Politique de confidentialité

1. Responsable du traitement

The Stuffs Company (« The Stuffs Co. », « nous ») est un studio de produits numériques à IA native dont le siège se situe à Mexico, au Mexique, et exploite le site thestuffs.company. Au sens des lois applicables en matière de protection des données, nous agissons en qualité de responsable du traitement des données personnelles décrites dans la présente Politique.

Contact : hello@thestuffs.company — à l'attention de : Protection des données.

2. Champ d'application

Cette Politique s'applique aux visiteurs de thestuffs.company, aux prospects qui nous contactent via nos formulaires ainsi qu'aux clients et à leurs représentants. Elle est rédigée pour respecter, le cas échéant : la loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers (y compris sa réforme de 2025) ; les lois fédérales et étatiques américaines en matière de confidentialité (dont le CCPA modifié par le CPRA) ; la LPRPDE canadienne et la Loi 25 du Québec ; les lois sur la protection des données de Saint-Vincent-et-les-Grenadines ; la loi 81 de 2019 du Panama ; le RGPD de l'Union européenne ; et la loi fédérale n° 152-FZ « Sur les données personnelles » de la Russie.

3. Données personnelles collectées

Données de contact que vous nous fournissez : nom, adresse e-mail, entreprise, description du projet, indications de budget et de calendrier, ainsi que tout contenu inclus dans nos formulaires ou messages. Lorsque vous envoyez notre formulaire de projet, un assistant automatisé peut générer un résumé structuré (« brief ») des informations fournies.

Données techniques collectées automatiquement : adresse IP, caractéristiques du navigateur et de l'appareil, pages de provenance et journaux d'utilisation, utilisés pour la sécurité, le débogage et des analyses agrégées.

Nous ne collectons pas de données de catégories particulières et ne collectons pas sciemment de données de mineurs.

4. Cookies et technologies similaires

Nous utilisons des cookies strictement nécessaires et le stockage local pour assurer la sécurité du site et mémoriser les préférences (comme votre langue). Si nous activons des cookies d'analyse ou marketing, nous demanderons au préalable votre consentement lorsque celui-ci est requis (UE/EEE et autres juridictions à consentement préalable), et vous pourrez le retirer à tout moment. Vous pouvez également gérer les cookies via votre navigateur ; le blocage des cookies strictement nécessaires peut altérer le fonctionnement du site.

5. Finalités et bases juridiques

Nous traitons les données personnelles pour : répondre à vos demandes et préparer des propositions (exécution du contrat ou mesures précontractuelles) ; exploiter, sécuriser et améliorer le site (intérêts légitimes) ; envoyer les communications demandées ou, avec votre consentement, des actualisations occasionnelles de nos services (consentement — révocable à tout moment) ; et nous conformer à nos obligations légales, fiscales et comptables (obligation légale).

Nous ne vendons ni ne louons de données personnelles et ne les traitons pas à des fins de publicité comportementale inter-contextes.

6. Traitement assisté par IA

Les informations transmises via notre formulaire de projet peuvent être traitées par des modèles d'IA tiers (notamment Z.AI GLM) afin de générer un résumé aidant notre équipe à vous répondre. Ce résultat est informatif, peut comporter des erreurs et est toujours relu par une personne avant toute décision. Nous ne prenons pas de décisions entièrement automatisées produisant des effets juridiques à votre égard.

7. Conservation

Données de prospects et de contact : jusqu'à 24 mois après notre dernier échange, sauf relation client existante. Dossiers clients et contractuels : durée requise par la législation fiscale et commerciale mexicaine (généralement cinq ans). Journaux techniques : jusqu'à 12 mois. Les données peuvent être conservées plus longtemps si nécessaire pour des réclamations en cours ou des obligations légales.

