Politique de confidentialité

Debut Forge est un produit NexelStack, exploité par Alexis Nardiello, particulier établi en France. Pour les données des personnes qui utilisent Debut Forge pour créer des pages (les « clients »), Alexis Nardiello est le responsable du traitement. Contact pour toute question relative à cette politique : alexisnardiello@gmail.com.

• Compte : votre nom, votre adresse e-mail et votre photo de profil, issus de la connexion Google ou de l’adresse e-mail que vous indiquez pour recevoir un lien de connexion.
• Facturation : votre référence client Stripe, votre formule, le statut de votre abonnement et votre solde de crédits. Stripe conserve les données de carte ; nous ne les voyons jamais.
• Votre contenu : les instructions que vous rédigez, les pages générées pour vous, leurs versions, l’historique de vos échanges avec l’assistant, les images que vous importez, ainsi que vos pages publiées et vos domaines personnalisés.
• Données techniques : un cookie de session qui vous garde connecté, votre adresse IP (utilisée brièvement pour limiter le débit des requêtes, voir ci-dessous) et les journaux serveur habituels. Nous n’utilisons aucun cookie publicitaire ni de suivi.

Les pages que nos clients publient sur debutforge.com ou sur leur propre domaine leur appartiennent. Lorsque vous remplissez un formulaire sur l’une de ces pages, ce que vous saisissez est enregistré dans la boîte de réception de prospects du propriétaire de la page et lui est envoyé par e-mail. Le propriétaire de la page est le responsable du traitement de ces données et décide de ce qu’il en advient ; nous les traitons pour son compte, uniquement pour les lui transmettre. Pour consulter ou supprimer une réponse, contactez le propriétaire de la page. Si vous ne parvenez pas à le joindre, écrivez à alexisnardiello@gmail.com et nous vous aiderons.

Nous comptons les vues des pages sans cookies : votre adresse IP est utilisée pendant une courte durée pour limiter les comptages répétés et le trafic abusif, et seul un total quotidien par page est conservé. Les pages publiées chargent leurs polices depuis Google Fonts et peuvent afficher des photos libres de droits fournies par Pexels ; ces services reçoivent donc votre adresse IP lors du chargement de la page.

• Le fonctionnement du service auquel vous avez souscrit — votre compte, vos pages, la publication, les formulaires, les crédits et la facturation : exécution de notre contrat avec vous.
• La sécurité et la prévention des abus — limitation du débit, filtrage du spam, journaux serveur : notre intérêt légitime à garder le service disponible et sûr.
• Les statistiques anonymes de ce site : notre intérêt légitime à savoir quelles pages sont lues. Aucun cookie n’est déposé à cet effet.
• Les factures et registres comptables : obligation légale.

Nous ne vendons pas vos données. Les prestataires suivants les traitent pour notre compte, chacun uniquement pour fournir son service :

• Stripe — paiements et factures : votre adresse e-mail, votre nom, vos informations de facturation et votre moyen de paiement.
• Anthropic (notre fournisseur d’IA) — vos instructions et les parties de votre page en cours de génération ou de modification. Jamais votre nom, votre adresse e-mail ni vos informations de paiement. N’incluez pas d’informations personnelles sensibles dans vos instructions.
• MongoDB Atlas — notre base de données, hébergée dans l’UE (Francfort) : votre compte, votre contenu et les réponses aux formulaires.
• Vercel — hébergement et statistiques de site sans cookies : chaque requête, adresses IP comprises, transite par ce service.
• Upstash — limitation du débit : des compteurs de courte durée associés à l’adresse IP.
• Resend — envoi des e-mails : votre adresse, les liens de connexion, les e-mails de facturation et de notification de prospects (qui contiennent les données saisies dans les formulaires).
• Google — la connexion, si vous choisissez « Continuer avec Google » ; et les polices des pages publiées.
• Pexels — recherche de photos libres de droits : les termes de recherche que vous saisissez. Les photos que vous choisissez sont servies par Pexels.

Plusieurs de ces prestataires sont établis aux États-Unis. Les transferts vers ces prestataires reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et sur les clauses contractuelles types de la Commission européenne dans les autres cas.

• Votre compte et votre contenu : tant que le compte existe. La suppression d’un projet efface immédiatement sa page, ses versions et l’historique de ses échanges.
• Réponses aux formulaires : jusqu’à ce que le propriétaire de la page les supprime ou supprime son compte.
• Les pages publiées sont mises hors ligne 7 jours après la fin d’un abonnement ; le projet lui-même reste dans votre compte jusqu’à ce que vous le supprimiez.
• Compteurs de limitation du débit : de quelques minutes à une journée. Journaux serveur : de quelques jours à quelques semaines, selon la durée de conservation de Vercel.
• Factures et justificatifs de paiement : aussi longtemps que l’exige le droit comptable français (jusqu’à 10 ans), conservés par Stripe et par nous.

Rendez-vous dans Tableau de bord → Paramètres → Supprimer le compte. Cette action résilie votre abonnement Debut Forge et supprime immédiatement votre compte, vos sessions, vos projets, vos pages publiées, vos domaines personnalisés, les réponses à vos formulaires et vos compteurs de vues. Seuls les documents que la loi nous oblige à conserver (les factures) font exception.

En vertu du RGPD, vous pouvez demander à accéder à vos données, à les rectifier, à les supprimer ou à les exporter, à en limiter le traitement ou à vous y opposer, et retirer tout consentement donné. Vous pouvez faire l’essentiel de ces démarches vous-même dans l’application ; pour le reste, écrivez à alexisnardiello@gmail.com. Nous répondons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données — en France, la CNIL (cnil.fr).

Debut Forge ne s’adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Si cette politique change de manière significative, nous vous en informerons par e-mail ou sur ce site avant son entrée en vigueur. La date indiquée en haut de la page correspond à la version en vigueur.