Politique de confidentialité
En date du 27.10.2026
1. Introduction
Bienvenue sur 3Dopname.2-excel.co.za (le "Site"). Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données.
2. Quelles données collectons-nous et pourquoi ?
Nous collectons et traitons les catégories suivantes de données personnelles :
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, adresse e-mail | Gestion du compte et notifications | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Langue, pays, fuseau horaire, unités de mesure | Affichage du service dans votre langue, avec les dates dans votre fuseau horaire et les valeurs dans vos unités | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Adresse e-mail saisie par un autre utilisateur qui vous invite à un projet ou vous ajoute à un groupe d'utilisateurs | Vous donner accès aux projets partagés et, pour une invitation à un projet, vous envoyer un e-mail si l'utilisateur à l'origine de l'invitation choisit cette option | Intérêt légitime (art. 6, 1, f) | Jusqu'à la suppression du compte |
| Mot de passe (haché) | Authentification | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Statut de vérification de l'adresse e-mail | Sécurité du compte | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Photo de profil | Personnalisation | Consentement (art. 6, 1, a) | Jusqu'à sa suppression ou son remplacement par l'utilisateur, ou à la suppression du compte |
| Fichiers téléversés (panoramas, nuages de points, CAD, etc.) | Fourniture du service | Contrat (art. 6, 1, b) | Jusqu'à la suppression du projet ou du compte |
| Commentaires dans les projets | Collaboration | Contrat (art. 6, 1, b) | Jusqu'à sa suppression par l'utilisateur ou à la suppression du compte |
| Adresses IP, journaux du serveur | Sécurité, prévention des abus et statistiques de visites | Intérêt légitime (art. 6, 1, f) | Journaux de l'application : supprimés au plus tard après 30 jours ; le journal de traitement d'un projet est supprimé avec le projet. Autres journaux du serveur (serveur web, conteneurs, système d'exploitation) : rotation automatique selon les paramètres du serveur. |
| Date de dernière connexion | Sécurité du compte | Intérêt légitime (art. 6, 1, f) | Jusqu'à la suppression du compte |
| Horodatage du consentement | Preuve du consentement (conformité au RGPD) | Obligation légale (art. 6, 1, c) | Jusqu'à la suppression du compte |
E-mails que nous envoyons
Les e-mails de service relatifs à votre compte et à vos projets (par exemple, résultats de traitement, invitations, notifications de commentaires, informations sur le forfait et les paiements, messages concernant le mot de passe et la sécurité) font partie du service et ne peuvent pas être désactivés. Pour ne plus les recevoir, vous pouvez supprimer votre compte.
Chaque e-mail automatique que nous envoyons précise pourquoi vous le recevez.
3. Comment collectons-nous les données des utilisateurs ?
- Directement auprès de vous : Lorsque vous vous inscrivez, créez des projets, téléversez des fichiers ou contactez l'assistance.
- Auprès d'autres utilisateurs : Lorsqu'un utilisateur vous invite à un projet ou vous ajoute à un groupe d'utilisateurs, il saisit votre adresse e-mail. Si vous êtes invité à un projet et ne possédez pas encore de compte, un compte est créé pour cette adresse afin que vous puissiez accepter l'invitation. Les utilisateurs qui vous ajoutent à leur projet ou à leur groupe peuvent voir le nom et l'adresse e-mail associés à votre compte. Lorsque vous commentez dans un projet, votre nom apparaît à côté de votre commentaire pour toute personne pouvant ouvrir le projet (pour un projet public, tout visiteur), sauf si le propriétaire du projet masque les auteurs des commentaires.
- Auprès des fournisseurs d'authentification : Si vous vous connectez avec Google ou Microsoft, nous recevons votre nom, votre adresse e-mail et votre photo de profil de la part du fournisseur.
- Automatiquement : Nos serveurs collectent les adresses IP et les données techniques dans leurs journaux à des fins de sécurité.
4. Services tiers et transferts internationaux de données
Nous faisons appel aux services tiers suivants pour exploiter le Site. Vos données peuvent être transférées vers des pays situés en dehors de l'Espace économique européen (EEE). Le cas échéant, ces transferts sont encadrés par les clauses contractuelles types (CCT) ou le cadre de protection des données UE-États-Unis.
| Service | Finalité | Données transférées | Lieu |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement du Site et de ses sauvegardes | Toutes les données stockées sur le Site | Allemagne (serveurs), Finlande (sauvegardes) |
| OpenStreetMap (OSMF) | Tuiles de carte et géocodage (lorsque le projet est géoréférencé) | Adresse IP ; pour la recherche de lieu, également le texte recherché | Royaume-Uni |
| OpenTopoMap | Tuiles de carte topographique (lorsque le projet est géoréférencé) | Adresse IP | Allemagne |
| Esri ArcGIS Online | Tuiles de carte (lorsque le projet est géoréférencé) | Adresse IP | États-Unis |
| Microsoft Bing Maps | Tuiles de carte (lorsque le projet est géoréférencé) | Adresse IP | États-Unis |
| Icônes de repère standard des calques KML (lorsque le projet est géoréférencé) | Adresse IP | États-Unis | |
| Fournisseur de messagerie SMTP | Toutes les notifications | Adresse e-mail, nom, détails du projet, etc. | UE |
Les services cartographiques de ce tableau (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps et Google) ne sont contactés qu'après que vous avez cliqué sur "Afficher la carte" sur la carte. Votre choix est enregistré dans votre navigateur (art. 6, 1, a) ; vous pouvez le retirer à tout moment en supprimant les données de ce site dans votre navigateur.
