Politique de confidentialité

Préambule

La présente politique de confidentialité décrit la manière dont le site Did3D (www.did3d.fr), collecte, utilise, conserve et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Raison sociale : Did3D
• Nom commercial : Did3D
• Email : contact@did3d.fr
• Site web : www.did3d.fr

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement du service et au traitement de vos commandes.

Lors de la création de votre compte

• Nom et prénom
• Adresse email
• Mot de passe (stocké sous forme hachée, jamais en clair)
• Numéro de téléphone (optionnel)

Lors d'une commande

• Adresse postale de livraison et/ou de facturation
• Données de paiement (traitées directement par Stripe ou PayPal — jamais stockées sur nos serveurs)
• Historique des commandes et téléchargements

Lors de la navigation

• Adresse IP
• Données de navigation (pages visitées, durée, type de navigateur)
• Cookies techniques et analytiques (voir section dédiée)

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur et authentification
• Traitement et suivi de vos commandes (paiement, livraison des fichiers numériques)
• Mise à disposition de vos fichiers STL dans votre espace client
• Communication relative à vos commandes (confirmations, factures, suivi)
• Envoi de newsletters et offres promotionnelles (uniquement avec votre consentement)
• Amélioration du site et analyse statistique anonymisée

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : Traitement nécessaire à l'exécution de votre commande et à la fourniture du service (art. 6.1.b RGPD).
• Consentement : Pour l'envoi de newsletters et le dépôt de cookies analytiques (art. 6.1.a RGPD). Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : Pour l'amélioration du service, la prévention de la fraude et la sécurité du site (art. 6.1.f RGPD).
• Obligation légale : Conservation des données de facturation conformément aux obligations comptables et fiscales (art. 6.1.c RGPD).

5. Durée de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités décrites ci-dessus :

• Données de compte : Conservées pendant toute la durée de votre compte, puis 3 ans après le dernier contact.
• Données de commande : Conservées 10 ans conformément aux obligations comptables et fiscales françaises.
• Données de prospection : Conservées 3 ans à compter du dernier contact ou de la dernière activité.
• Journaux de connexion : Conservés 12 mois conformément à la loi pour la confiance dans l'économie numérique (LCEN).

6. Destinataires des données

Vos données personnelles peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :

• PayPal : Traitement des paiements PayPal.
• Hébergeur : Hébergement du site et des données.
• Service d'emailing : Envoi des emails transactionnels (confirmations de commande, réinitialisation de mot de passe).

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales.

7. Transferts de données hors UE

Certains de nos sous-traitants (Stripe, PayPal) peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne (art. 46.2 RGPD) ou par le Data Privacy Framework UE-US. Nous veillons à ce que tout transfert offre un niveau de protection adéquat.

8. Cookies

Le site Did3D utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience.

Cookies essentiels (strictement nécessaires)

Ces cookies sont indispensables au fonctionnement du site. Ils ne nécessitent pas votre consentement (base légale : intérêt légitime).

• PHPSESSID : Session utilisateur — expire à la fermeture du navigateur.
• did3d_cart : Contenu du panier — expire après 30 jours.
• did3d_locale : Préférence de langue — expire après 1 an.

Cookies analytiques

Ces cookies permettent de mesurer l'audience du site et d'analyser les parcours de navigation de manière anonymisée. Ils ne sont déposés qu'avec votre consentement préalable.

Gestion de vos préférences

Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau de consentement affiché lors de votre première visite. Vous pouvez également modifier vos préférences à tout moment dans les paramètres de votre navigateur. La suppression des cookies essentiels peut altérer le fonctionnement du site.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — Corriger des données inexactes ou compléter des données incomplètes.
• Droit à l'effacement — Demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation — Limiter temporairement le traitement de vos données dans certains cas.
• Droit à la portabilité — Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — Vous opposer au traitement de vos données à des fins de prospection commerciale.

Pour exercer ces droits, envoyez un email à contact@did3d.fr en précisant votre demande et en justifiant votre identité. Nous répondrons dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

10. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement HTTPS/TLS de toutes les communications entre votre navigateur et nos serveurs.
• Mots de passe hachés avec l'algorithme bcrypt (jamais stockés en clair).
• Aucune donnée bancaire stockée sur nos serveurs (traitement délégué à Stripe et PayPal, certifiés PCI DSS).
• Accès restreint aux données personnelles, limité aux personnes habilitées.

11. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par un avis visible sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

12. Nous contacter

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse contact@did3d.fr.