Politique de Confidentialité & Protection des Données (GDPR)

Le site digital3d.com (ci-après « le Site ») respecte votre vie privée et s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679).

Cette politique décrit quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits.

Le responsable du traitement est David Dolinski, entreprise en personne physique exerçant sous la dénomination Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgique
• Numéro d'entreprise (TVA) : BE 0558.686.841
• E-mail : support@digital3d.com

Vous pouvez aussi me contacter à tout moment via la page Contact.

Nous collectons les données suivantes :

Lors de l'inscription (compte utilisateur)

• Nom d'utilisateur : pour vous identifier sur le site
• Adresse e-mail : pour la connexion, la récupération de mot de passe et les notifications
• Mot de passe : stocké uniquement sous forme hachée, jamais en clair
• Adresse IP d'inscription : enregistrée sous forme pseudonymisée (HMAC-SHA256), pour la prévention des abus
• Date de dernière connexion : pour la gestion du compte
• Préférence newsletter : opt-in volontaire, avec la date du consentement et l'adresse IP pseudonymisée qui le prouve

Lors de la navigation (analytics)

• Adresse IP pseudonymisée : transformée par hachage (SHA-256) avant d'être enregistrée dans nos statistiques. Il s'agit d'une pseudonymisation, pas d'une anonymisation.
• Localisation approximative : pays, ville et fournisseur d'accès, déduits de votre adresse IP
• User-Agent du navigateur : pour les statistiques de compatibilité (navigateur, OS)
• Pages visitées : pour comprendre l'utilisation du site
• Référent (referrer) : page d'origine de votre visite
• Mesure d'engagement (first-party) : durée de visite active, profondeur de défilement et clics vers des liens sortants, mesurés directement par notre site, sans service tiers. Ces données sont pseudonymisées et servent uniquement à améliorer nos contenus.

Lors de l'utilisation du site

• Commentaires de blog : associés à votre compte utilisateur
• Abonnements aux articles : pour recevoir des notifications par e-mail lors de mises à jour
• Newsletter : pour chaque envoi, l'état de remise de l'e-mail (envoyé, accepté, rejeté)
• Messages de contact : envoyés par e-mail, non stockés dans notre base de données

Lors de l'utilisation de nos logiciels et API

• Télémétrie d'usage : compte utilisé, empreinte de l'appareil, produit, version, plateforme, événements d'usage et adresse IP pseudonymisée
• Période d'essai et licence : empreinte de l'appareil et User-Agent au moment de l'activation, pour empêcher la répétition des essais
• Téléchargements et appels API : historique et compteurs liés à votre compte, pour appliquer les quotas

Lors d'un abonnement (paiement)

• Les paiements sont traités par Stripe. Nous ne stockons aucun numéro de carte bancaire.
• Nous conservons les identifiants Stripe de votre compte client et de votre abonnement, son statut, les montants et dates de paiement, la marque et les quatre derniers chiffres de la carte, et une empreinte technique fournie par Stripe.
• Si vous remplissez votre fiche de facturation : nom de l'entreprise, adresse, numéro de TVA et e-mail de facturation.

Abonnements payants : prévention de la fraude

Pour les comptes abonnés, nous conservons l'adresse IP, la date et le type d'appareil lors de la souscription, des connexions et de la résiliation, afin de prouver la souscription et l'usage en cas de contestation d'un paiement auprès de votre banque. Base légale : notre intérêt légitime à prévenir la fraude et à défendre nos droits (art. 6.1.f RGPD). Destinataires : Stripe et, en cas de litige, votre banque et le réseau de carte. Durée : 24 mois. Vous pouvez vous y opposer ; nous pouvons toutefois les conserver tant qu'elles servent à la défense d'un litige en cours.

Vos données sont utilisées exclusivement pour :

• Fournir nos services : gestion de compte, accès aux logiciels, APIs
• Sécuriser le site : prévention des abus, limitation du nombre de requêtes API
• Améliorer le site : statistiques de navigation pseudonymisées
• Vous notifier : mises à jour d'articles auxquels vous êtes abonné (opt-in uniquement)
• Gérer les paiements : via Stripe pour les abonnements

Nous ne vendons jamais vos données à des tiers. Nous n'utilisons aucune publicité sur ce site.

