La présente notice est établie au titre de l'article 10 de la loi turque n° 6698 relative à la protection des données à caractère personnel et du communiqué sur les procédures et principes d'exécution de l'obligation d'information. Elle a pour objet de vous indiquer, avant le début du traitement, pourquoi nous traitons vos données à caractère personnel, sur quel motif licite nous nous fondons et à qui nous les transférons.
Le texte turc de la présente notice fait foi ; la présente version française est fournie à titre d'information. En cas de divergence, le texte turc prévaut.
Il s'agit d'une notice d'information et non d'un formulaire de consentement. Aux termes de la décision de principe 2026/347 du Conseil de protection des données personnelles du 18 février 2026, l'information et le consentement exprès doivent figurer dans des documents distincts. Lorsque nous nous fondons sur votre consentement exprès, celui-ci est recueilli séparément et expressément au moment du traitement concerné.
1. Identité du responsable du traitement
Le responsable du traitement est VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ. (« la Société », « Quote3D »).
Nous n'avons désigné aucun représentant hors de Türkiye aux fins de cette loi ; un responsable établi en Türkiye n'est pas tenu d'en désigner un.
- Adresse : Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkiye
- E-mail : [email protected]
- Adresse de courrier électronique enregistrée (KEP) : [email protected]
- Numéro MERSİS : 0922154514600001
2. Personnes concernées par la présente notice
Il existe trois groupes distincts de personnes concernées, et l'interlocuteur auprès duquel vous exercez vos droits dépend du groupe auquel vous appartenez.
- Les personnes qui s'inscrivent directement à Quote3D, demandent des devis, utilisent l'API ou contactent l'assistance : la Société est le responsable du traitement et la présente notice vous concerne.
- Les visiteurs de quote3d.com : la Société est le responsable du traitement et la présente notice vous concerne.
- Les utilisateurs finaux qui téléversent un fichier via un widget Quote3D intégré au site d'une autre société : cette société est le responsable du traitement et nous en sommes le sous-traitant. Exercez vos droits auprès d'elle. Si vous nous contactez, nous ne pouvons pas statuer au fond sur votre demande ; nous vous orienterons vers le responsable du traitement et l'informerons de votre démarche.
3. Données traitées, finalités, motifs licites et transferts
Pour chaque catégorie de données sont indiqués séparément la finalité, la condition de traitement retenue au titre de l'article 5 de la loi, le groupe de destinataires et la méthode de collecte. Les finalités sont désignées par l'opération réellement effectuée plutôt qu'en termes généraux.
Données d'identité et de contact
Nom ou nom affiché, adresse e-mail, image de profil, préférence linguistique, empreinte du mot de passe.
- Finalité : création du dossier d'adhésion, authentification, gestion du compte et remise des notifications de service.
- Motif licite : art. 5, par. 2, c) — directement lié à la conclusion ou à l'exécution d'un contrat.
- Transfert : à notre prestataire d'hébergement et de base de données, afin que le service puisse être fourni ; à notre prestataire d'acheminement d'e-mails, afin que les notifications puissent être envoyées.
- Méthode de collecte : par formulaires web et appels d'API, par des moyens entièrement automatisés.
Données de connexion fédérée
Si vous choisissez de vous connecter avec un compte Google ou Meta : identifiant de compte, adresse e-mail, nom affiché et, si vous l'autorisez, image de profil.
- Finalité : authentification et création du dossier d'adhésion.
- Motif licite : art. 5, par. 2, c) — conclusion ou exécution d'un contrat. L'usage de ce moyen n'est pas obligatoire ; vous pouvez à la place vous inscrire avec une adresse e-mail et un mot de passe.
- Transfert : nous recevons ces données du fournisseur ; votre mot de passe ne lui est pas transmis par nous.
- Méthode de collecte : non auprès de la personne concernée mais auprès du fournisseur d'identité que vous choisissez, par des moyens entièrement automatisés.
Données des fichiers téléversés et des devis
Le fichier de modèle 3D lui-même (STL, OBJ, 3MF), son nom, sa taille et son format, les métadonnées écrites dans le fichier par le logiciel d'origine, les mesures géométriques qui en sont dérivées, le devis produit et ses paramètres.
- Finalité : analyser le fichier, simuler la découpe, calculer le prix, produire et présenter le devis, et tenir votre historique de devis à votre disposition.
- Motif licite : art. 5, par. 2, c) — exécution d'un contrat. Aucun devis ne peut être produit sans le fichier.
- Transfert : à notre prestataire d'hébergement et de base de données, afin que le service puisse être fourni. Vos fichiers ne sont transférés ni au fournisseur d'intelligence artificielle, ni aux fournisseurs de publicité ou de mesure d'audience.
- Méthode de collecte : par formulaire web, par le widget ou par un appel d'API, par des moyens entièrement automatisés.
- À noter : nous ne supprimons pas les informations écrites dans le fichier par les logiciels de conception ou de numérisation. Si votre logiciel a enregistré un nom ou un identifiant de machine dans le fichier, celui-ci nous parvient.
