Confidentialité

Le responsable du traitement est l’éditeur du site Cousu (cousu.app), joignable à hello@cousu.app.

Pour toute demande (accès, correction, suppression, opposition), écris à cette adresse depuis l’email de ton compte.

Compte

Email, mot de passe, et photo de profil si tu te connectes avec Google. Les emails de compte (connexion, vérification, sécurité) sont envoyés via Brevo (Sendinblue SAS, France/UE). Un cookie de session sert à te garder connectée.

Contenu de l’atelier

Patrons ajoutés à ton atelier, patrons privés, stock de tissu (nom, métrage, laize, composition, notes, photo du coupon), cousettes (étapes, notes, photos). Si tu publies une réalisation sur une fiche patron, le prénom affiché, la photo et les infos de couture que tu partages deviennent visibles des autres utilisatrices.

Créatrices

Demandes de revendication de marque, fiches que tu édites, et les pièces nécessaires à la vérification manuelle.

Listes d’attente

Email (et éventuellement prénom / message) si tu demandes à être prévenue de l’ouverture de l’Atelier, ou si tu laisses une demande beta.

Usage du produit

La mesure d’usage passe par PostHog (voir le détail ci-dessous). Sans ton consentement, seules des pages vues et sorties de page anonymes sont envoyées, sans cookie de mesure.

Données envoyées à PostHog

Si tu acceptes la mesure d’usage, Cousu envoie à PostHog des événements produit (pages vues, actions dans l’atelier, etc.). Pour les recherches textuelles, le texte saisi est transmis tronqué à 50 caractères ; pour les retours envoyés via le formulaire de feedback, le texte est tronqué à 500 caractères. Les adresses email éventuellement présentes dans ces textes sont masquées avant envoi. Ton email et ton nom ne sont rattachés à ton profil PostHog que si tu as accepté la mesure d’usage.

Emails marketing (facultatif)

Si tu coches les cases à l’inscription ou dans Compte → Paramètres, nous pouvons t’envoyer via Brevo (Sendinblue SAS) : « Recevoir les nouveaux patrons et les nouveautés de Cousu » et/ou « Recevoir les bons plans de nos partenaires : patrons, merceries, tissus ». Ces emails partent toujours de Cousu ; ton adresse n’est jamais vendue ni partagée à des tiers pour leurs propres envois.

Paiement

L’abonnement Atelier n’est pas encore ouvert. Quand il le sera, le paiement passera par un prestataire : nous ne stockons pas tes numéros de carte.

• Fournir le service (contrat) : créer et maintenir ton compte, l’atelier, les emails de connexion ou de vérification.
• Faire tourner la beta (intérêt légitime) : comprendre ce qui bloque (plafonds, parcours) pour améliorer Cousu, sans vendre tes données.
• Mesure d’usage (consentement) : statistiques via PostHog uniquement si tu acceptes dans la bannière ou via « Gérer les cookies » (pied de page ou Compte → Paramètres).
• Listes d’attente (consentement) : te recontacter uniquement pour l’objet du formulaire.
• Newsletters et bons plans (consentement) : si tu coches les cases à l’inscription ou dans ton compte, Cousu peut t’envoyer des emails sur les nouveautés (nouveaux patrons, évolutions du service) ou des offres de partenaires (patrons, merceries, tissus). Ces messages sont toujours envoyés par Cousu ; ton adresse email n’est pas communiquée aux partenaires. L’envoi est assuré par notre prestataire Brevo (email transactionnel et marketing, hébergement dans l’UE).
• Sécurité (intérêt légitime / obligation) : sessions, logs techniques, lutte contre les abus.

Tes données ne sont pas vendues. Sous-traitants principaux : Vercel Inc. (hébergement du site et stockage des photos utilisateurs), Neon Tech Inc. (base de données), Brevo (Sendinblue SAS, France/UE — emails de compte et newsletter / marketing), PostHog, Inc. (mesure d’usage ; hébergement UE, région Francfort), et Google LLC si tu choisis la connexion Google.

Certains prestataires peuvent traiter des données hors UE (par exemple aux États-Unis), avec les garanties prévues par le RGPD (clauses contractuelles types, etc.).

Nécessaires : cookie de session pour rester connectée. Sans lui, l’atelier ne fonctionne pas.

Choix cookies : ton choix pour la mesure d’usage est enregistré localement sur ton appareil (6 mois), puis redemandé.

Mesure d’usage (PostHog) : uniquement si tu acceptes. Cookies de mesure (préfixe ph_) : 13 mois maximum. Tu peux refuser ou retirer ton accord via « Gérer les cookies ».

Sans consentement, PostHog ne dépose pas de cookie de mesure : seules des pages vues et sorties de page anonymes sont comptées.

• Compte et contenu d’atelier : tant que le compte existe, puis suppression ou anonymisation dans un délai raisonnable après clôture.
• Sessions : jusqu’à expiration ou déconnexion.
• Listes d’attente : jusqu’à l’annonce correspondante, ou jusqu’à ta demande de retrait.
• Logs techniques : durée limitée, le temps d’assurer la sécurité du service.
• Choix de consentement pour la mesure d’usage : 6 mois (stockage local sur ton appareil), puis nouvelle demande.
• Cookies de mesure PostHog : 13 mois maximum. Données d’usage PostHog : 25 mois maximum.

Tu peux demander :

• l’accès à tes données ;
• leur rectification ;
• leur suppression (« droit à l’oubli ») ;
• la limitation ou l’opposition à certains traitements ;
• la portabilité des données que tu nous as fournies ;
• le retrait du consentement (mesure d’usage, emails marketing, listes d’attente), sans effet sur ce qui a déjà été envoyé.

Pour supprimer un compte et l’atelier associé, écris à hello@cousu.app. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cousu s’adresse à un public adulte. Le service n’est pas destiné aux enfants de moins de 15 ans.