Qui sommes-nous
TramaMax est un service destiné aux professionnels de la mode, disponible sur tramamax.com, sur app.tramamax.com et dans les apps TramaMax pour iOS, iPadOS et Android. La société qui exploite TramaMax, établie au Brésil, est responsable du traitement des données personnelles décrites dans cette politique. Pour toute question ou demande relative à la vie privée, écrivez à [email protected]. Cette adresse permet aussi de joindre notre délégué à la protection des données (encarregado, au sens de la loi brésilienne LGPD).
Ce que couvre cette politique
Cette politique explique quelles données personnelles nous traitons lorsque vous visitez notre site, créez un compte, utilisez l’app, souscrivez une offre ou nous contactez ; pourquoi nous les traitons ; avec qui nous les partageons ; et comment exercer vos droits. Elle s’applique au titre du Règlement général sur la protection des données (RGPD), de la loi brésilienne LGPD (loi 13.709/2018) et des lois équivalentes du Royaume-Uni et de la Suisse.
Données que nous collectons
Données de compte. Votre adresse e-mail, vos prénom et nom, le nom de votre entreprise (facultatif), votre pays et votre région, votre langue, vos unités et votre devise. Si vous vous connectez avec Google ou Apple, nous recevons l’identifiant et l’adresse e-mail de ce compte.
Contenus que vous créez. Modèles, fiches techniques, patrons, tableaux de mannequin, images, commandes, prix, contrats et fiches de clients, de fournisseurs et de matières que vous saisissez. Une partie de ces contenus peut contenir des données personnelles d’autres personnes (par exemple, le nom et l’e-mail d’un client). Vous décidez de ce que vous saisissez et devez disposer d’une base légale pour le faire.
Données de paiement. Les paiements sur le web sont traités par Stripe ; dans les apps, par Apple (App Store) ou Google (Google Play). Nous ne recevons jamais le numéro complet de votre carte. Nous recevons le statut de votre abonnement, le produit, les dates, le montant et le pays de l’achat.
Données d’utilisation et d’appareil. Journaux du serveur avec adresse IP, date et heure, pages et opérations demandées, type de navigateur ou d’appareil et version de l’app ; événements de sécurité comme les connexions, les codes erronés et les changements d’e-mail ou de validation en deux étapes ; et un journal de chaque modification avec le canal utilisé (écran, assistant ou MCP).
Interactions avec l’IA. Avec Plus et Pro, les messages envoyés à l’assistant, les instructions pour les images et les projets de contrat, et les résultats, ainsi que les crédits utilisés.
Communications. Les messages que vous nous envoyez et les e-mails que nous vous envoyons, comme les codes de connexion, invitations, reçus et avis importants.
Site. Le site enregistre votre choix de langue dans un cookie (tm_lang) et vos choix de devise et de période de facturation dans le stockage local de votre navigateur. Il n’utilise ni cookies publicitaires ni traceurs tiers. Notre fournisseur réseau, Cloudflare, peut déposer des cookies de sécurité strictement nécessaires pour protéger le site contre les abus.
Comment nous utilisons vos données
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte, vous connecter et fournir l’app | Exécution du contrat |
| Gérer les abonnements, crédits, reçus et remboursements | Exécution du contrat ; obligation légale |
| Envoyer les codes de connexion, invitations, reçus et avis de service | Exécution du contrat |
| Exécuter les fonctions d’IA que vous demandez | Exécution du contrat |
| Prévenir la fraude et les abus, sécuriser le service et enquêter sur les incidents | Intérêt légitime ; obligation légale |
| Mesurer et améliorer le service à partir de données agrégées | Intérêt légitime |
| Vous envoyer des nouveautés et des offres, si vous le demandez | Consentement, que vous pouvez retirer à tout moment |
| Respecter nos obligations fiscales, comptables et légales | Obligation légale |
Nous ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité de tiers.
Intelligence artificielle
Lorsque vous utilisez une fonction d’IA, nous transmettons les instructions et uniquement les données nécessaires à la tâche au fournisseur d’IA qui l’exécute : Anthropic pour l’assistant et OpenAI pour les images. Nous utilisons ces fournisseurs dans le cadre de conditions commerciales qui ne leur permettent pas d’entraîner leurs modèles avec vos données. Les conversations avec l’assistant sont conservées pendant une durée limitée, puis supprimées. Les résultats de l’IA peuvent comporter des erreurs ; vérifiez-les avant de les utiliser.
Si vous connectez une application d’IA externe à TramaMax via MCP, cette application agit selon vos instructions, avec les droits que vous lui avez accordés. Son fournisseur traite les données selon ses propres conditions. Vous pouvez révoquer son accès à tout moment.
Avec qui nous partageons les données
- Les personnes que vous choisissez. Lorsque vous partagez un modèle ou une commande, les personnes invitées voient le contenu partagé et les fiches liées.
- Des prestataires qui traitent les données pour notre compte, sous contrat : notre hébergeur (serveurs au Brésil) ; Cloudflare (réseau, sécurité et stockage privé de fichiers) ; Stripe (paiements web) ; Apple et Google (achats intégrés et connexion) ; Resend (envoi d’e-mails) ; Anthropic et OpenAI (fonctions d’IA).
- Les autorités, lorsque la loi l’exige ou pour protéger les droits, la sécurité et l’intégrité du service.
- Un acquéreur ou successeur, si TramaMax fait l’objet d’une fusion, d’une acquisition ou d’une réorganisation, avec les mêmes garanties.
Transferts internationaux
Certains prestataires traitent des données hors du Brésil et hors de votre pays, par exemple aux États-Unis et dans l’Union européenne. Nous ne transférons des données qu’avec des garanties appropriées, comme les clauses contractuelles types, les décisions d’adéquation ou d’autres mécanismes prévus par le RGPD et la LGPD.
Durée de conservation
Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons vos contenus et vos données personnelles, sauf ce que nous devons conserver pour respecter nos obligations légales, comme les justificatifs de paiement et fiscaux, pendant les durées prévues par la loi. Les journaux de sécurité sont conservés pendant une durée limitée. Les sauvegardes sont écrasées selon des cycles réguliers.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, des informations sur les destinataires et le réexamen des décisions automatisées ; vous opposer aux traitements fondés sur l’intérêt légitime ; et retirer votre consentement. Vous pouvez corriger la plupart des données et supprimer votre compte directement dans l’app. Pour les autres demandes, écrivez à [email protected] ; nous pourrons avoir besoin de vérifier votre identité.
Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France, la CNIL) ou de l’ANPD au Brésil.
Sécurité
Nous utilisons le chiffrement en transit, un stockage privé des fichiers avec des liens qui expirent rapidement et ne sont créés qu’après vérification des droits, la validation en deux étapes, des contrôles d’accès, des limites d’usage et un journal de chaque modification. Aucun système n’est parfaitement sûr ; si un incident touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.
Mineurs
TramaMax s’adresse aux professionnels et aux étudiants de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu’un mineur nous a transmis des données personnelles, contactez-nous et nous les supprimerons.
Modifications de cette politique
Nous pouvons mettre à jour cette politique. Si les changements sont importants, nous vous préviendrons par e-mail ou dans l’app avant leur entrée en vigueur. La date en haut de page indique la dernière version.
Contact
Questions et demandes : [email protected].