Loading
Politique de Confidentialité
DerniĂšre mise Ă jour : 26/01/2026
Conforme au RGPD (RÚglement Général sur la Protection des Données)
1. Responsable du traitement
Devits
Email : support@getdevits.com
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse email
- Données de paiement : traitées par Stripe (nous ne stockons pas vos données bancaires)
- Données de connexion : adresse IP, logs de connexion
- Données d'utilisation : pages visitées, actions effectuées
3. Finalités du traitement
Vos données sont utilisées pour :
- GĂ©rer votre compte utilisateur
- Traiter vos commandes et paiements
- Vous fournir l'accÚs aux boilerplates achetés
- Vous envoyer des emails transactionnels (confirmation, téléchargement)
- Assurer la sécurité du site
- Améliorer nos services
4. Base légale
Le traitement de vos données repose sur :
- Exécution du contrat : pour fournir nos services
- Obligation légale : facturation, comptabilité
- IntĂ©rĂȘt lĂ©gitime : sĂ©curitĂ©, amĂ©lioration des services
5. Sous-traitants et destinataires des données
Vos données sont partagées uniquement avec nos sous-traitants techniques nécessaires au service :
đ Clerk Inc.
Service : Authentification et gestion des comptes utilisateurs
Données traitées : Email, nom, mot de passe haché, date de création
Localisation : USA (clauses contractuelles types UE-USA)
Conformité : RGPD, SOC 2 Type II
Politique : clerk.com/legal/privacy
đł Stripe Inc.
Service : Traitement des paiements par carte bancaire
Données traitées : Informations de paiement, adresse de facturation, montant
Localisation : USA + Serveurs EU (Dublin)
Conformité : RGPD, PCI-DSS Level 1, clauses contractuelles types
Politique : stripe.com/privacy
đ§ Brevo (ex-Sendinblue)
Service : Envoi d'emails transactionnels (confirmation, factures)
Données traitées : Email, nom, contenu des emails envoyés
Localisation : France/Union Européenne
Conformité : RGPD, hébergement en France
Politique : brevo.com/legal/privacypolicy
âïž Railway Corp.
Service : Hébergement de l'application et base de données
Données traitées : Toutes les données stockées (comptes, paiements, logs)
Localisation : Union Européenne (serveurs Frankfurt)
Conformité : RGPD, ISO 27001
Politique : railway.app/legal/privacy
âïž Cloudflare R2
Service : Stockage des fichiers téléchargeables (boilerplates ZIP)
Données traitées : Fichiers téléchargés, logs d'accÚs
Localisation : Union Européenne
Conformité : RGPD, clauses contractuelles types
Politique : cloudflare.com/privacypolicy
đĄïž Sentry (Functional Software, Inc.)
Service : Monitoring, dĂ©tection dâerreurs, logs, tracing, session replay
Données traitées : Logs techniques, erreurs applicatives, traces de performance, éventuellement replays de session (captures anonymisées de navigation)
Localisation : USA (serveurs Sentry, clauses contractuelles types UE-USA)
Conformité : RGPD, SOC 2 Type II
Politique : sentry.io/privacy
âčïž Garanties : Tous nos sous-traitants sont conformes au RGPD. Pour les transferts hors UE, nous utilisons les clauses contractuelles types approuvĂ©es par la Commission EuropĂ©enne.
6. Durée de conservation
- Données de compte : tant que votre compte est actif
- Données de paiement : 10 ans (obligation légale comptable)
- Logs de connexion : 1 an
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accÚs : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : supprimer vos données
- Droit à la portabilité : récupérer vos données
- Droit d'opposition : vous opposer au traitement
- Droit de limitation : limiter le traitement
Pour exercer vos droits, contactez-nous Ă : support@getdevits.com
8. Sécurité
Nous mettons en Ćuvre des mesures techniques et organisationnelles appropriĂ©es pour protĂ©ger vos donnĂ©es :
- Chiffrement HTTPS
- Authentification sécurisée (Clerk)
- Paiements sécurisés (Stripe PCI-DSS)
- AccÚs restreint aux données
9. Cookies et technologies similaires
â Transparence totale
Nous utilisons UNIQUEMENT des cookies strictement nĂ©cessaires. Aucun cookie marketing, publicitĂ© ou tracking. Certains outils techniques (ex : Sentry) peuvent dĂ©poser des cookies ou utiliser le stockage local pour la dĂ©tection dâerreurs, la sĂ©curitĂ© et lâamĂ©lioration du service.
9.1 Cookies strictement nécessaires (pas de consentement requis)
Ces cookies sont indispensables au fonctionnement du site :
đ Clerk (Authentification)
- Cookies :
__clerk_db_jwt,__session,__clerk_status - Durée : Session (supprimés à la fermeture du navigateur)
- Finalité : Authentifier votre compte, maintenir votre session connectée
- Ăditeur : Clerk Inc. (USA)
- Documentation : clerk.com/legal/privacy
đł Stripe (Paiement)
- Cookies :
__stripe_mid,__stripe_sid - Durée : 1 an (détection de fraude), session (paiement)
- Finalité : Sécuriser les transactions, prévenir la fraude, traiter les paiements
- Ăditeur : Stripe Inc. (USA/EU)
- Script externe :
https://js.stripe.com/v3/ - Documentation : stripe.com/privacy
9.2 Ce que nous n'utilisons PAS
- â Google Analytics - Aucun tracking d'audience
- â Facebook Pixel - Aucune publicitĂ© ciblĂ©e
- â Google Ads - Aucun remarketing
- â Hotjar / Mouseflow - Aucun enregistrement de session
- â Cookies tiers marketing - Aucun tracking cross-site
9.3 Gestion des cookies
Vous pouvez bloquer les cookies via les paramĂštres de votre navigateur. Attention : bloquer les cookies Clerk ou Stripe empĂȘchera le fonctionnement de l'authentification et des paiements.
10. Transferts internationaux
Vos données sont hébergées dans l'Union Européenne. Certains prestataires (Stripe, Clerk) peuvent transférer des données hors UE avec des garanties appropriées (clauses contractuelles types).
11. RĂ©clamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprÚs de la CNIL : www.cnil.fr
12. Contact
Pour toute question concernant vos données personnelles : support@getdevits.com