Politique de confidentialité

Application mobile, visuels importés et choix de confidentialité

Les visuels que vous choisissez d’importer sont envoyés dans un stockage privé Cloudflare R2 pour être placés sur votre création et utilisés dans les aperçus et exports. Nous conservons l’image, le nom, le type et les dimensions du fichier, ainsi que son association à votre compte et à votre création. L’import ne publie pas votre visuel auprès des autres utilisateurs. Nous le traitons pour fournir les fonctions demandées. Une image utilisée dans l’historique des exports peut rester conservée après son retrait du canevas actuel afin de préserver la création enregistrée.

L’application mobile conserve votre jeton de connexion dans le stockage sécurisé de l’appareil. La langue, les favoris, l’état du parcours d’accueil et le choix d’analyse sont stockés localement. Des fichiers temporaires peuvent être créés pour les aperçus et exports. Les fichiers téléchargés ou partagés depuis votre appareil restent sous votre contrôle ; supprimer votre compte ne supprime pas les copies enregistrées ou envoyées ailleurs.

L’analyse d’utilisation mobile est facultative et désactivée avant votre consentement. Si elle est activée, Google Analytics for Firebase reçoit des mesures d’écrans et d’interactions, un identifiant d’instance de l’application et des informations sur l’appareil et l’application, comme le système et la version. Google peut déduire une localisation approximative de l’adresse IP de connexion. Nous utilisons ces données pour améliorer l’application, sans publicité. La collecte de l’identifiant publicitaire et la personnalisation publicitaire sont désactivées dans l’application mobile.

Vous pouvez modifier ce choix dans les réglages de l’application. La désactivation arrête les collectes futures et réinitialise les données d’analyse locales du SDK ; elle n’efface pas automatiquement les mesures déjà envoyées à Google. Les instructions ci-dessous concernant le bandeau et les paramètres des cookies s’appliquent au site web. Le consentement mobile se gère séparément dans l’application. L’analyse repose sur votre consentement ; le traitement du compte, des visuels et des exports est nécessaire aux fonctions demandées.

Vous pouvez demander la suppression du compte dans les paramètres du compte de l’application ou par e-mail à l’adresse ci-dessous. Après vérification de la propriété et confirmation, l’accès est révoqué ; les données du compte, les visuels privés et l’historique des exports sont supprimés dans le cadre du processus. Le délai et les obligations légales de conservation sont affichés avant confirmation. La résiliation des abonnements et le nettoyage des connexions tierces font partie du processus. Pour l’accès, la rectification ou la suppression, y compris concernant l’analyse, contactez-nous à l’adresse ci-dessous.

L’application n’a besoin ni de vos contacts ni de votre position précise pour concevoir des emballages. Elle accède aux images et fichiers lorsque vous choisissez d’ajouter un visuel, d’ouvrir un fichier ou d’enregistrer un export. Google et Cloudflare peuvent traiter des données à l’international ; les dispositions ci-dessous sur les prestataires et transferts s’appliquent aussi à l’application. Packdroid s’adresse aux personnes de 16 ans et plus.

Supprimer votre compte Packdroid

Supprimez définitivement votre compte Packdroid et ses données associées depuis le site. Vous n’avez pas besoin d’installer l’application.

La suppression retire votre compte, vos créations enregistrées, votre historique d’export et l’accès au compte sur tous vos appareils. Téléchargez d’abord ce que vous souhaitez conserver.

Les abonnements Packdroid actifs seront résiliés lors de la suppression. Celle-ci ne déclenche pas de remboursement automatique.

Les documents comptables et fiscaux requis par la loi peuvent être conservés. Avant confirmation, nous affichons l’avis de conservation et la date limite de traitement de votre demande.

La connexion avec Apple dans l’application mobile fournit un identifiant de compte Apple, une adresse e-mail (éventuellement une adresse de relais privé) et un nom si Apple le transmet. Des jetons fournisseur chiffrés permettent la connexion et la révocation. Apple relaie aussi les notifications d’état du compte et les e-mails si Masquer mon adresse e-mail est utilisé.

La suppression utilise une demande liée à la session et un code de vérification envoyé par Resend. Resend traite l’adresse du destinataire et les messages de code et de confirmation finale. Le serveur conserve un vérificateur de code à clé et un reçu limité ; les tâches de nettoyage chiffrées contiennent les informations nécessaires à la résiliation, à la révocation Apple et à la suppression des données privées.

