Politique de confidentialité
Dernière mise à jour : 2 mai 2026
La présente politique décrit comment SYNC Studio collecte, utilise, conserve et partage vos données personnelles lorsque vous visitez shop.sync-ai.studio ou achetez un produit. Pour toute question relative à vos données : info@sync-ai.studio.
Qui sommes-nous ?
SYNC Studio édite des kits de skills Claude AI téléchargeables et des mini-apps web pour les professionnels et entrepreneurs. Notre boutique est accessible à shop.sync-ai.studio. Le responsable de traitement au sens du RGPD est l'opérateur de SYNC Studio.
Données collectées
Nous collectons : (a) votre adresse email, nécessaire pour livrer votre achat et vous authentifier ; (b) votre nom, si vous le renseignez à l'inscription ; (c) votre historique d'achat (ID de session Stripe, produit, montant, devise, horodatage) ; (d) métadonnées d'authentification (mot de passe haché bcrypt, enregistrements de tokens de rafraîchissement). Nous ne voyons, ne stockons et ne traitons jamais vos données de carte bancaire — Stripe s'en charge directement. Les logs d'accès serveur peuvent capturer votre adresse IP et user-agent à des fins de sécurité (conservés 30 jours, les tokens de téléchargement étant masqués avant stockage).
Finalités d'utilisation
Pour livrer le produit acheté (lien de téléchargement par email ; accès au tableau de bord pour les mini-apps), vous authentifier lors de vos visites, émettre des reçus, répondre aux demandes de support, détecter et prévenir la fraude ou les abus, et respecter nos obligations légales. Nous n'utilisons pas vos données pour de la publicité, du profilage ou du ciblage comportemental, et nous ne les vendons ni ne les louons à des tiers.
Sous-traitants tiers
Stripe (Stripe, Inc., USA) traite les paiements et reçoit directement votre nom, adresse de facturation, email et données de carte. Resend (Resend, Inc., USA) achemine les emails transactionnels (reçus, liens de téléchargement). Vercel Blob (Vercel, Inc., USA) stocke les fichiers ZIP chiffrés des kits achetés. Anthropic (Anthropic, PBC, USA) est invoqué uniquement lorsque vous utilisez activement une mini-app qui appelle Claude (ex. Health Practitioner Hub). DigitalOcean (DigitalOcean, LLC, USA) héberge nos serveurs. Chaque sous-traitant est lié par ses propres engagements de confidentialité et clauses contractuelles types pour les transferts internationaux de données.
Durées de conservation
Données de compte : pendant la durée de vie de votre compte, plus 90 jours après une demande de suppression. Données d'achat : 5 ans pour la conformité comptable et fiscale. Tokens de téléchargement : 60 jours après expiration, puis supprimés. Logs d'accès serveur : 30 jours. Nous honorons les demandes de suppression immédiate pour toute donnée non soumise à une obligation légale de conservation.
Vos droits
Conformément au RGPD (UE), au CCPA (Californie) et aux lois équivalentes, vous disposez du droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de vos données personnelles. Les résidents de l'UE peuvent également introduire une réclamation auprès de leur autorité nationale de protection des données (en France : la CNIL, www.cnil.fr). Pour exercer un droit, écrivez à info@sync-ai.studio avec une preuve d'identité.
Cookies et technologies similaires
Nous utilisons uniquement des cookies strictement nécessaires à la gestion de session, à l'authentification et à la sécurité de base (par exemple le cookie de session next-auth). Nous ne posons aucun cookie publicitaire ou analytique au chargement initial. Si nous ajoutons un jour des cookies analytiques ou marketing, nous vous demanderons votre consentement et mettrons à jour cette politique.
Contact et modifications
Contact : info@sync-ai.studio. Nous pouvons mettre à jour cette politique pour refléter des évolutions du produit ou des exigences légales ; la date de 'dernière mise à jour' ci-dessus fait foi. Les changements significatifs seront annoncés par email ou via une bannière sur le site.