Politique de confidentialité
À faire valider par un avocat. Document de travail rédigé à partir des règles du service, à faire valider par un avocat avant l'ouverture des commandes payantes. La version française fait foi.
Cette politique explique quelles données objekto traite, pourquoi, avec qui et combien de temps, et comment exercer tes droits (règlement (UE) 2016/679, « RGPD », et loi Informatique et libertés). Responsable du traitement : objekto (société en cours d'immatriculation ; sa raison sociale, sa forme, son capital, son numéro RCS, son siège et son numéro de TVA intracommunautaire figureront dans les mentions légales avant l'ouverture des commandes payantes). Contact pour tes données : support@objekto.io.
Tes données
1. Données traitées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| E-mail, nom affiché, profil, préférences | Créer et gérer ton compte, te connecter | Contrat |
| Descriptions, photos, croquis, vidéos, fichiers, conversations | Concevoir tes objets, te répondre | Contrat |
| Designs, versions, fichiers générés | Te les fournir, les faire fabriquer, les afficher dans la galerie quand le projet est public (choix par défaut, modifiable à tout moment) | Contrat |
| Commandes, adresse et téléphone de livraison | Fabriquer, expédier, assurer le service après-vente | Contrat |
| Paiements, factures | Encaisser, facturer, tenir la comptabilité | Contrat, obligation légale |
| Empreintes chiffrées (e-mail, réseau, appareil) | Accorder le bonus de bienvenue une seule fois, prévenir la fraude | Intérêt légitime |
| Journaux techniques, sécurité | Faire fonctionner et sécuriser le service | Intérêt légitime |
| Messages au support, avis | Te répondre, améliorer le service | Intérêt légitime |
| E-mails de nouveautés | T'informer, seulement si tu l'as accepté | Consentement |
| Mesure des publicités ChatGPT : identifiant du clic sur une publicité, référence aléatoire du navigateur, empreintes hachées de ton e-mail et de ton identifiant de compte, adresse IP et navigateur au moment d'une inscription, d'une commande ou d'un abonnement | Savoir quelles publicités ChatGPT amènent des inscriptions et des commandes, seulement si tu cliques sur « Accepter » dans le bandeau cookies | Consentement |
Nous ne collectons aucune donnée de carte bancaire (traitée par Stripe) et ne vendons aucune donnée. Nos fournisseurs d'IA n'utilisent pas tes contenus pour entraîner leurs modèles.
2. Projets publics
Un nouveau projet est public par défaut ; tu peux le rendre privé à la création ou à tout moment dans le projet (« Public / Privé »). Un projet public montre seulement son titre, sa description, ses rendus, son modèle 3D, ses pièces et son prix indicatif ; jamais ta conversation, tes photos, croquis, vidéos ou fichiers.
Ton nom d'utilisateur et ton avatar n'apparaissent sous tes designs publics que si tu rends ton profil public (Paramètres › Profil). Ton choix public / privé est conservé avec sa date, une empreinte chiffrée de ton réseau et ton navigateur, comme preuve, pendant la durée de vie du projet.
3. Photos et vidéos
Évite de joindre des visages, des documents d'identité ou des lieux privés. Les images sont nettoyées de leurs métadonnées (EXIF) ; les vidéos originales sont supprimées après 90 jours, seules les images clés utiles à la conception sont conservées avec le projet.
4. Destinataires et sous-traitants
Tes données sont traitées par l'équipe d'objekto habilitée et par des sous-traitants liés par contrat (accord de traitement des données) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Union européenne (Irlande) |
| Vercel | Hébergement du site et de l'API | Union européenne (Dublin) et États-Unis |
| Railway | Traitements de fond (générations, commandes) | Union européenne |
| Modal | Calcul 3D isolé (exécution du code de CAO, rendus) | États-Unis (clauses contractuelles types) |
| Anthropic | Modèles d'IA : compréhension des demandes, images et images clés de vidéo | États-Unis (Data Privacy Framework ou clauses types) ; rétention de 30 jours pour certains modèles |
| OpenAI | Transcription de l'audio des vidéos, seulement si tu actives « Utiliser le son » | États-Unis (Data Privacy Framework ou clauses types) |
| Stripe | Paiements, factures, prévention de la fraude | Union européenne (Irlande) et États-Unis |
| Resend | Envoi des e-mails | États-Unis (clauses contractuelles types) |
| Atelier de fabrication (Craftcloud, 3DAPI ou autre, indiqué au récapitulatif) | Fabrication et expédition : fichiers 3D, nom, adresse et téléphone de livraison, avec un e-mail relais (jamais ton e-mail) | Union européenne |
| Transporteur | Livraison du colis | Selon l'envoi |
| Connexion avec un compte Google, si tu la choisis | États-Unis (Data Privacy Framework) | |
| OpenAI (ChatGPT Ads) | Mesure des conversions des publicités ChatGPT (pixel et API Conversions), seulement si tu acceptes : empreintes hachées de ton e-mail et de ton identifiant, identifiant de clic, référence du navigateur, adresse IP et navigateur | États-Unis (Data Privacy Framework ou clauses types) |
Lorsqu'un transfert hors de l'Union européenne a lieu, il est encadré par une décision d'adéquation (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte, projets, conversations | Jusqu'à la suppression du projet ou du compte |
| Pièces jointes | Jusqu'à la suppression du projet (vidéos originales : 90 jours) |
| Commandes, paiements, factures | 10 ans (obligation comptable), anonymisés à la suppression du compte |
| Déclarations de droits et acceptations de CGV | 5 ans après la dernière commande liée |
| Empreintes anti-abus du bonus de bienvenue | 3 ans |
| Journaux techniques | 12 mois au plus |
| Décisions de modération | 1 an, sauf procédure en cours |
| Mesure d'audience anonyme | 400 jours, sans adresse IP |
| Mesure des publicités ChatGPT (avec ton accord) | Choix de cookies : 6 mois ; identifiant de clic : 30 jours ; adresse IP et navigateur : 30 jours ; événements de conversion : 400 jours au plus, supprimés avec ton compte |
| Notifications dans le service | 90 jours |
6. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement et de définir des directives sur le sort de tes données après ton décès.
- Exporter tes données : Paramètres › Exporter mes données.
- Rectifier ton profil : Paramètres.
- Supprimer ton compte : Paramètres (la comptabilité est conservée anonymisée).
- Te désabonner des e-mails : lien en bas de chaque e-mail ou Paramètres.
- Toute autre demande : support@objekto.io.
Tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Les données sont chiffrées en transit et au repos, l'accès est cloisonné par utilisateur, et le code produit par l'IA est exécuté dans un environnement isolé sans réseau ni secret. En cas de violation de données présentant un risque, nous te prévenons et informons la CNIL dans les délais légaux.
9. Âge minimum
Le service est réservé aux personnes de 15 ans et plus. Les achats sont réservés aux majeurs ou aux mineurs autorisés.
10. Évolution de cette politique
Toute modification importante est annoncée dans le service ou par e-mail avant son entrée en vigueur.