Version 2026-09. Responsable du traitement : l'éditeur du service, identifié dans les mentions légales (« l'Éditeur »), contact support@broderly.com.
1. Ce que nous traitons, et pourquoi
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Compte : adresse e-mail, nom éventuel, identifiant technique, méthode de connexion (e-mail, Google, Apple) | Créer et sécuriser votre compte, vous joindre pour le support et les annonces de service | Exécution du contrat | Durée du compte + 1 an |
| Facturation : nom, adresse, pays, moyen de paiement (chez Stripe uniquement, jamais chez nous), historique des paiements | Abonnements, factures, obligations comptables | Contrat, obligation légale | 10 ans (comptabilité) |
| Métadonnées d'export : format, nombre de points, dimensions, nom du motif, date, adresse IP | Décompte des plans, statistiques d'usage, sécurité, support | Contrat, intérêt légitime | 24 mois |
| Convertisseur gratuit sans compte : adresse e-mail, langue, accord éventuel pour recevoir nos offres (date), adresse IP, nombre de fichiers envoyés | Vous envoyer le fichier machine produit ; avec votre accord, vous adresser nos offres et nouveautés (lien de désinscription dans chaque message) | Contrat (envoi du fichier) ; consentement (offres), retirable à tout moment | 3 ans après le dernier fichier demandé ; effacement sur demande à support@broderly.com |
| Motifs envoyés pour conversion (contenu du motif) | Produire le fichier machine | Contrat | Traitement en mémoire, non conservé une fois le fichier produit |
| Relances (compte) : adresse e-mail, langue, nombre de fichiers produits et d'ouvrages enregistrés, paiement commencé et non terminé, date de désinscription | Vous proposer une seule fois l'essai d'Atelier si vous utilisez Découverte sans l'avoir essayé ; vous renvoyer une fois le lien d'un paiement commencé et non terminé. Lien de désinscription dans chaque message. | Intérêt légitime (message unique sur un service que vous utilisez ou avez commencé à souscrire), opposition possible à tout moment par le lien de désinscription | Jusqu'à la suppression du compte ; la désinscription s'applique aussitôt |
| Ouvrages enregistrés dans « Mes réalisations » : contenu du motif, nom, vignette, nombre de points, dimensions, format, dates | Retrouver vos ouvrages sur votre compte d'un appareil à l'autre (enregistrement automatique pendant que vous travaillez) | Contrat | Tant que vous les conservez ; un ouvrage supprimé reste 30 jours dans la corbeille puis est effacé définitivement ; effacement à la suppression du compte |
| Assistant (plan Atelier+) : l'image ou l'aperçu du motif que vous soumettez, avec les réglages et le texte de votre demande | Produire la réponse de l'assistant (plan de couleurs, relecture, réglages proposés, motif dicté) | Contrat | Transmis au prestataire de modèle pour la durée de la réponse, non conservé par nous ; le prestataire ne les utilise pas pour entraîner ses modèles |
| Assistant : métadonnées d'appel (type de service, nombre de jetons, coût, durée, succès ou échec, date) | Décompte du quota mensuel, suivi des coûts, support | Contrat, intérêt légitime | 24 mois |
| Journaux techniques (requêtes, erreurs) | Fonctionnement, sécurité | Intérêt légitime | 30 jours |
| Acceptation des conditions (date, version) | Preuve du consentement | Obligation légale | Durée du compte + 5 ans |
| Tracé de la version pro (image déposée redessinée par Recraft), rattaché à une empreinte de l'image | Montrer la version pro à côté de la version gratuite, et la livrer sans la refaire payer si la même image est déposée à nouveau | Mesures précontractuelles et exécution du contrat | 7 jours |
| Achats de la version pro à l'unité (adresse e-mail donnée au paiement, montant, fichiers utilisés, adresse IP) | Livraison des fichiers achetés, reçu, remboursement | Exécution du contrat, obligation légale (comptabilité) | 10 ans |
