Politique de protection des données

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur 3dmaking.fr est Cocagne Alexandre EI (micro-entreprise), 6 Rue des Jonquilles, 76800 Saint-Étienne-du-Rouvray, France — SIRET 108 549 676 00014. Pour toute question relative à vos données, contactez contact@3dmaking.fr.

2. Données collectées

• À l'inscription : adresse email, mot de passe (jamais stocké en clair), pseudonyme, nom complet et adresse postale (rue, code postal, ville).
• Techniques : un identifiant d'appareil et l'adresse IP utilisée à l'inscription, à des fins exclusives de lutte contre la fraude sur le crédit de Polys de bienvenue.
• Liées à l'usage du service : solde et historique de Polys, factures d'achat, créations et réglages que vous enregistrez, réglages des créations exportées (conservés pour permettre la correction gratuite d'une faute de frappe), filaments que vous ajoutez à votre bibliothèque, cartes cadeaux que vous créez ou utilisez, liens de partage que vous créez, statistiques de fréquentation du site (visites comptabilisées de façon globale, sans profil individuel de navigation).
• Mesures de TD partagées (Chromaplaque) : quand vous enregistrez le TD que vous avez mesuré sur un filament du catalogue, cette mesure (la valeur, la référence du filament, la hauteur de couche et la buse) sert, sans votre pseudonyme ni votre nom, à établir les valeurs officielles du catalogue. Une valeur n'est publiée que sous forme de médiane, lorsque les mesures d'au moins trois comptes différents s'accordent et que 3DMaking l'a validée. Vous pouvez refuser à chaque enregistrement et à tout moment depuis votre bibliothèque ; supprimer le filament retire la mesure.
• Photos d'impression : uniquement si vous en envoyez une, la photo de votre pièce imprimée, rattachée à l'export concerné. Elle est réduite et ses métadonnées (position GPS, date, appareil) sont effacées dans votre navigateur avant l'envoi. Elle est accompagnée d'une image de la pièce telle que vous l'avez créée sur le site (textes compris), fabriquée par votre navigateur à partir des réglages de cet export ; toutes deux sont modérées ensemble, publiées ensemble et retirées ensemble.
• Commandes d'impression : uniquement si vous demandez à 3DMaking d'imprimer une pièce, vos nom, adresse de livraison, téléphone (facultatif), message, ainsi que les réglages complets de la pièce (textes compris) et sa quantité.
• Signalements de contenu : uniquement si vous signalez une création de la galerie, le motif, votre explication, vos nom et adresse email (facultatifs pour un contenu touchant des mineurs) et, si vous êtes connecté, votre compte. Ils servent à examiner le signalement et à vous envoyer l'accusé de réception puis la décision. L'auteur de la création signalée ne reçoit jamais votre identité.
• Erreurs techniques : lorsqu'une page du site rencontre une erreur, un signalement anonyme est enregistré : la page (sans ses paramètres), le message d'erreur, le fichier concerné et la famille de navigateur (par exemple « Firefox 130 »). Il ne comporte ni votre compte, ni votre adresse IP ; les adresses email et identifiants qui figureraient dans le message sont masqués. Pour détecter une panne qui toucherait de nombreux visiteurs à la fois, l'adresse IP sert seulement, sous une forme brouillée et en mémoire pendant 15 minutes, à compter des navigateurs différents ; elle n'est jamais enregistrée.
• Mesures de vitesse : lorsque vous quittez un outil de création 3D, une mesure anonyme de sa rapidité est enregistrée : l'outil concerné (sans les paramètres de la page), le temps de chargement, la fluidité de l'aperçu (au repos et pendant que vous le manipulez), le délai de réaction à un clic, la durée de la visite, le type d'appareil (ordinateur, téléphone ou tablette) et la famille de navigateur (par exemple « Firefox »). Elle ne comporte ni votre compte, ni votre adresse IP, ni aucun identifiant, et rien n'est enregistré dans votre navigateur : deux mesures ne peuvent pas être rattachées l'une à l'autre.
• « Prévenez-moi à sa sortie » : si vous le demandez sur la carte d'un outil pas encore ouvert, l'outil concerné est associé à votre compte, pour vous envoyer une notification et un email le jour de son ouverture. Vous pouvez annuler la demande d'un clic sur la même carte.
• Favoris de la galerie : les créations que vous mettez de côté avec l'étoile sont associées à votre compte, pour vous seul. Cette liste est privée : contrairement au « j'aime », elle n'est ni comptée, ni affichée, ni transmise à l'auteur de la création. Un second clic sur l'étoile la retire.
• Visibles publiquement : votre pseudonyme et votre avatar (classement, fiche de profil), et — uniquement si vous cochez la case de partage à l'export — l'image des créations que vous partagez dans la galerie, avec leur nombre de « j'aime », et leurs réglages de forme (couleurs, dimensions, police…) pour servir de modèle — jamais les textes que vous y avez saisis.
• Contenus que vous fournissez : les images importées dans les outils sont traitées dans votre navigateur, sans être envoyées à nos serveurs — sauf pour le créateur de statues, où la photo est transmise au prestataire de génération 3D (voir article 5). Les messages envoyés depuis le formulaire « Contacter le support » (anciennement « Signaler un bug ») sont transmis avec l'adresse email de réponse que vous indiquez ; si vous êtes connecté, ils sont rattachés à votre compte, où vous retrouvez vos demandes et nos réponses (« Mon compte » → « Mes demandes »). Si vous écrivez depuis un outil, le formulaire propose d’y joindre la création affichée (ses réglages, textes compris) : une case, que vous pouvez décocher ; ces réglages sont conservés avec la demande et effacés en même temps qu’elle.

