Politique de confidentialité

Version provisoire — en attente de révision juridique. Ce document est fourni à titre informatif et n'a pas encore été examiné par un conseil juridique qualifié.

Date d'entrée en vigueur : 15 mai 2026 Contact : privacy@makersyield.com

1. Qui nous sommes

MAKER'S YIELD & COST (« Maker's Yield & Cost », « nous » ou « notre ») exploite makersyield.com et l'application mobile Maker's Yield & Cost. Nous sommes établis dans l'État de New York. La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles.

2. Champ d'application

La présente politique s'applique à tous les utilisateurs dans le monde, notamment :

• les utilisateurs des États-Unis ;
• les utilisateurs de l'EEE et du Royaume-Uni, qui disposent de droits supplémentaires au titre du RGPD et du RGPD britannique ;
• les utilisateurs de Californie, qui disposent de droits supplémentaires au titre du CCPA/CPRA.

3. Données que nous collectons

Données de compte : nom, adresse e-mail, préférence de langue et identifiants d'authentification (gérés via Firebase Authentication — nous ne conservons pas les mots de passe en clair).

Données de facturation : formule d'abonnement, statut de facturation et quatre derniers chiffres de la carte, transmis par Stripe. Nous ne conservons jamais les numéros complets de cartes de paiement.

Vos contenus : dossiers produit, données de lots, matières, informations fournisseurs, fiches de coûts, calculs de rendement et photos que vous saisissez dans le Service. Ces données vous appartiennent ; nous ne les traitons que pour vous fournir le Service.

Données d'utilisation et techniques : adresse IP, type d'appareil, navigateur, système d'exploitation, pages consultées, fonctions utilisées, durée de session, version de l'application et rapports de plantage.

Données Butler AI : les requêtes que vous envoyez à Butler AI et le contexte pertinent issu de vos contenus, utilisés pour générer des réponses au sein de votre session. Les fonctions d'IA embarquées (via llama.rn) traitent les données entièrement sur votre appareil : pour l'inférence locale, rien n'est transmis à des fournisseurs d'IA externes.

Communications d'assistance : le contenu des e-mails ou messages que vous nous envoyez.

Ce que nous ne collectons pas : numéros de pièces d'identité, numéros complets de cartes de paiement, données biométriques ou informations de santé sensibles.

4. Comment nous utilisons vos données

Nous utilisons les données personnelles pour :

• fournir, exploiter et maintenir le Service ;
• traiter les paiements et envoyer des communications transactionnelles (factures, alertes de compte, assistance) ;
• alimenter les réponses de Butler AI au sein de la session de votre compte ;
• détecter et prévenir la fraude et les accès non autorisés ;
• analyser les usages afin d'améliorer le Service ;
• respecter nos obligations légales et faire appliquer nos conditions générales d'utilisation ;
• envoyer des communications marketing uniquement avec votre consentement lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos contenus pour entraîner des modèles d'IA génériques.

5. Base légale du traitement (utilisateurs soumis au RGPD)

Si vous vous trouvez dans l'EEE ou au Royaume-Uni, nous traitons vos données sur les bases suivantes :

• Exécution du contrat (art. 6(1)(b)) : gestion du compte, facturation de l'abonnement et fourniture du Service.
• Intérêts légitimes (art. 6(1)(f)) : sécurité, prévention de la fraude et amélioration du produit.
• Obligation légale (art. 6(1)(c)) : respect du droit de l'Union européenne et des États membres applicable.
• Consentement (art. 6(1)(a)) : cookies analytiques et communications marketing, que vous pouvez retirer à tout moment.

6. Sous-traitants ultérieurs

Nous faisons appel aux sous-traitants tiers suivants, chacun étant tenu à des obligations de protection des données :

| Sous-traitant | Finalité | Localisation | |---|---|---| | Firebase (Google LLC) | Authentification, base de données cloud, stockage | États-Unis (mondial) | | Stripe, Inc. | Traitement des paiements, facturation | États-Unis (mondial) | | Vercel, Inc. | Hébergement du site, distribution en périphérie | États-Unis (mondial) | | Resend, Inc. | E-mails transactionnels | États-Unis | | Cloudflare, Inc. | Protection anti-bots, atténuation DDoS | États-Unis (mondial) |

Écrivez à privacy@makersyield.com pour obtenir la liste à jour des sous-traitants.

7. Transferts internationaux de données

Vos données peuvent être transférées et traitées aux États-Unis. Pour les transferts depuis l'EEE ou le Royaume-Uni, nous nous appuyons sur les clauses contractuelles types (CCT) ou sur l'IDTA britannique, selon le cas.

8. Conservation des données

Nous conservons les données personnelles tant que votre compte est actif, puis pendant une durée raisonnable après sa fermeture afin de satisfaire à nos obligations légales et fiscales (généralement 7 ans pour les documents comptables). Vos contenus sont supprimés ou anonymisés dans les 30 jours suivant la fermeture du compte, sauf lorsque la loi impose leur conservation.

9. Vos droits

Tous les utilisateurs peuvent consulter et mettre à jour les données de leur compte dans les paramètres, demander la suppression de leurs contenus et se désabonner des e-mails marketing.

Les utilisateurs de l'EEE et du Royaume-Uni (RGPD) disposent en outre des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement. Vous pouvez également retirer votre consentement à tout moment et introduire une réclamation auprès de votre autorité nationale de protection des données.

Les utilisateurs de Californie (CCPA/CPRA) ont le droit de : savoir quelles données nous collectons et comment nous les utilisons ; obtenir la suppression de leurs informations personnelles (sous réserve d'exceptions) ; corriger des informations inexactes ; et refuser la vente ou le partage (nous ne vendons ni ne partageons d'informations personnelles au sens du CCPA). Nous n'exercerons aucune discrimination à votre encontre si vous faites valoir vos droits.

Pour adresser une demande, écrivez à privacy@makersyield.com. Nous répondons sous 45 jours (CCPA) ou 30 jours (RGPD), avec possibilité de prolongation après information.

10. Cookies

Consultez notre politique relative aux cookies pour le détail complet. En résumé :

• Cookies essentiels (session, langue, consentement) : toujours actifs, aucun consentement requis.
• Cookies analytiques (Google Analytics 4) : chargés uniquement après votre consentement explicite via notre bandeau de cookies.
• Cookies Stripe : déposés par Stripe lorsque vous utilisez les fonctions de facturation ; régis par la politique relative aux cookies de Stripe.

11. Protection des mineurs

Le Service ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez que nous avons collecté les données d'un mineur, contactez-nous immédiatement.

12. Sécurité

Nous utilisons TLS/HTTPS pour les données en transit, le chiffrement au repos pour les données sensibles dans Firebase, des contrôles d'accès pour les systèmes de production, SecureStore (et non AsyncStorage) pour le stockage des identifiants sur mobile, et Cloudflare pour la protection anti-bots. Aucun système n'est inviolable ; en cas de violation, nous vous en informerons ainsi que les autorités compétentes, comme la loi l'exige.

13. Modifications de cette politique

Nous vous informerons de toute modification substantielle au moins 30 jours à l'avance, par e-mail ou par notification dans l'application.

14. Contact

Demandes relatives à la confidentialité : privacy@makersyield.com Assistance générale : support@makersyield.com Site web : makersyield.com

Utilisateurs de l'EEE et du Royaume-Uni : si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale. Liste des autorités de l'UE : edpb.europa.eu.