Politique de confidentialité et de cookies
1. Responsable du traitement
Le responsable du traitement des données personnelles des utilisateurs du site pallet3d.com est Tomasz Stanisławski, exerçant une activité non enregistrée au sens de l'art. 5, al. 1 de la loi polonaise sur le droit des entrepreneurs. Contact pour les questions de protection des données : tomaszstanislawski2000@gmail.com ou via le formulaire de contact du site.
2. Quelles données nous traitons
| Catégorie | Données | Source |
|---|---|---|
| Données de compte | nom et prénom, adresse e-mail, mot de passe (stocké sous forme de hachage) | formulaire d'inscription ou connexion Google |
| Données de facturation | statut de l’abonnement, identifiants client et abonnement Stripe, dates des périodes de facturation ; nous ne recevons ni ne conservons les données des cartes de paiement — elles sont traitées exclusivement par Stripe | Stripe ; lors de l’achat, nous transmettons à Stripe le prénom et l’adresse e-mail associés au Compte |
| Données d'utilisation | cartons, palettes et plans de chargement enregistrés | utilisation du calculateur |
| Données de contact | nom, e-mail, contenu du message | formulaire de contact |
| Données techniques | statistiques de visites et d'interactions (p. ex. pages vues, source d'entrée) ; les statistiques Google nécessitent des cookies | Cloudflare Web Analytics et Google Analytics (après consentement) |
| Données de la version de démonstration et de sécurité | un condensé (hash) irréversible de l'adresse IP, accompagné du nombre de visites de la version de démonstration et de compteurs des actions qui y ont été effectuées (p. ex. combien de fois un calcul a été lancé, combien de fois l'aperçu du plan a été ouvert) ; ce même condensé sert à limiter le nombre de périodes d'essai gratuites ouvertes depuis une même connexion. Nous enregistrons également le code à deux lettres du pays d'où provient la connexion (fourni par notre fournisseur d'infrastructure, Cloudflare) — il sert uniquement à des statistiques agrégées sur les marchés d'où vient le trafic. Nous ne conservons pas l'adresse IP en clair et nous ne relions pas ces données à un compte | utilisation de la version de démonstration et création de compte |
3. Finalités et bases légales du traitement
- Fourniture du service (gestion du compte, enregistrement des données, gestion de l'abonnement) — art. 6, par. 1, point b) du RGPD (exécution du contrat).
- Facturation et comptabilité — art. 6, par. 1, point c) du RGPD (obligation légale).
- Réponse aux demandes issues du formulaire de contact — art. 6, par. 1, point f) du RGPD (intérêt légitime).
- Statistiques et amélioration du service — statistiques sans cookies (Cloudflare Web Analytics) sur la base de l'art. 6, par. 1, point f) du RGPD ; statistiques Google Analytics (utilisant des cookies) uniquement sur la base de votre consentement — art. 6, par. 1, point a) du RGPD, que vous pouvez retirer à tout moment. Nous n'utilisons ni profilage ni publicité comportementale.
- Statistiques de la version de démonstration et lutte contre les abus — comptage des visites et des actions dans la version de démonstration sous un condensé irréversible de l'adresse IP, ainsi que limitation du nombre de périodes d'essai gratuites par connexion — art. 6, par. 1, point f) du RGPD (intérêt légitime : développement du service et protection de la période d'essai contre les abus). Ces données ne nous permettent pas d'établir l'identité du visiteur et ne sont pas reliées à un compte. La même base couvre la protection des formulaires (Cloudflare Turnstile), qui distingue un humain d’un robot lors de la connexion, de l’inscription, du contact et de la récupération de mot de passe.
- Communication relative au service (p. ex. information sur la fin de la période d'essai) — art. 6, par. 1, points b)/f) du RGPD. Les actualités du produit ne sont envoyées qu'aux personnes ayant coché un consentement distinct et facultatif — art. 6, §1, a) du RGPD. Ce consentement peut être retiré à tout moment : via le lien figurant au pied de chacun de ces messages ou dans les paramètres du compte. Le retrait n'affecte pas les e-mails relatifs au compte lui-même.