3. Finalités du traitement

• Créer et gérer votre compte utilisateur et vous permettre d'utiliser le service ;
• Traiter vos achats de Polys et établir les factures légalement requises ;
• Prévenir la fraude et les abus (notamment sur le crédit de bienvenue) ;
• Assurer la sécurité du site (protection anti-robot via captcha) ;
• Afficher le classement, les fiches de profil et les créations que vous choisissez de partager ;
• Répondre à vos demandes et traiter vos signalements de bug ou de contenu ;
• Modérer et publier les photos d'impression que vous envoyez ;
• Gérer les cartes cadeaux et les liens de partage que vous créez ;
• Établir les devis, fabriquer et livrer les pièces que vous commandez ;
• Établir les valeurs officielles de TD du catalogue de filaments à partir des mesures partagées, sans votre pseudonyme ;
• Vous prévenir de l'ouverture d'un outil, si vous l'avez demandé ;
• Détecter et corriger les erreurs techniques du site ;
• Mesurer la rapidité des outils chez leurs utilisateurs, et jusqu’où va une visite dans un outil (un réglage touché, un export ouvert ou lancé), anonymement, pour corriger ce qui gêne ;
• Établir des statistiques de fréquentation anonymisées.

4. Base légale

Le traitement des signalements de contenu repose sur une obligation légale (règlement (UE) 2022/2065 sur les services numériques). Les traitements liés à la création du compte, aux achats, au classement et aux fiches de profil reposent sur l'exécution du contrat qui vous lie à 3DMaking ; l'établissement et la conservation des factures, sur une obligation légale. Le partage d'une création dans la galerie et la publication d'une photo d'impression reposent sur votre consentement, que vous pouvez retirer à tout moment en retirant le partage ou la photo depuis votre compte. L'avis d'ouverture d'un outil repose sur votre demande, que vous pouvez retirer à tout moment. Le journal des erreurs techniques et les mesures de vitesse reposent sur l'intérêt légitime de 3DMaking à assurer le bon fonctionnement du site. La collecte de l'adresse IP et de l'identifiant d'appareil repose sur l'intérêt légitime de 3DMaking à prévenir la fraude. Les statistiques de fréquentation reposent également sur l'intérêt légitime de mesurer et d'améliorer le service ; vous pouvez vous y opposer (article 9). Le partage de vos mesures de TD repose sur l'intérêt légitime de 3DMaking à proposer des valeurs mesurées plutôt qu'estimées ; vous pouvez vous y opposer à chaque enregistrement d'une mesure et à tout moment depuis votre bibliothèque de filaments.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni cédées à des fins commerciales. Elles peuvent être transmises aux prestataires techniques suivants, dans la stricte mesure nécessaire à leur mission :