8. Partage et sous-traitants

Nous partageons les données personnelles uniquement avec des prestataires qui hébergent et exploitent notre infrastructure (hébergement du site et réseau edge : Vercel et Cloudflare ; base de données et authentification : Supabase ; fournisseurs d'e-mail ; et le fournisseur d'IA décrit à l'article 6), chacun lié par un accord de sous-traitance et tenu de traiter les données uniquement sur nos instructions. Nous pouvons également communiquer des données à des conseillers professionnels ou aux autorités publiques lorsqu'une obligation légale l'exige. Nous ne vendons pas de données personnelles.

9. Transferts internationaux

Nos prestataires peuvent traiter des données aux États-Unis, dans l'Union européenne et dans d'autres pays. Lorsque des données sont transférées depuis l'UE/EEE ou le Royaume-Uni, nous nous appuyons sur une décision d'adéquation ou sur les Clauses Contractuelles Types. Lorsqu'elles sont transférées depuis le Canada, le Mexique, le Panama ou Saint-Vincent-et-les-Grenadines, nous appliquons des garanties équivalentes et ne les traitons que pour les finalités décrites ici.

Russie : si vous accédez au site depuis la Russie, sachez que notre infrastructure de traitement est située hors de Russie. Nous nous conformons à la loi fédérale n° 152-FZ « Sur les données personnelles », y compris ses règles de transfert transfrontière, et répondrons aux demandes de Roskomnadzor ainsi qu'à l'exercice de vos droits conformément à la loi. En nous communiquant vos données, vous consentez au transfert international décrit dans la présente Politique, en plus des autres bases légales applicables.

10. Vos droits

UE/EEE et Royaume-Uni (RGPD) : accès, rectification, effacement, limitation, portabilité, opposition (y compris au traitement fondé sur l'intérêt légitime), retrait du consentement et droit de réclamation auprès de votre autorité de contrôle.

Mexique : droits d'accès, de rectification, d'annulation et d'opposition (« ARCO »), révocation du consentement et limitation de l'utilisation, en vertu de la loi fédérale sur la protection des données personnelles détenues par des particuliers (y compris sa réforme de 2025).

États-Unis : selon votre État (dont la Californie, CCPA/CPRA), droits de savoir, d'accéder, de corriger, de supprimer et de refuser la vente ou le partage de données personnelles (nous ne vendons ni ne partageons), sans discrimination pour leur exercice.

Canada (LPRPDE et Loi 25 du Québec) : accès, correction et — au Québec — désindexation et cessation de diffusion ; notre responsable de la protection des données est joignable à hello@thestuffs.company.

Panama (loi 81 de 2019) : accès, rectification, annulation, opposition et révocation du consentement. Saint-Vincent-et-les-Grenadines : droits prévus par sa législation applicable. Russie (152-FZ) : accès, clarification, blocage et suppression des données, et information sur les transferts transfrontières.

11. Exercice de vos droits

Écrivez à hello@thestuffs.company avec l'objet « Confidentialité ». Nous répondons sous 30 jours calendaires (un mois selon le RGPD ; 20 jours ouvrables selon la loi mexicaine), en vérifiant votre identité si nécessaire. Vous ne serez pas discriminé pour l'exercice de vos droits.

12. Communications marketing

Nous n'envoyons des e-mails marketing qu'avec votre consentement ou lorsque la loi le permet. Chaque message inclut un mécanisme de désinscription et nous honorons les opt-out (dont CAN-SPAM et les règles canadiennes anti-pourriel) dans les délais légaux.

13. Sécurité et notification de violation

Nous appliquons des mesures techniques et organisationnelles alignées sur les pratiques ISO/IEC 27001 : chiffrement en transit (TLS), accès aux privilèges minimaux, surveillance et revues périodiques. En cas de violation de données susceptible d'engendrer un risque pour vous, nous notifyons l'autorité de contrôle compétente (sous 72 heures lorsque le RGPD s'applique) et les personnes concernées lorsque la loi l'exige.

14. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique pour refléter des changements légaux ou opérationnels. La date « dernière mise à jour » ci-dessus indique la version en vigueur ; les changements substantiels seront mis en évidence sur le site avant leur entrée en vigueur.