Politique de confidentialité

Chicane n'a ni compte, ni publicité, ni mesure d'audience, et ne dépose aucun traceur sur l'appareil de ses visiteurs. Cette page décrit les seules données qu'il traite : celles qu'impose le fonctionnement d'un site web, et celles que vous choisissez de publier.

Responsable du traitement

Le responsable du traitement est l'éditeur du site, une personne physique qui l'édite à titre non professionnel. Comme la loi le permet à un éditeur non professionnel (voir les mentions légales), son identité n'est pas publiée : elle est détenue par l'hébergeur.

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à : contact@chicane3d.com.

En bref

Aucun cookie pour les visiteurs. Le seul cookie du site sert à la page d'administration.
Aucune mesure d'audience, aucune publicité, aucun bouton de réseau social, aucune police ni aucun script chargés depuis un autre site.
Votre adresse IP figure dans les journaux techniques du serveur, et sous forme d'empreinte salée dans les compteurs qui limitent les abus.
Ce que vous choisissez de publier — une comparaison partagée, un relevé, un modèle 3D — est visible par d'autres visiteurs.
Vos préférences et votre historique restent dans votre navigateur.

Les traitements, un par un

Les durées ci-dessous sont tenues par un ménage quotidien du serveur, qui efface ce qui a dépassé la sienne.

Journaux du serveur web

Données: Pour chaque requête : l'adresse IP, la date et l'heure, l'adresse demandée, la réponse (code, taille, durée) et les en-têtes envoyés par le navigateur, dont son identification (« User-Agent »), la page d'où vient le visiteur (« Referer ») et les langues acceptées. Les cookies et les identifiants d'authentification y sont masqués. Les messages d'erreur des programmes du serveur suivent la même règle.
Finalité: Acheminer les requêtes, diagnostiquer les pannes, détecter et contrer les abus.
Base légale: L'intérêt légitime de l'éditeur à faire fonctionner et à sécuriser le site (article 6, paragraphe 1, f, du RGPD).
Durée: 30 jours au plus : le journal du système du serveur efface chaque jour ce qui a dépassé cette durée, et ne dépasse jamais 1 Go.

Journal de l'application

Données: Des événements datés : comparaison enregistrée (avec son code), relevé proposé (voiture, mesure, valeur, source), modèle 3D accepté ou refusé, erreur (avec l'adresse demandée), connexion à l'administration — avec, en cas d'échec, une empreinte salée de l'adresse IP. Aucune adresse IP en clair.
Finalité: Diagnostiquer les pannes et repérer les tentatives d'intrusion.
Base légale: L'intérêt légitime de l'éditeur à faire fonctionner et à sécuriser le site.
Durée: 30 jours au plus : le ménage quotidien retire les lignes plus anciennes. Le journal est en outre borné à 2 Mo, plus une archive de même taille, ce qui peut le raccourcir encore.

Limites d'envoi et de tentatives

Données: Une empreinte de votre adresse IP, calculée avec un sel secret propre au serveur (SHA-256, tronquée), un compteur et le début de la période comptée. L'adresse elle-même n'est jamais écrite.
Finalité: Limiter le nombre de modèles 3D, de comparaisons et de relevés qu'une même adresse dépose par heure, et le nombre d'essais de mot de passe sur l'administration.
Base légale: L'intérêt légitime de l'éditeur à protéger le service contre les abus.
Durée: Les compteurs de plus de 24 heures sont effacés par le ménage quotidien.

Comparaisons partagées

Données: Quand vous cliquez sur « Partager », le serveur enregistre la comparaison sous un code court : l'épreuve, les voitures et leurs réglages, les conditions d'essai, les couleurs, et le titre que vous lui donnez éventuellement. Il compte ses ouvertures et note la date de la dernière. Rien ne relie la comparaison à vous ; seul le titre, libre, pourrait contenir une donnée personnelle si vous en écrivez une.
Finalité: Rouvrir la comparaison pour quiconque reçoit le lien.
Base légale: L'intérêt légitime de l'éditeur à fournir le partage que vous demandez.
Destinataires: Toute personne qui détient le lien /c/….
Durée: Une comparaison que personne n'a ouverte depuis 24 mois est effacée par le ménage quotidien ; chaque ouverture repousse l'échéance. Vous pouvez aussi en demander la suppression en indiquant son code.

