Politique de confidentialité

1. Responsable du traitement

• Koncept3D, activité indépendante exercée par Kylian Meyer
• Avenue de Morges 32, 1027 Lonay, Suisse
• contact@koncept3d.ch

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez koncept3d.ch, créez un compte, passez commande ou nous demandez un devis, et quels sont vos droits. Elle est établie conformément à la loi fédérale sur la protection des données (LPD) et à son ordonnance (OPDo). Nos clients étant en Suisse, le RGPD européen ne s'applique en principe pas ; nous en respectons néanmoins les principes essentiels.

2. Données que nous traitons

• Compte client : prénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme hachée), numéro de téléphone et adresse postale si vous les renseignez.
• Commande en boutique : articles commandés, montant, adresse de livraison, statut de la commande, identifiant de la transaction Stripe. Nous ne recevons jamais votre numéro de carte complet.
• Demande sur mesure : coordonnées, description du projet, matériau et couleur souhaités, fichiers 3D, photos ou documents joints, échanges relatifs au devis, et le cas échéant votre accord pour présenter la pièce comme exemple.
• Formulaire de contact : prénom, nom, e-mail, téléphone (facultatif), sujet et message.
• Navigation : adresse IP sous forme hachée (non réversible), type de navigateur et d'appareil, pages consultées, page d'origine (référent), paramètres de campagne éventuels (UTM), identifiant de session anonyme (cookie first-party k3d_sid, durée glissante d'environ 30 minutes) et durée approximative de consultation, pour nos statistiques internes ; journaux techniques de l'hébergeur (adresse IP, horodatage, ressources demandées) pour la sécurité.
• Google Analytics : uniquement si vous acceptez les cookies statistiques dans le bandeau (voir point 7).

3. Finalités

• Exécuter vos commandes et devis : fabrication, facturation, livraison, service après-vente.
• Gérer votre compte et l'historique de vos commandes.
• Répondre à vos messages.
• Vous envoyer les e-mails liés à vos commandes : confirmation, avancement, expédition, devis.
• Vous rappeler un panier laissé en attente, si vous avez un compte (un lien de désinscription figure dans chaque e-mail). Nous n'envoyons pas de newsletter.
• Protéger le site : vérification anti-robots, limitation des requêtes, détection d'abus.
• Mesurer la fréquentation et améliorer le site.
• Respecter nos obligations légales, notamment la conservation des pièces comptables.

4. Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données. Elles ne sont transmises qu'aux prestataires nécessaires au fonctionnement du site, qui les traitent pour notre compte et selon nos instructions :

Lors de la création d'un compte, le code postal saisi est envoyé à un service public de localités (OpenPLZ API) pour proposer la commune correspondante ; aucune autre donnée n'est transmise.

Nous pouvons également communiquer des données aux autorités lorsque la loi nous y oblige.

5. Transferts à l'étranger

Certains prestataires sont établis dans l'Union européenne, dont le niveau de protection est reconnu comme adéquat par le Conseil fédéral, ou aux États-Unis. Pour les États-Unis, nous nous appuyons sur la certification des prestataires au Swiss-U.S. Data Privacy Framework ou sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

6. Durées de conservation

7. Cookies et stockage local

Le site utilise :

• Un cookie de session (connect.sid), nécessaire pour vous maintenir connecté à votre compte, valable 30 jours.
• Un cookie de mesure interne (k3d_sid), anonyme, qui regroupe les pages vues au sein d'une même visite (environ 30 minutes). Il ne contient aucune donnée personnelle identifiable et n'est pas partagé avec des tiers.
• Le stockage local de votre navigateur pour mémoriser votre panier et votre choix concernant les cookies. Ces données ne quittent pas votre appareil.
• Google Analytics 4, uniquement après votre accord dans le bandeau. Tant que vous n'avez pas accepté, ou si vous refusez, aucun cookie de mesure n'est déposé et aucune donnée n'est envoyée à Google. Les cookies Google Analytics sont conservés au maximum 2 ans.

Vous pouvez changer d'avis à tout moment en supprimant les données du site dans les réglages de votre navigateur : le bandeau s'affichera à nouveau. Le site fonctionne entièrement sans les cookies statistiques.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair. Le site applique des en-têtes de sécurité, limite le nombre de requêtes, vérifie les formulaires contre les robots et restreint l'accès à l'administration. Nos prestataires sont choisis pour leur niveau de sécurité reconnu.

9. Vos droits

Vous pouvez à tout moment :

• demander l'accès aux données que nous détenons sur vous et en recevoir une copie ;
• faire rectifier des données inexactes ;
• demander l'effacement de vos données, de vos fichiers 3D ou de votre compte, sous réserve des données que la loi nous oblige à conserver ;
• demander la remise de vos données dans un format courant (portabilité) ;
• vous opposer à un traitement, retirer votre accord aux cookies statistiques ou à la présentation d'une pièce comme exemple, et vous désinscrire des rappels de panier.

Écrivez-nous à contact@koncept3d.ch. Nous répondons dans un délai de 30 jours et pouvons vous demander de justifier de votre identité. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

10. Modifications

Nous pouvons adapter cette politique, notamment en cas de changement de prestataire ou d'évolution légale. La version en ligne, avec sa date de mise à jour, fait foi.