Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est l'éditeur du site et vendeur des plaques : Loïc Le Gal, entrepreneur individuel (EI), sous le nom commercial MyTrac3D, 8 rue Schutterlin, 67100 Strasbourg, France.

Contact pour vos données : legal.loic@gmail.com. Aucun délégué à la protection des données (DPO) n'a été désigné : cette adresse est le point de contact unique.

2. Avant la commande : ce qui reste chez vous

Quand vous chargez une trace GPX dans l'outil, elle est lue et transformée en plaque par votre navigateur, sur votre appareil. Elle ne nous est pas envoyée.

Les tuiles d'altitude (Amazon Web Services)

Pour dessiner le relief de votre trace, votre navigateur télécharge des tuiles d'altitude publiques, dites « Terrarium », sur les serveurs d'Amazon Web Services (programme AWS Open Data, adresse s3.amazonaws.com). La plaque d'exemple de l'accueil n'en a pas besoin : son relief est fourni par le site. Amazon reçoit alors, comme pour toute page web :

• votre adresse IP et les informations techniques habituelles de votre navigateur ;
• les zones de la carte demandées, c'est-à-dire la région de votre trace (à quelques kilomètres près).

Amazon ne reçoit pas votre fichier GPX. Ces téléchargements sont nécessaires à l'aperçu que vous demandez : ils reposent sur notre intérêt légitime à vous fournir cet outil (article 6.1.f du RGPD). Amazon les traite selon sa propre politique de confidentialité.

Journaux du serveur

Comme tout site, notre serveur reçoit votre adresse IP quand vous ouvrez une page. Pour limiter les abus (nombre de demandes), notre service de commande garde en mémoire les adresses IP qui l'appellent, une heure au plus, sans jamais les écrire sur disque.

Le serveur ne tient aucun journal des pages consultées : ni votre adresse IP, ni les pages demandées ne sont enregistrées. Seul un journal technique du service (démarrages, erreurs, numéros de commande) est gardé pour le diagnostic ; il ne contient ni adresse IP, ni e-mail, ni contenu de commande, et se renouvelle de lui-même (quelques dizaines de mégaoctets au plus).

3. À la commande : ce que nous recevons

Quand vous cliquez sur « Commander et payer », votre navigateur envoie à notre service de commande :

• votre trace GPX, réduite à ce que la plaque utilise : nom de l'activité, positions, heures et altitudes de votre parcours. Les autres informations que votre montre ou application a pu enregistrer dans le fichier (fréquence cardiaque, cadence, puissance, appareil…) sont retirées dans votre navigateur et ne nous parviennent pas ;
• les réglages et les textes de la plaque (format, couleurs, titre, sous-titre, statistiques) ;
• une image de l'aperçu de la plaque ;
• le numéro du point relais Mondial Relay que vous avez choisi.

Vous payez ensuite sur la page de Stripe (Stripe Payments Europe, Ltd., Irlande), qui collecte votre e-mail, votre nom, votre adresse postale (elle figure sur l'étiquette du colis), votre téléphone si vous choisissez de le donner (il est facultatif) et vos données de carte. Nous ne voyons jamais vos données de carte. Stripe nous transmet votre e-mail, votre nom, votre adresse postale, votre téléphone s'il est donné, et le montant payé.

Recherche d'un point relais. Dans le panier, vous cherchez un point relais par code postal, par adresse ou avec « Autour de moi ». Ce que vous saisissez est envoyé à notre service, qui interroge la liste des points Mondial Relay par la plateforme d'expédition Sendcloud et vous renvoie les points relais proches :

• une adresse est d'abord transmise par notre service au géocodeur de la Géoplateforme de l'IGN (Institut national de l'information géographique et forestière, établissement public français), qui la traduit en coordonnées. L'IGN reçoit le texte saisi, pas votre adresse IP ;
• avec « Autour de moi », votre navigateur vous demande d'abord l'autorisation de donner votre position. Elle est arrondie à une centaine de mètres sur votre appareil, puis envoyée à notre service et à Sendcloud ;
• la carte des points est dessinée avec le fond « Plan IGN », que votre navigateur télécharge directement sur les serveurs de l'IGN (data.geopf.fr). L'IGN reçoit alors votre adresse IP, les informations techniques habituelles de votre navigateur et les zones de la carte affichées, autour du lieu cherché.

Ni ce que vous saisissez, ni votre position, ni la liste des points ne sont gardés par le site.

Toutes ces informations sont nécessaires à la commande : sans elles, nous ne pouvons pas fabriquer ni livrer votre plaque.

Bon cadeau. À l'achat d'un bon, nous recevons le prénom et le message que vous écrivez pour la personne qui le reçoit (facultatifs), puis, de Stripe, votre e-mail, votre nom et le montant payé : ils servent à vous envoyer le bon et à traiter une éventuelle rétractation. Le prénom et le message sont repris dans l'e-mail du bon et sur sa page à imprimer ; celle-ci les lit dans votre lien, sans les redemander au site. La personne qui utilise le bon passe ensuite commande comme ci-dessus.

