche IA, mais ne contiennent généralement pas de contenus personnels d’utilisateurs.

Règles de confidentialité de Google

11. Fonctions IA et fournisseurs IA externes

Lors de l’utilisation du chatbot, de l’analyse, de l’optimisation, du test pratique, de la création de couvertures et de la traduction, les entrées, les sorties, les données produit, les paramètres linguistiques, les données d’utilisation et les métadonnées techniques peuvent être traités.

Les requêtes d’IA sont transmises à l’API OpenAI via des flux PromptForge et n8n autogérés. OpenAI Ireland Limited peut traiter les entrées et métadonnées techniques en qualité de sous-traitant. Aucun secret, aucune catégorie particulière de données personnelles ni aucune donnée de paiement complète ne doit être saisi.

12. Bases juridiques

Selon la finalité, le traitement peut reposer sur l’exécution d’un contrat, des mesures précontractuelles, des obligations légales, des intérêts légitimes ou le consentement.

Les intérêts légitimes peuvent notamment inclure l’exploitation sécurisée de la plateforme, la prévention des abus, l’analyse des erreurs, la défense des droits, la qualité de la marketplace et l’amélioration de la plateforme.

13. Destinataires et prestataires

Les destinataires peuvent inclure, lorsque le but concerné l’exige, des prestataires techniques d’hébergement et d’e-mail, OpenAI Ireland Limited pour les fonctions d’IA, les entités Stripe pour les paiements et l’identification des vendeurs ainsi que des conseillers fiscaux/juridiques ou autorités en cas d’obligation légale.

Les prestataires sont contractuellement tenus, lorsque nécessaire, de traiter les données de manière confidentielle et conforme à la protection des données.

14. Transfert vers des pays tiers

Lorsque des destinataires traitent des données hors de l’UE ou de l’EEE, le transfert repose uniquement sur une base autorisée, notamment une décision d’adéquation, le cadre UE–États-Unis de protection des données ou des clauses contractuelles types.

Les données transmises dépendent de la fonction utilisée. La simple consultation des pages publiques n’envoie aucun contenu de produit ou de chat à des fournisseurs d’IA.

15. Durée de conservation

Les données personnelles ne sont conservées que le temps nécessaire aux finalités concernées ou pendant les délais légaux de conservation.

Les données de compte, achat, paiement et facturation peuvent être conservées plus longtemps en raison d’obligations commerciales, fiscales ou probatoires.

16. Droits des personnes concernées

Les personnes concernées disposent, conformément à la loi, de droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment avec effet pour l’avenir.

Les personnes concernées ont également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

17. Sécurité

PromptForge.store prend des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l’abus, l’accès non autorisé, la modification ou la divulgation.

Les mesures sont adaptées en fonction du risque, de l’état de la technique et du développement de la plateforme.

18. Modifications de cette politique de confidentialité

Cette politique de confidentialité peut être adaptée si les fonctions de la plateforme, les fournisseurs techniques, la situation juridique ou les traitements de données changent.

Dernière mise à jour de cette politique de confidentialité : 23.09.2026.

Mesure anonyme de l’audience

À des fins exclusivement statistiques, PromptForge.store incrémente un compteur journalier lorsqu’une personne non connectée consulte une page. Seuls la date, le code pays éventuellement fourni par le serveur et la valeur du compteur sont conservés. Les clics menant à l’inscription sont également comptabilisés par jour. Cette statistique ne conserve aucune adresse IP, aucun identifiant de visiteur ou d’appareil, aucune session, aucun chemin consulté et aucun profil personnel. Un pays impossible à déterminer est compté comme inconnu. Les valeurs représentent des visites, pas des personnes identifiées de manière unique.

Statistiques locales par pays

Afin de déterminer un pays d’origine approximatif, le serveur PromptForge compare temporairement l’adresse IP techniquement nécessaire à la connexion avec une base de données de pays DB-IP stockée localement. L’adresse IP n’est transmise ni à DB-IP ni à un autre service de géolocalisation et n’est pas enregistrée dans les statistiques par pays. Immédiatement après la recherche, seul le code pays à deux lettres continue d’être traité.

Les informations relatives au pays sont traitées afin de mesurer de manière minimisée l’intérêt pour la plateforme, d’améliorer l’offre multilingue et d’évaluer la portée des inscriptions, sur la base des intérêts légitimes prévus à l’article 6, paragraphe 1, point f), du RGPD. Aucun profil individuel de navigation n’est créé. Les personnes concernées peuvent s’opposer à ce traitement pour des raisons tenant à leur situation particulière conformément à l’article 21 du RGPD.

Pour les visites invitées, seul un compteur agrégé par date et par pays reste conservé. Lors de l’inscription, le code pays déterminé est également enregistré avec le compte afin d’évaluer les inscriptions par pays. Un pays impossible à déterminer ou potentiellement inexact est indiqué comme inconnu ou peut être rectifié sur demande.