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing. Nous n'utilisons pas de services tiers d'analyse, de publicité ou de suivi.
Afin de vous proposer votre pays lors de l'inscription et dans votre profil, nous l'estimons à partir de votre adresse IP à l'aide d'une copie locale de la base de données MaxMind GeoLite2, stockée sur nos propres serveurs. Votre adresse IP n'est transmise ni à MaxMind ni à aucun autre tiers pour cette recherche. Ce produit inclut des données GeoLite2 créées par MaxMind, disponibles sur https://www.maxmind.com.
5. Cookies et technologies de suivi
Nous utilisons uniquement des cookies propriétaires essentiels, nécessaires à la connexion et à la gestion de session. Ces cookies sont strictement indispensables au fonctionnement de notre site web. Nous n'utilisons pas de cookies tiers, de pixels de suivi, de prise d'empreinte numérique ni d'autres technologies de suivi.
Nous respectons les signaux Global Privacy Control (GPC) : lorsque votre navigateur en envoie un, nous n'enregistrons pas l'identifiant du clic sur l'annonce. Nous ne vendons ni ne partageons vos données personnelles. Notre déclaration lisible par machine est publiée à l'adresse /.well-known/gpc.json.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
- Les mots de passe sont hachés à l'aide d'un algorithme conforme aux normes du secteur (scrypt)
- L'authentification à deux facteurs (2FA) est disponible pour tous les comptes
- Protection CSRF sur tous les formulaires
- En-têtes de politique de sécurité du contenu (CSP)
- Limitation du nombre de requêtes sur les points de terminaison d'authentification
- Tous les cookies sont configurés avec les attributs Secure, HttpOnly et SameSite
- Toutes les ressources sont servies depuis nos propres serveurs (sans dépendances externes de CDN), à l'exception des services de cartographie cités à la section 4 (tuiles de carte et géocodage)
7. Vos droits en vertu du RGPD
En tant que personne concernée, vous disposez des droits suivants :
- Droit d'accès (art. 15) : vous pouvez exporter toutes vos données personnelles depuis votre page de profil à tout moment.
- Droit de rectification (art. 16) : vous pouvez mettre à jour votre nom, votre mot de passe et les autres informations de votre profil à tout moment.
- Droit à l'effacement (art. 17) : vous pouvez supprimer votre compte depuis votre page de profil. Les données de votre compte, vos fichiers téléversés, les projets dont vous êtes le seul propriétaire et vos commentaires, avec les réponses qui leur ont été apportées, sont supprimés immédiatement. Un projet dont vous êtes propriétaire avec d'autres utilisateurs leur reste, y compris les fichiers que vous y avez téléversés, et vos réponses aux commentaires d'autres utilisateurs sont conservées, affichées sans votre nom. Votre adresse e-mail reste dans les historiques de téléversement des projets et dans les copies de la base de données que l'application crée avant les mises à jour pendant 30 jours au plus.
- Droit à la portabilité des données (art. 20) : vous pouvez exporter vos données au format JSON lisible par machine depuis votre page de profil.
- Droit à la limitation du traitement (art. 18) : vous avez le droit de nous demander de limiter le traitement de vos données personnelles dans certaines circonstances (par exemple, lorsque l'exactitude des données est contestée).
- Droit d'opposition (art. 21) : vous avez le droit de vous opposer au traitement fondé sur des intérêts légitimes (art. 6, 1, f), comme la conservation des journaux serveur. Nous cesserons ce traitement, sauf si nous disposons de motifs légitimes impérieux.
- Droit au retrait du consentement (art. 7, 3) : vous pouvez retirer votre consentement à tout moment en supprimant votre compte. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.
- Droit de déposer une plainte : vous avez le droit de déposer une plainte auprès d'une autorité de contrôle si vous pensez que vos données sont traitées de manière illégale.
8. Notification en cas de violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures et, si nécessaire, les utilisateurs concernés dans les meilleurs délais.
9. Coordonnées
Si vous avez des questions ou des préoccupations concernant la protection des données, ou si vous souhaitez exercer l'un de vos droits, veuillez nous contacter :
- par e-mail : 3D-opname@2-excel.nl
10. Mises à jour de cette Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page, accompagnée de sa date de mise à jour. Si nous apportons des modifications importantes ayant une incidence sur vos droits, nous vous en informerons par e-mail ou au moyen d'un avis publié sur notre Site. Nous vous invitons à consulter régulièrement cette page.