Politique de confidentialité

Contacts professionnels et prospection

Ajouté le 8 octobre 2026 ; mis à jour le 13 octobre 2026. Cette section explique comment Digital Artflow SRL (Simplio3D) traite les informations relatives aux personnes que nous contactons au sujet de nos produits dans le cadre de leur activité professionnelle. Lorsqu’elle diffère du reste de la présente politique, cette section s’applique à ce traitement.

Les informations que nous détenons. Votre nom, votre fonction, votre adresse e-mail professionnelle, l’entreprise pour laquelle vous travaillez, son site web et son pays, les informations que l’entreprise publie à son sujet (telles que ses produits et les technologies utilisées par son site web), ainsi que nos échanges avec vous.

Leur provenance. Le site web public de votre entreprise et d’autres sources publiques d’informations professionnelles, ainsi que les fournisseurs de données de contacts professionnels que nous utilisons (actuellement Hunter et GetProspect). Sur demande, nous vous indiquerons quelle source a fourni vos coordonnées.

Pourquoi nous les utilisons et sur quelle base. Pour vous contacter au sujet de Simplio3D lorsque cela est pertinent pour votre fonction, traiter vos réponses ainsi que les éventuels rendez-vous ou devis qui en découlent, et conserver un registre des personnes à ne pas contacter. Notre base juridique est notre intérêt légitime à proposer nos produits aux entreprises (article 6, paragraphe 1, point f) du RGPD). Nous écrivons uniquement à des adresses professionnelles, dans le cadre de votre activité professionnelle, et chaque message est examiné et approuvé par une personne avant son envoi. Pour les contacts situés hors du Royaume-Uni et de l’Espace économique européen, un e-mail peut contenir une image minuscule et des liens passant par notre site web, qui nous indiquent s’il a été ouvert ou si un lien qu’il contient a été suivi. Nous utilisons ces informations uniquement pour évaluer l’efficacité de nos e-mails et déterminer s’il convient d’effectuer un suivi ; nous ne le faisons jamais pour les contacts situés au Royaume-Uni ou dans l’EEE, et cela cesse lorsque vous vous désinscrivez.

Votre droit d’opposition. Vous pouvez vous y opposer à tout moment, gratuitement : utilisez le lien de désinscription figurant dans l’un de nos e-mails ou répondez « se désinscrire ». Nous cessons immédiatement et conservons un registre minimal des personnes à ne pas contacter afin de ne plus jamais vous contacter. Si vous nous demandez également d’effacer vos informations, ce registre est réduit à un hachage à sens unique de votre adresse e-mail.

Les destinataires. Les prestataires de services qui les traitent pour notre compte : Google (e-mail), Supabase et DigitalOcean (hébergement et stockage), Firecrawl et BuiltWith (lecture de sites web publics d’entreprises), OpenAI et Anthropic (services d’IA qui nous aident à effectuer des recherches, rédiger et trier les messages ; une personne, et non l’IA, décide qui nous contactons et ce que nous envoyons), ainsi que les fournisseurs de données mentionnés ci-dessus. Certains de ces prestataires sont situés aux États-Unis. Lorsque les données quittent l’EEE, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Durée de conservation. Si vous ne répondez pas, nous supprimons vos coordonnées 12 mois après notre dernier message. Si nous commençons à travailler ensemble, notre durée habituelle de conservation des données clients s’applique. Le registre des personnes à ne pas contacter est conservé aussi longtemps que nous contactons des entreprises.

Vos autres droits. Vous pouvez nous demander l’accès à vos informations, leur rectification, leur effacement ou la limitation de leur utilisation via notre formulaire de contact. Vous pouvez également déposer une réclamation auprès d’une autorité de protection des données : en Roumanie, l’ANSPDCP (dataprotection.ro), ou auprès de l’autorité du pays où vous vivez ou travaillez.

Connexions IA (ChatGPT, Codex, Claude et autres applications d’IA)

Ajouté le 14 octobre 2026. Cette section explique ce qu’il advient de vos données lorsque vous connectez une application d’IA, telle que ChatGPT, Codex ou Claude, à votre compte Simplio3D via le Model Context Protocol (MCP). Lorsqu’elle diffère du reste de cette politique, cette section s’applique à ce traitement.

