Déclaration de confidentialité

Version 2026-10-23. Comment Symge B.V. traite les données personnelles dans CAD2Drawing : ce qui est conservé et pourquoi, qui d’autre les traite, combien de temps elles sont conservées, et vos droits.

Cette page est traduite pour votre commodité. En cas de divergence entre la traduction et le texte anglais, le texte anglais prévaut.

1. Qui est responsable

Symge B.V. est le responsable du traitement des données personnelles traitées dans CAD2Drawing.

Société
Symge B.V.
Adresse
Anthonetta Kuijlstraat 49-B, 3066 GS Rotterdam, The Netherlands
Immatriculation
KVK 42034834 · TVA NL869407314B01
Questions et demandes relatives à la confidentialité
contact@symge.nl

2. Ce que nous conservons, pourquoi et sur quelle base

Nous ne conservons que ce dont nous avons besoin pour gérer votre compte et réaliser vos dessins. Chaque finalité repose sur une base juridique au titre du règlement général sur la protection des données (RGPD, article 6).

Votre compte

Votre nom et votre adresse e-mail tels que Google ou Microsoft les fournissent, l’identifiant de chaque méthode de connexion que vous associez, votre langue et la date d’ouverture du compte. Nous les utilisons pour vous connecter, gérer votre compte et vous écrire à son sujet : le lien qui confirme votre adresse, les reçus et les notifications concernant le service. Base juridique : le contrat conclu avec vous.

Ce que vous avez accepté

Quelle version des Conditions d’utilisation et de la présente déclaration vous avez acceptée et quand, et quand vous avez confirmé le message affiché avant votre première importation. Base juridique : notre intérêt légitime à pouvoir démontrer ce qui a été convenu.

Vos modèles et vos dessins

Les fichiers STEP que vous importez, leurs noms de fichier, ce que le moteur y lit, les choix que vous faites pour un dessin et les dessins réalisés. Nous les utilisons uniquement pour réaliser et afficher vos dessins. Pour l’assistance et pour corriger des problèmes du moteur, un petit nombre de membres du personnel de Symge peuvent les ouvrir, et chaque téléchargement d’un modèle par le personnel est enregistré. Ils ne sont jamais utilisés pour entraîner un modèle d’IA et ne sont jamais vendus. Base juridique : le contrat conclu avec vous.

Vos dessins et vos modèles 3D

Les dessins 2D que vous importez pour faire construire un modèle 3D, leurs noms de fichier, les pages et la note que vous choisissez, les modèles construits et un enregistrement de la manière dont chacun a été construit. Pour construire un modèle, le dessin est lu par le modèle d’IA de notre prestataire Anthropic (section 4). Nous les utilisons uniquement pour construire et afficher vos modèles ; ils ne sont jamais utilisés pour entraîner un modèle d’IA et ne sont jamais vendus. Base juridique : le contrat conclu avec vous.

Crédits et paiements

Votre historique de crédits et, pour chaque achat, la commande, le montant, la TVA, la facture et l’état du paiement. Stripe traite le paiement lui-même : les données de carte et les coordonnées bancaires sont transmises à Stripe et ne nous parviennent jamais. Nous conservons ce que Stripe nous communique au sujet d’un paiement, comme la marque de la carte, ses quatre derniers chiffres et son pays. Base juridique : le contrat conclu avec vous ; la conservation de ces enregistrements est une obligation légale en vertu du droit fiscal néerlandais.

Avis et récompenses

La note et le commentaire que vous donnez à un dessin, et l’adresse de profil que vous envoyez pour une récompense communautaire. Nous les utilisons pour améliorer les dessins et pour vérifier une demande de récompense. Libre à vous de les fournir. Base juridique : notre intérêt légitime à améliorer le service.

Sécurité et usage loyal

Un cookie de session, un enregistrement de chaque méthode de connexion que vous associez ou dissociez, des décomptes de requêtes par adresse ou par compte pour empêcher les abus, et les journaux de requêtes de notre hébergeur, qui peuvent contenir votre adresse IP. Lorsqu’un compte qui a reçu les crédits de bienvenue gratuits est supprimé, nous conservons un hachage à sens unique de ses méthodes de connexion et de son adresse e-mail, afin que les crédits gratuits ne soient accordés qu’une fois par personne. Base juridique : notre intérêt légitime à préserver la sécurité du service et de votre compte ainsi que l’équité de ses crédits gratuits.

