CutRun

Politique de confidentialité

Mise à jour : 5 octobre 2026 · English · Deutsch

Cette politique explique quelles données personnelles CutRun (cutrun.app) collecte, pourquoi, et quels sont vos droits. Le responsable du traitement est NightCat Works OÜ (numéro d’immatriculation 17612606), Anne 77, 50704 Tartu, Estonie ([email protected]). Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD).

1. Données collectées

• Données de compte : votre adresse e-mail et, si vous vous connectez avec Google, votre nom et votre photo de profil fournis par Google. Les mots de passe sont conservés uniquement sous forme hachée par notre prestataire d’authentification.
• Vos projets : listes de pièces, réglages de panneaux et projets que vous enregistrez dans votre compte.
• Données d’utilisation : événements tels que calculs lancés, PDF exportés et offres consultées, utilisés pour appliquer la limite gratuite et améliorer le Service.
• Photos importées : lorsque vous utilisez « Import parts from a photo », l’image choisie (réduite dans votre navigateur) est envoyée à notre serveur et à Anthropic pour lire la liste de pièces. Nous ne conservons pas la photo, seulement le nombre de scans pour la limite mensuelle. Ne photographiez rien d’autre que votre liste de pièces.
• Retours : les messages que vous nous envoyez via le formulaire de contact.
• Données d’abonnement : votre offre, son statut et sa date de fin, ainsi que les références de paiement de Paddle. Nous ne recevons ni ne conservons jamais les données complètes de votre carte.
• Statistiques de visites : un compteur de pages sans cookie. Il ne conserve pas votre adresse IP mais un code à sens unique qui change chaque jour, de sorte que les visites ne peuvent pas être reliées d’un jour à l’autre.
• Mesure d’audience (seulement si vous acceptez les cookies) : Google Analytics collecte, au moyen de cookies, des informations sur l’utilisation du site (pages, appareil, localisation approximative, site d’origine).

2. Finalités et bases légales

• Fournir le Service, votre compte et vos achats — exécution du contrat (art. 6, par. 1, b) du RGPD).
• Assurer la sécurité du Service, prévenir les abus et appliquer les limites d’utilisation — intérêt légitime (art. 6, par. 1, f).
• Comprendre l’utilisation du Service et l’améliorer — le compteur sans cookie sur la base de l’intérêt légitime (art. 6, par. 1, f) ; Google Analytics uniquement avec votre consentement (art. 6, par. 1, a).
• Tenir la comptabilité et les registres fiscaux — obligation légale (art. 6, par. 1, c).

Nous ne vendons pas vos données personnelles et ne les utilisons pas pour des profils publicitaires.

3. Sous-traitants et destinataires

• Supabase — base de données et authentification (comptes, projets, utilisation, retours, statut d’abonnement).
• Cloudflare — hébergement du site, compteur de visites sans cookie et protection contre les robots (Turnstile).
• Paddle — notre Merchant of Record : traite les paiements, factures, taxes et remboursements. Paddle agit en tant que responsable de traitement indépendant pour les données de paiement ; voir la politique de confidentialité de Paddle.
• Google Play — paiements des achats effectués dans l’application Android CutRun (nous recevons le jeton d’achat, le produit, le numéro de commande et le statut, jamais les données de carte) ; voir les Règles de confidentialité de Google.
• Anthropic — lit les photos de listes de pièces lorsque vous utilisez l’import photo (Claude AI). Anthropic n’utilise pas ces données pour entraîner ses modèles et les supprime après une courte durée de conservation ; voir la politique de confidentialité d’Anthropic.
• Google — Google Analytics et, si vous le choisissez, la connexion avec Google.

Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen. Le transfert est alors encadré par les clauses contractuelles types de l’UE ou une décision d’adéquation telle que le EU–US Data Privacy Framework.

4. Cookies et stockage local

• Nécessaires : votre session de connexion et les réglages de l’application (langue, unités, thème, projet en cours) sont conservés dans le stockage local de votre navigateur pour que l’application fonctionne.
• Mesure d’audience : Google Analytics dépose des cookies (par exemple _ga) pour compter les visites et mesurer l’utilisation. Ils ne sont déposés qu’après un clic sur Accepter dans le bandeau cookies. Si vous cliquez sur Refuser, Google Analytics n’est pas chargé du tout. Vous pouvez modifier votre choix à tout moment via Paramètres des cookies en bas de la page CutRun ; un refus ne limite aucune fonction.

5. Durée de conservation

• Données de compte et projets enregistrés : tant que votre compte existe. Vous pouvez supprimer votre compte vous-même à tout moment (menu « Projects » → Delete account, aussi dans l’application) ; il est supprimé immédiatement. Sur demande par e-mail, nous le supprimons sous 30 jours. Détails : Supprimer votre compte.
• Événements d’utilisation, nombre de scans photo et statistiques de visites : jusqu’à 24 mois. CutRun ne conserve pas les photos importées.
• Pièces de paiement et factures : aussi longtemps que l’exige le droit comptable (7 ans en Estonie). Elles sont principalement détenues par Paddle.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement, d’un droit à la portabilité, et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données, par exemple celle de votre pays (en France, la CNIL). En Estonie, il s’agit de l’Inspection de la protection des données (Andmekaitse Inspektsioon, aki.ee).

7. Sécurité

Les données sont transmises par des connexions chiffrées (HTTPS). L’accès à la base de données est restreint, et chaque utilisateur ne peut lire que ses propres projets et son abonnement.

8. Enfants

CutRun ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

9. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informons dans le Service ou par e-mail. La date en haut de la page indique la version en vigueur.

Cette version française est une traduction de la version anglaise. En cas de divergence, la version anglaise prévaut dans la mesure permise par la loi.