Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit comment Tensyde (« nous », « notre ») collecte, utilise et protège vos informations personnelles lorsque vous utilisez notre éditeur de scènes 3D en ligne (« le Service »).

En utilisant Tensyde, vous acceptez la collecte et l'utilisation des informations conformément à cette politique. Nous nous engageons à protéger votre vie privée et à traiter vos données de manière responsable.

2. Informations collectées

2.1 Informations de compte

Lors de la création de votre compte, nous collectons :

• Adresse email
• Nom
• Mot de passe (stocké de manière sécurisée avec un hachage standard)

2.2 Données d'utilisation

Nous collectons automatiquement des informations sur votre utilisation du Service :

• Projets créés et modifiés
• Activités d'export
• Métriques d'utilisation des fonctionnalités
• Informations de session

2.3 Informations de paiement

Lorsque vous souscrivez à un plan payant, le traitement des paiements est assuré par Stripe. Nous ne stockons pas vos coordonnées bancaires complètes. Stripe peut collecter :

• Nom et adresse de facturation
• Détails de la carte de paiement (gérés de manière sécurisée par Stripe)
• Historique des transactions

2.4 Contenu téléchargé

Lorsque vous téléchargez des images pour vos projets, ces fichiers sont stockés sur notre infrastructure de stockage cloud. Vous conservez la propriété de tout le contenu que vous téléchargez.

3. Utilisation de vos informations

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer le Service
• Traiter vos transactions et gérer votre abonnement
• Vous envoyer des communications liées au Service (vérification de compte, alertes de sécurité, notifications de facturation)
• Répondre à vos demandes et requêtes de support
• Surveiller et analyser les tendances d'utilisation pour améliorer l'expérience utilisateur
• Détecter et prévenir la fraude, les abus et les problèmes de sécurité
• Respecter nos obligations légales

4. Base légale du traitement (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution du contrat : Traitement nécessaire pour fournir votre compte, gérer vos projets et exécuter votre abonnement (Article 6(1)(b) RGPD)
• Intérêt légitime : Analyses pour améliorer le Service, mesures de sécurité pour protéger les utilisateurs et l'infrastructure (Article 6(1)(f) RGPD)
• Consentement : Communications marketing facultatives, le cas échéant (Article 6(1)(a) RGPD)
• Obligation légale : Conservation des registres comptables et de facturation comme requis par la loi (Article 6(1)(c) RGPD)

5. Stockage et sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, modification, divulgation ou destruction non autorisé. Ces mesures comprennent :

• Chiffrement des données en transit (HTTPS/TLS)
• Hachage sécurisé des mots de passe
• Évaluations régulières de la sécurité
• Contrôles d'accès et authentification

Vos données sont stockées sur un VPS hébergé par Hostinger en Europe. Les fichiers téléchargés (images, ressources de projet) sont stockés sur Cloudflare R2, avec des serveurs distribués mondialement via le réseau Cloudflare.

Bien que nous nous efforcions de protéger vos informations, aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

6. Services tiers

Nous utilisons les services tiers suivants pour faire fonctionner Tensyde :

6.1 Stripe

Nous utilisons Stripe pour traiter les paiements. Lorsque vous effectuez un achat, vos informations de paiement sont envoyées directement à Stripe. Consultez la politique de confidentialité de Stripe pour savoir comment ils traitent vos données.

6.2 Cloudflare R2

Nous utilisons Cloudflare R2 pour le stockage cloud (images téléchargées, ressources de projet) et la diffusion de contenu. Les données sont stockées de manière sécurisée et ne sont accessibles que via des requêtes authentifiées. Voir la politique de confidentialité de Cloudflare.

6.3 Google (OAuth)

Nous proposons Google comme option de connexion. Lorsque vous vous connectez avec Google, nous recevons votre nom et votre adresse email depuis votre compte Google. Nous n'accédons à aucune autre donnée Google. Voir la politique de confidentialité de Google.

6.4 Resend

Nous utilisons Resend pour envoyer des emails transactionnels (vérification de compte, réinitialisation de mot de passe, alertes de sécurité). Votre adresse email est partagée avec Resend uniquement à cette fin. Voir la politique de confidentialité de Resend.

6.5 Umami (Analytique)

Nous utilisons Umami, un outil d'analytique respectueux de la vie privée, sans cookies, auto-hébergé sur notre propre infrastructure. Umami ne collecte aucune donnée personnelle, n'utilise pas de cookies et ne suit pas les utilisateurs entre les sites. Toutes les données analytiques sont agrégées et anonymes.

7. Cookies

Nous utilisons des cookies et des technologies similaires pour :

• Authentification : Cookies de session pour maintenir votre connexion
• Préférences : Stockage de vos paramètres comme le thème
• Langue : Un cookie NEXT_LOCALE pour retenir votre préférence linguistique

Nous n'utilisons pas de cookies de suivi ou de publicité tiers. Les cookies essentiels sont nécessaires au bon fonctionnement du Service.

8. Vos droits

En vertu du Règlement Général sur la Protection des Données (RGPD) et des autres lois applicables en matière de protection des données, vous disposez des droits suivants :

• Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification : Demander la correction de données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données personnelles (« droit à l'oubli »)
• Droit à la portabilité : Demander vos données dans un format structuré et lisible par machine
• Droit d'opposition : Vous opposer à certains traitements de vos données
• Droit à la limitation du traitement : Demander la limitation de l'utilisation de vos données

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons à votre demande dans un délai de 30 jours.

9. Conservation des données

Nous conservons vos données aussi longtemps que nécessaire pour fournir le Service :

• Données de compte : Conservées jusqu'à la suppression de votre compte
• Projets et téléchargements : Conservés jusqu'à leur suppression ou celle de votre compte
• Registres de paiement : Conservés conformément aux obligations légales comptables
• Journaux d'utilisation : Conservés pendant une durée raisonnable pour la sécurité et l'analytique

Lorsque vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai raisonnable, sauf si la loi nous oblige à les conserver.

10. Protection des mineurs

Tensyde n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si vous pensez que nous avons collecté des informations d'un enfant de moins de 16 ans, veuillez nous contacter immédiatement à [email protected], et nous prendrons les mesures nécessaires pour supprimer ces informations.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous en informerons par email ou via un avis sur le Service.

Votre utilisation continue du Service après l'entrée en vigueur des modifications constitue votre acceptation de la politique de confidentialité mise à jour. Nous vous encourageons à consulter cette page régulièrement.

12. Contact

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

[email protected]