Mes commandes. Créer un compte n'est pas nécessaire pour commander. Si vous ouvrez la page Mes commandes, vous recevez par e-mail un lien de connexion (valable 15 minutes, une seule fois) ; le mail de confirmation de commande en contient aussi un, valable 30 jours. Le lien ne part que si l'adresse saisie a déjà passé commande. Il n'y a ni mot de passe ni profil : nous gardons seulement la session ouverte (votre e-mail, sa date et son échéance, 30 jours au plus), pour vous montrer vos commandes payées et vous permettre d'en recommander une plaque.

Message de contact. Si vous nous écrivez par le formulaire Nous contacter, nous recevons votre e-mail, le sujet et votre message ; pour un bug, aussi ce que votre navigateur annonce de lui-même (son nom, sa version et votre système). Ils nous arrivent par e-mail : le site n'en garde aucune copie, et votre adresse ne sert qu'à vous répondre.

4. Pourquoi, et sur quelle base

• Fabriquer, expédier et livrer votre plaque, vous envoyer la confirmation de commande, répondre à vos questions : exécution du contrat (article 6.1.b du RGPD).
• Gérer les garanties, les réimpressions et les litiges : exécution du contrat (article 6.1.b du RGPD).
• Vous inviter à donner votre avis, par un seul e-mail après la livraison : intérêt légitime (article 6.1.f du RGPD) ; vous pouvez demander à ne pas le recevoir.
• Publier l'avis que vous choisissez de laisser (prénom, initiale, note, texte) : votre consentement, donné en cochant la case du formulaire (article 6.1.a du RGPD), que vous pouvez retirer à tout moment. Le détail est sur la page Avis clients.
• Tenir la comptabilité (factures, paiements) : obligation légale (article 6.1.c du RGPD ; article L123-22 du Code de commerce).
• Répondre à votre message de contact et corriger les bugs signalés : intérêt légitime (article 6.1.f du RGPD).
• Afficher l'aperçu du relief avant la commande : intérêt légitime (article 6.1.f du RGPD), voir l'article 2.
• Vous montrer vos commandes (« Mes commandes », suivi d'expédition, nouvelle commande d'une plaque) : exécution du contrat (article 6.1.b du RGPD), à votre demande, voir l'article 3.
• Trouver un point relais (recherche, carte) avant de commander : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD), voir l'article 3.

Vos données ne servent à aucune prospection commerciale, ne sont ni vendues ni louées, et ne font l'objet d'aucune décision automatisée ni d'aucun profilage. Stripe peut, de son côté, effectuer des contrôles anti-fraude sur le paiement, selon sa propre politique.

5. Qui reçoit vos données

Vos données sont traitées par l'éditeur, sur un serveur qu'il loue en France, puis dans un espace de stockage Nextcloud et des sauvegardes qu'il héberge lui-même. Elles sont transmises, pour ce qui les concerne, à :

• L'hébergeur du site : PulseHeberg (SAS PulseHeberg, France), dont le serveur, situé à Marseille, fait tourner le site et le service de commande et conserve les données de commande. Il n'y accède que pour assurer le fonctionnement technique du serveur.
• Stripe (Stripe Payments Europe, Ltd., Irlande), pour le paiement. Voir sa politique de confidentialité.
• Le prestataire des e-mails : OVHcloud (OVH SAS, France), qui envoie les e-mails du site depuis l'adresse commandes@mytrac3d.fr et héberge la boîte de l'atelier. Il transmet la confirmation qui vous est adressée et l'alerte de commande envoyée à l'atelier (récapitulatif, coordonnées, adresse, image de la plaque), ainsi que vos messages de contact.
• Le transporteur : Mondial Relay (France), qui reçoit votre nom, votre adresse, votre e-mail, votre téléphone s'il est donné, et le point relais choisi, pour acheminer le colis jusqu'à ce point relais et vous prévenir de son arrivée.
• Sendcloud (Sendcloud B.V., Pays-Bas), seulement pour la recherche d'un point relais décrite à l'article 3 : il reçoit le code postal cherché, ou des coordonnées (celles de l'adresse saisie, ou votre position arrondie avec « Autour de moi »), sans votre adresse IP ni votre nom.
• Amazon Web Services, seulement pour les tuiles d'altitude décrites à l'article 2.
• L'IGN (France), seulement pour la recherche d'un point relais par adresse et le fond de la carte, décrits à l'article 3.

Ils peuvent aussi être communiqués aux autorités qui en font la demande dans les cas prévus par la loi.