Fonctionnement d’une connexion. Vous connectez une application d’IA en vous connectant à Simplio3D depuis celle-ci et en approuvant la connexion. Vous choisissez l’espace de travail qu’elle peut utiliser et les autorisations qui lui sont accordées ; l’accès en lecture seule est sélectionné par défaut. L’application peut alors demander des données ou solliciter des modifications uniquement dans cet espace de travail et dans les limites de ces autorisations. Les modifications de prix, les suppressions et les autres modifications à haut risque sont uniquement proposées : elles prennent effet après votre approbation dans votre tableau de bord Simplio3D. Vous pouvez consulter et révoquer vos connexions à tout moment dans Tableau de bord → Intégrations → Connexions IA ; une connexion révoquée cesse de fonctionner immédiatement. Supprimer Simplio3D dans l’application d’IA ne révoque pas, à lui seul, la connexion.

Ce que l’application d’IA peut recevoir. Uniquement les données de l’espace de travail que vous avez choisi, dans les limites des autorisations que vous avez accordées, et uniquement lorsque l’application les demande pour exécuter ce que vous avez sollicité :

• la configuration de vos projets, telle que les options, matériaux, règles, tarifs, formulaires et structure des modèles 3D, ainsi que l’historique des modifications que les applications d’IA ont effectuées ou proposées ;
• votre propre profil : nom, adresse e-mail, entreprise, numéro de téléphone, site web, langue préférée et date de création de votre compte ;
• les noms, adresses e-mail, rôles et statuts d’invitation des membres de votre équipe ;
• les configurations enregistrées par vos clients : leurs sélections uniquement, sans leur nom ni leur adresse e-mail ;
• uniquement si vous accordez l’autorisation distincte de lire les demandes de devis (quotes:read) : les demandes de devis et les envois de formulaires de vos clients, y compris les coordonnées et les réponses qu’ils ont saisies, ainsi que le journal des e-mails envoyés par vos projets (destinataire, objet et statut de livraison, jamais le contenu du message) ;
• uniquement si vous accordez l’autorisation distincte pour la boutique (commerce:read) : si votre boutique en ligne est connectée, ainsi que ses produits.

Une connexion IA ne reçoit jamais les mots de passe, les identifiants du serveur e-mail ou de la boutique, les secrets de webhook, les informations de paiement ni les données de l’espace de travail d’un autre client.

Pourquoi nous les utilisons et sur quelle base. Uniquement pour exécuter la demande que vous avez effectuée dans l’application d’IA. Pour les données de votre propre compte, notre base juridique est l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b) du RGPD). Pour les données personnelles des membres de votre équipe et de vos clients, vous décidez si une application d’IA peut les lire, et nous les traitons pour votre compte et selon vos instructions.

Qui les reçoit. L’application d’IA que vous avez connectée et l’entreprise qui la fournit, par exemple OpenAI (ChatGPT, Codex) ou Anthropic (Claude). Elles traitent ce que renvoie Simplio3D selon leurs propres conditions et politiques de confidentialité, qui couvrent également vos conversations avec elles. Certains de ces fournisseurs sont situés en dehors de l’Espace économique européen, par exemple aux États-Unis. Simplio3D ne reçoit pas votre conversation : il reçoit uniquement les requêtes envoyées par l’application, telles que l’outil à utiliser et le projet concerné.

Ce que nous conservons et pendant combien de temps. Simplio3D ne conserve pas les données qu’il renvoie à l’application d’IA. Nous conservons :

• la connexion : le nom de l’application, l’espace de travail, les autorisations, sa date de création et sa dernière utilisation, ainsi que l’adresse IP depuis laquelle elle a été créée (les jetons d’accès sont stockés uniquement sous forme de hachage à sens unique). Nous conservons cet enregistrement tant que votre compte existe ; lorsque vous révoquez une connexion, elle cesse de fonctionner et l’enregistrement est conservé, marqué comme révoqué, dans l’historique de sécurité de votre compte ;
• un journal de chaque outil utilisé par l’application (nom de l’outil, compte, espace de travail, projet, heure, durée et résultat ; jamais les valeurs envoyées ni les résultats), pendant 30 jours ;
• les enregistrements de sécurité des approbations de connexion, des demandes refusées et des modifications effectuées par les applications d’IA, y compris l’adresse IP lorsqu’elle est disponible, pendant 180 jours ;
• un instantané de ce que chaque modification effectuée par une application d’IA a remplacé, afin que vous puissiez l’annuler, pendant 7 jours.

