Politique de confidentialité

Conformément au RGPD (UE) 2016/679

1. Responsable du traitement

David Bohler — HolzBau 3D
43, Kneppchen, L-8538 Hovelange, Luxembourg
Courriel : info@holzbau3d.app

2. Données que nous collectons

• Données de compte : nom d’utilisateur, adresse électronique (obligatoire — sans elle, le compte ne peut pas être confirmé ni le mot de passe réinitialisé), mot de passe (uniquement sous forme de hachage, jamais en clair), préférence de langue ainsi que la date et le nombre de connexions
• Données de paiement : traitées exclusivement par Stripe — nous n’enregistrons aucune donnée de carte bancaire
• Données d’utilisation : la date de votre dernière connexion, celle de votre dernière activité (mise à jour au plus toutes les cinq minutes) ainsi qu’une statistique indiquant quelles fonctions de l’application sont utilisées. Nous n’enregistrons que l’identifiant de votre compte, un nom technique de la fonction (par ex. « plan de débit »), le fait que la fonction ait été utilisée ou bloquée selon votre formule, votre formule à ce moment-là et la date. Le contenu de vos constructions n’est pas enregistré — ni les cotes, ni les noms de pièces, ni les calculs. La base légale est notre intérêt légitime à améliorer le service (art. 6, § 1, point f, RGPD). Vous pouvez vous y opposer à tout moment depuis votre profil ; les statistiques déjà collectées sont alors supprimées.
• Durée d’utilisation du planificateur : pendant que vous travaillez dans le planificateur, il indique environ une fois par minute combien de secondes vous avez été actif — compté uniquement tant que sa fenêtre est au premier plan et qu’une saisie a eu lieu dans la dernière minute. Nous enregistrons l’identifiant de votre compte, un numéro aléatoire par ouverture du planificateur, le début et le dernier signal, les secondes actives, votre formule, la largeur de la fenêtre du navigateur (arrondie à 10 pixels), la langue choisie et si l’avis pour petits écrans a été affiché. Nous notons aussi le jour où vous avez consulté les prix avec un compte gratuit (la date seulement) et, lors d’une tentative d’achat, depuis quelle fonction verrouillée vous êtes allé à la caisse. Le contenu de vos constructions n’est pas enregistré, et aucun cookie n’est déposé à cet effet. Finalité : comprendre combien de temps et à quelle fréquence le planificateur est utilisé et où cela coince. La base légale est notre intérêt légitime à améliorer le service (art. 6, § 1, point f, RGPD). Si vous vous opposez à la statistique d’utilisation depuis votre profil, ces données ne sont plus enregistrées et celles déjà enregistrées sont supprimées. Les signaux et les jours de consultation des prix sont supprimés avec votre compte, et au plus tard après 13 mois ; l’indication sur la caisse fait partie de la tentative d’achat et est supprimée avec elle.
• Tentatives d’achat : lorsque vous cliquez sur « Souscrire », nous conservons la tentative : l’identifiant de votre compte, la formule choisie, la date et l’issue — payé, abandonné ou échec technique, avec le motif en cas d’erreur. Aucune donnée de paiement n’y figure ; celles-ci sont traitées uniquement par Stripe. La base légale est l’exécution de mesures précontractuelles (art. 6, § 1, point b, RGPD) : si un achat échoue à cause d’une erreur de notre côté, nous ne pouvons vous aider que si nous en avons connaissance. Ces informations sont supprimées avec votre compte.
• Clics sur la page d’accueil : nous comptons quels boutons de la page d’accueil sont cliqués. Nous n’enregistrons qu’un compteur par jour, par bouton et par langue — aucun identifiant, aucune adresse IP, aucun cookie et aucune heure. Aucun élément ne permet de reconnaître un visiteur ; il n’en résulte aucune donnée à caractère personnel. La base légale de ce comptage anonyme est notre intérêt légitime à améliorer le site (art. 6, § 1, point f, RGPD).
