Politique de confidentialité

Theme FullStack Ltd -Version 2.1 — Août 2026

La présente Politique de confidentialité décrit comment Theme FullStack Ltd collecte, utilise et protège les données personnelles des utilisateurs de son site, de FullStack Hub, du service FullStack MCP et de ses autres services, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi maltaise sur la protection des données.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Theme FullStack Ltd

‍203 Triq Tal-Franciz, Apartment 2, IS-SWIEQI, SWQ 2132, Malta

Immatriculation : Malte — N° C114160

Contact : contact@themefullstack.com

Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez écrire à contact@themefullstack.com.

2. Données personnelles collectées

Selon votre utilisation de nos services, nous pouvons collecter les catégories de données suivantes :

• Identité et contact : nom, prénom, adresse email, numéro de téléphone, pays.
• Données de facturation : adresse de facturation, numéro de TVA, informations et historique de paiement (les données bancaires sont traitées par Stripe, jamais conservées par nos soins).
• Données de compte et de licence : identifiants FullStack Hub, URL d'administration de la boutique Shopify, données liées à la licence et à son activation.
• Données d'utilisation de FullStack MCP : sessions et appareils connectés (authentification OAuth), journaux d'usage du service (compte concerné, horodatage, outil appelé, version du thème, codes d'erreur). Ces journaux ne contiennent pas le contenu des fichiers traités (voir la section 5).
• Données de support : échanges avec le support client, captures d'écran ou informations que vous transmettez dans ce cadre.
• Données d'utilisation et de navigation : données de mesure d'audience, de navigation, de session et de consentement, lorsque les traceurs concernés sont acceptés.
• Données d'affiliation : informations nécessaires à la gestion du programme d'affiliation, le cas échéant.

3. Finalités et bases légales du traitement

Nous traitons vos données pour les finalités suivantes, chacune reposant sur la base légale indiquée :

• Gestion des commandes, des paiements et de la facturation — Exécution du contrat (art. 6(1)(b)).
• Gestion du compte, de FullStack Hub et du gestionnaire de licence — Exécution du contrat (art. 6(1)(b)).
• Vérification et gestion des licences ; prévention de la fraude et de la piraterie — Intérêt légitime (art. 6(1)(f)).
• Fourniture du service FullStack MCP (authentification, accès, traitement à la volée des fichiers transmis) — Exécution du contrat (art. 6(1)(b)).
• Sécurité de FullStack MCP (gestion des sessions et appareils, prévention des abus et de l'extraction massive) — Intérêt légitime (art. 6(1)(f)).
• Amélioration du service FullStack MCP et statistiques d'usage agrégées — Intérêt légitime (art. 6(1)(f)).
• Gestion du support client — Exécution du contrat / intérêt légitime.
• Envoi d'emails liés à l'achat et au suivi de la relation client — Exécution du contrat / intérêt légitime.
• Envoi de communications marketing — Consentement (art. 6(1)(a)) ou intérêt légitime selon le cas.
• Gestion du programme d'affiliation — Exécution du contrat.
• Respect des obligations légales, comptables et fiscales — Obligation légale (art. 6(1)(c)).
• Mesure d'audience, analytics, session replay, publicité et retargeting — Consentement (art. 6(1)(a)).
• Gestion des demandes relatives aux droits des personnes — Obligation légale.

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées au sein de Theme FullStack Ltd, dans la limite de leurs attributions. Elles peuvent être transmises aux prestataires et sous-traitants intervenant dans le fonctionnement du service, notamment :

• Stripe — Paiements, facturation, gestion des abonnements.
• Supabase — Base de données (comptes, licences) ; hébergement de FullStack Hub.
• Vercel — Hébergement applicatif de FullStack Hub.
• Webflow — Hébergement du site web themefullstack.com.
• Shopify — Plateforme sur laquelle le Thème est installé par le Client.
• Brevo — Envoi d'emails (transactionnels et marketing).
• Google (Workspace / Gmail) — Messagerie professionnelle.
• PostHog — Mesure d'audience et analyse de navigation.
• Tracklution — Suivi de conversion.
• Google Ads / Meta Ads — Publicité et retargeting.
• n8n — Automatisations internes.

Les données de facturation peuvent également être accessibles aux prestataires comptables de Theme FullStack Ltd, à Malte.

FullStack Hub est la plateforme propriétaire de Theme FullStack Ltd ; elle s'appuie techniquement sur Supabase et Vercel, mentionnés ci-dessus.

Les données ne sont jamais revendues à des tiers.