À chaque connexion, et pendant que vous utilisez le site, nous enregistrons l’adresse IP d’où elle provient, le pays et le réseau auxquels appartient cette adresse, votre navigateur et votre système, ainsi que les jours où vous utilisez le service. Cela nous montre quand un compte est utilisé et si plusieurs comptes viennent du même endroit, afin de repérer les abus et de préserver l’équité des crédits de bienvenue gratuits. Base juridique : le même intérêt légitime.

Nous ne vendons pas vos données et ne prenons aucune décision vous concernant par des moyens exclusivement automatisés. La mesure publicitaire est facultative et nécessite votre consentement distinct. Nous n’envoyons aucun marketing sans consentement distinct.

3. Cookies et stockage dans votre navigateur

Les cookies essentiels et le stockage du navigateur assurent le fonctionnement du site :

  • Un cookie de session vous maintient connecté. Il prend fin lorsque vous vous déconnectez, ou au bout de sept jours.
  • Un cookie de connexion lie une connexion avec Google ou Microsoft au navigateur qui l’a lancée. Il prend fin au bout de dix minutes.
  • Lorsque vous lancez une connexion, Cloudflare vérifie qu’elle est lancée par une personne et non par un programme automatisé, et dépose un cookie indiquant que la vérification a été réussie. Il prend fin au bout de trente minutes.
  • Le stockage propre à votre navigateur conserve la langue que vous avez choisie, le fait que vous étiez connecté ou non, et un paiement que vous avez commencé, afin qu’il ne soit pas lancé deux fois.

Uniquement si vous choisissez Autoriser la mesure, Google Ads enregistre les clics publicitaires, une nouvelle inscription et votre premier modèle 3D réussi. Il reçoit un identifiant d’événement pseudonyme et des informations techniques du navigateur, jamais vos fichiers, votre nom ou votre adresse e-mail. Nous n’utilisons ni Google Analytics, ni conversions avancées, ni publicité personnalisée.

Votre choix et les identifiants des événements envoyés restent dans ce navigateur pendant 180 jours au maximum. Les cookies publicitaires durent jusqu’à 90 jours. Vous pouvez refuser ou retirer votre consentement à tout moment dans Choix de confidentialité ; les deux outils restent utilisables. Une activité antérieure n’est pas transmise après un consentement ultérieur.

Google reçoit également les identifiants des cookies et votre adresse IP.

4. Qui d’autre traite vos données

Nous faisons appel à ces prestataires. Chacun traite les données personnelles uniquement sur nos instructions, dans le cadre d’un accord de traitement des données, sauf mention contraire ci-après.

Google Ads
Fournit une mesure publicitaire facultative après consentement. Google peut traiter des données hors de l’EEE selon ses conditions de protection des données publicitaires. Sa politique de confidentialité décrit ses durées de conservation et ses transferts internationaux.
Politique de confidentialité de Google
Cloudflare
Héberge le site et l’application, stocke vos modèles et vos dessins, et envoie nos e-mails. Vos fichiers sont stockés dans l’Union européenne (Cloudflare R2 avec une juridiction UE) ; une requête, ainsi que la lecture d’un modèle ou la réalisation de son dessin, peut être traitée dans un centre de données Cloudflare n’importe où dans le monde.
Anthropic
Lit, avec son modèle d’IA, le dessin 2D dont vous demandez un modèle 3D, afin que le modèle puisse être construit. Anthropic ne conserve ce qui lui est envoyé que pendant une durée limitée, pour fournir et sécuriser son service, et ne l’utilise pas pour entraîner ses modèles.
Amazon Web Services
Exploite notre base de données à Francfort, en Allemagne (région eu-central-1).
Stripe
Traite les paiements et les factures. Pour certaines finalités, comme la prévention de la fraude et le respect de ses propres obligations légales, Stripe est lui-même responsable des données, conformément à sa propre politique de confidentialité.
Microsoft
Héberge notre messagerie (Microsoft 365), y compris contact@symge.nl, où arrivent les demandes que vous nous adressez. Elle est stockée dans l’Union européenne.
Google et Microsoft
Vous connectent lorsque vous les choisissez. Ils sont responsables de votre compte chez eux, conformément à leurs propres politiques de confidentialité.

Notre comptable et l’administration fiscale reçoivent les enregistrements de paiement et les pièces comptables lorsque le droit néerlandais l’exige. Nous ne communiquons de données personnelles à quiconque d’autre que lorsque la loi nous y oblige.

