Ourlette ne collecte que ce dont il a besoin pour tracer vos patrons et gérer votre compte : votre adresse e-mail, les images, liens et mesures que vous lui confiez, les patrons que vous créez et vos messages au guide de couture. Vos images et vos messages ne sont transmis à notre fournisseur d'IA que pour produire votre patron ou votre réponse. Nous ne vendons pas vos données, nous ne les montrons à personne et nous ne les utilisons pas pour entraîner des modèles d'IA, et vous pouvez supprimer à tout moment votre compte et tout ce qu'il contient.
La présente politique en donne le détail, conformément au règlement général sur la protection des données de l'Union européenne (RGPD). Elle s'applique à ourlette.com, à l'application Ourlette sur app.ourlette.com et à Ourlette dans ChatGPT et Claude.
Qui est responsable de vos données
Le responsable du traitement de vos données personnelles est la société qui exploite Ourlette :
- Société : Ourlette
- Établie en : France
- E-mail : hello@ourlette.com
Pour toute question sur cette politique ou sur vos données, écrivez à hello@ourlette.com. Ourlette n'a pas désigné de délégué à la protection des données, le RGPD ne l'exigeant pas pour ses activités ; les messages relatifs à la protection de la vie privée envoyés à cette adresse parviennent aux personnes chargées de la protection des données chez Ourlette.
Ce que nous collectons
Votre compte
- Votre adresse e-mail, pour vous connecter et vous écrire au sujet de votre compte.
- La connexion avec Google, si vous la choisissez : l'adresse e-mail, le nom et la photo de profil que Google nous transmet. Nous ne voyons jamais votre mot de passe Google.
- La connexion par lien e-mail, si vous la choisissez : nous envoyons un lien à usage unique à votre adresse. Il n'existe aucun mot de passe Ourlette à conserver ni susceptible de fuiter.
- Vos préférences et votre formule : langue, unités, format de papier, la formule que vous utilisez et votre utilisation mensuelle de l'IA, décomptée pour appliquer les limites de votre formule.
Ce que vous confiez à Ourlette pour créer un patron
- Les images et liens que vous importez : photos, captures d'écran, liens vers des épingles Pinterest, des publications Instagram ou des pages de boutique, avec l'image que nous en récupérons, et les descriptions que vous saisissez.
- Les mesures et profils de mesures : les mesures corporelles que vous saisissez, pour vous-même ou pour les personnes pour qui vous cousez, et le nom que vous donnez à chaque profil. Un prénom ou un surnom suffit.
- Les patrons : le vêtement, ses options et son tissu, les pièces du patron, le guide de couture et les fichiers PDF qu'Ourlette produit pour vous.
- Les messages au guide IA : les modifications que vous demandez par écrit, vos questions sur un patron ou sur la prise de mesures, et les réponses.
Les paiements
Les formules payantes sont facturées par l'intermédiaire de Stripe. Vous saisissez votre carte ou vos autres coordonnées de paiement sur le formulaire sécurisé de Stripe : Ourlette ne voit ni ne conserve jamais votre numéro de carte complet. Stripe nous transmet ce dont nous avons besoin pour gérer votre abonnement : votre formule, votre pays de facturation, les montants, les factures, le statut des paiements, ainsi que la marque de la carte et ses quatre derniers chiffres.
Quand vous nous écrivez
Le contenu de vos messages, l'adresse depuis laquelle vous écrivez et nos réponses.
Les données techniques
Lorsque vous utilisez Ourlette, nos serveurs et notre hébergeur enregistrent des journaux techniques : adresse IP, type de navigateur et d'appareil, pages et fonctions demandées, dates et heures, et erreurs. Nous les utilisons pour assurer le fonctionnement, la sécurité et la rapidité d'Ourlette.
Cookies et stockage similaire
Ourlette n'utilise que les cookies et le stockage du navigateur nécessaires au service :
- Connexion et session : pour maintenir votre session ouverte et protéger votre compte.
- Préférences : pour mémoriser des choix comme votre langue ou vos unités.
- Paiements : Stripe dépose ses propres cookies sur ses pages de paiement pour traiter le paiement et prévenir la fraude.