Ce site utilise un nombre minimal de cookies, tous fonctionnels ou de mesure interne (aucun cookie publicitaire) :

Le stockage local de votre navigateur garde aussi votre identifiant de connexion et votre réponse au bandeau cookies.

Aucun outil publicitaire ou de mesure d'audience tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé. Google reCAPTCHA peut déposer ses propres cookies techniques.

Les services tiers suivants peuvent recevoir des données dans le cadre du fonctionnement du site :

• Stripe (stripe.com) : traitement des paiements : e-mail, nom, adresse de facturation et numéro de TVA saisis lors du paiement. Politique de confidentialité Stripe
• Google reCAPTCHA v3 : protection anti-robots de l'inscription, de la connexion, du mot de passe oublié et du formulaire de contact ; le script est chargé sur les pages du site. Politique de confidentialité Google
• Gravatar (gravatar.com) : affichage de votre avatar basé sur votre e-mail (hash MD5). Politique Automattic
• ip-api.com : localisation approximative (pays, ville, fournisseur d'accès) à partir de votre adresse IP, pour nos statistiques
• Google Fonts, jsDelivr et cdnjs : votre navigateur y télécharge les polices et bibliothèques d'affichage du site, ce qui leur communique votre adresse IP

Nous ne transmettons vos données à aucun autre tiers.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander une copie de toutes les données que nous détenons sur vous
• Droit de rectification : vous pouvez modifier vos données depuis votre page Mon Compte
• Droit à l'effacement : vous pouvez supprimer votre compte depuis Mon Compte (bouton "Effacer mon compte"). Votre compte est alors désactivé ; l'effacement complet de vos données se fait sur demande via la page Contact, à l'exception de celles que la loi nous impose de conserver (factures).
• Droit d'opposition : vous pouvez vous désabonner de la newsletter et des notifications d'articles à tout moment
• Droit à la portabilité : vous pouvez demander vos données dans un format structuré

Pour exercer vos droits, contactez-nous via la page Contact.

• Compte utilisateur : conservé tant que le compte est actif. Un compte jamais validé est désactivé après 45 jours. Un compte supprimé est désactivé ; ses données sont effacées sur demande.
• Données analytics : les adresses IP sont pseudonymisées par hachage avant enregistrement. Les événements de navigation et de mesure d'engagement sont conservés 24 mois maximum, puis supprimés automatiquement.
• Télémétrie produits : les événements d'usage de nos logiciels et API sont pseudonymisés et conservés 24 mois maximum, puis supprimés automatiquement.
• Commentaires : conservés tant que l'article existe.
• Données de paiement : l'historique des abonnements et les factures sont conservés pour des raisons légales et comptables (7 ans, réglementation belge).

• E-mails que le site vous envoie : ils sont conservés avec leur date, leur objet et leur texte, comme preuve en cas de contestation d'un paiement et pour la défense de nos droits (intérêt légitime). Durée : 7 ans pour un compte ayant effectué au moins un paiement, 24 mois dans les autres cas, y compris après la suppression du compte.

Nous prenons la sécurité de vos données au sérieux :

• HTTPS : toutes les communications avec le site sont chiffrées via TLS
• Mots de passe : hachés, jamais stockés en clair (BCrypt pour tout mot de passe créé ou réinitialisé sur le site actuel)
• IP pseudonymisées : hachage SHA-256 ou HMAC-SHA256 à clé secrète avant enregistrement dans les statistiques
• Paiements : traités exclusivement par Stripe (certifié PCI DSS)
• Accès restreint : seul l'administrateur a accès à la base de données

Responsable de la sécurité : David Dolinski, créateur et administrateur de Digital3D, assure personnellement la sécurité des applications et infrastructures qu'il exploite, notamment la gestion des accès, la maintenance de sécurité et la correction des vulnérabilités. Il peut être contacté via la page Contact du site.

Pour toute question relative à vos données personnelles ou pour exercer vos droits RGPD, vous pouvez nous contacter :

• Via la page Contact de ce site
• En demandant la suppression de votre compte depuis Mon Compte

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de Protection des Données de votre pays (en Belgique : autoriteprotectiondonnees.be).