Politique de confidentialité

1. Introduction

Threeble SAS ("nous", "notre", "nos") s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre plateforme de génération de modèles 3D par intelligence artificielle.

Cette politique s'applique à tous les utilisateurs de notre service, qu'ils soient visiteurs occasionnels ou utilisateurs enregistrés avec un compte.

2. Données que nous collectons

2.1 Informations d'identification

Lorsque vous créez un compte, nous collectons :

• Email : Utilisé pour la connexion et les communications importantes
• Nom d'utilisateur : Affiché publiquement si vous partagez vos créations
• Mot de passe : Stocké de manière chiffrée
• Date de création du compte

2.2 Informations d'utilisation

Nous collectons automatiquement certaines informations sur votre utilisation du service :

• Prompts de génération : Les descriptions textuelles que vous saisissez
• Modèles créés : Les modèles 3D générés et leurs métadonnées
• Interactions : Likes, partages, commentaires sur les créations
• Historique d'utilisation : Dates et heures d'utilisation, fonctionnalités utilisées
• Consommation de tokens : Nombre de tokens utilisés et restants

2.3 Données techniques

Pour assurer le bon fonctionnement du service, nous collectons :

• Adresse IP : Pour la sécurité et la localisation approximative
• Informations du navigateur : Type, version, langue
• Système d'exploitation
• Données de performance : Temps de chargement, erreurs techniques
• Logs de sécurité : Tentatives de connexion, activités suspectes

2.4 Informations de paiement

Les informations de paiement sont traitées par nos partenaires de paiement sécurisés (Stripe). Nous ne stockons pas les numéros de carte de crédit complets sur nos serveurs.

2.5 Communications

Si vous nous contactez, nous conservons le contenu de vos messages, votre adresse email, et toute information que vous choisissez de partager.

3. Comment nous utilisons vos données

3.1 Fourniture du service

• Générer des modèles 3D selon vos prompts
• Gérer votre compte et vos abonnements
• Sauvegarder et synchroniser vos créations
• Fournir le support client
• Traiter les paiements et gérer la facturation

3.2 Amélioration du service

• Analyser l'utilisation pour optimiser les performances
• Développer de nouvelles fonctionnalités
• Améliorer la qualité de génération des modèles 3D
• Détecter et corriger les bugs

3.3 Sécurité et conformité

• Prévenir la fraude et les abus
• Respecter nos obligations légales
• Protéger les droits et la sécurité des utilisateurs
• Modérer le contenu pour s'assurer qu'il respecte nos conditions

3.4 Communications

• Envoyer des notifications importantes sur le service
• Répondre à vos questions et demandes de support
• Envoyer notre newsletter (si vous y avez consenti)
• Informer des mises à jour de sécurité importantes

4. Partage de vos données

4.1 Principe général

Nous ne vendons jamais vos données personnelles. Nous ne partageons vos informations qu'avec votre consentement ou dans les circonstances limitées décrites ci-dessous.

4.2 Prestataires de services

Nous partageons certaines données avec des prestataires de confiance pour :

• Hébergement cloud : Amazon Web Services (stockage sécurisé)
• Paiements : Stripe (traitement des paiements)
• Analytics : Google Analytics (analyse d'usage anonymisée)
• Support client : Intercom (assistance utilisateur)
• Email : SendGrid (envoi d'emails transactionnels)

Tous nos prestataires sont liés par des accords de confidentialité stricts.

4.3 Partage public

Si vous choisissez de rendre vos créations publiques, elles seront visibles par d'autres utilisateurs avec votre nom d'utilisateur. Vous gardez le contrôle total sur ce que vous partagez.

4.4 Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige, notamment en réponse à une assignation, une ordonnance du tribunal, ou une demande des autorités compétentes.

4.5 Protection des droits

Nous pouvons partager des informations pour protéger nos droits, votre sécurité, ou celle d'autres utilisateurs, notamment en cas de violation de nos conditions d'utilisation.

