Politique de confidentialité

Récolte et origine des données

Les informations arrivent chez nous de trois manières distinctes. D'abord, vous les transmettez directement quand vous remplissez un formulaire ou nous écrivez. Ensuite, votre navigateur génère automatiquement des données techniques lors de chaque visite — adresse IP, type d'appareil, pages consultées. Enfin, certaines informations émergent de notre relation professionnelle elle-même : historique de projets, préférences exprimées lors d'échanges, fichiers partagés pendant la collaboration.

Nous obtenons votre identité professionnelle (nom, entreprise, fonction) quand vous demandez un devis ou créez un compte. Les coordonnées de contact incluent email, téléphone et adresse postale si vous choisissez de les fournir. Lors d'une commande, les détails de facturation deviennent nécessaires — nous ne stockons jamais directement les numéros de carte bancaire, cette tâche étant confiée à notre prestataire de paiement certifié.

Utilisation et raisons d'être

Chaque élément collecté sert un objectif précis. Les données d'identité nous permettent de vous reconnaître d'une session à l'autre et de personnaliser notre approche. Impossible de gérer un projet de modélisation 3D sans savoir à qui on parle, n'est-ce pas ? Les coordonnées servent évidemment à communiquer — envoyer des mises à jour, poser des questions techniques, partager des fichiers volumineux.

Les informations techniques nous éclairent sur les dysfonctionnements potentiels. Si une page met quinze secondes à charger pour tous les utilisateurs d'un certain navigateur, on veut le savoir rapidement. Cette veille nous évite de laisser traîner des bugs qui rendraient votre expérience pénible. Parfois, on croise des données démographiques générales (secteur d'activité, taille d'entreprise) pour mieux comprendre nos clients typiques — mais jamais de manière intrusive.

• Traiter et honorer vos commandes de modélisation 3D
• Résoudre les problèmes techniques que vous signalez
• Optimiser la performance et l'ergonomie de notre plateforme
• Vous informer des nouveautés pertinentes pour vos projets en cours
• Détecter et bloquer les tentatives de fraude ou d'accès non autorisé
• Respecter nos obligations comptables et fiscales

Nous ne pratiquons pas le profilage automatisé pour prendre des décisions significatives vous concernant. Aucun algorithme ne décide seul si on accepte votre projet ou à quel tarif. Ces choix restent humains, basés sur nos capacités réelles et votre cahier des charges.

Partage et circulation externe

Vos données ne se promènent pas librement sur Internet. Elles quittent notre infrastructure uniquement dans des circonstances spécifiques et encadrées. Notre prestataire de paiement reçoit les informations nécessaires pour traiter les transactions — c'est lui qui gère la partie bancaire sécurisée, pas nous. L'hébergeur web accède techniquement aux données stockées sur ses serveurs, mais sous contrat strict de confidentialité et conformité RGPD.

Parfois, nous faisons appel à des freelances spécialisés pour certains aspects techniques d'un projet 3D complexe. Dans ce cas, ils accèdent uniquement aux fichiers indispensables à leur contribution, jamais à l'ensemble de votre dossier. Un accord de confidentialité les lie avant toute collaboration. Si un projet implique plusieurs intervenants, nous vous en informons d'emblée.

Nous ne vendons pas vos données. Jamais. Ce modèle économique ne nous intéresse pas et ne correspond pas à notre activité. Notre métier consiste à créer des objets 3D de qualité, pas à monétiser des profils utilisateurs.

Conservation et fin de vie

Combien de temps gardons-nous vos informations ? Ça dépend de leur nature et de l'objectif poursuivi. Les données nécessaires à un projet actif restent accessibles pendant toute la durée de la collaboration, puis trois ans supplémentaires pour gérer d'éventuels litiges ou demandes de modifications. Au-delà, elles basculent en archivage sécurisé pour respecter nos obligations comptables (dix ans pour les factures, c'est la loi française), puis disparaissent définitivement.