• Projets enregistrés : si vous enregistrez un projet sur le serveur, nous conservons le modèle et son nom dans notre base de données. Cela comprend les informations de la fiche projet si vous les avez renseignées — dont le lieu du projet. Cela n’a lieu que sur votre action explicite ; rien n’est téléversé automatiquement. La base légale est l’exécution du contrat (art. 6, § 1, point b, RGPD). Vos projets ne sont visibles que par votre propre compte. Vous pouvez les supprimer individuellement dans l’éditeur sous « Mes projets » ; la suppression de votre compte les efface entièrement. Si vous enregistrez plutôt un fichier sur votre propre appareil, les données ne quittent pas votre ordinateur.
• Adresses de partage : si vous partagez un projet via un lien de consultation, nous enregistrons les adresses électroniques que vous autorisez — il s’agit en général d’adresses de tiers (charpentier, ingénieur structure, maître d’ouvrage). Elles servent uniquement à transmettre le code d’accès et à vérifier l’accès ; elles ne sont pas utilisées à des fins publicitaires ni transmises. Un lien de consultation est valable 7 jours puis supprimé automatiquement, avec les adresses associées. Si vous révoquez le partage plus tôt ou supprimez le projet, elles sont retirées immédiatement. La vue partagée ne contient aucune information de la fiche projet, en particulier pas le lieu. Veuillez n’indiquer que des adresses de personnes d’accord pour recevoir ce message.
• Retours depuis l’application : si vous nous envoyez un message via le bouton « Envoyer un commentaire », nous enregistrons l’objet et le texte, l’identifiant de votre compte et la date. Sont également transmis une capture d’écran de l’éditeur et l’état actuel de votre modèle — la fenêtre de retour comporte pour cela deux cases présélectionnées. Si vous décochez une case, l’élément correspondant n’est pas transmis ; avant l’envoi, vous voyez un aperçu de l’image. Le modèle et l’image peuvent contenir des informations de la fiche projet, dont le lieu. La base légale est notre intérêt légitime à rechercher les erreurs (art. 6, § 1, point f, RGPD) ; les retours sont supprimés avec votre compte.
• Motifs de résiliation : si vous résiliez votre abonnement, nous vous demandons le motif après la résiliation. La réponse est facultative — la résiliation a déjà pris effet lorsque la question apparaît. Sont enregistrés le motif choisi, un éventuel texte libre, l’identifiant de votre compte et la date. La base légale est votre consentement (art. 6, § 1, point a, RGPD) ; ces données sont supprimées avec votre compte.
• Module entreprise (devis et factures) : si vous créez un devis ou une facture, nous enregistrons les informations de votre en-tête (nom de l’entreprise, adresse, numéro fiscal, logo) ainsi que les noms et adresses de vos clients et les lignes des documents. Ces données concernent d’autres personnes dont vous êtes responsable ; nous les traitons uniquement pour vous permettre de créer et de conserver les documents. La base légale est l’exécution du contrat d’utilisation (art. 6, § 1, point b, RGPD).
