Politique de confidentialité

Les données personnelles sont traitées pour les finalités suivantes :

• Fourniture du service et personnalisation des résultats (base légale : exécution du contrat)
• Facturation, gestion des abonnements et calcul des commissions (base légale : exécution du contrat)
• Amélioration du service et analyse des usages agrégés (base légale : intérêt légitime)
• Attribution de la création d’un site à la dernière ressource consultée dans le même onglet dans les 30 minutes précédentes, avec votre consentement. Seul le chemin de la ressource est rattaché au site, sans identifiant de navigateur ni coordonnées de ses clients
• Mesure des résultats de nos publicités Facebook et Instagram via le Pixel Meta, lorsqu'il est activé (base légale : consentement)
• Mesure des résultats de nos publicités TikTok via le Pixel TikTok et l'API d'événements TikTok, lorsqu'ils sont activés (base légale : consentement)
• Communication sur l'évolution du service, mises à jour tarifaires (base légale : intérêt légitime / consentement selon le type de communication)
• Respect des obligations légales (base légale : obligation légale)

Les données personnelles et les contenus uploadés peuvent être transmis aux sous-traitants et prestataires suivants, selon les fonctionnalités utilisées :

• OpenAI (OpenAI, L.L.C., États-Unis) : traitement des images et génération de texte
• Google (Gemini) : analyse et retouche des images, notamment comme solution de repli lorsque la génération principale échoue
• Anthropic (Anthropic, PBC, États-Unis) : génération de contenu textuel
• Cloudinary (Cloudinary Ltd., États-Unis) : hébergement et stockage des images uploadées
• Stripe : traitement sécurisé des abonnements et paiements clients, vérification des comptes professionnels connectés et versements, selon ses conditions et sa politique de confidentialité
• Gandi (Gandi SAS, France) : hébergement de l'infrastructure
• Google reCAPTCHA : vérification anti-robot des formulaires publics, avec validation technique de la requête et de l’adresse IP
• Brevo : envoi des emails transactionnels, notamment les notifications de demandes de commande

Les transferts vers des tiers situés en dehors de l'Union européenne s'effectuent dans le cadre de garanties appropriées (clauses contractuelles types de la Commission européenne ou certification EU-US Data Privacy Framework).

Les données ne sont pas vendues. Avec votre accord dans le bandeau cookies, le Pixel Meta, lorsqu'il est activé, transmet à Meta des données de navigation sur les pages publiques et des événements de contact abouti pour mesurer les résultats de nos publicités. Les champs de vos formulaires ne sont pas inclus dans ces événements. Avec le même accord, le Pixel TikTok transmet à TikTok des données de navigation sur les pages publiques et les étapes de nos parcours d'inscription ; à la création de votre compte, nous lui confirmons aussi l'inscription depuis nos serveurs avec votre adresse email et votre identifiant de compte chiffrés (hachage SHA-256). Vous pouvez modifier votre choix depuis la politique de cookies.

• Données de compte : pendant l’existence du compte, y compris avec la formule gratuite. La résiliation d’un abonnement ne supprime pas le compte ; sa suppression se demande depuis l’espace personnel, après la fin de tout abonnement payant
• Preuves d’acceptation des conditions : version et texte intégral, offre demandée, date et identifiant du compte, pendant le contrat puis cinq ans après sa fin effective. Les tentatives sans contrat abouti sont conservées cinq ans après leur acceptation. L’accès est réservé aux personnes habilitées pour la gestion contractuelle et la défense des droits ; en cas de litige, la suppression peut être suspendue jusqu’à sa résolution, puis reprend à l’échéance applicable. Ces preuves peuvent subsister après suppression du compte
• Images des pages de commande : conservées pour permettre leur affichage tant que la page existe ; elles sont exclues des purges liées à l’ancienneté des générations
• Demandes et coordonnées transmises à l’artisan : 24 mois maximum, avec export et suppression anticipée depuis le dashboard ; suppression lors de la suppression de la page ou du compte
• Récapitulatifs des commandes payées utilisés pour la confirmation par email : conservés avec la demande, pour la même durée maximale de 24 mois. Les copies reçues par email restent sous le contrôle de leurs destinataires
• Ressource à l’origine de la création du site : 13 mois maximum après sa création. Dates de première publication, première demande reçue et premier paiement : pendant l’existence du site, pour suivre son utilisation, sans recopier les coordonnées des clients
• Pièces de facturation : conservation comptable de 10 ans à compter de la clôture de l’exercice concerné
• Enregistrements des paiements aboutis et commissions : 10 ans à compter de la clôture de l’année du paiement pour les besoins comptables, y compris après suppression de la page ou du compte. Tentatives de paiement non abouties : 24 mois maximum
• Mesure d’audience des pages artisans : événements de visite, de clic et de durée active conservés au maximum 13 mois ; choix de consentement mémorisé localement pendant 6 mois pour chaque artisan, sans identifiant commun entre sites
• Aperçus de création : accès temporaire pendant 24 heures
• Logs de connexion : 12 mois

Conformément au RGPD, chaque utilisateur dispose des droits suivants concernant ses données personnelles :

• Droit d'accès : obtenir une copie des données détenues
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression des données dans les cas prévus par la loi
• Droit à la portabilité : recevoir ses données dans un format structuré
• Droit d'opposition : s'opposer à un traitement basé sur l'intérêt légitime
• Droit à la limitation : demander la suspension temporaire d'un traitement

Pour exercer ces droits, l'utilisateur peut adresser sa demande par email à : contact.ambrosiacreative@gmail.com. Une réponse sera apportée dans un délai de 30 jours.

En cas de réponse insatisfaisante, l'utilisateur peut introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.

Le service utilise des cookies techniques strictement nécessaires au fonctionnement (authentification, session). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans consentement explicite.

Des mesures techniques et organisationnelles appropriées sont mises en place pour protéger les données contre tout accès non autorisé, perte ou destruction : chiffrement des communications (HTTPS/TLS), contrôle d'accès aux bases de données, mises à jour de sécurité régulières.

Pour les demandes et commandes des pages artisans, l’artisan est responsable du traitement et Ambrosia agit pour son compte. Les champs obligatoires sont signalés dans chaque formulaire ; ils varient selon le produit et peuvent comprendre le nom, les coordonnées, la date, la quantité et les modalités de remise. Une photo d’inspiration ou une adresse de livraison peut être demandée. Le traitement repose sur les mesures précontractuelles demandées par le client ou l’exécution de la vente. Une empreinte pseudonymisée de l’adresse IP limite le spam ; la sécurité du service repose sur l’intérêt légitime à prévenir les abus.

Lorsque vous payez en ligne, Stripe traite les données nécessaires au paiement. Ambrosia conserve séparément les références, montants et commissions nécessaires à sa propre facturation et à ses obligations comptables, en qualité de responsable de ce traitement. Les informations transmises à Stripe relèvent également de sa politique de confidentialité.

Ces demandes sont accessibles à l’artisan et aux personnes habilitées pour assurer le service. Elles ne sont pas transmises aux outils de génération IA. Pour exercer vos droits, contactez l’artisan par les canaux indiqués sur sa page ; Ambrosia peut l’assister à l’adresse de contact ci-dessus.

La présente politique de confidentialité peut être modifiée afin de refléter les évolutions du service ou de la réglementation. Les utilisateurs seront informés par email de toute modification substantielle. La version en vigueur est celle publiée sur le site, datée du 7 octobre 2026.