Modèles 3D partagés

Données: Le fichier tel que vous l'envoyez, avec les métadonnées qu'il contient éventuellement (nom de son auteur, du logiciel qui l'a produit) ; un libellé tiré du nom du fichier ; la catégorie et la voiture associées ; le crédit, si vous le donnez (auteur, licence, adresse d'origine) ; la date d'envoi ; le rapport de contrôle du fichier (nombre de triangles, logiciel producteur) ; et une empreinte salée de votre adresse IP et de l'identification de votre navigateur.
Finalité: Mettre le modèle à la disposition des visiteurs, en nommant son auteur comme sa licence l'exige. Un modèle envoyé par un visiteur n'est visible des autres qu'après l'accord de l'administration : en attendant, son fichier est gardé à part, hors de portée du public, et un refus l'efface. L'empreinte vous permet de retirer vous-même votre envoi, sans compte, depuis la même connexion et le même navigateur.
Base légale: L'intérêt légitime de l'éditeur à publier les modèles proposés en respectant leurs licences. Le nom de l'auteur crédité, quand ce n'est pas vous, provient de l'information que vous fournissez en déposant le modèle.
Destinataires: L'administration, pour le modèle en attente ; tous les visiteurs, une fois le modèle accepté : la liste des modèles publiés, avec leur crédit, est publique.
Durée: Jusqu'à la suppression du modèle, par vous, par l'administration ou sur demande ; un modèle refusé est effacé aussitôt. L'empreinte du déposant est effacée 30 jours après l'envoi par le ménage quotidien : passé ce délai, seule l'administration peut retirer le modèle, à votre demande.

Relevés proposés

Données: La voiture, la mesure, la valeur, la source (titre, numéro ou date, adresse de la page), la date de l'essai, et un pseudonyme si vous en donnez un. Ni courriel, ni adresse IP : la limite par heure se compte comme décrit plus haut.
Finalité: Enrichir le catalogue de mesures réelles citées avec leur source, et vous laisser suivre l'examen de votre relevé.
Base légale: L'intérêt légitime de l'éditeur à constituer une base de mesures vérifiables.
Destinataires: Les relevés acceptés et leur pseudonyme sont publics. L'état d'un relevé, motif d'un refus compris, est lisible par quiconque connaît son identifiant.
Durée: Un relevé accepté vit aussi longtemps que la valeur qu'il a apportée au catalogue. Un relevé refusé est effacé 90 jours après la décision, par le ménage quotidien. Supprimer une voiture supprime ses relevés.

Administration

Données: Le seul cookie du site, chicane_admin, est déposé par la page d'administration et par elle seule. Il porte un identifiant de session tiré au hasard ; le serveur y associe un jeton contre la falsification de requêtes et, une fois l'administrateur connecté, une empreinte salée de l'identification du navigateur et l'heure de la dernière activité.
Finalité: Authentifier l'administrateur et protéger ses formulaires.
Base légale: L'intérêt légitime de l'éditeur à sécuriser l'administration.
Durée: Le cookie disparaît à la fermeture du navigateur. La session expire après 120 minutes sans activité ou à la déconnexion, et ses données sont effacées par le nettoyage périodique du serveur.

Ce qui reste dans votre navigateur

Le site garde dans le stockage de votre navigateur (« localStorage » et « IndexedDB ») : vos préférences (épreuve, qualité d'affichage, thème, langue, son, conditions d'essai, voitures choisies, réglages de l'export vidéo), le contenu de votre garage, l'historique de vos comparatifs, la liste des relevés proposés depuis ce navigateur, pour en suivre l'examen, et les modèles 3D que vous y avez importés.

Ces données ne sont pas envoyées au serveur, sauf ce que vous choisissez de partager, et ne servent qu'à retrouver votre travail d'une visite à l'autre. Vous pouvez les effacer entrée par entrée dans la fenêtre « Historique », ou entièrement par les réglages de votre navigateur (données du site).