• Nouveautés par e-mail (newsletter) : si vous cochez, lors de l’inscription ou dans votre profil, la case pour recevoir des e-mails avec les nouveautés des fonctions et les offres de HolzBau 3D Premium, nous enregistrons la date de votre consentement, l’endroit où vous l’avez donné (inscription ou profil), la version du texte de consentement que vous avez vue, la date de votre confirmation et, le cas échéant, la date de votre retrait ; chaque consentement, confirmation et retrait reste consigné avec sa date, même si vous vous réabonnez plus tard. Votre consentement ne devient valable qu’après confirmation via le lien de l’e-mail envoyé à votre adresse, puis avec « Oui, confirmer » (double opt-in). La base légale est votre consentement (art. 6, § 1, point a, RGPD). Vous pouvez le retirer à tout moment pour l’avenir — dans votre profil ou via le lien de désabonnement présent dans chacun de ces e-mails ; cela n’affecte pas la licéité du traitement effectué jusque-là. Nous conservons ces informations comme preuve tant que votre compte existe et les supprimons avec le compte. Sans consentement, vous ne recevez que les e-mails liés à votre compte (p. ex. confirmation, mot de passe, abonnement). Nous utilisons Brevo pour l’envoi (voir section 5).
• Site web de votre entreprise et intérêt pour un site web : lors de l’inscription ou dans votre profil, vous pouvez indiquer facultativement l’adresse du site web de votre entreprise. Séparément, vous pouvez cocher que vous êtes intéressé(e) par un site web professionnel pour votre entreprise et que nous pouvons vous contacter à ce sujet par e-mail. Nous enregistrons l’adresse de votre site, si et depuis quand vous avez coché l’intérêt, où (inscription ou profil) et quelle version du texte vous avez vue ; chaque coche et chaque retrait sont conservés avec leur date. La base légale est votre consentement (art. 6, § 1, point a, RGPD). Sans la coche, nous ne vous contactons pas ; l’adresse figure alors seulement dans votre profil. Seul HolzBau 3D vous contactera ; nous ne transmettons pas ces informations. Vous pouvez les modifier ou les supprimer à tout moment dans votre profil et retirer votre consentement pour l’avenir ; cela n’affecte pas la licéité du traitement effectué jusque-là. Tout est supprimé au plus tard avec votre compte.
• Service de planification : si vous commandez le service de planification, nous enregistrons avec la commande votre compte, votre nom et votre adresse e-mail, la formule, le montant, les dates de commande, de paiement et de livraison, les identifiants du paiement chez Stripe ainsi que la date, la langue et la version de votre accord pour un début avant la fin du délai de rétractation (à titre de preuve). S’y ajoutent les informations que vous nous donnez pour la planification — dans le formulaire en ligne ou par e-mail : dimensions, hauteurs, terrain, souhaits, photos du terrain, croquis et PDF et, si vous le souhaitez, l’un de vos projets. Les images téléversées sont enregistrées sans données de localisation (les données GPS sont supprimées). Nous traitons ces données uniquement pour établir et livrer votre plan ; la base juridique est l’exécution du contrat (art. 6, par. 1, point b du RGPD) et, pour la preuve de votre accord et les justificatifs d’achat, nos obligations légales (art. 6, par. 1, point c du RGPD). Vos photos, croquis et PDF et la copie de votre projet sont supprimés automatiquement 90 jours après la livraison ou après une annulation ; nous conservons le plan livré et vos informations tant que la commande existe, afin que vous puissiez y accéder sur votre page de commande. Si vous supprimez votre compte, vos informations, vos fichiers, les plans livrés et nos notes sur la commande sont supprimés avec lui ; seules les données d’achat restent, aussi longtemps que les obligations légales de conservation l’exigent.
• Données techniques : adresse IP (temporairement, protection contre les attaques par force brute)
• Journaux serveur : lors de la consultation du site, notre hébergeur enregistre automatiquement des données d’accès (adresse IP, date et heure, page consultée, type de navigateur). Ces journaux servent au fonctionnement technique et à la sécurité et sont supprimés automatiquement après une courte durée.

