Politique de confidentialité

Conformément au RGPD (UE) 2016/679

1. Responsable du traitement

David Bohler — HolzBau 3D
43, Kneppchen, L-8538 Hovelange, Luxembourg
Courriel : [email protected]

2. Données que nous collectons

• Données de compte : nom d’utilisateur, adresse électronique (facultative), mot de passe (chiffré), préférence de langue
• Données de paiement : traitées exclusivement par Stripe — nous n’enregistrons aucune donnée de carte bancaire
• Données d’utilisation : la date de votre dernière connexion ainsi qu’une statistique indiquant quelles fonctions de l’application sont utilisées. Nous n’enregistrons que l’identifiant de votre compte, un nom technique de la fonction (par ex. « plan de débit »), le fait que la fonction ait été utilisée ou bloquée selon votre formule, votre formule à ce moment-là et la date. Le contenu de vos constructions n’est pas enregistré — ni les cotes, ni les noms de pièces, ni les calculs. La base légale est notre intérêt légitime à améliorer le service (art. 6, § 1, point f, RGPD). Vous pouvez vous y opposer à tout moment depuis votre profil ; les statistiques déjà collectées sont alors supprimées.
• Tentatives d’achat : lorsque vous cliquez sur « Souscrire », nous conservons la tentative : l’identifiant de votre compte, la formule choisie, la date et l’issue — payé, abandonné ou échec technique, avec le motif en cas d’erreur. Aucune donnée de paiement n’y figure ; celles-ci sont traitées uniquement par Stripe. La base légale est l’exécution de mesures précontractuelles (art. 6, § 1, point b, RGPD) : si un achat échoue à cause d’une erreur de notre côté, nous ne pouvons vous aider que si nous en avons connaissance. Ces informations sont supprimées avec votre compte.
• Clics sur la page d’accueil : nous comptons quels boutons de la page d’accueil sont cliqués. Nous n’enregistrons qu’un compteur par jour, par bouton et par langue — aucun identifiant, aucune adresse IP, aucun cookie et aucune heure. Aucun élément ne permet de reconnaître un visiteur ; il n’en résulte aucune donnée à caractère personnel. La base légale de ce comptage anonyme est notre intérêt légitime à améliorer le site (art. 6, § 1, point f, RGPD).
• Projets enregistrés : si vous enregistrez un projet sur le serveur, nous conservons le modèle et son nom dans notre base de données. Cela comprend les informations de la fiche projet si vous les avez renseignées — dont le lieu du projet. Cela n’a lieu que sur votre action explicite ; rien n’est téléversé automatiquement. La base légale est l’exécution du contrat (art. 6, § 1, point b, RGPD). Vos projets ne sont visibles que par votre propre compte. Vous pouvez les supprimer individuellement dans l’éditeur sous « Mes projets » ; la suppression de votre compte les efface entièrement. Si vous enregistrez plutôt un fichier sur votre propre appareil, les données ne quittent pas votre ordinateur.
• Adresses de partage : si vous partagez un projet via un lien de consultation, nous enregistrons les adresses électroniques que vous autorisez — il s’agit en général d’adresses de tiers (charpentier, ingénieur structure, maître d’ouvrage). Elles servent uniquement à transmettre le code d’accès et à vérifier l’accès ; elles ne sont pas utilisées à des fins publicitaires ni transmises. Un lien de consultation est valable 7 jours puis supprimé automatiquement, avec les adresses associées. Si vous révoquez le partage plus tôt ou supprimez le projet, elles sont retirées immédiatement. La vue partagée ne contient aucune information de la fiche projet, en particulier pas le lieu. Veuillez n’indiquer que des adresses de personnes d’accord pour recevoir ce message.
• Données techniques : adresse IP (temporairement, protection contre les attaques par force brute)
• Journaux serveur : lors de la consultation du site, notre hébergeur enregistre automatiquement des données d’accès (adresse IP, date et heure, page consultée, type de navigateur). Ces journaux servent au fonctionnement technique et à la sécurité et sont supprimés automatiquement après une courte durée.

