Politique de Confidentialité

1. Responsabilités de traitement

Dans le cadre du RGPD, il convient de distinguer deux rôles :

• KilnFlow en tant que Responsable de Traitement : Nous gérons les informations relatives à nos clients directs (les gérants d'ateliers et leurs collaborateurs) pour la gestion de leur compte, la facturation et le support technique.
• L'Atelier (Vous) en tant que Responsable de Traitement : Vous êtes l'unique responsable des données personnelles des élèves et clients finaux (noms, e-mails, photos de pièces) que vous saisissez dans votre espace.
• KilnFlow en tant que Sous-traitant : Nous agissons uniquement en tant que prestataire technique pour stocker, structurer et envoyer les notifications par e-mail selon vos instructions.

2. Données personnelles collectées

Nous limitons la collecte des données au strict minimum nécessaire au bon fonctionnement du service (principe de minimisation du RGPD) :

Pour le compte de l'Atelier (SaaS) :

• Adresse e-mail de connexion.
• Nom de l'atelier.
• Mot de passe (chiffré à l'aide d'algorithmes sécurisés).
• Noms, e-mails et rôles des collaborateurs invités.
• Données de facturation (Stripe) : Lorsque vous souscrivez à l'abonnement payant, vos transactions sont traitées par Stripe. Vos données de carte bancaire ne transitent jamais sur nos serveurs. Stripe nous transmet uniquement un identifiant de transaction/client et l'état de votre abonnement.

Pour vos Clients Finaux (saisies par vos soins) :

• Nom et prénom (pour identifier à qui appartient chaque création céramique).
• Adresse e-mail (exclusivement pour envoyer la notification de cuisson prête ou un rappel).
• Photos des pièces (pour le suivi visuel).

3. Sécurité et Isolation Physique des Données

Contrairement aux architectures SaaS classiques où tous les clients partagent une unique base de données géante, KilnFlow met en œuvre une **isolation physique stricte** :

4. Droit des Personnes (Désinscription, Rectification et Oubli)

Nous fournissons des outils natifs pour permettre à l'atelier de répondre instantanément aux demandes de droits de ses clients :

• Droit d'opposition et de désinscription : Chaque e-mail envoyé par KilnFlow contient un lien de désinscription unique. En un clic, l'e-mail du client est définitivement purgé de sa fiche pièce dans la base de données, stoppant immédiatement toute future notification.
• Droit à la rectification : L'atelier peut modifier le nom et l'adresse e-mail d'un client à tout moment. Cette modification se répercute automatiquement sur l'intégralité de son historique de pièces.
• Droit à l'effacement (Droit à l'oubli) : L'atelier peut supprimer définitivement un client et l'ensemble de ses pièces et photos depuis son répertoire client, entraînant une destruction physique et irréversible de ces enregistrements.

5. Durée de conservation et suppression automatique

Nous appliquons une politique stricte de nettoyage des données inactives :

• Comptes d'ateliers inactifs : Si un atelier crée un compte d'essai gratuit et ne souscrit pas à un plan payant, l'intégralité de ses données (compte admin, comptes employés, fichiers de base de données SQLite contenant les clients/pièces, et toutes les photos de créations associées) est **définitivement supprimée du serveur au bout de 14 jours**.

6. Sous-traitants et Transfert de Données

Afin de fournir notre service, nous collaborons avec des sous-traitants techniques de confiance :

• Stripe : Pour le traitement et la sécurisation des paiements. Stripe agit en tant que responsable de traitement indépendant pour les opérations de paiement et est certifié PCI-DSS.
• Hébergeur (au sein de l'UE) : Toutes les bases de données SQLite et les fichiers d'images de KilnFlow sont hébergés sur des serveurs sécurisés situés au sein de l'Union Européenne. Aucun transfert de données personnelles n'est effectué en dehors de l'UE.