Politique de confidentialité

Le site keymapdesigner.com (ci-après « Keymap Designer » ou « le Service ») est édité par Ludovic Ousselin, micro-entrepreneur.

Contact : support@keymapdesigner.com

En tant que responsable du traitement de vos données personnelles, nous nous engageons à les traiter conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés.

2.1 Authentification Google (Sign in with Google)

Lorsque vous vous connectez via votre compte Google, nous recevons de Google les informations suivantes :

• Adresse e-mail
• Nom complet (prénom + nom)
• URL de la photo de profil (avatar)
• Identifiant unique Google (« subject »)

Ces données sont transmises via le protocole OAuth 2.0 / OpenID Connect. Nous ne recevons ni ne stockons jamais votre mot de passe Google.

2.2 Données créées dans l'application

Durant votre utilisation du Service, nous stockons dans notre base de données :

• Vos raccourcis clavier créés ou importés (contenu de vos presets Cubase)
• Vos configurations et préférences de l'éditeur
• L'historique de vos exports (type d'export, date, crédit consommé)
• Le solde de vos crédits d'export

2.3 Données de paiement (Stripe)

Les paiements sont traités par Stripe, Inc., prestataire de services de paiement tiers. Keymap Designer ne collecte ni ne stocke jamais vos coordonnées bancaires (numéro de carte, CVV, IBAN). Seul Stripe gère ces données selon sa propre politique de confidentialité.

Nous conservons uniquement : l'identifiant de la session de paiement Stripe, la date et le montant de la transaction, ainsi que le nombre de crédits attribués.

2.4 Données techniques de navigation

Nous ne déployons aucun traceur publicitaire. Les données techniques collectées sont :

• Journaux de connexion du serveur (adresse IP, horodatage, requête HTTP) — conservés par Vercel
• Cookies de session (voir section 8)
• Mesure d'audience (PostHog, hébergé dans l'Union européenne) : pages vues, clics et étapes clés du parcours (import d'un preset, paiement, téléchargement). Aucun cookie ni stockage n'est déposé sur votre appareil pour cette mesure. Si vous êtes connecté, ces événements sont rattachés à l'identifiant technique de votre compte, jamais à votre adresse e-mail.

Vos données sont partagées uniquement avec les sous-traitants techniques suivants, nécessaires au fonctionnement du Service :

• Supabase, Inc. — base de données et authentification (stockage des données utilisateur). Politique de confidentialité : supabase.com/privacy
• Vercel, Inc. — hébergement de l'application web. Politique de confidentialité : vercel.com/legal/privacy-policy
• Google LLC — fournisseur d'authentification OAuth. Politique de confidentialité : policies.google.com/privacy
• Stripe, Inc. — traitement des paiements. Politique de confidentialité : stripe.com/privacy
• PostHog, Inc. — mesure d'audience, données hébergées dans l'Union européenne. Politique de confidentialité : posthog.com/privacy

Nous ne vendons, ne louons ni ne cédons vos données personnelles à des tiers à des fins commerciales ou publicitaires.

Certains de nos sous-traitants (Supabase, Vercel, Google, Stripe) sont des sociétés américaines. Leurs serveurs peuvent traiter vos données en dehors de l'Espace Économique Européen (EEE).

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment les Clauses Contractuelles Types (CCT / Standard Contractual Clauses — SCC) adoptées par la Commission européenne. Vous pouvez demander copie de ces garanties en nous contactant à l'adresse ci-dessous.

• Données de compte : conservées tant que votre compte est actif, puis supprimées dans un délai de 12 mois après votre dernière connexion ou après une demande de suppression de votre part.
• Données de paiement : conservées 5 ans à compter de la transaction, conformément aux obligations comptables et fiscales.
• Journaux serveur : conservés selon la politique de Vercel (généralement 30 jours).
• Mesure d'audience : conservée 12 mois au maximum.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition — vous opposer au traitement fondé sur notre intérêt légitime
• Droit à la limitation — demander la suspension temporaire d'un traitement

Pour exercer l'un de ces droits, envoyez votre demande à support@keymapdesigner.com. Nous répondrons dans un délai d'un mois (délai pouvant être prolongé à trois mois en cas de demande complexe).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) à l'adresse cnil.fr.

Keymap Designer utilise uniquement des cookies strictement nécessaires au fonctionnement du Service :

• Cookie de session Supabase — maintient votre connexion entre les visites. Durée : session ou jusqu'à déconnexion.
• Stockage sessionStorage — mémorise votre navigation dans l'éditeur (écran d'accueil affiché ou non) pour la durée de l'onglet uniquement.

Ces cookies ne nécessitent pas votre consentement préalable car ils sont indispensables à la fourniture du Service que vous avez demandé (art. 82 de la loi Informatique et Libertés).

Aucun cookie publicitaire ni de mesure d'audience n'est déposé sur votre appareil : la mesure d'audience (section 2.4) fonctionne sans cookie ni stockage local.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications via HTTPS (TLS)
• Accès à la base de données restreint via Row Level Security (RLS) Supabase
• Authentification déléguée à Google OAuth — nous ne gérons aucun mot de passe
• Paiements entièrement délégués à Stripe — aucune donnée bancaire ne transite par nos serveurs

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

En continuant à utiliser le Service après une mise à jour, vous acceptez la nouvelle version de la politique de confidentialité.

Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez-nous :