Sauvegardes

Données: Chaque nuit, la base de données (comparaisons, relevés, fiches des modèles 3D et leurs empreintes, compteurs en cours), les fichiers des modèles 3D et la configuration du serveur sont copiés, chiffrés, puis envoyés vers un espace de stockage distinct du serveur. Les journaux n'en font pas partie.
Finalité: Restaurer le site après une panne, une erreur ou une attaque.
Base légale: L'intérêt légitime de l'éditeur à préserver le service.
Durée: Une sauvegarde par jour est gardée 7 jours, une par semaine 4 semaines, une par mois 6 mois : une donnée effacée du site peut donc subsister jusqu'à 6 mois dans une sauvegarde, qui n'est ouverte que pour une restauration. Avant chaque mise à jour du logiciel, une copie de la base et des fichiers est aussi gardée sur le serveur ; seules les 10 dernières sont conservées, et aucune plus de 90 jours.

Cookies et autres traceurs

La loi impose de recueillir votre consentement avant de lire ou d'écrire sur votre appareil, sauf quand cette lecture ou cette écriture est strictement nécessaire au service que vous demandez (article 82 de la loi n° 78-17 du 6 janvier 1978, dite « Informatique et Libertés »). C'est le cas ici :

le cookie chicane_admin sert à l'authentification et à la sécurité de l'administration ;
le stockage local garde vos réglages d'interface et le travail que vous faites dans l'application ; il n'est lu que par la page, sur votre appareil, et n'est jamais transmis.

Le site ne pose aucun traceur de mesure d'audience, de publicité ou de réseau social. C'est pourquoi il ne vous demande aucun consentement et n'affiche aucun bandeau. La politique de sécurité de ses pages interdit d'ailleurs au navigateur de contacter un autre site pour les afficher.

Ce que le site ne fait pas

Il ne vend, ne loue ni ne cède aucune donnée, et n'affiche aucune publicité.
Il ne fait appel à aucun autre site depuis votre navigateur : ni police, ni script, ni image, ni mesure. Un lien vers un autre site (source d'un relevé, crédit d'un modèle) ne s'ouvre que si vous le suivez, et ne lui transmet alors que le nom du site d'origine, pas la page.
Il ne prend aucune décision automatisée à votre sujet : l'examen automatique d'un relevé compare une valeur à la simulation, il ne juge pas une personne.

Destinataires et sous-traitants

L'éditeur, seul à administrer le site.
L'hébergeur, OVH SAS, qui fournit le serveur et agit comme sous-traitant (article 28 du RGPD).
Le public, pour ce que vous choisissez de publier, comme décrit plus haut.
Les autorités, sur réquisition dans les cas prévus par la loi.

Lieu d'hébergement et transferts

Lieu des serveurs du site : Beauharnois (Québec), Canada.

Le Canada est hors de l'Union européenne. Il bénéficie d'une décision d'adéquation de la Commission européenne (décision 2002/2/CE du 20 décembre 2001), qui reconnaît un niveau de protection adéquat aux données transférées vers les organisations soumises à la loi canadienne sur la protection des renseignements personnels et les documents électroniques (LPRPDE). L'article 45, paragraphe 9, du RGPD la maintient en vigueur, et la Commission en a confirmé le bien-fondé lors de son réexamen publié le 15 janvier 2024. Le transfert repose sur cette décision.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement (articles 15 à 18 du RGPD), et vous opposer à tout moment, pour des raisons tenant à votre situation, aux traitements fondés sur l'intérêt légitime (article 21). Le droit à la portabilité ne s'applique pas ici, aucun traitement ne reposant sur votre consentement ou sur un contrat. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez à contact@chicane3d.com. Le site ne sait pas qui vous êtes : pour qu'il retrouve vos données, indiquez le code de la comparaison, la voiture, la mesure, la valeur et la date du relevé, ou le nom et la date d'envoi du modèle. Pour les journaux, indiquez l'adresse IP et la période concernées ; sans ces éléments, l'éditeur peut être dans l'impossibilité de vous identifier (article 11 du RGPD). Une réponse vous est apportée dans un délai d'un mois (article 12).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS) ; ses pages n'exécutent que ses propres scripts ; les adresses IP ne sont conservées, hors des journaux du serveur web, que sous forme d'empreintes salées ; le mot de passe d'administration n'est stocké que sous forme d'empreinte ; les sauvegardes sont chiffrées avant de quitter le serveur.

Modifications

Cette politique suit le logiciel : elle change quand il change ce qu'il traite. La date de la dernière mise à jour figure au bas de la page.