• Supabase — hébergement de la base de données, des fichiers et gestion de l'authentification, dans l'Union européenne (Irlande) ;
• PayPal — traitement des paiements (3DMaking ne stocke jamais vos coordonnées bancaires) ;
• hCaptcha — protection anti-robot lors de la connexion et de l'inscription ;
• o2switch — hébergement du site en France et envoi des emails (factures, confirmations, rapports de bug) ;
• Le transporteur choisi pour une commande d'impression (La Poste / Colissimo ou équivalent) — nom, adresse et, le cas échéant, téléphone du destinataire, pour la seule livraison, le cas échéant par l'intermédiaire de la plateforme d'expédition Sendcloud (Sendcloud B.V., Pays-Bas), qui édite l'étiquette et le suivi du colis ;
• jsDelivr — distribution de certaines polices du créateur de maillot (adresse IP transmise lors du chargement) ;
• Tripo — génération des statues 3D à partir d'une photo, pour le seul créateur de statues : la photo que vous transmettez est traitée par ce prestataire.

Ces prestataires sont susceptibles d'héberger ou de traiter des données en dehors de l'Union européenne (notamment aux États-Unis) selon leur propre infrastructure. Lorsque c'est le cas, ce transfert est encadré soit par une décision d'adéquation de la Commission européenne — dont le Data Privacy Framework UE-USA pour les prestataires qui y adhèrent —, soit par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément aux articles 44 et suivants du RGPD. 3DMaking veille à ne recourir qu'à des prestataires offrant des garanties de sécurité adaptées.

6. Durée de conservation

Vos données de compte sont conservées tant que votre compte reste actif ; la section 8 bis détaille ce qu'il advient de chacune lorsque vous le supprimez. Les créations partagées restent visibles jusqu'à leur retrait. Les statues générées sont conservées pour une durée limitée puis supprimées automatiquement. L'adresse IP et l'identifiant d'appareil utilisés contre la fraude au crédit de bienvenue sont supprimés automatiquement au bout de 13 mois. Vos demandes au support et leurs échanges sont conservés 12 mois après la clôture de la demande, puis effacés automatiquement ; la copie reçue dans notre boîte mail suit la même durée. Les signalements de contenu de la galerie sont effacés automatiquement 12 mois après la décision. Les signalements d'erreurs techniques sont supprimés automatiquement au bout de 30 jours, les mesures de vitesse au bout de 90 jours. Le nombre de demandes « Prévenez-moi à sa sortie » par outil est affiché publiquement, sans aucun nom ; une demande est effacée 30 jours après l'ouverture de l'outil, ou dès que vous l'annulez. Vos favoris de la galerie sont conservés jusqu'à ce que vous les retiriez, que la création disparaisse, ou que vous supprimiez votre compte. Les photos d'impression et les liens de partage sont conservés jusqu'à leur retrait par vous (ou le refus de la photo) et, au plus tard, jusqu'à la suppression du compte. Les demandes d'impression qui n'aboutissent pas (annulées, refusées ou restées sans suite) sont effacées automatiquement au bout de 12 mois ; les commandes payées sont conservées 10 ans, comme les factures. Les cartes cadeaux et leur historique sont conservés tant que le compte est actif ; les saisies de codes erronées, conservées pour freiner les essais en série, sont effacées au bout de 24 heures. Les données de facturation (factures, informations de facturation) sont conservées pendant la durée légale de conservation des documents comptables, soit 10 ans conformément à l'article L. 123-22 du Code de commerce. En cas de suppression de compte, les données non soumises à une obligation légale de conservation sont supprimées ou anonymisées dans un délai raisonnable. Les copies de sauvegarde décrites à la section 7 suivent ces durées avec un décalage d'un mois au plus : une donnée effacée disparaît de toutes les sauvegardes dans ce délai.

7. Sécurité

Les mots de passe sont gérés par Supabase Authentication et ne sont jamais stockés en clair. L'accès aux données est restreint par des règles de sécurité au niveau de la base de données (Row Level Security) : chaque utilisateur ne peut accéder qu'à ses propres données, hors accès administrateur strictement nécessaire à la gestion du service.