3. Finalités du traitement

• Fourniture du service HolzBau 3D
• Gestion des comptes utilisateurs et des abonnements
• Envoi de courriels transactionnels (vérification, réinitialisation de mot de passe, confirmations d’abonnement)
• Envoi d’e-mails avec les nouveautés et les offres (uniquement avec votre consentement)
• Protection contre les abus (force brute)
• Mesure d’audience et financement publicitaire (uniquement avec votre consentement)

4. Base légale

Le traitement repose sur l’art. 6, § 1, point b, RGPD (exécution du contrat), l’art. 6, § 1, point f, RGPD (intérêt légitime à la sécurité du service) et — pour les cookies de mesure et de publicité — l’art. 6, § 1, point a, RGPD (consentement). Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies. Les e-mails avec les nouveautés et les offres ne sont également envoyés qu’avec votre consentement (art. 6, § 1, point a, RGPD) ; vous pouvez le retirer dans votre profil ou via le lien de désabonnement présent dans chacun de ces e-mails.

5. Prestataires tiers

Stripe Inc. (traitement des paiements)
Stripe traite les données de paiement selon sa propre politique de confidentialité. Plus d’informations : stripe.com/privacy

Railway Corp. (hébergement)
L’application est hébergée chez Railway. Plus d’informations : railway.app/legal/privacy

Brevo (Sendinblue SAS, France) — envoi de courriels
Nous utilisons Brevo pour les courriels transactionnels (vérification du compte, réinitialisation du mot de passe, confirmations d’abonnement, rappels) et — si vous vous êtes abonné — pour les e-mails avec les nouveautés et les offres. Votre adresse électronique et votre nom sont transmis à Brevo. Plus d’informations : brevo.com/fr/legal/privacypolicy

Cloudflare Turnstile (protection de l’inscription contre les robots)
Pour empêcher des programmes de créer des comptes en masse, nous vérifions les inscriptions avec Cloudflare Turnstile de Cloudflare, Inc. (États-Unis). Cela se fait uniquement sur la page d’inscription. Votre navigateur charge pour cela un script de Cloudflare ; Cloudflare traite votre adresse IP et des caractéristiques techniques de votre navigateur et de votre appareil afin de reconnaître si c’est un humain qui remplit le formulaire. La plupart du temps, c’est invisible ; parfois, un petit champ demande un clic. Lors de l’envoi, nous demandons à Cloudflare si la vérification est réussie et transmettons votre adresse IP. Nous n’en enregistrons rien ; nous comptons seulement combien d’inscriptions ont été refusées par jour, sans lien avec une personne. La base juridique est notre intérêt légitime à la sécurité du service (art. 6, par. 1, point f du RGPD). Plus d’informations : cloudflare.com/turnstile-privacy-policy

Google Analytics 4 (mesure d’audience)
Nous utilisons Google Analytics pour comprendre comment notre site est utilisé (pages vues, durée de visite, origine approximative). L’adresse IP est traitée de façon tronquée. Le script Google est chargé avec la page. Il démarre toutefois avec le réglage par défaut « consentement refusé » (Google Consent Mode) : tant que vous n’avez pas consenti, aucun cookie de mesure ou de publicité n’est déposé et la mesure reste anonyme, sans reconnaissance. Plus d’informations : policies.google.com/privacy

Google AdSense (publicité)
De la publicité Google AdSense peut être affichée sur les pages de guides et dans l’éditeur de la formule gratuite. Le script AdSense se charge aussi sur la page d’accueil et la page des tarifs, mais aucune annonce n’y est affichée. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d’autres sites. L’utilisation de cookies publicitaires permet à Google et à ses partenaires de vous proposer des annonces en fonction de vos visites sur ce site et sur d’autres sites. Lors de la diffusion d’annonces, Google et d’autres tiers peuvent déposer et lire des cookies dans votre navigateur ou utiliser des balises web (pixels) et votre adresse IP pour collecter des informations.

Nous recueillons le consentement à la publicité via la gestion du consentement de Google, enregistrée dans l’IAB Transparency & Consent Framework. Selon votre choix, Google affiche des annonces personnalisées ou non personnalisées. Si vous ne consentez pas au stockage d’informations sur votre appareil ou à l’accès à celles-ci, Google diffuse tout au plus des annonces dites limitées ; pour celles-ci, Google n’utilise des cookies ou le stockage local que pour détecter la fraude et le trafic non valide. Les utilisateurs Premium ne voient aucune publicité dans l’application.

La manière dont Google utilise les données personnelles lorsque vous donnez votre consentement sur ce site est expliquée par Google sur business.safety.google/privacy.

Programme Partenaires d’Amazon (liens d’affiliation)
HolzBau 3D participe au Programme Partenaires d’Amazon Europe Core S.à r.l. (Luxembourg). Le planificateur contient des liens d’affiliation vers amazon.de dans le panier et — dans l’offre gratuite — dans une ligne signalée comme publicité. En tant que Partenaire Amazon, nous réalisons un bénéfice sur les achats remplissant les conditions requises. Rien n’est chargé depuis Amazon lorsque vous ouvrez nos pages, et nous ne transmettons aucune donnée à Amazon. Ce n’est que lorsque vous cliquez sur un tel lien qu’amazon.de s’ouvre. Le lien contient notre identifiant de partenaire ainsi que les articles choisis et leurs quantités, mais aucune information sur vous ou sur votre compte HolzBau 3D. Amazon peut alors déposer des cookies sur son propre site pour attribuer votre achat à notre identifiant ; Amazon en est responsable, et des données peuvent aussi être traitées aux États-Unis. Plus d’informations : déclaration de confidentialité d’Amazon et avis sur les cookies d’Amazon.

