Politique de confidentialité

En vigueur : 27 avril 2026 ·  Dernière mise à jour : 28 avril 2026

1. Qui sommes-nous

Brethof AI (« nous », « nous ») fonctionne brethofai.com, une boutique en ligne de modèles imprimables en 3D. La présente politique de confidentialité explique quelles données personnelles nous collectons lorsque vous visitez le site ou achetez un modèle, et ce que nous en faisons.

Nous avons notre siège en Pologne. La présente politique a été rédigée pour se conformer au Règlement général sur la protection des données de l’UE (RGPD) ainsi qu’à la législation polonaise relative à la protection des données.

2. Quelles données collectons-nous

2.1 Lorsque vous créez un compte

• Votre adresse e-mail (utilisée pour vous connecter et pour envoyer les reçus de commande)
• Votre nom d’affichage (facultatif, affiché uniquement pour vous)
• Un hash bcrypt de votre mot de passe (nous ne stockons jamais le mot de passe lui-même)
• Codes de vérification par e-mail et de réinitialisation de mot de passe (supprimés automatiquement après utilisation ou expiration)

2.2 Lorsque vous effectuez un achat

• Vos informations de facturation et les données de votre carte sont saisies directement sur Stripe — Ils ne touchent jamais à nos serveurs. Nous recevons uniquement une confirmation de commande, le montant et un ID client Stripe.
• Ce que vous avez acheté, quand, et quelle licence (personnelle ou commerciale)
• Historique des téléchargements (horodatage + format de fichier) pour vous garantir un accès à vie

2.3 Lorsque vous visitez le site

• Journal des serveurs standard fourni par notre hébergeur (adresse IP, chemin de la requête, horodatage, agent utilisateur). Utilisé à des fins de sécurité et de débogage, conservé pendant 30 jours maximum.
• Analyse respectueuse de la vie privée (Umami auto-hébergé) — pas de cookies, pas de suivi entre sites, pas d’empreinte digitale. Nous consultons uniquement les chiffres globaux de visites de page et les sources de référence, jamais les identités des visiteurs individuels.
• Un cookie technique (le JWT dans httponly forme) uniquement si vous vous connectez. Elle expire après 72 heures.

3. Pourquoi nous l’utilisons (base juridique au titre du RGPD)

• Contrat — pour traiter votre commande, vous livrer les fichiers et gérer votre compte. (Art. 6(1)(b))
• Obligation légale — conserver les documents facturaux requis par la législation fiscale polonaise pendant toute la durée prescrite par celle-ci (actuellement 5 ans). (Art. 6(1)(c))
• Intérêt légitime — pour les journaux de sécurité et les analyses agrégées, en équilibre avec vos intérêts en matière de vie privée. (Art. 6(1)(f))

Nous le faisons non Nous nous basons sur le consentement pour les activités de marketing, car nous n’envoyons pas d’e-mails promotionnels. Si jamais nous le faisons, ce sera uniquement sur base d’un consentement explicite.

4. Avec qui nous le partageons

Nous ne partageons les données qu’avec les tiers nécessaires au fonctionnement du service :

• Stripe (Stripe Payments Europe Ltd, Irlande) — processeur de paiements. Politique de confidentialité de Stripe
• Cloudflare (Cloudflare Inc., États-Unis) — CDN et protection DDoS pour nos actifs statiques. Politique de confidentialité de Cloudflare
• Hostinger (Hostinger International Ltd, Lituanie) — hébergement de l’API et de la base de données
• Hostinger SMTP — pour l’envoi d’e-mails transactionnels (codes de vérification, reçus)

Chacun de ces processeurs dispose d’accords appropriés de traitement des données (DPA) et assure des transferts conformes au RGPD. Stripe et Cloudflare s’appuient tous deux sur des clauses contractuelles types pour les transferts en dehors de l’EEE.

Nous le faisons non vendre vos données, les partager avec des publicitaires ou les utiliser pour le profilage comportemental.

5. Où vos données sont stockées

Les données relatives aux comptes et aux commandes sont stockées dans une base de données PostgreSQL hébergée en Europe (data centers européens de Hostinger). Les fichiers que vous achetez sont servis via Cloudflare R2 avec une mise en cache aux frontières européennes. Les sauvegardes sont chiffrées au repos.

6. Pendant combien de temps nous le conservons

• Données du compte — tant que votre compte existe. Supprimez le compte et nous supprimerons les données personnelles dans un délai de 30 jours.
• Commandes / factures — 5 ans après la commande, conformément à la législation fiscale polonaise. Par la suite, les données sont anonymisées et agrégées uniquement à des fins statistiques.
• Journal des serveurs — 30 jours, puis supprimé.
• Codes de vérification par e-mail — jusqu’à ce que vous les utilisiez ou 24 heures, selon ce qui survient en premier.

7. Vos droits au titre du RGPD

Vous avez le droit de :

• Accès — demandez une copie des données que nous détenons vous concernant
• Correction — Corrigez tout ce qui est inexact.
• Effacement (Droit à l'oubli) — demandez-nous de supprimer vos données, sous réserve des exigences légales de conservation.
• Portabilité — recevoir vos données dans un format lisible par machine
• Restriction — demandez-nous de suspendre le traitement en attendant la résolution du différend
• Objection — s’opposer à tout traitement fondé sur un intérêt légitime
• Retirer le consentement — pour tout traitement qui en a besoin

Pour exercer l’un de ces droits, envoyez un e-mail [email protected]Nous répondons dans un délai de 30 jours.

Vous avez également le droit de déposer une plainte auprès de l’autorité polonaise chargée de la protection des données : Autorité de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl.

8. Cookies

Nous utilisons un seul cookie technique :

• brethof_session — le jeton de session JWT. Défini lors de la connexion. HttpOnly, Secure, SameSite=Lax. Expire après 72 heures.

Nous utilisons localStorage Pour conserver votre panier entre les visites. Il reste sur votre appareil et n’est jamais envoyé à nous avant que vous ne finalisiez votre achat.

Nous n’utilisons pas de cookies de suivi tiers, de pixels publicitaires ni de techniques de reconnaissance d’identité. Il n’y a pas de bannière « Accepter tous les cookies », car il n’y a rien d’optionnel à accepter.

9. Enfants

Notre boutique n’est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d’enfants. Si vous pensez qu’un enfant a créé un compte, veuillez nous contacter et nous le supprimerons.

10. Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour la date « Dernière mise à jour » indiquée ci-dessus. En cas de modifications importantes (nouveaux traitements, nouvelles catégories de données), nous envoyons un e-mail aux utilisateurs enregistrés au moins 14 jours avant que la modification ne prenne effet.

11. Contact

Questions relatives à la vie privée, demandes de données ou réclamations : [email protected]Nous répondons dans un délai de 5 jours ouvrés pour les demandes générales et de 30 jours pour les demandes formelles relatives au RGPD.