Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits.

1. Responsable du traitement

INOCOM3D, 6 rue Charles Robin – 01000 Bourg-en-Bresse. Pour toute question relative à vos données : contact@inocom3d.fr.

2. Données que nous collectons

• Identité et contact : nom, email, téléphone.
• Adresse de livraison (pour les commandes physiques).
• Contenu que vous nous envoyez : messages, demandes de devis, photos et fichiers 3D joints.
• Fichiers et photographies transmis pour une commande personnalisée (configurateur en ligne, impression d'après fichier), ainsi que les modèles 3D générés à partir de ceux-ci et les réglages choisis. Ces images peuvent contenir des personnes identifiables ; elles font l'objet du traitement particulier décrit à l'article 3.
• Détails de commande : articles, montant, statut, suivi de colis.
• Réservations de formation : créneau retenu, moyen de contact souhaité.
• Paiement : traité directement par Stripe. Nous ne stockons jamais vos numéros de carte.

3. Fichiers et images des commandes personnalisées

Lorsque vous composez un produit dans un configurateur en ligne, vos images sont d'abord traitées dans votre navigateur : le recadrage, l'aperçu 3D et la génération du modèle s'exécutent sur votre appareil. Tant que vous ne passez pas commande, aucune image n'est envoyée à nos serveurs. Pour que vous ne perdiez pas votre travail si vous fermez la page, votre composition (réglages et photos) est enregistrée uniquement sur votre appareil, dans le stockage local du navigateur — elle n'est transmise à personne. Vous pouvez l'effacer à tout moment via le bouton « Recommencer à zéro » du configurateur, ou en supprimant les données de site dans votre navigateur.

À la validation de la commande, les images et vos réglages sont transmis à nos serveurs, car ils sont nécessaires à la fabrication de votre pièce ; le modèle 3D est généré par notre équipe au moment de l'impression et n'est pas conservé. Il en va de même des fichiers joints à une demande de devis. Ils sont stockés dans un espace non public : aucune adresse ne permet d'y accéder depuis Internet, et seule l'équipe Inocom3D connectée à l'administration peut les consulter. Ces contenus ne sont jamais publiés, ni utilisés pour nos réseaux sociaux ou nos supports de communication sans votre accord écrit et préalable, ni transmis à un tiers autre que les sous-traitants techniques listés à l'article 5.

Base légale : l'exécution du contrat. Sans ces fichiers, la pièce ne peut pas être fabriquée.

4. Finalités et bases légales

• Traiter, fabriquer et livrer vos commandes — exécution du contrat.
• Organiser et confirmer les séances de formation réservées — exécution du contrat.
• Répondre à vos demandes de devis et messages — mesures précontractuelles et intérêt légitime.
• Vous rappeler, par un seul email, une commande dont le paiement n'a pas été finalisé, pour vous permettre de la reprendre — mesures précontractuelles prises à votre demande et intérêt légitime.
• Protéger nos formulaires contre les envois automatisés — intérêt légitime.
• Mesurer l'audience du site de façon anonyme et agrégée (pages visitées, parcours de commande) — intérêt légitime.
• Respecter nos obligations comptables et légales — obligation légale.

5. Destinataires & sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos prestataires techniques, uniquement pour les finalités ci-dessus :

• Stripe — traitement des paiements.
• Brevo — envoi des emails transactionnels (confirmation de commande, suivi d'expédition, confirmation de formation, rappel d'une commande non finalisée).
• Packlink et les transporteurs retenus — expédition et suivi des colis ; ils reçoivent votre nom et votre adresse de livraison.
• DigitalOcean — hébergement du site et de sa base de données.
• Cloudflare — protection anti-robot des formulaires (Turnstile), service de nom de domaine, et stockage des fichiers que vous nous envoyez (photos, modèles 3D, pièces jointes) via Cloudflare R2, dans un espace restreint à l'Union européenne.

6. Durées de conservation

• Données de commande : conservées le temps nécessaire à l'exécution puis archivées selon les obligations légales (notamment comptables).
• Demandes de devis / messages : conservés le temps du traitement de votre demande, puis supprimés.
• Fichiers et modèles 3D d'une commande personnalisée : supprimés automatiquement un mois après la commande (purge quotidienne automatique) — le temps de fabriquer la pièce et de pouvoir la réimprimer en cas de défaut constaté à la réception. Vous pouvez à tout moment demander leur suppression anticipée par email.
• Fichiers joints à un message : supprimés une fois la demande traitée ou la commande annulée.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à contact@inocom3d.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Notre site n'utilise pas de cookies publicitaires ni de traceurs tiers. Seul un cookie strictement nécessaire est utilisé pour sécuriser la connexion à l'espace d'administration (réservé à l'équipe). Votre panier et les configurations de produit en cours — y compris les photos importées dans le configurateur, voir l'article 3 — sont mémorisés localement dans votre navigateur (stockage local), sans cookie et sans transmission à nos serveurs. Le dispositif anti-robot Cloudflare Turnstile, présent sur nos formulaires, fonctionne sans cookie publicitaire et sans profilage. Aucun consentement n'est donc requis pour la navigation.

La mesure d'audience est réalisée avec Umami, un outil hébergé sur nos propres serveurs : il fonctionne sans cookie et sans identifiant publicitaire, ne conserve pas les adresses IP et ne produit que des statistiques agrégées et anonymes (aucun profil individuel). Aucune donnée n'est transmise à un tiers. Ce dispositif entre dans l'exemption de consentement prévue par la CNIL pour la mesure d'audience.

9. Sécurité

Nous mettons en œuvre des mesures techniques pour protéger vos données : connexion chiffrée (HTTPS), accès à l'administration protégé par mot de passe et par une double vérification par email, limité en nombre de tentatives, et fichiers clients stockés hors du site public, accessibles uniquement à l'équipe autorisée.