Données de sécurité des transactions et journaux
Adresse IP, informations de navigateur et d'appareil, enregistrements de session, enregistrements des requêtes API, compteurs de quota, compteurs d'échecs de connexion, journaux d'abus et de sécurité, signaux de risque reCAPTCHA.
- Finalité : sécuriser les comptes, prévenir les accès non autorisés et les abus automatisés, appliquer les limites de quota et d'usage loyal, et diagnostiquer les pannes.
- Motif licite : art. 5, par. 2, ç) — respect d'une obligation légale, s'agissant des devoirs de sécurité des systèmes ; et art. 5, par. 2, f) — notre intérêt légitime, à condition qu'il ne porte pas atteinte à vos libertés et droits fondamentaux, à prévenir l'abus d'un service fondé sur le téléversement. Ces données ne servent pas à vous profiler.
- Transfert : au service Google reCAPTCHA, afin que la protection contre les robots puisse fonctionner ; à notre hébergeur.
- Méthode de collecte : par nos serveurs et votre navigateur, par des moyens entièrement automatisés.
Données d'abonnement et financières
Formule choisie, statut de l'abonnement, dates de renouvellement et de résiliation, limites de la formule, pays de facturation et détails du profil de facturation, identifiants de référence du prestataire.
- Finalité : établir et maintenir l'abonnement, encaisser le paiement, émettre les factures, gérer les renouvellements et les résiliations, et tenir les registres comptables et fiscaux.
- Motif licite : art. 5, par. 2, c) — exécution d'un contrat ; et, pour les registres comptables, de facturation et fiscaux, art. 5, par. 2, a) — expressément prévu par la loi, ainsi que l'art. 5, par. 2, ç) — respect d'une obligation légale.
- Transfert : à Lemon Squeezy, pour les processus de paiement, de taxe et de facturation ; et aux autorités compétentes dans le cadre des obligations légales de conservation et de déclaration.
- Les numéros de carte et les données de paiement équivalentes ne nous parviennent jamais ; ils sont traités par le prestataire de paiement.
- Méthode de collecte : par les écrans du prestataire de paiement et nos formulaires web, par des moyens entièrement automatisés. Une partie est obtenue auprès du prestataire de paiement plutôt qu'auprès de vous.
Données d'assistance et de l'assistant IA
Demandes d'assistance, contenu du formulaire de contact, retours ; le texte intégral des messages que vous saisissez dans l'assistant d'assistance en direct par IA, les réponses de l'assistant, l'identifiant de session, votre adresse IP et les informations de navigateur.
- Finalité : traiter votre demande d'assistance, diagnostiquer et résoudre le problème.
- Motif licite : pour le traitement de la demande d'assistance, art. 5, par. 2, c) — exécution d'un contrat. Pour l'utilisation de l'assistant IA, art. 5, par. 1 — votre consentement exprès, recueilli séparément avant que vous n'utilisiez l'assistant et révocable à tout moment.
- Transfert : le texte intégral de vos messages à l'assistant est transféré au service Gemini API de Google afin qu'une réponse puisse être générée. Vos fichiers téléversés, vos données de géométrie, vos identifiants et vos données financières ne sont pas transférés à ce fournisseur.
- Méthode de collecte : par l'interface de discussion et les formulaires web, par des moyens entièrement automatisés.
- Pour cette raison, nous vous recommandons de ne pas saisir dans l'assistant d'informations confidentielles ni de données à caractère personnel appartenant à d'autres personnes.
Enregistrements de consentement et d'acceptation
Quel document juridique vous avez accepté, dans quelle version et quelle langue, quand, depuis quelle adresse IP et quel navigateur ; une copie littérale du texte tel qu'il était à ce moment-là ; vos préférences en matière de cookies.
- Finalité : pouvoir prouver le consentement et l'acceptation au titre de la loi et de la législation de consommation, et établir ou défendre un droit en cas de litige.
- Motif licite : art. 5, par. 2, ç) — respect d'une obligation légale, la charge de la preuve pesant sur le responsable du traitement ; et art. 5, par. 2, e) — traitement nécessaire à l'établissement, à l'exercice ou à la protection d'un droit.
- Transfert : en principe aucun ; transmis à une autorité compétente uniquement en cas de litige.
- Méthode de collecte : au moment où vous donnez votre acceptation, par des moyens entièrement automatisés.
4. Transferts à l'étranger
Certains de nos prestataires sont situés hors de Türkiye, de sorte que les données dont le groupe de destinataires est identifié ci-dessus peuvent être transférées à l'étranger.
Au titre de l'article 9 de la loi, tant qu'il n'existe pas de décision d'adéquation pour le pays concerné, ces transferts sont effectués sur le fondement des garanties appropriées prévues par cet article. Pour obtenir des informations sur les contrats types signés et les notifications effectuées à ce titre, écrivez à [email protected].
Les principaux groupes de destinataires à l'étranger sont : le prestataire de paiement et de facturation, le fournisseur d'intelligence artificielle, le fournisseur de protection contre les robots, le prestataire d'acheminement d'e-mails, le prestataire d'hébergement et d'infrastructure et — sous réserve de votre consentement exprès — les fournisseurs de mesure d'audience et de publicité. Leurs noms et les données que chacun reçoit sont publiés à l'adresse /legal/subprocessors.