4. Destinataires des données
Nous ne transmettons les données qu’aux entités nécessaires au fonctionnement du service. Cloudflare, Resend et Google les traitent pour notre compte (sous-traitance). Stripe, en tant que vendeur officiel de l’abonnement, agit pour les paiements en qualité de responsable de traitement distinct — il traite les données en son propre nom aux fins du règlement de la transaction, des taxes et de la lutte contre la fraude, sur la base de sa propre politique de confidentialité :
- Cloudflare, Inc. — hébergement, infrastructure, statistiques, protection des formulaires (Turnstile) ; des transferts hors EEE sont possibles sur la base de clauses contractuelles types,
- Stripe Payments Europe, Ltd. (Irlande) avec Stripe, Inc. (États-Unis) — traitement des paiements et règlement de l’abonnement en qualité de vendeur officiel ; nous transmettons le prénom et l’adresse e-mail et recevons le statut de l’abonnement et les identifiants de paiement (des transferts hors EEE sont possibles sur la base de clauses contractuelles types),
- Resend, Inc. — envoi des e-mails relatifs au compte et au service (confirmation d’adresse, rappels de fin de période d’essai, réponses aux demandes et, pour les personnes ayant donné leur consentement, actualités) ; nous transmettons l’adresse e-mail, le prénom et le contenu du message (des transferts hors EEE sont possibles sur la base de clauses contractuelles types),
- Google LLC / Google Ireland Ltd. — connexion via Google et statistiques de visites (Google Analytics et Google Tag Manager) après consentement ; des transferts hors EEE sont possibles sur la base de clauses contractuelles types.
Nous ne vendons pas de données personnelles et ne les communiquons pas à des tiers à des fins marketing.
5. Durée de conservation
- Données de compte — pendant la durée d'existence du compte, puis au maximum 30 jours après sa suppression (sauvegardes).
- Données de facturation — pendant la durée requise par la réglementation fiscale et comptable (en principe 5 ans). La documentation des transactions de paiement elles-mêmes est conservée par Stripe en tant que vendeur officiel, conformément à ses propres obligations légales.
- Correspondance — jusqu'à 12 mois après la clôture du dossier.
- Données de la version de démonstration et condensés d'adresses IP — jusqu'à 12 mois à compter de la dernière visite.
6. Droits de l'utilisateur
Chaque utilisateur dispose du droit : d'accès à ses données, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition ainsi que d'introduire une réclamation auprès du Président de l'Office de protection des données personnelles (autorité de contrôle polonaise). Pour exercer vos droits, contactez-nous via le formulaire du site.
7. Cookies et technologies similaires
| Technologie | Finalité | Type |
|---|---|---|
| Cookie token (httpOnly) | maintien de la session de l'utilisateur connecté | nécessaire — 7 jours |
| localStorage | préférences (langue) et cache local des données du calculateur | nécessaire — jusqu'à suppression par l'utilisateur |
| Cloudflare Turnstile | protection des formulaires (connexion, inscription, contact, récupération de mot de passe) contre la création automatisée de comptes et le spam | nécessaire (sécurité) — ne sert ni au suivi ni au profilage |
| Cloudflare Web Analytics | statistiques de visites anonymisées | sans cookies, sans suivi entre sites |
| Cookie Google Analytics (_ga, _ga_*) | statistiques de visites et de trafic | analytique — uniquement après consentement, jusqu'à 24 mois |
| Google Tag Manager | gestion du chargement des balises statistiques | charge les balises conformément à votre consentement (Consent Mode) |
Les cookies analytiques (Google Analytics) ne sont enregistrés qu'après votre consentement donné dans la bannière cookies. Nous utilisons le mécanisme Google Consent Mode : jusqu'à l'octroi du consentement, aucun cookie analytique ou publicitaire n'est enregistré. Avant votre consentement, seuls des signaux statistiques anonymes, sans cookies et agrégés peuvent parvenir à Google (sans identifiant d'utilisateur et sans suivi entre les visites) ; après consentement, les statistiques complètes utilisant des cookies sont activées. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page, ou en supprimant les cookies et le localStorage dans les paramètres de votre navigateur. Nous n'utilisons pas de cookies publicitaires ni de suivi entre sites. Les fichiers nécessaires (session de connexion, préférences) fonctionnent toujours — sans eux, le service ne pourrait pas fonctionner ; leur suppression peut empêcher la connexion.
8. Sécurité
La transmission des données est chiffrée (TLS/HTTPS avec HSTS), les mots de passe sont conservés uniquement sous forme de hachage (PBKDF2) et seules les personnes autorisées ont accès aux données.
9. Modifications de la politique
Nous pouvons mettre à jour la politique au fur et à mesure du développement du service — la version en vigueur est toujours disponible à cette adresse, avec sa date d'entrée en vigueur.