1. Responsable du traitement
Le responsable du traitement de vos données est :
- HI ARCHITECTURE DETAIL Limited
- 2301, 23/F Bayfield Building, 99 Hennessy Road, Wan Chai, Hong Kong
- E-mail : contact@hi-3d.com
Dans cette politique, « Hi 3D », « nous » et « notre » désignent cette société.
2. Quelles données collectons-nous ?
Les données collectées dépendent de la façon dont vous utilisez la plateforme.
Compte et profil (clients et artistes 3D) : nom, prénom, adresse e-mail, mot de passe (stocké sous forme hachée), type de compte, langue, photo de profil, et pour les artistes : présentation, services, réalisations (images, vidéos), tarifs, catégories, localisation déclarée, liens et coordonnées que vous choisissez d’afficher sur votre profil public.
Identité de facturation : nom ou raison sociale, adresse, numéro d’identification fiscale le cas échéant, et pour les artistes les coordonnées de paiement (IBAN, adresse PayPal ou TWINT) qu’ils indiquent sur leurs factures. Ces données figurent sur les devis et factures échangés dans un projet.
Projets : briefs, messages et pièces jointes échangés dans la conversation du projet, images déposées dans le studio et leurs versions, annotations, validations, devis, factures et leur statut, horodatage de chaque action.
Avis : les avis laissés par un client sur un projet terminé, publiés sur le profil de l’artiste avec le nom du client.
Candidature d’artiste fondateur : les informations du formulaire de candidature (identité, expérience, exemples de travaux, adresse e-mail) et le résultat de l’examen.
Abonnements : formule choisie, périodicité, dates, statut de paiement et historique des factures d’abonnement. Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs ; nous ne conservons que les quatre derniers chiffres, la marque et la date d’expiration transmis par Stripe.
Données techniques : adresse IP, type d’appareil et de navigateur, pages consultées, dates et heures de connexion, journaux d’erreur, identifiant de visiteur anonyme servant à compter les affichages des profils et services (statistiques d’exposition des artistes).
Échanges avec nous : messages adressés au support ou par le formulaire de contact, signalements, demandes relatives à vos droits.
3. Pourquoi utilisons-nous vos données ?
- Créer et gérer votre compte, vérifier votre adresse e-mail et sécuriser l’accès.
- Faire fonctionner la plateforme : publier les projets, transmettre les offres, afficher les profils et services publics, héberger la messagerie et le studio d’images, générer les devis et factures, tenir l’historique des projets.
- Facturer les abonnements Pro et Pro Max et gérer leur renouvellement, leur résiliation et les échecs de paiement.
- Examiner les candidatures d’artistes fondateurs et appliquer l’offre correspondante.
- Vous envoyer les e-mails nécessaires au service : vérification, réinitialisation du mot de passe, notifications de projet (nouvelle offre, message, image à valider, facture), reçus d’abonnement.
- Vous envoyer, avec votre accord, notre newsletter et des informations sur la plateforme.
- Produire des statistiques d’exposition (nombre d’affichages et de vues des profils et services) montrées aux artistes.
- Assurer la sécurité, prévenir la fraude, les abus et les robots, et faire respecter nos conditions générales.
- Répondre à vos demandes et traiter les signalements et litiges.
- Respecter nos obligations légales, comptables et fiscales.
4. Sur quelles bases juridiques ?
Lorsque le RGPD s’applique, nous nous appuyons sur les bases suivantes ; la nLPD suisse n’exige pas de base juridique pour un traitement licite, mais nous appliquons les mêmes principes.
- L’exécution du contrat qui nous lie (nos conditions générales) : gestion du compte, fonctionnement de la plateforme, facturation des abonnements.
- Votre consentement : newsletter et communications non indispensables, affichage de coordonnées sur votre profil public. Vous pouvez le retirer à tout moment, sans effet sur les traitements antérieurs.
- Notre intérêt légitime : sécurité de la plateforme, prévention de la fraude, statistiques d’usage, amélioration du service, traitement des litiges et défense de nos droits.
- Nos obligations légales : conservation des pièces comptables, réponse aux demandes des autorités.
5. Avec qui partageons-nous vos données ?
Autres utilisateurs : votre profil public (nom, photo, présentation, services, réalisations, avis reçus) est visible de tous les visiteurs. Dans un projet, le client et l’artiste voient mutuellement leurs messages, fichiers, images, devis, factures et identité de facturation. Le nom du client apparaît avec son avis sur le profil de l’artiste.
Sous-traitants : nous faisons appel à des prestataires qui traitent des données pour notre compte, uniquement dans la mesure nécessaire à leur mission et sous contrat :
- Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe Inc., États-Unis) : paiement et facturation des abonnements.
- ActiveCampaign (ActiveCampaign LLC, États-Unis) : envoi de la newsletter et de certains e-mails d’information, gestion des inscriptions.
- Cloudflare (Cloudflare Inc., États-Unis) : stockage des fichiers dans un espace privé (images de projet, pièces jointes, PDF de devis et factures, sauvegardes) et protection anti-robot (Turnstile) du formulaire de candidature.