Désactiver la publicité personnalisée : Vous pouvez à tout moment vous opposer à l’utilisation de cookies par Google à des fins de publicité personnalisée — indépendamment de ce site — via les paramètres des annonces Google (g.co/adsettings). Pour l’ensemble des fournisseurs, cela est possible via aboutads.info/choices et youronlinechoices.eu. Plus d’informations sur le traitement des données par Google : policies.google.com/technologies/partner-sites

Transfert vers des pays tiers : Google, Stripe, Railway et Cloudflare traitent une partie des données aux États-Unis. Le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de l’UE.

6. Durée de conservation

Les données de compte sont conservées tant que votre compte existe. Après suppression du compte, toutes les données à caractère personnel sont effacées dans un délai de 30 jours — y compris expressément les projets enregistrés sur le serveur. Les données de facturation sont conservées pendant les durées légales. Les journaux serveur sont supprimés automatiquement après une courte durée.

Les comptes dont l’adresse e-mail n’est jamais confirmée après l’inscription sont supprimés automatiquement, avec toutes les données associées, dès que 7 jours se sont écoulés depuis l’inscription et que le dernier lien de confirmation demandé a expiré (chaque lien est valable 48 heures). Cela ne s’applique pas aux comptes auxquels quelque chose est déjà rattaché (par exemple un achat, un projet ou un message qui nous a été adressé) ; le paragraphe ci-dessus s’applique à ces comptes.

Lorsqu’un abonnement Premium prend fin, vos projets ne sont pas supprimés. Si vous dépassez le nombre autorisé par votre formule, ils restent tous lisibles et téléchargeables sous forme de fichier ; seul l’enregistrement de nouvelles versions sur le serveur est bloqué jusqu’à ce que vous repassiez sous la limite.

7. Vos droits (RGPD)

• Accès (art. 15) — quelles données nous détenons sur vous
• Rectification (art. 16) — correction de données inexactes
• Effacement (art. 17) — suppression de votre compte et de vos données
• Limitation du traitement (art. 18) — vous pouvez demander la limitation du traitement
• Portabilité (art. 20) — export de vos données
• Opposition (art. 21) — par exemple à la statistique d’utilisation
• Retrait du consentement (art. 7, § 3) — à tout moment
• Réclamation — vous avez le droit d’introduire une réclamation auprès de la CNPD (Commission nationale pour la protection des données, Luxembourg)

Pour toute demande : info@holzbau3d.app

8. Cookies et consentement

Nous utilisons un cookie de session pour la connexion ainsi qu’un cookie pour la préférence de langue (techniquement nécessaires, sans suivi).

Sur les pages comportant le script AdSense (guides, page d’accueil, page des tarifs et éditeur de la formule gratuite), la gestion du consentement de Google se charge. Elle enregistre votre choix dans un cookie sur holzbau3d.app (actuellement « FCCDCF »), déposé dès votre première visite et valable environ 13 mois.

Les cookies de mesure et les cookies publicitaires ne sont déposés qu’après votre consentement. Pour Google Analytics, cela passe par le Google Consent Mode : le script se charge avec la page mais démarre avec le réglage par défaut « consentement refusé ». Pour la publicité, votre choix dans la gestion du consentement de Google s’applique ; sans consentement, Google n’utilise des cookies ou le stockage local pour les annonces limitées que pour détecter la fraude et le trafic non valide (voir la section 5, Google AdSense).

Le lien « Paramètres des cookies » en pied des guides, de la page d’accueil et de la page des tarifs vous permet de rappeler et de modifier votre choix à tout moment. Il vaut pour tout le site, éditeur compris.

9. Sécurité des données

Les mots de passe sont stockés chiffrés. La connexion est sécurisée par HTTPS. Les données de paiement ne sont jamais enregistrées sur nos serveurs. L’accès à la base de données est restreint et protégé.

10. Langue

Cette traduction est fournie à titre de commodité. En cas de doute, la version allemande fait foi.