5. FullStack MCP : flux de données spécifiques

FullStack MCP est un service qui connecte l'assistant d'intelligence artificielle choisi par le client (« IA tierce » : par exemple Claude d'Anthropic, ou Cursor) à la documentation et aux outils de traitement de Theme FullStack Ltd. Son fonctionnement implique les flux de données suivants :

• Aucun accès à votre boutique Shopify. Le serveur FullStack MCP ne se connecte jamais à votre boutique et ne détient aucun identifiant ni jeton d'accès (token) la concernant. Les opérations sur votre boutique sont effectuées par vous, depuis votre machine, via l'outil officiel Shopify (Shopify CLI).
• Traitement volatil des fichiers. Les fichiers de configuration de thème que votre IA tierce transmet au serveur (pour validation, audit ou migration) sont traités à la volée puis immédiatement écartés : ils ne sont ni conservés, ni utilisés à d'autres fins — notamment pas à des fins d'entraînement de modèles d'intelligence artificielle. Les journaux d'usage ne contiennent pas le contenu de ces fichiers. Nous vous recommandons de ne pas inclure de données personnelles dans les fichiers de thème transmis.
• Transit par votre IA tierce. Vos instructions et fichiers transitent par l'IA tierce que vous avez choisie, dans le cadre du contrat qui vous lie à son fournisseur (par exemple Anthropic) et conformément à la politique de confidentialité de celui-ci. Theme FullStack Ltd n'est ni responsable du traitement ni sous-traitant des traitements réalisés par votre fournisseur d'IA, sur lesquels elle n'exerce aucun contrôle. Nous vous invitons à consulter la politique de confidentialité de votre fournisseur d'IA.
• Sessions et appareils. L'accès à FullStack MCP est authentifié via votre compte FullStack Hub (OAuth). Vous pouvez consulter et révoquer à tout moment les sessions et appareils connectés depuis FullStack Hub.

6. Hébergement

• Le site themefullstack.com est hébergé par Webflow, Inc. (398 11th Street, 2nd Floor, San Francisco, CA 94103, États-Unis).
• La plateforme FullStack Hub (app.themefullstack.com) est hébergée par Vercel Inc. (États-Unis) et Supabase (base de données).
• Le serveur FullStack MCP (mcp.themefullstack.com) est hébergé par Vercel Inc. (États-Unis), avec une base de données Supabase.

7. Transferts de données hors de l'Union européenne

Certains prestataires (notamment Stripe, Vercel, Webflow, Google, Meta) sont situés en dehors de l'Union européenne ou peuvent y transférer certaines données. Dans ce cas, Theme FullStack Ltd veille à ce que ces transferts soient encadrés conformément à la réglementation applicable, notamment sur la base d'une décision d'adéquation de la Commission européenne (par exemple l'EU-US Data Privacy Framework) ou de garanties appropriées telles que les clauses contractuelles types (CCT).

8. Durées de conservation

Les données sont conservées pendant la durée nécessaire aux finalités poursuivies, puis supprimées ou anonymisées. Les durées appliquées, alignées sur les obligations légales les plus longues lorsqu'elles existent, sont les suivantes :

• Données de facturation, comptables et fiscales : 10 ans, conformément aux obligations légales maltaises de conservation des registres comptables (la durée légale prime sur toute autre).
• Données liées au compte, à la licence et au support : pendant toute la durée de la relation contractuelle, puis jusqu'à l'expiration du délai de prescription applicable (à des fins probatoires), sauf obligation légale de conservation plus longue.
• Données des prospects et personnes sans relation contractuelle active : jusqu'à 3 ans à compter du dernier contact.
• Journaux d'usage de FullStack MCP : 12 mois, puis suppression ou agrégation sous forme de statistiques anonymes.
• Sessions et appareils connectés à FullStack MCP (OAuth) : pendant la durée de validité de la session, et au plus tard jusqu'à leur révocation depuis FullStack Hub.
• Fichiers traités par FullStack MCP : non conservés (traitement à la volée uniquement).
• Données issues des traceurs soumis au consentement : conformément aux paramètres de l'outil concerné et à vos choix, sans excéder les durées recommandées par les autorités compétentes.

9. Sécurité

Theme FullStack Ltd met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération. Les données de paiement sont traitées exclusivement par Stripe, certifié PCI-DSS niveau 1, et ne sont jamais conservées par Theme FullStack Ltd.

10. Vos droits

Conformément au RGPD, vous disposez, selon les cas, des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité des données ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à contact@themefullstack.com. Une réponse vous sera apportée dans les délais prévus par la réglementation.

Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle :

• Malte : Information and Data Protection Commissioner (IDPC) — idpc.org.mt
• France : Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr
• ou l'autorité de contrôle de votre pays de résidence.

11. Cookies et traceurs

Le site utilise des cookies et autres traceurs. Certains sont strictement nécessaires au fonctionnement du site ; d'autres ne sont déposés ou lus qu'avec votre consentement, lorsqu'il est requis. La gestion du consentement est assurée via Axeptio.

Les traceurs utilisés peuvent notamment permettre : la mesure d'audience, l'analyse de navigation, le session replay et les heatmaps, la publicité et le retargeting, ainsi que le suivi de conversion avec gestion du consentement.

Vous pouvez à tout moment modifier vos choix via le module de gestion des cookies accessible sur le site.

12. Modification de la présente politique

Theme FullStack Ltd peut modifier la présente Politique de confidentialité afin de refléter les évolutions de ses services ou de la réglementation. La version applicable est celle publiée sur le site à la date de votre consultation. En cas de modification substantielle, une information est fournie par les moyens appropriés.

13. Contact

Pour toute question relative à la présente Politique de confidentialité ou à vos données personnelles : contact@themefullstack.com.

© 2026 Theme FullStack Ltd. — Politique de confidentialité — v2.1 — Août 2026

203 Triq Tal-Franciz, Apartment 2, IS-SWIEQI, SWQ 2132, Malta

‍