Pour pouvoir réparer une panne ou une erreur, la base de données et les fichiers (avatars, images, photos, justificatifs) sont sauvegardés chaque jour sur les serveurs d'o2switch, en France. Ces sauvegardes sont chiffrées (AES-256) ; une copie, qui reste chiffrée, est conservée sur un ordinateur de l'éditeur, en France. La clé de chiffrement n'est jamais conservée sur cet ordinateur. Les sauvegardes se renouvellent en continu et ne sont jamais consultées en dehors d'une restauration.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité et du droit de retirer à tout moment un consentement donné. Vous pouvez également définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès. Deux de ces droits s'exercent directement depuis votre compte, sans nous écrire et sans délai : dans « Mon compte », onglet Sécurité, le bouton « Télécharger mes données » vous remet, dans un fichier unique et lisible, l'ensemble des informations que nous conservons sur votre compte (droit à la portabilité) ; le bouton « Supprimer mon compte » déclenche l'effacement (droit à l'effacement). Pour tous les autres droits, ou si vous préférez, écrivez à contact@3dmaking.fr ; une réponse vous est apportée dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — cnil.fr).

8 bis. Supprimer votre compte : ce qui part, ce qui reste

La suppression se demande depuis « Mon compte », onglet Sécurité. Elle prend effet sept jours plus tard : pendant ce délai, vous pouvez l'annuler d'un clic au même endroit. Ce délai existe pour vous protéger d'une décision impulsive ou d'un compte momentanément compromis, et pour nous laisser le temps de vous rembourser vos Polys achetés.

Sont effacés : votre pseudo, votre nom, votre adresse, votre description, votre avatar, vos créations enregistrées et leurs vignettes, vos partages en galerie et leurs images, vos liens de partage, vos photos d'impression, votre bibliothèque de filaments, l'historique de vos exports, vos notifications, vos demandes au support et leurs échanges, vos favoris de la galerie, votre code de parrainage et vos réglages d'imprimante. Les fichiers correspondants sont retirés de nos serveurs, pas seulement déréférencés.

Sont conservés, parce que la loi nous y oblige : vos factures et les paiements qui s'y rattachent, pendant dix ans (article L. 123-22 du Code de commerce). Une facture porte le nom et l'adresse que vous aviez au moment de son émission ; nous ne pouvons ni les modifier ni les effacer. Le droit à l'effacement ne s'applique pas lorsque la conservation est nécessaire au respect d'une obligation légale (article 17.3.b du RGPD). Les commandes d'impression payées sont conservées dans les mêmes conditions.

Ce que devient votre compte : la ligne qui le portait n'est pas supprimée — elle ne peut pas l'être sans emporter les factures. Elle est anonymisée : le pseudo est remplacé par un identifiant neutre, et tous les champs personnels sont vidés. Plus rien ne permet de vous y rattacher.

Vos Polys : les Polys que vous avez achetés vous sont remboursés à la clôture, conformément à nos conditions de vente ; nous vous écrivons pour convenir des modalités. Les Polys reçus en cadeau, en parrainage ou en bienvenue ne sont pas remboursables — ils n'ont jamais été payés.

9. Cookies, stockage local et mesure d'audience

3DMaking n'utilise ni cookie publicitaire ni traceur à des fins de marketing. Le site utilise le stockage local de votre navigateur (localStorage/sessionStorage) à des fins strictement techniques : maintien de votre session de connexion, préférences d'affichage, brouillon des réglages de vos créations en cours (conservé sur votre appareil seulement, jamais envoyé, effacé après 14 jours ou dès que vous cliquez « Ignorer »), identifiant d'appareil anti-abus, et évitement d'un double comptage de vos visites. hCaptcha peut déposer des cookies strictement nécessaires à la protection anti-robot lors de la connexion et de l'inscription.

La fréquentation est mesurée par un simple comptage global des visites (page d'arrivée et provenance grossière : moteur de recherche, réseau social, lien direct…), sans cookie, sans profil individuel et sans recoupement avec d'autres données. Vous pouvez vous opposer à ce comptage sur cet appareil : Ne plus compter mes visites

10. Mineurs

Le service est réservé aux personnes âgées d'au moins 15 ans, ou disposant de l'autorisation de leur représentant légal, conformément à la réglementation applicable au traitement des données des mineurs. Le classement et la galerie affichent un pseudonyme : il est recommandé de ne pas y utiliser son vrai nom.

11. Modification de la politique

Cette politique peut être mise à jour à tout moment ; la date de dernière mise à jour figure en haut de ce document.