Politique de confidentialité

Cette traduction est fournie à titre informatif. Seule la version allemande fait foi.

Responsable du traitement

Maximilian Hößbacher, Max Hößbacher IT-Service und 3D-Druck, Gottlieb-Bögner-Str. 93, 63849 Leidersbach, Allemagne. E-mail : hallo@lay-a-brick.de. Nous ne sommes pas tenus de désigner un délégué à la protection des données.

Principes

• Pas de publicité, pas de cookies de suivi, pas de services d’analyse ou de statistiques, pas de plugins de réseaux sociaux.
• Pas de contenus de tiers : nous fournissons nous-mêmes les polices, les scripts et les images. Lorsque vous consultez lay-a-brick, aucune donnée n’est transmise à d’autres fournisseurs.
• Nous n’enregistrons pas les adresses IP en clair dans notre base de données, mais uniquement sous forme d’empreinte (hash) calculée avec une valeur secrète qui change chaque jour. Il est impossible d’en retrouver l’adresse IP.
• Un compte est facultatif. Construire, imprimer et partager par lien fonctionnent sans compte.

Hébergement et journaux du serveur

lay-a-brick est hébergé par ALL-INKL.COM – Neue Medien Münnich, propriétaire René Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne, sur des serveurs situés en Allemagne. Un contrat de sous-traitance au sens de l’art. 28 du RGPD a été conclu avec ALL-INKL.

Lors de la consultation de chaque page, le serveur web traite des données techniquement nécessaires : adresse IP, date et heure, adresse consultée, volume de données transféré, identifiant du navigateur et page visitée auparavant. Cela est nécessaire pour fournir le site et repousser les attaques (art. 6, par. 1, point f) du RGPD). Les journaux de l’hébergeur sont automatiquement supprimés après une courte durée.

Utilisation sans compte

L’éditeur enregistre votre modèle dans la mémoire de votre navigateur (localStorage). Ces données ne quittent pas votre appareil tant que vous ne partagez rien. Sont également stockés uniquement dans votre navigateur : le choix du thème clair ou sombre, le fait que vous ayez fermé ou non l’indication de langue, et les clés de modification des modèles que vous avez partagés par lien.

Si vous partagez un modèle par lien sans compte, nous enregistrons le modèle, une image d’aperçu, le nom indiqué le cas échéant, des horodatages et l’empreinte IP décrite ci-dessus. La finalité est la mise à disposition du lien (art. 6, par. 1, point b) du RGPD). Les liens que personne n’a consultés pendant 365 jours sont supprimés automatiquement.

Compte

Pour un compte, nous enregistrons : nom d’utilisateur, adresse e-mail, mot de passe (uniquement sous forme de hash Argon2id, jamais en clair), et le cas échéant nom affiché et texte de présentation, langue, affichage, dates d’inscription et de dernière connexion. Pour la connexion à deux facteurs, nous enregistrons le secret sous forme chiffrée et les codes de récupération uniquement sous forme de hash.

Pour votre sécurité, nous tenons un journal des événements liés à la sécurité (par exemple connexion, changement de mot de passe) avec la date et l’identifiant du navigateur. Il est supprimé après 180 jours et vous pouvez le consulter dans votre compte.

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD) ; les mesures de protection reposent sur notre intérêt légitime à fournir un service sûr (art. 6, par. 1, point f) du RGPD). Les données restent enregistrées jusqu’à ce que vous supprimiez votre compte. Les comptes sont possibles à partir de 16 ans.

Modèles, J’aime et consultations

Nous enregistrons vos modèles avec leur titre, leur description, leurs tags, leur catégorie, leur image d’aperçu et des horodatages. Les modèles privés ne sont visibles que par vous, les modèles par lien par toutes les personnes qui connaissent le lien, les modèles publics par tout le monde. Les modèles publics sont sous CC BY 4.0 et affichent votre nom d’utilisateur.

Nous enregistrons les J’aime et les « Construit » avec votre compte et le modèle. Nous comptons les consultations une fois par visiteur et par jour ; nous utilisons pour cela l’empreinte IP quotidienne ou le numéro de compte, et supprimons cette association au bout de deux jours. Pour lutter contre les abus (par exemple des J’aime en masse), nous analysons si de nombreuses réactions proviennent de la même empreinte en peu de temps (art. 6, par. 1, point f) du RGPD).

Cookies

Nous ne déposons que des cookies techniquement nécessaires (§ 25, al. 2 TDDDG). Aucun consentement n’est requis pour ceux-ci.

E-mails

Nous n’envoyons que les e-mails nécessaires à votre compte : confirmation de l’adresse, réinitialisation du mot de passe, avis de sécurité et décisions concernant des signalements. Il n’y a ni newsletter ni pixel de suivi. L’envoi passe par le système de messagerie d’ALL-INKL.

Signalements

Si vous signalez un contenu, nous enregistrons le motif, le texte, l’adresse concernée, le cas échéant votre adresse e-mail et l’empreinte IP. Cela sert au traitement conformément au règlement sur les services numériques (art. 6, par. 1, points c) et f) du RGPD). Nous conservons les signalements jusqu’à deux ans afin de pouvoir justifier notre façon de procéder.

Vérifications automatiques

Nous vérifions automatiquement les titres, descriptions, tags et noms à la recherche de noms de marque, de liens et de termes inappropriés. Si un texte est refusé, vous pouvez le modifier. Nous ne prenons pas d’autres décisions automatisées au sens de l’art. 22 du RGPD.

Destinataires et pays tiers

En dehors d’ALL-INKL en tant qu’hébergeur, personne ne reçoit vos données, sauf si la loi nous y oblige. Aucun transfert vers des pays situés hors de l’UE n’a lieu.

Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition aux traitements fondés sur des intérêts légitimes (art. 21). Vous pouvez faire beaucoup de choses directement dans votre compte : sous « Mes données », vous téléchargez toutes vos données dans un fichier ZIP ou supprimez entièrement votre compte. Pour tout le reste, un e-mail à hallo@lay-a-brick.de suffit.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple l’Office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach, Allemagne.

Modifications

Nous adaptons la présente politique lorsque le service évolue. La version publiée ici fait foi. Version du 25 octobre 2026.