5. Transferts hors de l’Espace économique européen

Cloudflare, Amazon Web Services, Stripe, Microsoft et Anthropic sont des entreprises des États-Unis ou appartiennent à des entreprises des États-Unis, et Cloudflare peut traiter une requête dans un centre de données situé hors d’Europe. Lorsque des données personnelles quittent l’Espace économique européen, le transfert repose sur le cadre de protection des données UE-États-Unis, au titre duquel ces entreprises sont certifiées, ainsi que sur les clauses contractuelles types de la Commission européenne figurant dans leurs accords de traitement des données. Vos fichiers, notre base de données et notre messagerie sont stockés dans l’Union européenne.

6. Combien de temps nous les conservons

Modèles, dessins et modèles 3D
7 jours après l’importation, sauf si vous les supprimez plus tôt. L’aperçu affiché pendant la lecture d’un modèle, et l’enregistrement de la réalisation d’un dessin, une heure après la fin de la lecture ou de la réalisation.
Votre compte
Jusqu’à ce que vous le supprimiez. Ses méthodes de connexion, son historique de connexion et tout lien de confirmation d’adresse disparaissent avec lui.
Crédits, commandes et factures
Sept ans, comme l’exige le droit fiscal néerlandais, y compris après la suppression de votre compte, mais alors sans votre nom ni votre adresse e-mail. Stripe conserve les factures qu’il a émises pour notre compte.
Ce que vous avez accepté
Aussi longtemps que les enregistrements de crédits et de paiements, sans votre nom ni votre adresse e-mail une fois le compte supprimé.
Avis et récompenses
Aussi longtemps que le compte. Lorsque vous le supprimez, votre commentaire et l’adresse de votre profil sont supprimés ; une note reste attachée à la fiche de son dessin, sans rien qui vous désigne nommément.
Sessions
Sept jours, ou jusqu’à ce que vous vous déconnectiez.
Liens de confirmation d’adresse
Valables 24 heures ; supprimés une semaine après avoir été utilisés ou avoir expiré.
Historique des connexions
L’adresse, le pays, le réseau et le navigateur de chaque connexion et de votre utilisation : six mois. Les jours où vous avez utilisé le service : aussi longtemps que le compte.
Décomptes de requêtes
Deux jours au maximum.
Journaux
Les journaux de requêtes de Cloudflare, sept jours. Le journal des requêtes lentes de la base de données, qui peut contenir une adresse e-mail, trois jours.
Hachages d’un compte supprimé
Un an après la suppression du compte.
Les demandes que vous nous adressez
Deux ans après notre réponse.
Sauvegardes
La base de données est sauvegardée chaque jour et chaque sauvegarde est conservée sept jours : des données supprimées peuvent donc subsister dans une sauvegarde jusqu’à sept jours. Une copie faite avant une mise en production est supprimée dans un délai de 30 jours.

7. Vos droits

Vous avez le droit :

  • d’accéder aux données personnelles que nous détenons à votre sujet : « Télécharger mes données », dans le menu du compte, vous les fournit toutes en un seul fichier ;
  • de les faire rectifier : modifiez votre adresse e-mail dans le menu du compte, ou écrivez-nous ;
  • de les faire effacer : « Supprimer le compte », dans le menu du compte, supprime immédiatement votre compte, à l’exception des enregistrements que la loi nous oblige à conserver ;
  • de les emporter avec vous : le même fichier, dans un format lisible par n’importe quel programme (JSON) ;
  • de vous opposer à ce que nous faisons sur la base de notre intérêt légitime, et de nous demander de limiter l’utilisation que nous faisons de vos données ;
  • de retirer à tout moment un consentement que vous nous avez donné.

Pour toute autre demande, écrivez à contact@symge.nl. Nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou auprès de l’autorité du pays où vous vivez ou travaillez.

8. Sécurité

Tout le trafic est chiffré. Vos fichiers et la base de données sont chiffrés là où ils sont stockés, et la base de données n’est accessible que par un tunnel privé. Le moteur qui lit vos modèles n’a aucun accès au réseau. Vous vous connectez avec Google ou Microsoft, nous ne détenons donc aucun de vos mots de passe. L’accès du personnel aux modèles est limité et enregistré. Si une violation de vos données est susceptible de vous exposer à un risque, nous vous en informons, et nous notifions les violations à l’Autoriteit Persoonsgegevens comme la loi l’exige.

9. Modification de la présente déclaration

Lorsque la présente déclaration ou les Conditions d’utilisation changent, leur version change et nous vous demandons de lire et d’accepter la nouvelle version avant de continuer à utiliser CAD2Drawing.