Politique de Confidentialité

Dernière mise à jour : 24/02/2026

CertifMaker s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

Données que nous collectons

Informations de compte

  • Nom et prénom
  • Adresse email
  • Mot de passe (hashé et sécurisé)
  • Photo de profil (optionnel, si connexion Google)

Données de certificats

  • Templates créés (nom, description, contenu)
  • Certificats générés (variables, destinataires)
  • Fichiers uploadés (logos, images, CSV)

Données de transaction

  • Historique d'achats de crédits
  • Identifiant client Dodo Payments
  • Montants et dates de transactions

Données techniques

  • Adresse IP
  • Type de navigateur et appareil
  • Logs de connexion et d'activité
  • Cookies de session (nécessaires au fonctionnement)

Comment nous utilisons vos données

Nous utilisons vos données personnelles uniquement dans les buts suivants :

  • Fournir nos services : Création de compte, génération de certificats, envoi d'emails
  • Traiter les paiements : Gestion des achats de crédits via Dodo Payments
  • Améliorer nos services : Analyse des usages pour améliorer l'expérience utilisateur
  • Communication : Envoi d'emails transactionnels (confirmations, notifications)
  • Sécurité : Prévention de la fraude et protection de la plateforme
  • Conformité légale : Respect de nos obligations légales et réglementaires

Partage de vos données

Nous ne vendons jamais vos données personnelles. Nous partageons vos données uniquement avec :

  • Prestataires de services :
    • Brevo (envoi d'emails)
    • Dodo Payments (traitement des paiements)
    • Hébergeur cloud (stockage des données)
  • Autorités légales : Si requis par la loi ou pour protéger nos droits

Tous nos prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.

Sécurité de vos données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

  • Chiffrement HTTPS pour toutes les communications
  • Mots de passe hashés avec bcrypt
  • Accès aux données strictement limité
  • Sauvegardes régulières et sécurisées
  • Surveillance et détection des anomalies
  • Infrastructure sécurisée et à jour

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : Obtenir une copie de vos données personnelles
  • Droit de rectification : Corriger des données inexactes ou incomplètes
  • Droit à l'effacement : Demander la suppression de vos données
  • Droit à la portabilité : Recevoir vos données dans un format structuré
  • Droit d'opposition : Vous opposer au traitement de vos données
  • Droit de limitation : Limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à certifmaker@gmail.com. Nous répondrons à votre demande dans un délai de 30 jours.

Cookies et technologies similaires

Cookies nécessaires

Ces cookies sont indispensables au fonctionnement du site (authentification, sécurité). Ils ne nécessitent pas votre consentement.

Cookies analytiques (optionnels)

Si activés, nous utilisons des cookies analytiques pour comprendre l'usage du site et l'améliorer. Vous pouvez les refuser via notre bannière de consentement.

Gérer vos préférences

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre compte ou via les paramètres de votre navigateur.

Durée de conservation

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données de compte : Tant que votre compte est actif + 3 ans après suppression
  • Certificats générés : Tant que votre compte est actif (pour vérification)
  • Données de paiement : 10 ans (obligations comptables et fiscales)
  • Logs techniques : 12 mois maximum

Transferts de données

Vos données sont stockées principalement dans l'Union Européenne. Si des transferts hors UE sont nécessaires (ex: prestataires cloud), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, Privacy Shield, etc.).

Protection des mineurs

Nos services sont destinés aux professionnels et organismes de formation. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous immédiatement.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité occasionnellement. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

Contact et réclamations

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits :

Email : certifmaker@gmail.com

Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).