Politique de confidentialité
En date du 26.06.2026
1. Introduction
Bienvenue sur 3Dopname.2-excel.co.za (le "Site"). Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données.
2. Quelles données collectons-nous et pourquoi ?
Nous collectons et traitons les catégories suivantes de données personnelles :
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, adresse e-mail | Gestion du compte et notifications | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Mot de passe (haché) | Authentification | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Statut de vérification de l'adresse e-mail | Sécurité du compte | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Photo de profil | Personnalisation | Consentement (art. 6, 1, a) | Jusqu'à sa suppression par l'utilisateur ou à la suppression du compte |
| Fichiers téléversés (panoramas, nuages de points, CAD, etc.) | Fourniture du service | Contrat (art. 6, 1, b) | Jusqu'à la suppression du projet ou du compte |
| Commentaires dans les projets | Collaboration | Contrat (art. 6, 1, b) | Jusqu'à sa suppression par l'utilisateur ou à la suppression du compte |
| Adresses IP, journaux du serveur | Sécurité, prévention des abus | Intérêt légitime (art. 6, 1, f) | 30 jours |
| Date de dernière connexion | Sécurité du compte | Intérêt légitime (art. 6, 1, f) | Jusqu'à la suppression du compte |
| Horodatage du consentement | Preuve du consentement (conformité au RGPD) | Obligation légale (art. 6, 1, c) | Jusqu'à la suppression du compte |
3. Comment collectons-nous les données des utilisateurs ?
- Directement auprès de vous : Lorsque vous vous inscrivez, créez des projets, téléversez des fichiers ou contactez l'assistance.
- Auprès des fournisseurs d'authentification : Si vous vous connectez avec Google ou Microsoft, nous recevons votre nom, votre adresse e-mail et votre photo de profil de la part du fournisseur.
- Automatiquement : Nos serveurs collectent les adresses IP et les données techniques dans leurs journaux à des fins de sécurité.
4. Services tiers et transferts internationaux de données
Nous faisons appel aux services tiers suivants pour exploiter le Site. Vos données peuvent être transférées vers des pays situés en dehors de l'Espace économique européen (EEE). Le cas échéant, ces transferts sont encadrés par les clauses contractuelles types (CCT) ou le cadre de protection des données UE-États-Unis.
| Service | Finalité | Données transférées | Lieu |
|---|---|---|---|
| OpenStreetMap (OSMF) | Tuiles de carte et géocodage (lorsque le projet est géoréférencé) | Adresse IP | Royaume-Uni |
| OpenTopoMap | Tuiles de carte topographique (lorsque le projet est géoréférencé) | Adresse IP | Allemagne |
| Esri ArcGIS Online | Tuiles de carte (lorsque le projet est géoréférencé) | Adresse IP | États-Unis |
| Microsoft Bing Maps | Tuiles de carte (lorsque le projet est géoréférencé) | Adresse IP | États-Unis |
| Fournisseur de messagerie SMTP | Toutes les notifications | Adresse e-mail, nom, détails du projet, etc. | UE |
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing. Nous n'utilisons pas de services tiers d'analyse, de publicité ou de suivi.
Afin de vous proposer votre pays lors de l'inscription, nous l'estimons à partir de votre adresse IP à l'aide d'une copie locale de la base de données MaxMind GeoLite2, stockée sur nos propres serveurs. Votre adresse IP n'est transmise ni à MaxMind ni à aucun autre tiers pour cette recherche. Ce produit inclut des données GeoLite2 créées par MaxMind, disponibles sur https://www.maxmind.com.
5. Cookies et technologies de suivi
Nous utilisons uniquement des cookies propriétaires essentiels, nécessaires à la connexion et à la gestion de session. Ces cookies sont strictement indispensables au fonctionnement de notre site web. Nous n'utilisons pas de cookies tiers, de pixels de suivi, de prise d'empreinte numérique ni d'autres technologies de suivi.
Nous respectons les signaux Global Privacy Control (GPC). Étant donné que nous ne vendons ni ne partageons vos données personnelles et que nous n'utilisons aucune technologie de suivi, il n'y a aucun traitement supplémentaire à désactiver lorsque votre navigateur envoie un signal GPC. Notre déclaration lisible par machine est publiée à l'adresse /.well-known/gpc.json.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
- Les mots de passe sont hachés à l'aide d'un algorithme conforme aux normes du secteur (PBKDF2)
- L'authentification à deux facteurs (2FA) est disponible pour tous les comptes
- Protection CSRF sur tous les formulaires
- En-têtes de politique de sécurité du contenu (CSP)
- Limitation du nombre de requêtes sur les points de terminaison d'authentification
- Tous les cookies sont configurés avec les attributs Secure, HttpOnly et SameSite
- Toutes les ressources sont servies depuis nos propres serveurs (sans dépendances externes de CDN)
7. Vos droits en vertu du RGPD
En tant que personne concernée, vous disposez des droits suivants :
- Droit d'accès (art. 15) : vous pouvez exporter toutes vos données personnelles depuis votre page de profil à tout moment.
- Droit de rectification (art. 16) : vous pouvez mettre à jour votre nom, votre mot de passe et les autres informations de votre profil à tout moment.
- Droit à l'effacement (art. 17) : vous pouvez supprimer votre compte depuis votre page de profil. Toutes vos données personnelles, fichiers téléversés, commentaires et enregistrements associés seront supprimés de manière permanente et immédiate.
- Droit à la portabilité des données (art. 20) : vous pouvez exporter vos données au format JSON lisible par machine depuis votre page de profil.
- Droit à la limitation du traitement (art. 18) : vous avez le droit de nous demander de limiter le traitement de vos données personnelles dans certaines circonstances (par exemple, lorsque l'exactitude des données est contestée).
- Droit d'opposition (art. 21) : vous avez le droit de vous opposer au traitement fondé sur des intérêts légitimes (art. 6, 1, f), comme la conservation des journaux serveur. Nous cesserons ce traitement, sauf si nous disposons de motifs légitimes impérieux.
- Droit au retrait du consentement (art. 7, 3) : vous pouvez retirer votre consentement à tout moment en supprimant votre compte. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.
- Droit de déposer une plainte : vous avez le droit de déposer une plainte auprès d'une autorité de contrôle si vous pensez que vos données sont traitées de manière illégale.
8. Notification en cas de violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures et, si nécessaire, les utilisateurs concernés dans les meilleurs délais.
9. Coordonnées
Si vous avez des questions ou des préoccupations concernant la protection des données, ou si vous souhaitez exercer l'un de vos droits, veuillez nous contacter :
- par e-mail : 3D-opname@2-excel.nl
10. Mises à jour de cette Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page, accompagnée de sa date de mise à jour. Si nous apportons des modifications importantes ayant une incidence sur vos droits, nous vous en informerons par e-mail ou au moyen d'un avis publié sur notre Site. Nous vous invitons à consulter régulièrement cette page.