Confidentialité

Responsable du traitement

L’éditeur de Claude Market, voir les mentions légales. Pour toute question sur tes données : le formulaire de contact.

Données collectées

Compte : nom, adresse e-mail et profil GitHub (connexion par GitHub). Le jeton d’accès GitHub sert à la connexion, à lire tes dépôts publics quand tu publies un skill depuis l’un d’eux et, si tu revendiques une fiche, à vérifier auprès de GitHub que le dépôt t’appartient ; il n’est jamais affiché ni transmis à un tiers. Si tu installes l’app GitHub Claude Market, elle lit seulement les dépôts que tu lui ouvres (lecture seule), pour fabriquer le .zip de ton skill ; tu la retires à tout moment depuis GitHub.
Achats : produits achetés, montants, factures. Les données de carte sont traitées par Stripe, jamais par Claude Market.
Créateurs : nom affiché, présentation, site web, statut de vendeur (particulier ou professionnel), pays, raison sociale et numéro d’immatriculation, compte Stripe et ventes. Les informations exigées par la directive DAC7 (identité, adresse, numéro fiscal) sont recueillies par Stripe ou par Claude Market et transmises chaque année à l’administration fiscale.
Usage des connecteurs payants : nombre d’appels par jour et par produit, pour l’accès et la facturation. Le contenu de tes conversations n’est pas conservé par la passerelle. Le créateur du connecteur reçoit un pseudonyme propre à son produit, jamais ton nom ni ton e-mail.
Contact et signalements : ce que tu écris dans les formulaires.
Sécurité : adresse IP, utilisée quelques minutes pour limiter les requêtes abusives, puis oubliée, et, à l’envoi des formulaires (connexion, contact, signalement, revendication, avis, communauté, espace créateur), par Cloudflare Turnstile (vérification anti-robot sans cookie publicitaire).
Mesure d’audience : seulement si tu l’acceptes (voir « Cookies »).

Finalités et bases légales

Fournir le service et exécuter les achats : contrat.
Factures, obligations comptables et déclaration DAC7 : obligation légale.
E-mails liés à ton compte, tes achats et tes produits : contrat.
E-mails des nouvelles versions : intérêt légitime ; un lien dans chaque e-mail les coupe.
Sécurité, lutte contre la fraude et modération : intérêt légitime.
Mesure d’audience : consentement.

Durées de conservation

Compte : jusqu’à sa suppression, puis effacement.
Factures : 10 ans (obligation comptable).
Ventes d’un créateur (montant, commission, date, nom du vendeur et compte Stripe) : 10 ans (obligations comptables et déclaration DAC7), même après la suppression de son compte.
Compteurs d’usage : tant que le compte existe ; effacés avec lui.
Messages de contact : 3 ans après le dernier échange.
Date et version des CGU et CGV acceptées : tant que le compte existe (preuve de l’accord).
Choix concernant les cookies : 6 mois. Choix de la langue : 1 an.

Destinataires et sous-traitants

Cloudflare (hébergement, base de données, stockage, protection anti-robot, envoi des e-mails).
GitHub (connexion, vérification des dépôts revendiqués, lecture des dépôts dont tu publies un skill, y compris les dépôts privés ouverts à l’app Claude Market).
Stripe (paiement, facturation, reversements aux créateurs).
Google (mesure d’audience, uniquement avec ton accord).
Les créateurs reçoivent les informations nécessaires au service (un pseudonyme d’abonné pour les connecteurs ; pour une vente, les informations que Stripe leur transmet comme vendeur), jamais tes données de carte.

Certains de ces prestataires sont situés hors de l’Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Cookies

Nécessaires (toujours actifs) : session de connexion, panier, mémorisation de ton choix sur les cookies et de ta langue, acceptation des CGU et CGV le temps de la connexion avec GitHub (1 heure).
Mesure d’audience (Google Analytics 4) : déposés seulement si tu cliques sur « Tout accepter » ou les actives dans « Personnaliser ». Aucun script Google n’est chargé avant ton accord.

Tu peux changer d’avis à tout moment avec le bouton « Gérer les cookies » en bas de chaque page.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation, et tu peux retirer à tout moment un consentement donné (mesure d’audience). Tu peux aussi définir des directives sur le sort de tes données après ton décès. Depuis la page Compte, tu peux supprimer tes données toi-même ; pour recevoir une copie de tes données (accès, portabilité) et pour le reste, utilise leformulaire de contact : réponse sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Aucune décision produisant des effets juridiques n’est prise sur toi de façon entièrement automatisée : un masquage automatique (3 signalements) est temporaire et vérifié par une personne.