Ces cookies sont strictement nécessaires ou déposés à votre demande : ils ne requièrent donc pas votre consentement. Ourlette n'utilise aucun cookie publicitaire ni aucun pistage entre sites. Si nous ajoutons un jour des cookies de mesure d'audience ou de marketing soumis à consentement, nous vous le demanderons d'abord, avec une option claire pour refuser, et Ourlette fonctionnera de la même façon si vous refusez.
Pourquoi nous utilisons vos données et sur quelle base légale
| Finalité | Données utilisées | Base légale au titre du RGPD |
|---|---|---|
| Créer et gérer votre compte, vous connecter | Adresse e-mail, profil Google, préférences | Exécution de notre contrat avec vous (art. 6.1.b) |
| Tracer, prévisualiser, imprimer et conserver vos patrons | Images, liens, descriptions, mesures, patrons | Contrat |
| Répondre à vos demandes et à vos questions via le guide IA | Vos messages et le patron qu'ils concernent | Contrat |
| Facturer votre formule, émettre les factures, tenir la comptabilité | Données de facturation et de paiement | Contrat et obligation légale (art. 6.1.c) |
| Envoyer les e-mails de service : liens de connexion, reçus, changements importants | Adresse e-mail | Contrat |
| Répondre aux messages que vous nous adressez | Vos messages, données du compte | Contrat ou intérêt légitime (art. 6.1.f) |
| Assurer la sécurité d'Ourlette, prévenir la fraude et les abus, appliquer les limites des formules et l'usage raisonnable | Journaux techniques, compteurs d'utilisation | Intérêt légitime |
| Corriger les problèmes et améliorer Ourlette | Journaux techniques, statistiques d'utilisation, images ou patrons que vous nous envoyez avec un signalement de problème | Intérêt légitime |
| Envoyer des nouvelles et des conseils de couture d'Ourlette | Adresse e-mail | Consentement, que vous pouvez retirer à tout moment (art. 6.1.a) |
| Respecter la loi, répondre aux autorités, se défendre en justice | Les données concernées | Obligation légale ou intérêt légitime |
Lorsque nous nous fondons sur notre intérêt légitime, il s'agit d'offrir un service qui fonctionne et qui est sûr, et vous pouvez vous y opposer à tout moment (voir vos droits ci-dessous). Nous ne vendons pas vos données personnelles, nous ne les partageons pas à des fins publicitaires et nous ne les utilisons pas pour établir votre profil. Ourlette ne prend à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
Nous ne consultons pas vos images, vos mesures ni vos patrons, sauf si vous nous le demandez (par exemple lorsque vous signalez un problème sur un patron) ou si nous devons enquêter sur un abus ou répondre à une demande légale.
Vos images, vos messages et l'IA
Ourlette utilise des modèles d'IA d'Anthropic, via l'API commerciale d'Anthropic, pour reconnaître le vêtement sur votre image, tracer pièce par pièce les nouvelles créations et répondre à vos messages.
- Ce qui est envoyé : l'image, le contenu du lien ou la description que vous importez ; pour un message, votre message avec le contexte nécessaire pour y répondre : le vêtement, ses options et, si c'est utile, vos mesures.
- Pourquoi : uniquement pour produire votre patron ou votre réponse. Les pièces du patron elles-mêmes sont tracées par le moteur de patronage d'Ourlette : pour une nouvelle création, l'IA décrit comment chaque pièce est construite, et le moteur la trace et la vérifie.
- Pas d'entraînement : Ourlette n'utilise pas vos images, mesures, patrons ou messages pour entraîner des modèles d'IA. Selon les conditions commerciales d'Anthropic, les données envoyées via son API ne servent pas à entraîner ses modèles.
- Conservation par le fournisseur : Anthropic ne conserve les entrées et sorties de l'API que pendant la durée limitée prévue par ses conditions d'API et sa politique de conservation des données, principalement pour détecter les utilisations abusives, puis les supprime.
- Images des nouvelles créations : pendant le tracé d'une nouvelle création, Ourlette peut demander au modèle d'images d'OpenAI de dessiner la pièce terminée. Seule une description écrite de la création, de son tissu et de ses couleurs est envoyée : jamais vos images, vos mesures ni votre nom. Selon les conditions de l'API d'OpenAI, ces données ne servent pas à entraîner ses modèles.
- Erreurs : une IA peut mal interpréter une image ou donner une réponse imparfaite. Vous voyez chacun de ses choix et pouvez les modifier avant d'imprimer.