1. Qui nous sommes

Packdroid propose des logiciels web et mobiles de conception d’emballages. Nous sommes responsables du traitement des données personnelles décrites dans cette politique.

Packdroid est exploité par INSOFTEN TEKNOLOJİ BİLİŞİM YAZILIM DANIŞMANLIK VE PAZARLAMA ANONİM ŞİRKETİ, société immatriculée en Türkiye. Notre adresse enregistrée est Başakşehir Mah. Nurettin Topçu Cad. Baytel Sitesi No: 23B İç Kapı No: 1 Başakşehir / İstanbul et notre numéro MERSİS est 0103145317700001.

Pour toute question relative à ce document, y compris toute demande concernant vos propres données, écrivez-nous à hello@packdroid.com ou à l'adresse postale ci-dessus.

2. Les données que nous collectons

Nous ne collectons que ce dont le service a besoin pour fonctionner, à savoir :

• Données de compte — votre adresse e-mail, un nom affiché facultatif et votre mot de passe. Votre mot de passe n'est jamais conservé : nous n'en gardons qu'une empreinte Argon2id, qu'il est impossible de reconvertir en mot de passe.
• Connexion Google (uniquement si vous la choisissez) — votre identifiant de compte Google, votre adresse e-mail et votre nom, tels que Google les fournit. Nous ne demandons que les portées openid, email et profile. Nous ne recevons jamais votre mot de passe Google et n'avons aucun accès à votre Gmail, votre Drive, votre Agenda ni à vos contacts.
• Données de session — un jeton de session haché, sa date d'expiration, votre adresse IP et la chaîne user-agent de votre navigateur. L'IP et le user-agent vous permettent de voir où votre compte est connecté et de déconnecter un appareil que vous ne reconnaissez plus.
• Enregistrements d'usage — pour chaque tracé généré, nous enregistrons le gabarit utilisé, les cotes et paramètres saisis, et si le rendu a abouti. C'est ce qui nous permet de reproduire et de corriger un problème que vous signalez.
• Signalements de problème — si vous signalez qu'un gabarit produit un résultat incorrect, nous conservons votre description, le gabarit et les paramètres à l'origine du résultat.

3. Les données que nous ne collectons pas

• Nous ne conservons pas votre mot de passe sous une forme lisible, et personne chez Packdroid ne peut le voir.
• Nous ne collectons ni ne conservons de données de carte bancaire. Les abonnements sont vendus par Paddle.com Market Ltd. en qualité de vendeur (merchant of record), qui recueille directement les données de carte ; elles n'atteignent jamais nos serveurs. Nous ne recevons que l'identifiant client, la formule achetée et son statut.
• Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires.
• Nous ne revendiquons aucun droit de propriété sur les tracés que vous concevez. Voir nos Conditions d'utilisation.

4. Pourquoi nous les utilisons, et sur quelle base légale

Chaque finalité ci-dessous est suivie de la base légale sur laquelle nous nous appuyons, comme l'exigent le RGPD et la KVKK. Lorsque la base est votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte ce qui a été fait auparavant.

• Créer et sécuriser votre compte, et vous maintenir connecté — nécessaire à l'exécution de notre contrat avec vous.
• Envoyer les e-mails de compte : confirmation d'adresse et réinitialisation de mot de passe. Ce sont des messages transactionnels, pas de la publicité — nécessaires à l'exécution du contrat.
• Générer, calculer et livrer les fichiers de tracé que vous demandez — nécessaire à l'exécution du contrat.
• Enquêter sur les sorties de gabarit incorrectes signalées par vous ou par un autre client et les corriger — notre intérêt légitime à vendre une géométrie exacte, mis en balance avec le peu de données personnelles que contient un signalement.
• Protéger le service contre les abus — en limitant par exemple les tentatives de connexion, afin que personne ne puisse entrer dans votre compte en devinant votre mot de passe — notre intérêt légitime à la sécurité du service et de votre compte.
• Mesurer quelles parties du catalogue et du studio sont utilisées, via Google Analytics — votre consentement, donné sur la bannière cookies et retirable depuis « Paramètres des cookies » au pied de chaque page.
• Tenir les registres de vente, de facturation et fiscaux que la loi nous impose — obligation légale.

5. Cookies

Nous utilisons le moins de cookies possible. Les cookies strictement nécessaires vous maintiennent connecté, sécurisent cette connexion, mémorisent votre choix en matière de cookies et permettent à notre prestataire de paiement d'encaisser ; ils ne peuvent pas être désactivés sans empêcher le service de fonctionner.