Vos choix et vos droits. Vous pouvez révoquer une connexion à tout moment, et les droits décrits dans cette politique s’appliquent à ces données. Pour les exercer, utilisez notre formulaire de contact. Détails techniques pour les développeurs : Connexions IA : confidentialité et traitement des données.

Application Simplio3D pour Shopify

Ajouté le 3 novembre 2026. Lorsqu’un marchand installe l’application Simplio3D pour Shopify, Shopify nous transmet l’adresse et l’identifiant de la boutique, l’identifiant utilisateur Shopify du membre du personnel qui la connecte, le statut de tout forfait Simplio3D facturé via Shopify, ainsi qu’un jeton d’accès, que nous stockons sous forme chiffrée et utilisons pour consulter les produits et paramètres de la boutique, créer des commandes provisoires et, si le marchand active cette option, définir le prix configuré dans le panier. Si le marchand crée un compte Simplio3D depuis Shopify, nous utilisons le nom de la boutique, son adresse e-mail et le nom de son propriétaire pour préremplir le formulaire d’inscription. L’application ne demande pas l’accès aux clients ni aux commandes de la boutique, et nous ne recevons jamais les informations de paiement. Nous traitons, pour le compte du marchand, les choix et informations saisis par les acheteurs dans un configurateur Simplio3D de la boutique (sélections, images téléversées et coordonnées qu’ils saisissent dans un formulaire), et les éléments qu’ils ajoutent au panier sont transmis au paiement Shopify de la boutique. Lorsque Shopify nous transmet la demande d’un acheteur souhaitant consulter ou supprimer ses données, nous envoyons au marchand une liste des enregistrements que nous détenons sous l’adresse e-mail de cet acheteur, ou nous les supprimons. Lorsque l’application est désinstallée, son accès prend fin immédiatement ; 48 heures plus tard, nous supprimons le jeton d’accès de la boutique, sa connexion à l’espace de travail, ses connexions de produits, ainsi que ses configurations de panier et leurs images. Le compte Simplio3D et les projets du marchand sont conservés. La propre politique de confidentialité de Shopify couvre les traitements effectués directement par Shopify.

Quelle publicité a conduit à la création d’un nouveau compte

Ajouté le 5 novembre 2026.

Ce que nous enregistrons. Lorsque vous créez un compte Simplio3D après avoir cliqué sur l’une de nos annonces Google, nous indiquons dans votre compte qu’il provient d’un clic sur Google Ads. Cela comprend la manière dont nous avons identifié le clic (dans le lien que vous avez suivi, transmis par notre site web, ou dans le cookie publicitaire de Google si vous avez accepté les cookies marketing), le numéro de la campagne, l’heure du clic, la manière dont vous vous êtes inscrit et si vous aviez accepté les cookies marketing. Nous ne stockons ni l’identifiant du clic, ni votre adresse IP, ni l’adresse de la page.

Pourquoi et sur quelle base. Afin de mesurer lesquelles de nos campagnes attirent de nouveaux clients, sur la base de notre intérêt légitime à mesurer l’efficacité de notre publicité (article 6, paragraphe 1, point f) du RGPD).

Qui y a accès et pendant combien de temps. Le personnel de Simplio3D disposant d’un accès administrateur. Cette information est conservée avec votre compte et supprimée avec celui-ci. Google ne la reçoit pas ; ce que l’application transmet à Google Ads lorsque vous acceptez les cookies marketing est décrit dans notre Politique relative aux cookies.

Votre droit d’opposition. Vous pouvez vous y opposer ou nous demander de supprimer cette mention via notre formulaire de contact.

Pour quelques comptes créés entre le 2 et le 4 novembre 2026, nous avons ajouté cette mention ultérieurement à partir de nos journaux de serveur, que nous conservons pendant environ sept jours, en faisant correspondre l’heure de l’inscription et, dans la plupart des cas, sa connexion réseau, avec une connexion comportant un clic publicitaire. Les adresses IP ont été comparées, mais non stockées.