Politique de confidentialité

1. Qui sommes-nous

NEF 3D (« nous ») exploite le studio de conversion d’images en 3D accessible sur ce site web. La présente politique explique quelles données personnelles nous traitons, pourquoi, et quels choix s’offrent à vous. La dénomination légale et l’adresse de l’exploitant doivent être insérées ici avant le lancement : [nom de l’exploitant, adresse, numéro d’immatriculation].

2. Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du Service :

• Données de compte : adresse e-mail, nom affiché, empreinte (hachage) du mot de passe (jamais le mot de passe lui-même), préférence de langue, offre et, le cas échéant, paramètres de vérification en deux étapes.
• Contenu : images, descriptions textuelles et fichiers que vous importez, modèles 3D que nous générons pour vous et leur historique de versions.
• Données d’utilisation et de sécurité : historique des tâches, mouvements de crédits, enregistrements de session (un préfixe réseau approximatif tel que 203.0.113.0/24 et le nom du navigateur) et journaux serveur utilisés pour détecter les abus et corriger les erreurs.
• Données de paiement : historique des achats (montant, devise, référence du prestataire). Les données de carte sont traitées par le prestataire de paiement et n’atteignent jamais nos serveurs.
• Communications : messages que vous envoyez à l’assistance.

Nous ne collectons pas de données de localisation précise. Les images sont réencodées lors de l’import, ce qui supprime les métadonnées intégrées telles que les coordonnées GPS.

3. Pourquoi nous les utilisons

• Pour fournir le Service : vous authentifier, exécuter les tâches de génération, stocker et livrer vos modèles (exécution d’un contrat).
• Pour assurer la sécurité du Service : limitation du débit, prévention de la fraude et des abus, prévention des inscriptions répétées visant à obtenir des crédits gratuits (intérêts légitimes). Pour les limites d’inscription, nous ne stockons que des empreintes à clé des adresses IP et des adresses e-mail normalisées.
• Pour traiter les paiements et tenir notre comptabilité (contrat et obligations légales).
• Pour envoyer des e-mails transactionnels tels que la vérification, la réinitialisation du mot de passe, les reçus et les notifications de tâches (contrat). Les nouveautés produit ne vous sont envoyées que si vous y avez consenti, et vous pouvez vous désinscrire à tout moment.
• Pour modérer le contenu public et traiter les signalements (intérêts légitimes et obligations légales).

Nous ne vendons pas de données personnelles et n’utilisons pas votre contenu privé pour entraîner des modèles d’apprentissage automatique.

4. Sous-traitants et partage

Nous faisons appel à des prestataires qui traitent des données pour notre compte dans le cadre d’un contrat : hébergement cloud et calcul GPU, stockage d’objets, envoi d’e-mails et prestataires de paiement (par exemple Stripe, Paddle ou Toss Payments, selon votre choix). Si vous utilisez Concept IA, votre description textuelle est envoyée au fournisseur de génération d’images configuré ; si vous avez enregistré votre propre clé API, votre requête est envoyée à ce fournisseur dans le cadre de votre propre compte chez lui. Nous ne communiquons des données aux autorités que lorsque la loi l’exige.

5. Transferts internationaux

Nos prestataires peuvent traiter des données en dehors de votre pays. Lorsque cela est requis, ces transferts sont encadrés par des garanties appropriées, telles que des clauses contractuelles types.

6. Conservation

• Données de compte : tant que votre compte est ouvert.
• Modèles supprimés : conservés 30 jours dans la corbeille, puis définitivement supprimés.
• Imports inutilisés : supprimés au bout de 48 heures.
• Journaux de sécurité : jusqu’à 90 jours. Registres d’audit d’administration : aussi longtemps que nécessaire à des fins de sécurité et pour des raisons juridiques.
• Données de paiement et de crédits : aussi longtemps que l’exigent les lois fiscales et comptables (généralement 5 à 10 ans), y compris après la suppression du compte.

7. Vos droits

Selon votre lieu de résidence, vous pouvez disposer du droit d’accéder à vos données, de les rectifier, de les supprimer ou de les exporter, de vous opposer à certains traitements ou d’en demander la limitation, et de retirer votre consentement. Vous pouvez télécharger vos données et supprimer votre compte depuis Compte → Confidentialité et données. Pour toute autre demande, contactez-nous à l’adresse ci-dessous. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

8. Cookies

Nous n’utilisons que les cookies nécessaires au Service : un cookie de session (qui vous maintient connecté), un cookie de jeton de sécurité (qui protège contre la falsification de requêtes intersites) et un cookie de langue (qui mémorise votre langue). Nous n’utilisons pas de cookies publicitaires. Si des outils de mesure d’audience sont ajoutés, cette section sera mise à jour et votre consentement sera demandé lorsque cela est requis.

9. Sécurité

Les mots de passe sont hachés avec Argon2id, les sessions sont gérées côté serveur et révocables, les fichiers sont fournis via des liens signés de courte durée, la vérification en deux étapes est disponible pour tous les membres et obligatoire pour le personnel, et chaque action privilégiée est consignée dans un journal d’audit en ajout seul.

10. Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

11. Modifications

Nous publierons les mises à jour sur cette page et vous informerons de toute modification importante.

12. Contact

Questions et demandes relatives à la confidentialité : [email protected] (à remplacer par l’adresse de contact de l’exploitant).