5. Sécurité de vos données

5.1 Mesures techniques

• Chiffrement : HTTPS pour toutes les communications, AES-256 pour le stockage
• Authentification : Mots de passe hachés avec bcrypt
• Sauvegardes : Sauvegardes chiffrées et géorépliquées
• Surveillance : Monitoring 24h/24 des accès et activités suspectes
• Accès restreint : Principe du moindre privilège pour notre équipe

5.2 Mesures organisationnelles

• Formation régulière de notre équipe sur la sécurité des données
• Audits de sécurité réguliers par des tiers
• Processus de réponse aux incidents de sécurité
• Politiques strictes d'accès aux données

5.3 Vos responsabilités

Vous pouvez contribuer à la sécurité de votre compte en :

• Choisissant un mot de passe fort et unique
• Ne partageant jamais vos identifiants
• Nous signalant toute activité suspecte
• Gardant vos informations de contact à jour

6. Cookies et technologies similaires

6.1 Types de cookies utilisés

Nous utilisons différents types de cookies pour améliorer votre expérience :

Cookies essentiels

• Authentification : Maintenir votre session connectée
• Sécurité : Protection contre les attaques CSRF
• Préférences : Langue, thème de l'interface

Cookies d'analyse

• Google Analytics : Comprendre l'utilisation du site (anonymisé)
• Hotjar : Analyser l'expérience utilisateur (avec consentement)

Cookies de performance

• Cache : Accélérer le chargement des pages
• Load balancing : Distribuer la charge serveur

6.2 Gestion des cookies

Vous pouvez gérer vos préférences de cookies via notre bandeau de consentement ou les paramètres de votre navigateur. Notez que désactiver certains cookies peut affecter le fonctionnement du service.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous, disponible directement dans votre profil ou sur demande.

7.2 Droit de rectification

Vous pouvez corriger ou mettre à jour vos informations personnelles à tout moment via votre profil utilisateur.

7.3 Droit à l'effacement

Vous pouvez demander la suppression de votre compte et de toutes vos données associées. Cette action est irréversible.

7.4 Droit à la portabilité

Vous pouvez exporter vos données dans un format structuré et lisible par machine (JSON) pour les transférer vers un autre service.

7.5 Droit de limitation

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances, comme lors d'un litige sur l'exactitude des données.

7.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct ou sur la base de nos intérêts légitimes.

7.7 Exercer vos droits

Pour exercer vos droits, contactez-nous à privacy@threeble.com. Nous répondrons dans un délai de 30 jours maximum.

8. Conservation des données

8.1 Durées de conservation

• Données de compte : Conservées tant que votre compte est actif
• Créations 3D : Conservées indéfiniment sauf suppression explicite
• Logs techniques : 12 mois maximum
• Données de paiement : 10 ans (obligation légale)
• Support client : 3 ans après la dernière interaction

8.2 Suppression automatique

Les comptes inactifs depuis plus de 3 ans peuvent être supprimés automatiquement après notification préalable de 90 jours.

8.3 Suppression après résiliation

Après suppression de votre compte, vos données sont effacées sous 30 jours, sauf obligation légale de conservation plus longue.

9. Protection des mineurs

Notre service est destiné aux personnes âgées de 16 ans et plus. Si vous êtes mineur, l'utilisation du service doit se faire sous la supervision d'un parent ou tuteur légal.

Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 16 ans. Si nous découvrons qu'un enfant nous a fourni des informations personnelles, nous les supprimerons immédiatement.

Si vous êtes parent et découvrez que votre enfant nous a fourni des informations personnelles, contactez-nous à privacy@threeble.com.

10. Transferts internationaux de données

Vos données sont principalement stockées dans l'Union Européenne (centres de données AWS en Irlande). Certains prestataires peuvent être situés en dehors de l'UE, notamment :

• États-Unis : Stripe (paiements), Intercom (support)
• Israël : SendGrid (emails)

Tous les transferts hors UE sont sécurisés par des garanties appropriées (clauses contractuelles types, certifications adequacy decision).

11. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

Les modifications importantes seront notifiées par email avec un préavis d'au moins 30 jours. Votre utilisation continue du service après les modifications constitue votre acceptation de la politique mise à jour.

Nous conservons un historique des versions précédentes disponible sur demande.

12. Contact et réclamations

12.1 Délégué à la protection des données

Notre délégué à la protection des données est disponible pour toute question concernant cette politique ou le traitement de vos données personnelles :

• Email : dpo@threeble.com
• Adresse : DPO Threeble, 123 Rue de la Technologie, 69000 Lyon, France

12.2 Autorité de contrôle

Si vous estimez que le traitement de vos données personnelles viole le RGPD, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

12.3 Nous contacter

Pour toute question sur cette politique de confidentialité :

• Email : privacy@threeble.com
• Courrier : Threeble SAS - Service Confidentialité, 123 Rue de la Technologie, 69000 Lyon