Informations légales
Politique de confidentialité
Comment Le P'tit Labo 3D traite vos données personnelles, et comment exercer vos droits prévus par le règlement général sur la protection des données (RGPD).
Dernière mise à jour le
Qui est responsable du traitement ?
L'éditeur du site, présenté dans les mentions légales, joignable par email à contact@lpl3d.fr ou par téléphone au 06 58 67 16 02.
Quelles données sont collectées ?
Les données personnelles traitées sont celles que vous transmettez à l'atelier, et celles qui sont nécessaires au fonctionnement du site :
- Quand vous appelez ou écrivez à l'atelier : vos coordonnées et le contenu de votre message. Après un tel échange, l'atelier peut enregistrer lui-même votre demande de devis sur le site.
- Formulaire de demande de devis : votre situation (particulier ou professionnel), votre nom, le nom de votre société le cas échéant, votre email, votre téléphone si vous l'indiquez, la description de votre projet (usage, détails, dimensions, quantité, matériau, finitions et couleurs), la date de votre accord, et les fichiers que vous joignez (modèles 3D STL ou 3MF, photos, documents PDF). Si vous êtes connecté, la demande est rattachée à votre compte.
- Mon compte, si vous vous connectez : l'identifiant de votre compte HubConnect, votre email, vos prénom et nom, votre rôle (client ou atelier), l'état du compte et ses dates de création et de dernière connexion ; les coordonnées de votre profil (situation, nom repris sur les devis, société, téléphone, adresse postale), vos choix d'emails, et la date à laquelle vous avez prouvé votre adresse email. Votre mot de passe n'est jamais transmis au site : il reste chez HubConnect.
- Suivi de vos demandes dans Mon compte : l'historique de chaque demande (statuts et dates), les messages échangés avec l'atelier, les fichiers joints de part et d'autre, les devis envoyés (lignes, montants, conditions, coordonnées figées à l'envoi) et vos réponses (acceptation avec la phrase que vous avez cochée, conservée comme preuve ; demande de modification ; refus et son motif).
- Vérification de votre adresse email : un code à 6 chiffres vous est envoyé par email. Le site n'en garde qu'une empreinte, effacée au bout de 15 minutes, puis conserve une empreinte de l'adresse prouvée (jamais le code).
- Notes internes de l'atelier sur une demande : visibles uniquement par l'atelier, jamais dans Mon compte. Vous pouvez en obtenir copie en exerçant votre droit d'accès.
- Emails liés à vos demandes et à votre compte (accusé de réception, messages de l'atelier, devis, changements de statut, relances, code de vérification) et notifications de l'atelier : adresse du destinataire, contenu du message et suivi de sa distribution par le service d'envoi.
- Protection du formulaire, de la connexion et de Mon compte contre les abus : une empreinte de votre adresse IP ou de l'identifiant de votre compte, jamais l'adresse elle-même, effacée automatiquement à la fin de la période de contrôle.
- Journal des actions faites sur les demandes, les comptes et les contenus du site (qui, quand, sur quelle demande ou quel contenu, quel changement de statut) : identifiants techniques, référence de la demande et type d'action, jamais le texte saisi ni une adresse email.
- Journaux techniques de l'hébergeur : adresse IP, date et page consultée, pour la sécurité et le bon fonctionnement du site.
Que deviennent les demandes envoyées sans être connecté ?
Une demande envoyée sans être connecté n'est rattachée à aucun compte. Quand le titulaire d'un compte a prouvé son adresse email (code reçu par email), les demandes envoyées à cette adresse sans compte lui sont proposées dans Mon compte sous forme d'une carte réduite : référence, date et type de projet, sans coordonnées, sans description, sans fichier ni devis. Elles ne rejoignent son compte que s'il confirme « C'est ma demande ».
En cas de faute de frappe dans l'adresse saisie, la personne qui détient réellement cette adresse peut recevoir l'accusé de réception (sans le contenu de votre demande) et, si elle a un compte vérifié à cette adresse, voir la carte réduite. Elle peut indiquer « Ce n'est pas ma demande » : la demande ne lui est alors plus proposée et l'atelier est prévenu pour vous recontacter. Vérifiez votre adresse avant l'envoi ; en cas d'erreur, écrivez à l'atelier, qui peut la corriger.