Tout le reste est soumis à votre consentement préalable. Google Analytics mesure quelles parties du catalogue et du studio sont utilisées, et ne se charge pas du tout tant que vous ne l'autorisez pas sur la bannière affichée lors de votre première visite. Vous pouvez modifier ou retirer cet accord à tout moment depuis le lien « Paramètres des cookies » en bas de chaque page — aucune donnée de mesure n'est collectée avant votre acceptation, ni après votre retrait.

La Politique relative aux cookies liste chaque cookie et chaque clé de stockage navigateur par son nom, avec sa finalité et sa durée.

6. Avec qui nous les partageons

Nous utilisons les services externes ci-dessous, et uniquement aux fins indiquées. Nous n'en donnons volontairement pas le nombre : ce chiffre deviendrait obsolète au premier changement de prestataire.

• Hetzner Online GmbH — héberge nos serveurs et les données de compte et de service qui y sont conservées. Les visuels importés sont stockés séparément chez Cloudflare R2, comme indiqué ci-dessus. Nos serveurs se trouvent à Helsinki, en Finlande, au sein de l'Espace économique européen.
• Paddle.com Market Ltd. — vend chaque abonnement Packdroid en qualité de vendeur (merchant of record). Il recueille directement vos données de paiement ; les numéros de carte n'atteignent jamais nos serveurs et nous ne les conservons jamais. Paddle étant le vendeur et non un sous-traitant agissant sur nos instructions, il décide pour son propre compte de l'usage des données de facturation, ce que couvre sa propre politique de confidentialité.
• Resend — achemine nos e-mails de compte (confirmation d'adresse et réinitialisation de mot de passe). Resend reçoit votre adresse e-mail et le contenu de ces messages. Notre région d'envoi est l'UE (Irlande).
• Cloudflare — se place devant le site pour le servir rapidement et absorber les attaques. Chaque requête y transite, ce qui implique le traitement de votre adresse IP au passage.
• Google — uniquement si vous choisissez de vous connecter avec Google. Google nous communique votre identifiant de compte, votre e-mail et votre nom. Séparément, Google Analytics reçoit des mesures d'usage comme décrit ci-dessus.
• Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour protéger les droits et la sécurité de nos utilisateurs.

7. Combien de temps nous les conservons

• Données de compte — tant que votre compte existe.
• Sessions — 30 jours, puis elles expirent et sont supprimées automatiquement.
• Liens de confirmation d'e-mail — 24 heures. Liens de réinitialisation — 1 heure. Les deux sont à usage unique et seule l'empreinte est conservée : une copie de notre base ne permettrait donc à personne de réinitialiser votre mot de passe.
• Enregistrements d'usage et signalements — conservés tant qu'ils restent utiles pour corriger les gabarits qu'ils décrivent.

8. Comment nous les protégeons

• Les mots de passe sont hachés avec Argon2id, l'algorithme actuellement recommandé par l'OWASP pour le stockage des mots de passe.
• Les jetons de session et les liens e-mail ne sont conservés que sous forme d'empreintes SHA-256. Même une divulgation complète de la base ne fournirait ni session valide ni lien de réinitialisation utilisable.
• Tout le trafic entre votre navigateur et Packdroid est chiffré en TLS.
• Changer votre mot de passe déconnecte immédiatement tous les autres appareils : une réinitialisation met donc réellement fin à l'accès d'un intrus.

9. Vos droits

En vertu du RGPD et, en Türkiye, de la KVKK (loi n° 6698), vous avez le droit d'accéder aux données personnelles que nous détenons sur vous, de les faire rectifier, de les faire effacer, d'en limiter le traitement ou de vous y opposer, et d'en recevoir une copie dans un format portable.

Pour exercer l'un de ces droits, écrivez à hello@packdroid.com. Nous répondrons sous 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir votre autorité locale de protection des données — en Türkiye, l'autorité KVKK (KVKK Kurumu).

10. Transferts internationaux

Notre prestataire d'e-mail traite les messages dans l'Union européenne. Google peut traiter les données de connexion et de mesure hors de votre pays, sous ses propres garanties. Lorsque des données quittent l'EEE ou la Türkiye, elles le font selon les mécanismes de transfert que ces régimes imposent.

11. Enfants

Packdroid est un outil professionnel de conception d'emballage et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

12. Modifications de cette politique

Si nous modifions la façon dont nous traitons vos données, nous mettrons cette page à jour et changerons la date en haut. Pour les modifications importantes, nous vous préviendrons par e-mail.