Ourlette dans ChatGPT et Claude
Vous pouvez utiliser Ourlette comme application dans ChatGPT ou comme connecteur dans Claude.
- Connexion : vous vous connectez à votre compte Ourlette et approuvez la connexion (OAuth). L'assistant reçoit alors des jetons d'accès qui lui permettent d'utiliser les outils d'Ourlette sur votre compte : créer et modifier des patrons, lire les patrons et profils de mesures dont il a besoin, et obtenir des liens vers les PDF. Il ne reçoit jamais vos identifiants de connexion Ourlette.
- Ce que voit Ourlette : uniquement ce que l'assistant envoie aux outils d'Ourlette, comme un lien d'image, une description, des mesures et votre demande. Ourlette ne voit pas le reste de votre conversation.
- Ce que voit l'assistant : ce qu'Ourlette lui renvoie : le résumé et l'aperçu du patron, les métrages, le lien du PDF et les profils de mesures qu'il demande.
- Jetons : nous conservons les jetons d'accès de façon sécurisée pour reconnaître la connexion. Ils expirent d'eux-mêmes ; vous pouvez les révoquer à tout moment en déconnectant Ourlette dans les réglages de l'assistant ou en nous écrivant, et la suppression de votre compte Ourlette les révoque tous.
- Votre conversation est traitée par OpenAI (ChatGPT) ou Anthropic (Claude) selon leurs propres conditions et politiques de confidentialité, en qualité de responsables de traitement indépendants.
Qui traite vos données
Nous ne partageons vos données qu'avec les prestataires qui font fonctionner Ourlette pour nous. Chacun est tenu, par un accord de traitement des données, de ne les utiliser que sur nos instructions, d'en préserver la confidentialité et de les protéger.
| Prestataire | Ce qu'il fait pour Ourlette | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Base de données, connexion et stockage de fichiers | Compte, images, mesures, patrons, messages | Union européenne |
| Anthropic | IA qui reconnaît les vêtements, trace les nouvelles créations et répond aux messages | Images, liens, descriptions, messages et leur contexte | États-Unis |
| OpenAI | Images de la pièce terminée pour les nouvelles créations | Une description écrite de la création, de son tissu et de ses couleurs | États-Unis |
| Stripe | Paiements, abonnements et factures | Données de facturation et de paiement, adresse e-mail | Irlande et États-Unis |
| Vercel | Hébergement du site et de l'application | Données techniques et requêtes qui transitent par l'application | États-Unis, avec des serveurs dans le monde entier |
| Service d'envoi d'e-mails | Liens de connexion, reçus et e-mails de service | Adresse e-mail, contenu du message | Union européenne ou États-Unis |
Lorsque vous choisissez de vous connecter avec Google, Google gère cette connexion en qualité de responsable de traitement indépendant, selon sa propre politique de confidentialité. Stripe agit également en qualité de responsable de traitement indépendant pour ses propres obligations légales, comme la prévention de la fraude et les contrôles de lutte contre le blanchiment de capitaux.
Nous pouvons aussi communiquer des données lorsque la loi l'exige (décision de justice ou demande d'une autorité compétente), pour protéger les droits et la sécurité d'Ourlette et de ses utilisateurs, ou à une société qui reprendrait Ourlette, laquelle resterait liée par la présente politique.
Transferts hors de l'Espace économique européen
Votre compte, vos images, vos mesures et vos patrons sont stockés dans l'Union européenne. Certains des prestataires ci-dessus sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Lorsque des données quittent l'Espace économique européen, elles restent protégées : par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures complémentaires comme le chiffrement en transit. Vous pouvez nous demander une copie de ces garanties.
Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Compte, mesures, patrons, images et messages | Tant que votre compte est ouvert. Vous pouvez supprimer à tout moment un patron, une image ou un profil. |
| Après la suppression de votre compte | Suppression sous 30 jours ; les copies de sauvegarde sont écrasées dans un délai supplémentaire de 30 jours |
| Comptes gratuits inutilisés pendant 3 ans | Supprimés, après un e-mail d'avertissement |
| Factures et pièces comptables | 10 ans, comme l'exige la loi française |
| Messages que vous nous adressez | 3 ans après notre dernier échange |
| Journaux techniques | Jusqu'à 12 mois |
| Images et messages chez notre fournisseur d'IA | La durée limitée fixée par ses conditions d'API |
| Jetons d'accès ChatGPT et Claude | Jusqu'à leur expiration ou votre déconnexion |
Vos droits
Où que vous viviez, vous pouvez :
- Accéder à vos données et en obtenir une copie.
