Politique de confidentialité

1. Qui nous sommes

Packdroid fournit un logiciel en ligne qui génère des tracés de découpe d'emballage. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.

Packdroid est exploité par INSOFTEN TEKNOLOJİ BİLİŞİM YAZILIM DANIŞMANLIK VE PAZARLAMA ANONİM ŞİRKETİ, société immatriculée en Türkiye. Notre adresse enregistrée est Başakşehir Mah. Nurettin Topçu Cad. Baytel Sitesi No: 23B İç Kapı No: 1 Başakşehir / İstanbul et notre numéro MERSİS est 0103145317700001.

Vous pouvez nous joindre au sujet de tout ce document, y compris toute demande relative à vos propres données, à [email protected] ou à l'adresse postale ci-dessus.

2. Les données que nous collectons

Nous ne collectons que ce dont le service a besoin pour fonctionner. Précisément :

• Données de compte — votre adresse e-mail, un nom affiché facultatif et votre mot de passe. Votre mot de passe n'est jamais conservé : nous n'en gardons qu'une empreinte Argon2id, qu'il est impossible de reconvertir en mot de passe.
• Connexion Google (uniquement si vous la choisissez) — votre identifiant de compte Google, votre adresse e-mail et votre nom, tels que Google les fournit. Nous ne demandons que les portées openid, email et profile. Nous ne recevons jamais votre mot de passe Google et n'avons aucun accès à Gmail, Drive, Agenda ou vos contacts.
• Données de session — un jeton de session haché, sa date d'expiration, votre adresse IP et la chaîne user-agent de votre navigateur. L'IP et le user-agent vous permettent de voir où votre compte est connecté et de déconnecter un appareil que vous ne reconnaissez plus.
• Enregistrements d'usage — pour chaque tracé généré, nous enregistrons le gabarit utilisé, les cotes et paramètres saisis, et si le rendu a abouti. C'est ce qui nous permet de reproduire et de corriger un problème que vous signalez.
• Signalements de problème — si vous signalez qu'un gabarit produit un résultat incorrect, nous conservons votre description, le gabarit et les paramètres à l'origine du résultat.

3. Les données que nous ne collectons pas

• Nous ne conservons pas votre mot de passe sous une forme lisible, et personne chez Packdroid ne peut le voir.
• Nous ne collectons ni ne conservons de données de carte bancaire. Les abonnements sont vendus par Paddle.com Market Ltd. en qualité de vendeur (merchant of record), qui recueille directement les données de carte ; elles n'atteignent jamais nos serveurs. Nous ne recevons que l'identifiant client, la formule achetée et son statut.
• Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires.
• Nous ne revendiquons aucun droit de propriété sur les tracés que vous concevez. Voir nos Conditions d'utilisation.

4. Pourquoi nous les utilisons, et sur quelle base légale

Chaque finalité ci-dessous est suivie de la base légale sur laquelle nous nous appuyons, comme l'exigent le RGPD et la KVKK. Lorsque la base est votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte ce qui a été fait auparavant.

• Créer et sécuriser votre compte, et vous maintenir connecté — nécessaire à l'exécution de notre contrat avec vous.
• Envoyer les e-mails de compte : confirmation d'adresse et réinitialisation de mot de passe. Ce sont des messages transactionnels, pas de la publicité — nécessaires à l'exécution du contrat.
• Générer, calculer et livrer les fichiers de tracé que vous demandez — nécessaire à l'exécution du contrat.
• Enquêter sur les sorties de gabarit incorrectes signalées par vous ou par un autre client et les corriger — notre intérêt légitime à vendre une géométrie exacte, mis en balance avec le peu de données personnelles que contient un signalement.
• Protéger le service contre les abus — en limitant par exemple les tentatives de connexion, afin que personne ne puisse deviner l'accès à votre compte — notre intérêt légitime à la sécurité du service et de votre compte.
• Mesurer quelles parties du catalogue et du studio sont utilisées, via Google Analytics — votre consentement, donné sur la bannière cookies et retirable depuis « Paramètres des cookies » au pied de chaque page.
• Tenir les registres de vente, de facturation et fiscaux que la loi nous impose — obligation légale.

5. Cookies

Nous utilisons le moins de cookies possible. Les cookies strictement nécessaires vous maintiennent connecté, sécurisent cette connexion, mémorisent votre choix en matière de cookies et permettent à notre prestataire de paiement d'encaisser ; ils ne peuvent pas être désactivés sans casser le service.

