Politique de confidentialité

Le responsable du traitement des données personnelles collectées via ce formulaire est :

• 3D BAKERS (EURL au capital de 5 000 €)
• 2 rue de l'Yser, 21850 Saint-Apollinaire, France
• SIRET (siège) : 951 479 252 00037
• RCS Dijon 951 479 252
• N° TVA intracommunautaire : FR47 951 479 252
• Représentée par M. Enzo Franzi, gérant

Pour toute question relative au traitement de vos données ou pour exercer vos droits, contactez-nous :

• E-mail : contact@3dbakers.fr
• Téléphone : 07 69 04 61 50

Dans le cadre de votre demande de devis, nous collectons les données suivantes :

• Identité : nom, prénom, profil (particulier / professionnel / étudiant)
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale (facturation et/ou livraison)
• Informations professionnelles(le cas échéant) : raison sociale, numéro SIRET
• Données projet : catégorie, dimensions, description du projet, fichiers de référence (images, modèles 3D), visuels générés par IA, commentaires libres
• Données techniques : adresse IP (à des fins de sécurité et de prévention des abus, conservée temporairement)

Vos données sont traitées pour :

• Étudier votre demande et vous proposer un devis personnalisé
• Vous recontacter pour préciser votre projet
• Exécuter la prestation si vous validez le devis
• Générer des visualisations IA de votre projet (Studio Builder), à votre initiative et avec votre consentement
• Prévenir les abus et sécuriser le service
• Le cas échéant et avec votre consentement, vous adresser des communications commerciales

Les traitements ci-dessus reposent sur :

• Votre consentement (art. 6.1.a RGPD) pour la collecte initiale via le formulaire et pour les communications commerciales optionnelles
• L'exécution de mesures précontractuelles (art. 6.1.b RGPD) prises à votre demande pour étudier le projet
• L'intérêt légitime (art. 6.1.f RGPD) pour la sécurisation du service

Vos données sont accessibles uniquement aux membres habilités de l'équipe 3D Bakers. Nous faisons appel aux sous-traitants suivants, qui agissent sur nos instructions et sont tenus à un niveau de protection équivalent :

• Resend (États-Unis, clauses contractuelles types) — envoi des e-mails de confirmation
• Google Gemini et/ou OpenAI — génération des visuels IA, uniquement à votre initiative via le Studio Builder
• Hostinger International Ltd (Chypre, hors UE pour certains traitements — clauses contractuelles types appliquées) — hébergement du site et stockage des données. 61 Lordou Vironos Street, 6023 Larnaca, Chypre.

Aucune donnée n'est cédée ou louée à des tiers à des fins commerciales.

Vos données sont conservées le temps strictement nécessaire à l'objectif poursuivi :

• Demandes sans suite : 12 mois après le dernier contact
• Devis transformés en commande : 10 ans à compter de la fin de la prestation (obligations comptables)
• Logs de sécurité : 6 mois maximum
• Données prospect (marketing opt-in) : 3 ans à compter du dernier contact ou jusqu'à votre désinscription

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer vos droits, contactez-nous à contact@3dbakers.fr en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois maximum.

Ce formulaire utilise un stockage local (localStorage) sur votre navigateur pour sauvegarder votre progression et vous permettre de reprendre votre demande après une fermeture de l'onglet. Cette donnée reste sur votre appareil et n'est jamais transmise à nos serveurs avant validation finale.

Aucun cookie de mesure d'audience ou de publicité n'est déposé sans votre consentement.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la destruction : chiffrement des communications (HTTPS), accès restreint aux données, limitation du débit (rate limiting) sur les endpoints sensibles.

La présente politique peut être amenée à évoluer. Toute modification substantielle sera signalée sur cette page. La version en vigueur est celle datée ci-dessus.