Politique de confidentialité

Cette politique explique comment nous traitons vos données personnelles lorsque vous utilisez 3dtoreal.com — notre calculateur de devis instantané et service d’impression 3D exploité depuis Dénia, en Espagne. Nous traitons vos données conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

La version courte : nous ne collectons que le nécessaire pour établir le devis, imprimer, facturer et expédier votre commande. Nous n’avons ni publicité ni listes marketing, nous ne vendons jamais vos données, et le seul extra facultatif est un cookie de statistiques (Google Analytics) que nous ne déposons que si vous l’acceptez dans le bandeau de cookies.

Ce que nous collectons

• Données de commande et de contact — prénom, nom, e-mail, téléphone (facultatif), adresse de livraison, adresse de facturation et, pour les commandes d’entreprise, la raison sociale et le numéro de TVA.
• Vos fichiers de modèles 3D — les fichiers que vous téléversez pour obtenir un devis, et les copies préparées pour l’impression que nous en dérivons. Vos modèles sont votre propriété intellectuelle confidentielle ; nous ne les utilisons que pour établir le devis et produire votre commande.
• Notes de commande — tout ce que vous écrivez dans le champ de notes en texte libre.
• Données de compte — votre e-mail et un mot de passe (stocké uniquement sous forme de hachage cryptographique), ainsi que les informations de profil que vous enregistrez.
• Statut du paiement — si une commande a été payée, via Stripe. Vos données de carte ne transitent jamais par nos serveurs ; le paiement s’effectue sur la page de paiement sécurisée de Stripe.
• Les évaluations et commentaires que vous choisissez de laisser après une commande.
• Données techniques — pour prévenir les abus, nous limitons le rythme des téléversements et des commandes à l’aide d’un hachage salé de votre adresse IP ; l’application ne conserve pas l’adresse IP en clair. Notre serveur web et le réseau Cloudflare placé devant lui conservent des journaux d’accès standard pendant une courte période, à des fins de sécurité.

Pourquoi nous les traitons (bases juridiques)

Nous n’utilisons pas vos données à des fins de publicité ou de profilage, et nous n’envoyons aucun e-mail marketing.

• Pour établir le devis, vérifier, imprimer, facturer et expédier votre commande, et vous envoyer les e-mails transactionnels qui s’y rattachent (confirmation, lien de paiement, reçu, expédition) — exécution d’un contrat, art. 6.1.b du RGPD.
• Pour émettre et conserver les factures et respecter nos obligations fiscales et comptables — obligation légale, art. 6.1.c du RGPD.
• Pour fournir votre compte client — exécution d’un contrat, art. 6.1.b du RGPD.
• Pour protéger le service contre les abus (limitation de débit, journaux de sécurité) et vous demander une évaluation après une commande terminée — notre intérêt légitime, art. 6.1.f du RGPD.
• Pour mesurer de façon agrégée l’utilisation du site (Google Analytics) — uniquement avec votre consentement, art. 6.1.a du RGPD, donné via le bandeau de cookies et révocable à tout moment.

Qui reçoit vos données

Nous ne partageons des données qu’avec les prestataires nécessaires au fonctionnement du service :

• Stripe Payments Europe Ltd (Irlande) — traitement des paiements. Stripe reçoit votre e-mail et le montant de la commande ; les données de carte sont saisies directement chez Stripe.
• Correos (Espagne) — livraison des colis. Reçoit votre nom et votre adresse de livraison sur l’étiquette d’expédition.
• Cloudflare — diffusion de contenu et sécurité devant notre site ; traite les données de connexion (adresses IP) en tant que sous-traitant pour notre compte.
• Notre propre serveur de messagerie (mail.3dtoreal.com, hébergé dans l’UE) — envoie les e-mails transactionnels, y compris les factures en PDF.
• Le service VIES de la Commission européenne — pour les commandes d’entreprise avec un numéro de TVA intracommunautaire, le numéro est vérifié dans VIES afin de déterminer le traitement fiscal correct.
• Google Ireland Ltd (Google Analytics) — uniquement si vous acceptez le cookie de statistiques dans le bandeau ; reçoit des données d’usage pseudonymisées (pages visitées, localisation approximative, type d’appareil) pour nous fournir des statistiques de visite agrégées. Aucune donnée de commande, de compte ou de modèle n’est jamais transmise à Google.
• Le cloud Bambu Lab — nos imprimantes transmettent la télémétrie de production via le cloud du fabricant ; elle contient la référence de la commande, mais aucune de vos données personnelles.

Combien de temps nous les conservons

• Fichiers de modèles téléversés : supprimés de nos serveurs 90 jours après le téléversement ; si vous passez commande, le fichier est conservé tant que la commande est active, puis 90 jours après, avant d’être supprimé. La suppression couvre aussi les copies préparées pour l’impression.
• Commandes et factures : conservées 6 ans, comme l’exige le droit commercial et fiscal espagnol (art. 30 Código de Comercio).
• Copies des e-mails transactionnels que nous vous avons envoyés : jusqu’à 12 mois.
• Enregistrements de limitation de débit (IP hachées) : 30 jours.
• Sessions de connexion : 30 jours ; les sessions expirées et les jetons de sécurité utilisés sont purgés automatiquement.
• Journaux d’accès du serveur : rotation à court terme, en quelques jours, à des fins de sécurité uniquement.

Vos droits

Vous pouvez à tout moment nous demander d’accéder aux données personnelles que nous détenons sur vous, de les rectifier, de les effacer, d’en limiter le traitement ou de les exporter, ou vous opposer au traitement fondé sur notre intérêt légitime. Vous pouvez modifier vous-même la plupart de vos données dans les paramètres de votre compte. Notez que les données figurant sur des factures émises ne peuvent pas être effacées avant la fin du délai légal de conservation.

L’accès, l’export et l’effacement se font en libre-service sur 3dtoreal.com/account/privacy — avec ou sans compte. Vous pouvez télécharger une copie complète et lisible par machine de vos données (JSON) ou supprimer votre compte et vos données ; les deux actions sont confirmées par un lien à usage unique envoyé à votre e-mail et prennent effet immédiatement. La suppression ne conserve que ce que la loi fiscale nous oblige à garder (factures émises et enregistrements des commandes payées, 6 ans), et la page de confirmation vous montre la liste exacte avant toute action.

Vous pouvez aussi exercer tout droit par e-mail à l’adresse de contact indiquée ci-dessus — nous répondons sous un mois. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une réclamation auprès de l’autorité de contrôle espagnole, l’Agencia Española de Protección de Datos (www.aepd.es).

Sécurité

Tout le trafic est chiffré en TLS. Les mots de passe, jetons de session et IP de limitation de débit ne sont stockés que sous forme de hachages cryptographiques. Vos fichiers et vos données résident sur des serveurs à accès contrôlé dans l’Union européenne.

Cookies

Nous utilisons des cookies techniques sans lesquels le site ne peut pas fonctionner, ainsi que — uniquement si vous l’acceptez dans le bandeau — un cookie de statistiques facultatif (Google Analytics). Les détails figurent dans notre politique de cookies.

Modifications de cette politique

Lorsque nous modifions cette politique sur le fond, la version et la date ci-dessus changent, et chaque commande enregistre la version que vous avez acceptée lors du paiement.