Tout le reste relève de l'opt-in. Google Analytics mesure quelles parties du catalogue et du studio sont utilisées, et ne se charge pas du tout tant que vous ne l'autorisez pas sur la bannière affichée lors de votre première visite. Vous pouvez modifier ou retirer cet accord à tout moment depuis le lien « Paramètres des cookies » en bas de chaque page — aucune donnée de mesure n'est collectée avant votre acceptation, ni après votre retrait.

La Politique relative aux cookies liste chaque cookie et chaque clé de stockage navigateur par son nom, avec sa finalité et sa durée.

6. Avec qui nous les partageons

Nous utilisons les services externes ci-dessous, et uniquement aux fins indiquées. Aucun nombre n'est donné ici volontairement : un chiffre est une chose de plus à devenir obsolète quand un prestataire change.

• Hetzner Online GmbH — héberge les serveurs et détient donc tout ce qui est décrit sur cette page. Nos serveurs se trouvent à Helsinki, en Finlande, au sein de l'Espace économique européen.
• Paddle.com Market Ltd. — vend chaque abonnement Packdroid en qualité de vendeur (merchant of record). Il recueille directement vos données de paiement ; les numéros de carte n'atteignent jamais nos serveurs et nous ne les conservons jamais. Paddle étant le vendeur et non un sous-traitant agissant sur nos instructions, il décide pour son propre compte de l'usage des données de facturation, ce que couvre sa propre politique de confidentialité.
• Resend — achemine nos e-mails de compte (confirmation d'adresse et réinitialisation de mot de passe). Resend reçoit votre adresse e-mail et le contenu de ces messages. Notre région d'envoi est l'UE (Irlande).
• Cloudflare — se place devant le site pour le servir rapidement et absorber les attaques. Chaque requête y transite, ce qui implique le traitement de votre adresse IP au passage.
• Google — uniquement si vous choisissez de vous connecter avec Google. Google nous communique votre identifiant de compte, votre e-mail et votre nom. Séparément, Google Analytics reçoit des mesures d'usage comme décrit ci-dessus.
• Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour protéger les droits et la sécurité de nos utilisateurs.

7. Combien de temps nous les conservons

• Données de compte — tant que votre compte existe.
• Sessions — 30 jours, puis elles expirent et sont supprimées automatiquement.
• Liens de confirmation d'e-mail — 24 heures. Liens de réinitialisation — 1 heure. Les deux sont à usage unique et seule l'empreinte est conservée : une copie de notre base ne permettrait donc à personne de réinitialiser votre mot de passe.
• Enregistrements d'usage et signalements — conservés tant qu'ils restent utiles pour corriger les gabarits qu'ils décrivent.

8. Comment nous les protégeons

• Les mots de passe sont hachés avec Argon2id, l'algorithme actuellement recommandé par l'OWASP pour le stockage des mots de passe.
• Les jetons de session et les liens e-mail ne sont conservés que sous forme d'empreintes SHA-256. Même une divulgation complète de la base ne fournirait ni session valide ni lien de réinitialisation utilisable.
• Tout le trafic entre votre navigateur et Packdroid est chiffré en TLS.
• Changer votre mot de passe déconnecte immédiatement tous les autres appareils : une réinitialisation met donc réellement fin à l'accès d'un intrus.

9. Vos droits

En vertu du RGPD et, en Türkiye, de la KVKK (loi n° 6698), vous avez le droit d'accéder aux données personnelles que nous détenons sur vous, de les faire rectifier, de les faire effacer, d'en limiter le traitement ou de vous y opposer, et d'en recevoir une copie dans un format portable.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondrons sous 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir votre autorité locale de protection des données — en Türkiye, l'autorité KVKK (KVKK Kurumu).

10. Transferts internationaux

Notre prestataire d'e-mail traite les messages dans l'Union européenne. Google peut traiter les données de connexion et de mesure hors de votre pays, sous ses propres garanties. Lorsque des données quittent l'EEE ou la Türkiye, elles le font selon les mécanismes de transfert que ces régimes imposent.

11. Enfants

Packdroid est un outil professionnel de conception d'emballage et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

12. Modifications de cette politique

Si nous modifions la façon dont nous traitons vos données, nous mettrons cette page à jour et changerons la date en haut. Pour les modifications importantes, nous vous préviendrons par e-mail.