Pourquoi ces données sont-elles utilisées ?
| Finalité | Données | Base légale |
|---|---|---|
| Répondre à vos questions et à vos demandes de devis | Coordonnées, contenu de la demande, fichiers joints | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Vous permettre de suivre vos demandes dans Mon compte : messages, fichiers, devis et réponses | Profil, demandes, messages, fichiers, devis, preuve d'acceptation | Mesures précontractuelles et exécution du contrat (article 6.1.b du RGPD) |
| Vous tenir informé par email (réception, messages, devis, statuts, relances) et prévenir l'atelier | Nom, email, référence et contenu des échanges, choix d'emails | Mesures précontractuelles et exécution du contrat (article 6.1.b du RGPD) |
| Vous permettre de vous connecter à Mon compte | Identifiant HubConnect, email, prénom, nom, rôle, dates de connexion | Exécution du contrat ou mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Vérifier votre adresse email avant de vous proposer les demandes envoyées à cette adresse | Email, empreinte du code, empreinte de l'adresse prouvée | Intérêt légitime de l'éditeur à protéger l'accès aux demandes (article 6.1.f du RGPD) |
| Conserver les devis acceptés | Devis accepté, coordonnées figées à l'envoi, preuve d'acceptation | Obligations légales de l'atelier (article 6.1.c du RGPD), A CONFIRMER |
| Protéger le formulaire, la connexion et Mon compte contre les abus | Empreinte de l'adresse IP ou de l'identifiant du compte | Intérêt légitime de l'éditeur (article 6.1.f du RGPD) |
| Tracer les actions faites sur les demandes, les comptes et les contenus | Journal des actions (sans texte saisi ni adresse email) | Intérêt légitime de l'éditeur (article 6.1.f du RGPD) |
| Sécurité et bon fonctionnement du site | Journaux techniques | Intérêt légitime de l'éditeur (article 6.1.f du RGPD) |
Combien de temps sont-elles conservées ?
Les demandes de devis, les fichiers joints, les messages et les devis sont conservés le temps nécessaire au traitement de votre demande, puis selon les durées fixées par l'atelier (A CONFIRMER). Les devis acceptés sont conservés pendant la durée imposée par la loi (A CONFIRMER).
Votre compte est conservé tant que vous l'utilisez, puis supprimé après une période d'inactivité fixée par l'atelier (A CONFIRMER). La session de connexion expire au bout de 30 jours, ou dès que vous vous déconnectez. L'empreinte d'un code de vérification est effacée au bout de 15 minutes.
Le journal des actions et l'historique des modifications des contenus du site sont conservés 12 mois (A CONFIRMER). Les journaux du service d'envoi d'emails sont conservés selon ses propres règles (A CONFIRMER).
Qui peut accéder à vos données ?
Le P'tit Labo 3D est le seul destinataire de vos demandes. Vos données ne sont ni vendues ni cédées. Dans l'atelier, seules les personnes qui ont accès à l'espace de l'atelier (administration du site) consultent les demandes, les messages et les comptes ; le journal des actions et l'effacement d'un compte sont réservés à l'administrateur technique du site. Vos données sont hébergées et traitées pour le compte de l'atelier par les sous-traitants techniques suivants :
- Vercel Inc., États-Unis, hébergeur du site : exécution du site et du formulaire de devis, journaux techniques. Région de traitement : A CONFIRMER.
- MongoDB, Inc., États-Unis, service MongoDB Atlas : base de données qui enregistre les demandes de devis, les messages, les devis et les comptes. Région d'hébergement : A CONFIRMER.
- Cloudflare, Inc., États-Unis, service Cloudflare R2 : stockage des fichiers joints aux demandes et des devis PDF, téléchargés par un lien valable 5 minutes, après contrôle de votre compte. Région de stockage : A CONFIRMER.
- Resend, service d'envoi des emails, depuis sa région Irlande (Union européenne).
- HubConnect, service d'authentification de HubSuite, qui gère votre compte de connexion (identifiant, email, nom, mot de passe ou connexion Google) et transmet au site, avec votre accord donné lors de la première connexion, votre identifiant, votre email, vos prénom et nom. Exploitant et hébergement : A CONFIRMER.
Pour les prestataires établis aux États-Unis, le transfert est encadré par le cadre de protection des données UE-États-Unis ou par des clauses contractuelles types (A CONFIRMER).
Les images du site sont chargées par votre navigateur depuis Cloudflare Images (Cloudflare, Inc.), qui reçoit à cette occasion votre adresse IP. Les avis Google sont récupérés par le serveur du site ; les photos de profil de leurs auteurs, quand elles sont affichées, sont chargées depuis les serveurs de Google. Les liens vers Google Maps et les réseaux sociaux ouvrent des sites tiers, soumis à leur propre politique de confidentialité.
Quels sont vos droits ?
Depuis Mon compte, vous pouvez modifier votre profil et vos choix d'emails, télécharger toutes les données de votre compte (fichier JSON), déconnecter vos autres appareils et demander la suppression de votre compte.
La suppression est traitée par l'atelier sous un mois au plus. Les demandes sans devis accepté sont supprimées avec leurs fichiers. Les demandes dont un devis a été accepté sont conservées sous forme anonymisée (sans vos coordonnées ni vos messages) le temps imposé par la loi (A CONFIRMER). Le compte est désactivé et ne garde que votre identifiant HubConnect, votre email, vos prénom et nom, pour empêcher sa recréation et tracer l'effacement (A CONFIRMER).
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à contact@lpl3d.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr (nouvel onglet).
Évolution de cette politique
Cette politique est mise à jour à chaque évolution des traitements décrits ici ; la date de sa dernière mise à jour figure sur cette page.