3. Finalités du traitement

• Fourniture du service HolzBau 3D
• Gestion des comptes utilisateurs et des abonnements
• Envoi de courriels transactionnels (vérification, réinitialisation de mot de passe, confirmations d’abonnement)
• Protection contre les abus (force brute)
• Mesure d’audience et financement publicitaire (uniquement avec votre consentement)

4. Base légale

Le traitement repose sur l’art. 6, § 1, point b, RGPD (exécution du contrat), l’art. 6, § 1, point f, RGPD (intérêt légitime à la sécurité du service) et — pour les cookies de mesure et de publicité — l’art. 6, § 1, point a, RGPD (consentement). Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

5. Prestataires tiers

Stripe Inc. (traitement des paiements)
Stripe traite les données de paiement selon sa propre politique de confidentialité. Plus d’informations : stripe.com/privacy

Brevo (Sendinblue SAS, France) — envoi de courriels
Nous utilisons Brevo pour les courriels transactionnels (vérification du compte, réinitialisation du mot de passe, confirmations d’abonnement, rappels). Votre adresse électronique et votre nom sont transmis à Brevo. Plus d’informations : brevo.com/fr/legal/privacypolicy

Google Analytics 4 (mesure d’audience)
Nous utilisons Google Analytics pour comprendre comment notre site est utilisé (pages vues, durée de visite, origine approximative). L’adresse IP est traitée de façon tronquée. Le script Google est chargé avec la page. Il démarre toutefois avec le réglage par défaut « consentement refusé » (Google Consent Mode) : tant que vous n’avez pas consenti, aucun cookie de mesure ou de publicité n’est déposé et la mesure reste anonyme, sans reconnaissance. Plus d’informations : policies.google.com/privacy

Google AdSense (publicité)
De la publicité Google AdSense peut être affichée sur les pages de guides et dans la formule gratuite. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d’autres sites. Ici aussi, le réglage par défaut est « consentement refusé » : sans votre accord, aucun cookie publicitaire n’est déposé et seule une publicité non personnalisée est diffusée. Les utilisateurs Premium ne voient aucune publicité dans l’application.

Désactiver la publicité personnalisée : Vous pouvez à tout moment vous opposer à l’utilisation de cookies par Google à des fins de publicité personnalisée — indépendamment de ce site — via les paramètres des annonces Google (g.co/adsettings). Pour l’ensemble des fournisseurs, cela est possible via aboutads.info/choices et youronlinechoices.eu. Plus d’informations sur le traitement des données par Google : policies.google.com/technologies/partner-sites

Transfert vers des pays tiers : Google, Stripe et Railway traitent une partie des données aux États-Unis. Le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de l’UE.

6. Durée de conservation

Les données de compte sont conservées tant que votre compte existe. Après suppression du compte, toutes les données à caractère personnel sont effacées. Les données de facturation sont conservées pendant les durées légales. Les journaux serveur sont supprimés automatiquement après une courte durée.

7. Vos droits (RGPD)

• Accès (art. 15) — quelles données nous détenons sur vous
• Rectification (art. 16) — correction de données inexactes
• Effacement (art. 17) — suppression de votre compte et de vos données
• Portabilité (art. 20) — export de vos données
• Opposition (art. 21) — par exemple à la statistique d’utilisation
• Retrait du consentement (art. 7, § 3) — à tout moment
• Réclamation — vous avez le droit d’introduire une réclamation auprès de la CNPD (Commission nationale pour la protection des données, Luxembourg)

Pour toute demande : [email protected]

8. Cookies et consentement

Nous utilisons un cookie de session pour la connexion ainsi qu’un cookie pour la préférence de langue (techniquement nécessaires, sans suivi).

Les cookies de mesure et de publicité ne sont déposés qu’après votre consentement. Techniquement, cela passe par le Google Consent Mode : les scripts Google sont chargés avec la page mais démarrent avec le réglage par défaut « consentement refusé » pour la mesure, le stockage publicitaire et la personnalisation. Jusqu’à votre accord, aucun cookie de mesure ou de publicité n’est enregistré.

Le consentement est recueilli via la gestion du consentement de Google, affichée sur les pages comportant de la publicité. Le lien « Paramètres des cookies » en pied de ces pages vous permet de rappeler et de modifier votre choix à tout moment. Les pages sans publicité — comme l’éditeur — n’utilisent aucun cookie publicitaire ; le choix n’y est donc pas proposé.

9. Sécurité des données

Les mots de passe sont stockés chiffrés. La connexion est sécurisée par HTTPS. L’accès à la base de données est restreint et protégé.

10. Langue

Cette traduction est fournie à titre de commodité. En cas de doute, la version allemande fait foi.