| Newsletters : pour chaque message envoyé, sa remise (délivré, rebond, signalement comme indésirable), son ouverture (détectée par une petite image chargée à l'affichage), les liens cliqués et leur date, et les achats faits ensuite depuis ces liens | Savoir ce que chaque newsletter apporte ; cesser d'écrire aux adresses qui n'existent plus ou qui nous ont signalés comme indésirables | Intérêt légitime ; vous pouvez vous y opposer en vous désinscrivant (lien dans chaque message) ou en bloquant l'affichage automatique des images dans votre messagerie | 24 mois ; une adresse écartée après un rebond ou un signalement est gardée, sans autre donnée, pour ne plus vous écrire |
Le dessin, l'aperçu et le contrôle qualité se font dans votre navigateur. Deux traitements passent par nos serveurs : la production du fichier machine, pour laquelle le motif est reçu, converti et aussitôt oublié, et l'enregistrement de vos ouvrages dans « Mes réalisations », qui conserve le motif sur votre compte, hébergé en Europe, jusqu'à ce que vous le supprimiez. Les images de fond ne sont jamais transmises. Vous seul avez accès à vos ouvrages ; l'Éditeur n'y accède que pour le support, à votre demande. Un troisième traitement n'a lieu que si vous ouvrez l'assistant du plan Atelier+ : l'image ou l'aperçu concerné est alors transmis au prestataire de modèle indiqué ci-dessous, le temps de produire la réponse, puis oublié. Rien n'est envoyé tant que vous ne demandez pas une assistance. Les réglages, projets récents et préférences enregistrés « pour plus tard » restent dans le stockage local de votre navigateur. Nous ne vendons ni ne louons aucune donnée, et nous n'utilisons pas vos motifs pour entraîner quoi que ce soit.
2. Sous-traitants et hébergement
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application (fichiers statiques) | Réseau mondial de diffusion ; fichiers statiques uniquement, aucune donnée personnelle stockée |
| Railway Corp. | Hébergement de l'API et de la base de données (comptes, ouvrages, métadonnées d'export) | Europe (Amsterdam, Pays-Bas) |
| Clerk Inc. | Authentification des comptes (connexion, mots de passe, connexion Google/Apple) | États-Unis, clauses contractuelles types |
| Stripe Payments Europe Ltd. | Paiement et facturation | Irlande / Union européenne |
| Anthropic PBC | Assistant du plan Atelier+ : analyse de l'image ou de l'aperçu du motif que vous soumettez, et rédaction de la réponse. Analyse des messages envoyés par la bulle « Un souci, une idée ? » : votre message, son contexte technique et votre parcours récent dans l'atelier (sans votre adresse ni votre motif), pour aider l'éditeur à corriger le problème | États-Unis, clauses contractuelles types ; les contenus soumis ne sont pas utilisés pour entraîner les modèles |
| Replicate Inc. | Traitement d'images : tracé vectoriel net de l'image déposée (Recraft) pour la netteté pro et la version pro, ainsi que, pour l'assistant du plan Atelier+, le détourage du sujet et le redessin d'un projet à partir d'une photo | États-Unis, clauses contractuelles types |
| Resend | Envoi des e-mails (fichiers du convertisseur, achats, newsletters) et suivi de leur remise, de leur ouverture et des clics | Envoi depuis l'Union européenne (Irlande) ; société établie aux États-Unis, clauses contractuelles types |
| Google Ireland Ltd. | Mesure d'audience (Google Analytics), uniquement si vous l'acceptez dans le bandeau cookies | Irlande / Union européenne, avec transferts possibles aux États-Unis, clauses contractuelles types |
| PostHog Inc. | Mesure d'audience et enregistrement des sessions (PostHog), uniquement si vous l'acceptez dans le bandeau cookies | Union européenne (Francfort, Allemagne), clauses contractuelles types |
| Cloudflare Inc. | Vérification anti-robot (Turnstile) dans la fenêtre de connexion, chargée par Clerk | États-Unis, clauses contractuelles types ; ne reçoit que les données techniques du défi (adresse IP, navigateur) |
| jsDelivr (Prospect One) | Diffusion du fichier de traduction française de la fenêtre de connexion | Réseau mondial de diffusion ; ne reçoit que l'adresse IP le temps du chargement du fichier |
Ces prestataires agissent sur nos instructions et sont liés par des accords de traitement des données conformes au RGPD. Les transferts hors Union européenne reposent sur les clauses contractuelles types de la Commission européenne.