- Infomaniak (Infomaniak Network SA, Suisse) : envoi des e-mails transactionnels.
- Sentry (Functional Software Inc., États-Unis) : journal des erreurs techniques, pouvant contenir des données techniques de la requête.
- Hébergement de l’application et de la base de données : Infomaniak Network SA, Genève, Suisse.
Nous pouvons aussi communiquer des données lorsque la loi l’exige, pour répondre à une demande d’une autorité, pour protéger nos droits ou ceux d’un utilisateur, ou dans le cadre d’une restructuration de l’entreprise (le repreneur restant tenu par cette politique).
7. Transferts à l’étranger
Certains de nos sous-traitants sont établis ou traitent des données en dehors de la Suisse et de l’Union européenne, notamment aux États-Unis.
Dans ce cas, nous nous assurons de garanties appropriées : décision d’adéquation (notamment le cadre de protection des données Suisse–États-Unis et UE–États-Unis pour les entreprises certifiées), clauses contractuelles types de la Commission européenne complétées pour la Suisse, ou autres mécanismes reconnus. Vous pouvez nous demander une copie des garanties applicables.
8. Combien de temps conservons-nous vos données ?
- Compte et profil : pendant la durée de vie du compte, puis supprimés ou anonymisés dans les 90 jours suivant sa fermeture, sauf obligation de conservation.
- Devis, factures et historique des projets terminés : pendant la durée imposée par le droit comptable et fiscal (en principe 10 ans), car ils constituent des pièces justificatives pour le client et l’artiste.
- Messages, fichiers, images et annotations de projet : tant que le projet et les comptes des deux parties existent, puis selon la règle ci-dessus pour les éléments liés aux factures.
- Avis : tant que le profil de l’artiste est publié.
- Candidatures d’artiste fondateur : 12 mois après la décision, sauf création d’un compte.
- Inscriptions à la newsletter : jusqu’à votre désinscription, avec une preuve limitée de celle-ci.
- Données techniques et journaux : 12 mois au maximum, sauf besoin lié à un incident de sécurité.
- Sauvegardes : copies conservées dans un espace privé et renouvelées régulièrement ; une donnée supprimée disparaît des sauvegardes à leur rotation.
9. Comment protégeons-nous vos données ?
Nous appliquons des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS), mots de passe hachés, stockage des fichiers de projet, devis, factures et sauvegardes dans un espace privé accessible uniquement par liens temporaires, contrôle des accès selon le rôle, limitation des tentatives de connexion et sauvegardes régulières.
Aucun système n’est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informons ainsi que l’autorité compétente, conformément à la loi.
10. Vos droits
Selon la loi applicable, vous disposez des droits suivants :
- accès : obtenir une copie des données que nous détenons sur vous ;
- rectification : faire corriger des données inexactes ou incomplètes (la plupart sont modifiables directement depuis votre compte) ;
- effacement : demander la suppression de vos données, sous réserve des conservations légales (factures, pièces comptables) ;
- limitation : demander la suspension d’un traitement contesté ;
- portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé ;
- opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
- retrait du consentement : retirer un consentement donné, sans effet sur les traitements antérieurs ;
- réclamation : saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou l’autorité de contrôle de votre pays de résidence dans l’Union européenne.
11. Comment exercer vos droits ?
Écrivez-nous à contact@hi-3d.com en précisant votre demande et l’adresse e-mail de votre compte. Nous pouvons vous demander une pièce complémentaire lorsque c’est nécessaire pour vérifier votre identité.
Nous répondons dans un délai de 30 jours, prolongeable lorsque la demande est complexe ; nous vous en informons alors. L’exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.
12. Communications
Vous recevez notre newsletter uniquement si vous vous y êtes inscrit. Chaque e-mail marketing contient un lien de désinscription ; vous pouvez aussi nous écrire.
Vous continuez de recevoir les e-mails nécessaires au service tant que votre compte existe : vérification, sécurité, notifications de projet, factures et reçus d’abonnement, modifications importantes de nos conditions.
13. Mineurs
La plateforme s’adresse à des professionnels et est réservée aux personnes majeures. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu’un mineur a créé un compte, écrivez-nous ; nous le supprimerons.
14. Liens vers d’autres sites
Les profils des artistes et nos pages peuvent contenir des liens vers des sites externes (portfolios, réseaux sociaux, plateformes vidéo). Ces sites appliquent leurs propres politiques de confidentialité, dont nous ne sommes pas responsables.
15. Modifications de cette politique
Nous pouvons modifier cette politique pour suivre l’évolution de la plateforme, de nos prestataires ou de la loi. La version en vigueur est publiée sur cette page avec sa date de mise à jour ; une modification importante vous est signalée par e-mail ou sur la plateforme.
16. Nous contacter
Pour toute question sur cette politique ou sur vos données :
- HI ARCHITECTURE DETAIL Limited
- 2301, 23/F Bayfield Building, 99 Hennessy Road, Wan Chai, Hong Kong
- E-mail : contact@hi-3d.com
Voir aussi nos conditions générales d’utilisation et nos mentions légales.