Politique de confidentialité

Cette politique explique quelles données personnelles DXF World (« nous ») collecte sur dxfworld.com, pourquoi, et ce que vous pouvez faire à ce sujet. Nous la gardons courte et précise : ce qui n'y figure pas, nous ne le collectons pas.

Contact pour toute question relative à la vie privée : [email protected]

En bref

• Vous pouvez parcourir le site, faire des recherches et utiliser le générateur de boîtes sans compte. Nous ne déposons aucun cookie pour cela.
• Un compte est nécessaire pour télécharger des fichiers et publier les vôtres. Il enregistre votre adresse e-mail, votre nom et ce que vous avez fait sur le site.
• Nous ne vendons ni ne louons vos données, nous n'affichons pas de publicités tierces et nous n'utilisons aucun outil d'analyse ou pixel de suivi tiers.
• Vous pouvez demander la suppression de votre compte à tout moment.

Ce que nous collectons

Lorsque vous naviguez simplement

• Statistiques de visite sans cookies. Pour compter les visiteurs, nous calculons chaque jour un code à partir de votre adresse IP, du nom de votre navigateur, de la date et d'une clé secrète. Ce code change tous les jours, ne peut pas être retransformé en votre adresse IP et ne peut pas vous suivre d'un jour à l'autre. Nous enregistrons avec lui la langue de la page, le type de source qui vous a amené (par exemple « recherche » ou « Pinterest ») et les mots saisis dans la recherche du site.
• Journaux du serveur. Comme tout serveur web, le nôtre écrit des journaux techniques (adresse IP, heure, adresse demandée, nom du navigateur, code de réponse). Ils servent uniquement à maintenir le site en état de marche et sécurisé et sont supprimés au bout de 14 jours.
• Votre liste enregistrée. La liste « Enregistrés » des visiteurs non connectés reste uniquement dans votre navigateur (stockage local). Elle n'atteint jamais notre serveur.

Lorsque vous créez un compte

• Inscription par e-mail : votre adresse e-mail, le nom que vous saisissez et votre mot de passe. Le mot de passe est stocké uniquement sous forme de hachage scrypt salé ; nous ne pouvons pas le lire.
• Connexion avec Google : nous recevons de Google votre nom, votre adresse e-mail, l'indication que Google a vérifié ou non cette adresse e-mail, et un identifiant de compte Google. Nous ne recevons ni votre mot de passe Google, ni vos contacts, ni aucune autre donnée Google.
• Activité sur le site : les fichiers que vous avez téléchargés et à quel moment, les fichiers que vous avez aimés ou enregistrés, les préréglages de générateur que vous avez enregistrés, les signalements que vous avez envoyés et la langue dans laquelle vous utilisez le site.
• Un cookie de connexion (dw_s). Il vous garde connecté jusqu'à 60 jours et est supprimé lorsque vous vous déconnectez. Il est strictement nécessaire au fonctionnement du compte et ne requiert donc aucune bannière de consentement.

Lorsque vous publiez un fichier

Les fichiers, photos et textes que vous déposez, la catégorie et les paramètres que vous renseignez, ainsi que le statut de modération et nos motifs si un fichier est refusé. Les fichiers publiés sont affichés publiquement sous la licence CC0 1.0, comme l'expliquent nos Conditions d'utilisation. Votre adresse e-mail n'est jamais affichée publiquement.

Lorsque vous signalez un fichier

Le fichier, le motif que vous avez choisi, les précisions que vous écrivez et, si vous êtes connecté, votre compte. Nous n'utilisons les signalements que pour examiner le fichier.

Pourquoi nous les utilisons (bases juridiques)

Nous n'utilisons pas vos données pour des décisions automatisées produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Qui d'autre traite vos données

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs. Les prestataires suivants traitent des données pour notre compte, uniquement dans la mesure nécessaire au fonctionnement du site :

• netcup GmbH (Allemagne) héberge notre serveur. Le serveur est situé aux États-Unis (Manassas, Virginie).
• Cloudflare, Inc. (États-Unis) diffuse le site, le protège contre les attaques et fournit sa connexion HTTPS. Chaque requête passe par Cloudflare.
• Google LLC (États-Unis), uniquement si vous choisissez « Continuer avec Google », pour la connexion elle-même.

Certains de ces prestataires se trouvent aux États-Unis. Les transferts sont couverts par le EU–US Data Privacy Framework lorsque le prestataire est certifié, et sinon par les clauses contractuelles types de la Commission européenne.

Nous pouvons divulguer des données si la loi l'exige, par exemple en réponse à une ordonnance judiciaire valide.

Combien de temps nous les conservons

• Données de compte et d'activité : tant que votre compte existe. Après votre demande de suppression, nous les supprimons dans un délai de 30 jours.
• Fichiers publiés : jusqu'à ce que vous ou nous les retirions. Les fichiers retirés peuvent rester dans les sauvegardes jusqu'à 14 jours.
• Journaux du serveur : 14 jours. Sauvegardes : 14 jours.
• Codes quotidiens de visiteur et statistiques de recherche : jusqu'à 24 mois, puis supprimés ou agrégés.
• Signalements et notifications de droit d'auteur : jusqu'à 3 ans, pour traiter les atteintes répétées et les réclamations juridiques.

Vos droits

Selon l'endroit où vous vivez (par exemple en vertu du RGPD dans l'UE et au Royaume-Uni, ou des lois des États américains sur la vie privée telles que le CCPA), vous pouvez :

• obtenir une copie de vos données ou les faire exporter dans un format courant ;
• les rectifier (vous pouvez modifier vous-même votre nom sur la page Compte) ;
• supprimer votre compte et vos données ;
• vous opposer au traitement fondé sur l'intérêt légitime, ou le faire limiter ;
• introduire une réclamation auprès d'une autorité de protection des données de votre pays.

Pour exercer l'un de ces droits, écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons dans un délai de 30 jours et ne facturons rien. Nous ne vous traiterons jamais différemment parce que vous avez exercé vos droits.

Enfants

DXF World ne s'adresse pas aux enfants de moins de 16 ans, et vous devez avoir 16 ans ou plus pour créer un compte. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.

Sécurité

Le site fonctionne uniquement en HTTPS. Les mots de passe sont hachés, le cookie de connexion ne peut pas être lu par des scripts, les téléchargements et les dépôts sont stockés en dehors de la partie publique du serveur, le serveur n'accepte l'accès administrateur qu'avec une clé cryptographique, et son logiciel est mis à jour automatiquement. Aucun système n'est parfaitement sûr, mais si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de la page. Si une modification affecte de manière substantielle la façon dont nous utilisons vos données, nous l'annoncerons en outre sur le site ou par e-mail avant son entrée en vigueur.