Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Cross Stitch (thecrossstitch.com) est édité par A.B. DIGITAL HORIZON SYNDICATE LIMITED, qui est responsable des données décrites ici.

Dans votre navigateur

• Le recadrage, l'aperçu et la grille elle-même sont réalisés dans votre navigateur. Les photos que vous ne faites qu'essayer dans l'éditeur ne sont pas conservées sur nos serveurs.
• Si vous vous connectez depuis l'éditeur, votre navigateur conserve temporairement la photo et les réglages pour vous ramener à la même grille. Ils sont supprimés une fois la grille restaurée.

Lorsque vous téléchargez un PDF

• Pour créer chaque PDF, nouveau ou répété, nous envoyons les données de la grille (quadrillage, fils et réglages, sans la photo d'origine) à notre serveur. Le PDF n'est pas conservé.
• Nous conservons une copie réduite de votre photo recadrée (un JPEG de 1024 px au maximum, sans métadonnées d'appareil ni de lieu).
• Nous conservons les réglages de la grille : taille en points, nombre de coloris, papier et langue, ainsi que la taille en pixels de la photo et le recadrage.
• Nous conservons aussi l'adresse IP depuis laquelle vous avez créé le PDF pour la première fois.
• Si vous tentez de créer un PDF sans assez de crédits, nous enregistrons cette tentative (heure, adresse IP et les mêmes réglages de grille), mais pas votre photo.
• Nous utilisons ces données uniquement pour comprendre ce que les gens brodent et pour améliorer nos grilles et nos pages. Nous ne partageons, ne vendons ni ne publions jamais vos photos.
• Nous conservons chaque grille que vous débloquez (quadrillage, fils et réglages) et une petite image d'aperçu, pour que vous puissiez la télécharger à nouveau depuis « Mes grilles ».
• Les téléchargements répétés d'une grille déjà débloquée n'enregistrent rien de nouveau.

Votre compte

• Lorsque vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail, l'identifiant de votre compte Google et l'adresse de votre photo de profil.
• Si vous vous connectez avec votre e-mail, nous vous demandons votre nom et vous envoyons un code à 6 chiffres depuis noreply@thecrossstitch.com via Cloudflare Email Service. Nous conservons la demande (adresse, heure et adresse IP) pendant 24 heures pour éviter les abus, et le code uniquement sous forme de hachage. Votre compte n'est créé qu'après confirmation du code, et c'est à ce moment que nous enregistrons le nom. Google et l'e-mail avec la même adresse ouvrent le même compte.
• À la création de votre compte, nous conservons votre adresse IP et la première page que vous avez visitée dans cette session de navigateur (chemin, site d'origine et paramètres UTM).
• Nous conservons l'historique de vos crédits et les grilles que vous avez débloquées, pour que les téléchargements répétés ne coûtent rien.

Paiements

• Paddle traite l'achat de crédits en tant que marchand enregistré. Nous transmettons à Paddle le nom et l'adresse e-mail de votre compte pour que le paiement s'ouvre déjà rempli. Les données de paiement sont saisies directement dans son formulaire ; nous ne conservons ni numéro de carte ni code de sécurité.
• Nous conservons l'identifiant de la transaction, le pack, le montant, la devise et le statut du paiement, liés à votre compte, pour honorer les achats et éviter les crédits en double.
• Le formulaire de Paddle se charge lorsque vous ouvrez un paiement. Paddle traite les données de paiement et de facturation en tant que responsable indépendant de ces données ; sa politique de confidentialité est disponible dans le formulaire.

Cookies

• stitch_session : vous garde connecté pendant 30 jours.
• stitch_oauth_state : protège la connexion avec Google ; expire au bout de 10 minutes.
• stitch_signed_in : indique seulement à la page que vous êtes connecté, pour qu'elle affiche « Mon compte » ; dure aussi longtemps que votre session.
• stitch_entry : première page de votre session de navigateur ; supprimé à la fermeture du navigateur.
• La mesure d'audience du site ne se charge que si vous l'acceptez dans vos préférences de mesure d'audience. Nous mesurons alors de grandes étapes : envoi d'une image, grille générée, téléchargement du PDF, inscription ou connexion, ouverture du paiement et achat confirmé. Nous n'envoyons ni photos, ni noms de fichiers, ni contenu de grille, ni adresse e-mail, ni identifiant de compte, ni adresse IP.
• stitch_analytics : retient que vous avez accepté la mesure d'audience, pour que le serveur puisse y rattacher une inscription ou un achat confirmé ; supprimé si vous refusez. stitch_auth_event : si vous avez accepté la mesure d'audience, indique pendant 60 secondes au maximum s'il s'agissait d'une inscription ou d'une connexion et par quelle méthode.

Stockage et conservation

• Les données sont stockées chez Cloudflare (base de données D1 et stockage R2), sans accès public.
• Nous ne supprimons pas ces données selon un calendrier : l'historique du compte, des crédits et des grilles est conservé intégralement.
• Vous pouvez nous demander à tout moment de supprimer votre compte, vos photos ou vos grilles enregistrées ; les justificatifs de paiement peuvent être conservés aussi longtemps que la loi l’exige.

Vos droits

• Vous pouvez nous demander d'accéder à vos données, de les rectifier ou de les supprimer, d'en limiter l'usage ou d'en recevoir une copie, et vous pouvez vous opposer à leur traitement.
• Si vous estimez que nous traitons vos données de manière indue, vous pouvez adresser une réclamation à l'autorité de protection des données de votre pays (en France, la CNIL).

Contact

Pour savoir ce que nous conservons à votre sujet, faire supprimer vos photos ou vos grilles enregistrées, exercer vos droits ou poser toute autre question sur la confidentialité, écrivez à privacy@thecrossstitch.com.

Conditions générales · Politique de remboursement · Contact · Politique de confidentialité de Paddle