Les informations techniques de navigation s'effacent généralement après treize mois — suffisant pour analyser les tendances saisonnières, mais pas au point de conserver indéfiniment chaque clic. Si vous créez un compte sans jamais passer commande, nous le conservons deux ans d'inactivité avant de vous demander si vous souhaitez le maintenir. Pas de réponse ? Suppression automatique trois mois plus tard.

Certaines informations échappent à la suppression immédiate pour des raisons légales impérieuses — preuves d'une transaction contestée, éléments requis par l'administration fiscale. Dans ces situations, les données sont isolées, accessibles uniquement aux personnes autorisées pour la finalité légale précise, et détruites dès que l'obligation expire.

Vos droits et leur exercice

Le RGPD vous accorde plusieurs prérogatives concrètes sur les informations vous concernant. Vous pouvez demander à consulter exactement ce que nous détenons — on vous fournira une copie complète sous format électronique. Vous avez aussi le droit de faire corriger des données inexactes ou incomplètes. Si votre situation professionnelle change, votre nom évolue, ou une adresse devient obsolète, signalez-le pour qu'on mette à jour.

L'effacement anticipé reste possible dans plusieurs cas : vous retirez votre consentement pour un traitement qui en dépendait, vous estimez que les données ne sont plus nécessaires au regard de l'objectif initial, ou vous vous opposez à un traitement fondé sur notre intérêt légitime et aucun motif supérieur ne justifie son maintien. Attention toutefois — certaines obligations légales nous empêchent de tout supprimer immédiatement (factures, archives contractuelles).

• Accéder à vos données et obtenir une copie portable
• Rectifier les informations incorrectes ou obsolètes
• Demander l'effacement dans les conditions légales applicables
• Limiter temporairement certains traitements en cas de contestation
• Vous opposer aux traitements fondés sur notre intérêt légitime
• Retirer votre consentement pour les traitements qui en dépendent
• Introduire une réclamation auprès de la CNIL si nos réponses ne vous satisfont pas

Pour exercer ces droits, contactez-nous directement via contact@sylorixate.sbs en précisant votre demande et en fournissant un justificatif d'identité (pour éviter qu'un tiers accède indûment à vos informations). Nous répondons sous un mois maximum, délai qui peut être prolongé de deux mois supplémentaires si la requête est particulièrement complexe — mais vous en serez informé dans le mois initial.

Sécurité et mesures techniques

Protéger vos informations constitue une priorité opérationnelle quotidienne, pas une case à cocher une fois par an. Nos serveurs fonctionnent avec chiffrement de bout en bout — les données en transit voyagent via HTTPS/TLS, celles au repos sont encryptées sur disque. Les accès sont compartimentés : chaque membre de l'équipe dispose uniquement des permissions nécessaires à sa fonction. Un modeleur 3D n'a pas besoin de voir les factures, un comptable n'accède pas aux fichiers de projets clients.

Les mots de passe subissent un hachage avec sel avant stockage — même nous ne pouvons pas les lire en clair. L'authentification à deux facteurs est disponible (et fortement recommandée) pour les comptes clients. Les sauvegardes sont chiffrées, stockées hors site, et testées régulièrement pour vérifier qu'elles fonctionnent vraiment en cas de besoin. Rien de pire qu'une sauvegarde corrompue découverte au moment critique.

Malgré toutes ces précautions, le risque zéro n'existe pas en informatique. Une faille inédite peut émerger, une erreur humaine peut survenir, un prestataire externe peut être compromis. En cas de violation affectant vos données personnelles, nous vous en informons dans les soixante-douze heures si le risque pour vos droits est significatif. Transparence oblige.

• Chiffrement AES-256 pour les données sensibles
• Pare-feu applicatifs et réseaux multicouches
• Journalisation des accès et audits réguliers
• Politique stricte de gestion des correctifs de sécurité
• Formation continue de l'équipe aux bonnes pratiques
• Tests d'intrusion annuels par cabinet indépendant

Les collaborateurs signent des clauses de confidentialité spécifiques. Les prestataires externes sont sélectionnés après vérification de leurs certifications de sécurité. Nous exigeons contractuellement qu'ils appliquent des standards au moins équivalents aux nôtres. Si un sous-traitant ne respecte pas ses engagements, on change de partenaire — simple question de principe.