- Les rectifier : vous pouvez modifier vous-même la plupart d'entre elles dans l'application.
- Les effacer : supprimer un patron, une image, un profil ou votre compte entier.
- Les récupérer (portabilité) : recevoir les données que vous nous avez fournies dans un format courant et lisible par machine, pour les réutiliser ailleurs.
- Vous opposer aux traitements fondés sur notre intérêt légitime, et à la prospection commerciale à tout moment.
- Demander la limitation du traitement pendant l'examen d'une demande ou d'une réclamation.
- Retirer votre consentement lorsque nous vous l'avons demandé, sans remettre en cause ce qui a été fait auparavant.
- Définir des directives relatives au sort de vos données après votre décès, un droit prévu par la loi française.
Pour exercer l'un de ces droits, écrivez à hello@ourlette.com, de préférence depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois, et nous vous en informons le cas échéant. Nous pouvons vous demander de confirmer votre identité. C'est gratuit.
Si vous estimez que nous n'avons pas respecté vos droits, vous pouvez introduire une réclamation auprès de la CNIL, l'autorité française de protection des données (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, cnil.fr), ou auprès de l'autorité de protection des données du pays où vous vivez ou travaillez. Nous vous serions reconnaissants de nous laisser d'abord l'occasion de corriger la situation.
Si vous vivez en Californie ou dans un autre État américain doté d'une loi sur la protection de la vie privée, vous bénéficiez des droits ci-dessus, notamment celui de connaître, de corriger et de supprimer vos informations personnelles. Nous ne les vendons pas et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous ne vous traiterons pas différemment si vous exercez vos droits.
Supprimer votre compte
Vous pouvez supprimer votre compte à tout moment depuis la page de votre compte dans l'application, ou en écrivant à hello@ourlette.com. La suppression de votre compte :
- résilie tout abonnement en cours, de sorte qu'aucun nouveau prélèvement n'est effectué (la politique de remboursement explique ce qu'il advient de la période déjà payée) ;
- supprime votre profil, vos mesures, vos patrons, vos images et vos messages sous 30 jours, et des sauvegardes dans un délai supplémentaire de 30 jours ;
- révoque l'accès de ChatGPT ou de Claude à votre compte.
Nous ne conservons que ce que la loi nous oblige à conserver : les factures et pièces comptables, pendant 10 ans.
Enfants
Ourlette s'adresse aux personnes âgées de 16 ans et plus. Les personnes plus jeunes ne peuvent utiliser Ourlette qu'avec l'autorisation d'un parent ou d'un tuteur, qui devrait créer ou superviser le compte. Si nous apprenons que nous détenons les données d'un enfant de moins de 16 ans sans cette autorisation, nous les supprimons.
Les parents qui cousent pour leurs enfants peuvent enregistrer les mesures de ceux-ci dans un profil : un prénom ou un surnom suffit à Ourlette.
Sécurité
Nous protégeons vos données par des mesures adaptées à leur nature :
- Connexions chiffrées (HTTPS) partout, et données chiffrées au repos par nos prestataires.
- Règles d'accès strictes dans la base de données, pour que chaque compte ne puisse lire que ses propres images, mesures et patrons.
- Accès de l'équipe Ourlette uniquement en cas de besoin, avec une authentification forte.
- Connexion avec Google ou par lien e-mail à usage unique : il n'existe pas de mot de passe Ourlette à dérober.
Aucun système n'est parfaitement sûr. Si une violation met vos données en danger, nous la notifierons à la CNIL dans les 72 heures et vous en informerons dans les meilleurs délais lorsque le risque pour vous est élevé, comme l'exige le RGPD.
Modifications de cette politique
Nous mettons à jour cette politique lorsqu'Ourlette ou la loi évoluent ; la date indiquée en haut de la page correspond à la version en vigueur. Si une modification a une incidence sur la façon dont nous utilisons vos données, nous vous en informons par e-mail ou dans l'application avant son entrée en vigueur, et nous recueillons votre consentement lorsque la loi l'exige.
Contact
Questions ou demandes concernant vos données : hello@ourlette.com. Voir aussi nos conditions générales et notre politique de remboursement.