3. Cookies et stockage local
Aucun cookie publicitaire. Sont utilisés sans demander votre accord, parce que le service ne peut pas fonctionner sans eux (exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés) :
- un cookie de session posé par Clerk sur broderly.com quand vous vous connectez, pour vous garder connecté (absent tant que vous n'avez pas de compte) ;
- le stockage local du navigateur (localStorage et IndexedDB) pour vos préférences (langue, thème, unités, machine, cadres), vos projets récents et l'enregistrement automatique, le fichier déposé depuis une page du site avant l'ouverture de l'atelier, et le fait d'avoir vu le bandeau d'information.
Mesure d'audience. Avec votre accord, donné dans le bandeau affiché à la première visite, nous utilisons Google Analytics (Google Ireland Ltd.) pour savoir quelles pages sont consultées et lesquelles conduisent à l'atelier. Google pose alors des cookies (_ga, _ga_*, conservés 13 mois au plus) et reçoit l'adresse IP tronquée et des données techniques de navigation ; les données peuvent être transférées aux États-Unis dans le cadre des clauses contractuelles types. Si vous refusez, ou tant que vous n'avez pas répondu, rien n'est chargé ni mesuré. Vous pouvez changer d'avis à tout moment : modifier mon choix.
Enregistrement des sessions. Avec le même accord, PostHog (serveurs dans l'Union européenne) enregistre votre parcours sur le site et dans l'atelier : pages vues, clics, défilements, fenêtres ouvertes et image du dessin en cours, ainsi que les erreurs techniques rencontrées. Nous les regardons pour comprendre où l'atelier vous bloque et le corriger. Ce que vous tapez dans les champs (adresse e-mail, mot de passe, textes) et votre adresse e-mail affichée ne sont jamais enregistrés ; le paiement se fait chez Stripe, hors de l'enregistrement. Connecté, la session est rattachée au numéro de votre compte, pas à votre adresse. PostHog pose un cookie et une entrée de stockage local (ph_*, conservés 12 mois au plus) ; les enregistrements sont effacés au bout de 30 jours, les statistiques de parcours au bout de 12 mois. Refuser ou retirer votre accord arrête l'enregistrement immédiatement.
Les polices de caractères du site et de l'atelier sont hébergées avec l'application : afficher une page n'appelle aucun serveur de polices tiers. Vous pouvez effacer cookies et stockage local depuis les réglages de votre navigateur ; vous serez alors déconnecté et vos préférences locales seront perdues.
4. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer, y compris la suppression du compte et de tous les ouvrages : support@broderly.com. Nous répondons sous un mois. Vous pouvez saisir la CNIL (cnil.fr) en cas de désaccord.
5. Sécurité
Connexions chiffrées (HTTPS), jetons de session signés et à durée limitée, séparation stricte des rôles (l'administration est réservée aux comptes superadmin et journalisée), sauvegardes quotidiennes de la base, mots de passe jamais stockés par nous. En cas de violation de données susceptible de vous affecter, nous vous informons sans délai injustifié.
6. Mineurs
Le Service n'est pas destiné aux enfants de moins de 15 ans. Un mineur peut l'utiliser avec l'accord de son représentant légal.
7. Modifications
Cette politique peut évoluer ; la version en vigueur est datée en tête. Les changements importants sont annoncés dans l'application.
Broderly, édité par l'entreprise identifiée dans les mentions légales.
Mis à jour le 2026-10-22.