1. Qui sommes-nous
La Fabrique, micro-entreprise exploitée par Roman Thieule, SIRET 983 686 510 00014, dont le siège est situé 7 boulevard de la Perruque, 34000 Montpellier, est éditrice du site lafabrique-app.com et du service de création d'applications de gestion sur mesure décrit dans nos Conditions Générales de Vente.
Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter à : manage@lafabrique-app.com
2. Les deux catégories de données que nous traitons
Cette distinction est centrale à notre politique de confidentialité et conditionne l'ensemble des traitements décrits ci-dessous.
2.1 Vos données, en tant que prospect ou client de La Fabrique
Lorsque vous utilisez notre configurateur ou nous contactez, nous collectons :
- Nom, email, téléphone (facultatif) ;
- Informations sur votre entreprise (nom, secteur, taille) ;
- Vos choix de configuration (modules sélectionnés, couleur, logo) ;
- Vos éventuelles précisions ou demandes particulières ;
- Des données techniques d'usage anonymisées (page atteinte lors d'un abandon de formulaire).
Finalité : traiter votre demande, vous recontacter, générer et livrer votre application, assurer le suivi de votre dossier.
Base légale : exécution précontractuelle et contractuelle, consentement explicite recueilli lors de la soumission du formulaire.
Durée de conservation : durée de la relation commerciale, puis archivage selon les obligations légales applicables.
2.2 Les données traitées par l'application que nous vous livrons
Une fois votre application livrée, elle traite les données de vos propres clients (leurs noms, coordonnées, historiques, selon les modules activés). Sur ces données :
- Vous (le Client de La Fabrique) êtes responsable de traitement, au sens du RGPD, vis-à-vis de vos propres clients finaux ;
- La Fabrique agit uniquement en qualité de sous-traitant technique, dans le cadre strict de l'hébergement et de la maintenance de votre application ;
- La Fabrique ne consulte, n'exploite, ne partage et n'analyse jamais ces données à d'autres fins que l'exécution technique du service ou la résolution d'un incident que vous nous signalez explicitement ;
- Chaque application cliente est hébergée dans un environnement de base de données isolé, dédié et non partagé avec d'autres clients.
Il vous appartient, en tant que Client, d'informer vos propres clients finaux du traitement de leurs données conformément à vos propres obligations RGPD.
À la résiliation de votre abonnement, ces données vous sont automatiquement transmises avant leur suppression définitive de nos systèmes (voir nos Conditions Générales de Vente, Article 6).
3. Ce que nous ne faisons jamais
- Nous ne vendons ni ne louons vos données à des tiers ;
- Nous n'exploitons jamais les données de vos clients finaux à des fins commerciales, publicitaires ou d'entraînement d'intelligence artificielle ;
- Nous n'alimentons jamais nos outils de développement (y compris les outils d'intelligence artificielle utilisés pour construire et maintenir les applications) avec de véritables données de production. Tout développement ou correction technique s'effectue exclusivement sur des données de test fictives, structurellement équivalentes mais ne correspondant à aucune personne réelle.
4. Analyse de métriques d'usage agrégées
Pour améliorer nos services, La Fabrique peut analyser des indicateurs d'usage agrégés relatifs à l'activité de nos clients eux-mêmes : volume de transactions traitées par leur application, chiffre d'affaires généré, fréquence d'utilisation, performance opérationnelle globale.
Ce traitement porte exclusivement sur des métriques liées à l'entreprise cliente elle-même — jamais sur les données de ses propres clients finaux.
Techniquement, cette analyse s'appuie sur des agrégats calculés (volumes, sommes, moyennes) et non sur un accès direct aux données détaillées contenant des informations sur vos clients.
Si vous êtes un professionnel exerçant en votre nom propre (entreprise individuelle, profession libérale), vos données d'activité peuvent constituer des données à caractère personnel vous concernant directement. Dans ce cas, un consentement explicite distinct vous sera demandé avant toute inclusion dans ce traitement.
Vous pouvez vous opposer à ce traitement à tout moment, sans que cela n'affecte l'exécution du service, en nous écrivant à manage@lafabrique-app.com.
5. Nos sous-traitants techniques
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase | Hébergement des bases de données des applications clientes | [à préciser selon la région choisie] |
| Vercel | Hébergement du site et des applications web | États-Unis (Vercel Inc.) |
| Airtable | Gestion des demandes prospects (configurateur) | [à préciser] |
| Resend | Envoi des emails transactionnels | [à préciser] |
| Anthropic (Claude) | Outils de développement et de maintenance des applications — jamais alimentés en données réelles de production | [à préciser selon le plan utilisé] |
| Plausible Analytics | Mesure d'audience du site — outil sans cookie, ne collectant aucune donnée personnelle ni identifiant persistant | Union européenne (Plausible Insights OÜ ; hébergement en Allemagne) |
Chacun de ces sous-traitants est engagé contractuellement (DPA ou clauses contractuelles types) à assurer un niveau de protection des données conforme au RGPD.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles.
Pour exercer ces droits, contactez-nous à manage@lafabrique-app.com. Nous nous engageons à répondre dans un délai d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
7. Cookies
Ce site utilise Plausible Analytics pour mesurer sa fréquentation. Cet outil ne dépose aucun cookie et ne collecte aucune donnée permettant de vous identifier individuellement ou de vous suivre d'un site à l'autre : les statistiques sont calculées de façon agrégée et anonyme, sans identifiant persistant. Cette mesure d'audience ne relève donc pas du champ des traceurs soumis à consentement au sens de la réglementation applicable (article 5(3) de la directive ePrivacy / recommandations CNIL), et n'est de ce fait pas gatée par un bandeau de consentement.
Des cookies strictement nécessaires au fonctionnement du site (session, sécurité, mémorisation de votre progression dans le configurateur) sont déposés indépendamment de cette mesure d'audience, conformément à la réglementation applicable.
8. Sécurité
La Fabrique met en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte ou divulgation : isolation des environnements clients, chiffrement des communications, accès restreint aux données de production.
9. Modification de cette politique
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email ou via une notification sur le site.
Points à compléter avant publication : localisation exacte des sous-traitants (région Supabase/Airtable/Resend/Claude choisie).