6. Transferts hors de l'Union européenne

Vos données de commande sont stockées en France. Deux prestataires peuvent toutefois traiter des données aux États-Unis :

• Stripe, qui peut transférer des données de paiement à sa maison mère, Stripe, Inc. (États-Unis) ;
• Amazon Web Services, dont les serveurs de tuiles d'altitude peuvent être situés aux États-Unis.

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou les clauses contractuelles types adoptées par la Commission. Le détail figure dans les politiques de ces prestataires.

7. Durées de conservation

• Données et fichiers de commande (trace GPX, réglages, image de la plaque, relief calculé, fichier d'impression 3MF, coordonnées, e-mails de commande) : 3 ans après l'expédition, pour pouvoir réimprimer votre plaque en cas de casse, et pour les garanties et les litiges. Ils sont ensuite supprimés automatiquement. Une copie de ces fichiers est déposée, au paiement, dans l'espace Nextcloud de l'atelier pour la fabrication : elle n'est pas effacée automatiquement, l'atelier la supprime lui-même, au plus tard à la même échéance. Les e-mails de commande sont supprimés des boîtes de l'atelier dans le même délai.
• Sauvegardes : les données du serveur sont copiées chaque nuit sur un serveur de sauvegarde de l'éditeur, qui garde 30 copies quotidiennes, puis dans une sauvegarde chiffrée hors de ses locaux (7 copies quotidiennes, 4 hebdomadaires et 6 mensuelles). Une donnée supprimée disparaît ainsi de toutes les sauvegardes au plus tard 7 mois après sa suppression.
• Commande commencée mais non payée : supprimée automatiquement, avec sa trace GPX, ses réglages et son image, 2 jours après sa création.
• Bons cadeaux (e-mail et nom de l'acheteur, prénom et message pour la personne qui le reçoit, code) : 3 ans après la fin de validité du bon, qu'il ait servi ou non ; un bon non payé est supprimé 30 jours après sa création.
• Sessions de « Mes commandes » : 30 jours au plus, puis supprimées ; tout de suite si vous vous déconnectez (« Se déconnecter partout » ferme celles de tous vos appareils). Un lien de connexion non utilisé expire au bout de 15 minutes.
• Messages de contact : le temps de traiter votre demande, puis supprimés de la boîte de l'atelier au plus tard 6 mois après notre dernier échange. Un message qui porte sur une commande suit la durée de cette commande.
• Pièces comptables (factures, données de paiement nécessaires à la comptabilité) : 10 ans (article L123-22 du Code de commerce). La trace comptable du site ne garde que le numéro de commande, la date, les montants et les formats, sans nom ni adresse.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les fichiers de commande sont conservés sur le serveur loué chez PulseHeberg, puis copiés dans un espace Nextcloud et des sauvegardes chiffrées administrés par l'éditeur, par un réseau privé chiffré ; leur accès est réservé à l'atelier. Le paiement se fait entièrement chez Stripe.

9. Cookies et stockage local

Le site ne dépose qu'un seul cookie, et seulement si vous vous connectez à « Mes commandes » : mytrac3d_client, qui garde votre session ouverte 30 jours au plus (il ne sert à rien d'autre et n'est lisible que par le site). Le site n'utilise aucun outil de mesure d'audience ni de publicité. Les polices de caractères sont hébergées sur le site lui-même : aucun service tiers de polices n'est appelé.

Quelques éléments sont enregistrés dans votre navigateur, sur votre appareil seulement, sans jamais nous être envoyés tant que vous ne commandez pas :

• votre panier (traces, réglages et images des plaques), pour le retrouver après un rechargement ou un paiement annulé ; il est vidé après le paiement ;
• le point relais choisi, pour ne pas le rechercher à chaque commande ;
• le code d'un bon cadeau saisi dans le panier, jusqu'à la commande ;
• le thème (clair ou sombre), si vous le choisissez avec le bouton.

Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur (données du site).

Ce stockage est strictement nécessaire au service que vous demandez : il ne requiert donc pas votre consentement (article 82 de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés »).

10. Vos droits

Vous disposez sur vos données des droits suivants (articles 15 à 21 du RGPD) :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : corriger une donnée inexacte ;
• effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à garder (comptabilité) ou qui restent nécessaires à une garantie ou à un litige en cours ;
• limitation : demander que l'usage de vos données soit suspendu, par exemple le temps de vérifier une contestation ;
• opposition : vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur notre intérêt légitime ;
• portabilité : recevoir les données que vous nous avez fournies (par exemple votre trace GPX) dans un format courant et lisible par machine ;
• directives post-mortem : définir ce que deviennent vos données après votre décès (article 85 de la loi « Informatique et Libertés »).

Pour exercer ces droits, écrivez à legal.loic@gmail.com, en indiquant si possible votre numéro de commande. Nous répondons dans un délai d'un mois (article 12 du RGPD). Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.

11. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Modifications

Cette politique peut évoluer, notamment si le site ou ses prestataires changent. La date de la version en vigueur figure en haut de la page.