5. Durées de conservation
Les données à caractère personnel sont conservées aussi longtemps que la finalité l'exige et pendant toute durée imposée par la loi. Les durées ci-dessous sont effectivement appliquées par des tâches planifiées.
Les données dont la durée de conservation a expiré sont supprimées, détruites ou anonymisées.
- Fichiers téléversés n'ayant produit aucun devis : supprimés 24 heures après le téléversement. Il s'agit d'un réglage de l'exploitant ; s'il est modifié, la présente politique est modifiée avec lui, et vous pouvez nous demander sur quelle valeur il est réglé aujourd'hui.
- Fichiers téléversés ayant produit un devis : supprimés 365 jours après leur dernière utilisation. Demander un nouveau devis à partir du même fichier fait repartir ce délai.
- Enregistrements de devis (prix, paramètres et mesures, sans le fichier) : conservés tant que votre compte est ouvert.
- Journaux d'audit, journaux d'utilisation de l'API et journaux système : 90 jours. Il s'agit d'un réglage de l'exploitant ; s'il est modifié, la présente politique est modifiée avec lui, et vous pouvez nous demander sur quelle valeur il est réglé aujourd'hui.
- Jetons de réinitialisation de mot de passe et de vérification d'e-mail : 7 jours. Sessions de téléversement utilisées : 24 heures.
- Données d'adhésion : conservées tant que votre compte est ouvert ; supprimées dans les 30 jours si vous demandez la suppression de votre compte.
- Enregistrements de consentement et d'acceptation : 3 ans après la fin de l'abonnement.
- Registres de facturation, comptables et fiscaux : pendant la durée exigée par la législation applicable, laquelle se poursuit après la clôture du compte.
- Sauvegardes chiffrées : supprimées par rotation au plus tard 35 jours après la suppression du système actif, et utilisées entre-temps uniquement pour la reprise après sinistre.
6. Sécurité des données à caractère personnel
Les mesures techniques et administratives prises au titre de l'article 12 de la loi sont décrites telles qu'elles sont réellement mises en œuvre, afin qu'aucune allégation de sécurité exagérée ne soit formulée.
La limite de cette protection doit être énoncée sans détour : le chiffrement au repos protège le support de stockage. Ce n'est pas un chiffrement de bout en bout. Le système devant déchiffrer un fichier pour produire un devis, le contenu du fichier est techniquement accessible.
- Les fichiers téléversés sont stockés chiffrés avec AES-256-GCM au moyen d'une clé dérivée pour chaque fichier ; la dérivation de clé utilise HKDF-SHA256 et un sel aléatoire propre au fichier.
- Le format de fichier chiffré porte en lui-même l'identifiant de clé, de sorte que les clés maîtresses peuvent être renouvelées sans réécrire les fichiers existants.
- Les fichiers sont stockés en blocs authentifiés de 256 Ko ; chaque bloc porte sa propre étiquette d'authentification, et la position du bloc ainsi que le marqueur de fin de fichier y sont liés, de sorte que les blocs ne peuvent être réordonnés ni supprimés, ni le flux tronqué.
- Le trafic vers et depuis nos interfaces publiques est protégé par TLS.
- L'accès aux données de production est fondé sur les rôles et accordé uniquement selon le principe du besoin d'en connaître ; les fichiers sont isolés par compte et les permissions de répertoire sont restreintes ; les jetons d'API sont à portée limitée et soumis à limitation de débit ; les comptes se verrouillent après des échecs de connexion répétés.
- Les sauvegardes sont chiffrées, la disponibilité est supervisée et les durées de conservation sont appliquées par des tâches planifiées.
7. Analyse par des systèmes automatisés
Un devis de prix est produit entièrement automatiquement, sans examen par une personne : le système découpe votre modèle et calcule le prix.
L'article 11, paragraphe 1, point g), de la loi vous donne le droit de vous opposer à un résultat qui vous est défavorable et qui découle d'une analyse effectuée exclusivement par des systèmes automatisés. Si vous estimez qu'un devis produit un résultat défavorable à votre égard, écrivez à [email protected] pour vous y opposer, demander que la base du devis soit expliquée et en demander le réexamen par une personne.
8. Vos droits au titre de l'article 11
Au titre de l'article 11 de la loi, vous pouvez vous adresser à la Société pour exercer les droits suivants :
Les modalités d'exercice de ces droits, les mentions que votre demande doit contenir et notre délai de réponse sont exposés sur la page Formulaire de demande de la personne concernée. Les demandes sont traitées dans les meilleurs délais et en tout état de cause dans les trente jours, gratuitement.
Si votre demande est rejetée, si vous estimez notre réponse insuffisante ou si nous ne répondons pas dans le délai, vous pouvez saisir d'une réclamation le Conseil de protection des données personnelles dans les trente jours suivant la date à laquelle vous avez pris connaissance de la réponse, et en tout état de cause dans les soixante jours suivant la date de votre demande.
- savoir si vos données à caractère personnel font l'objet d'un traitement ;
- demander des informations si elles ont été traitées ;
- connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité ;
- connaître les tiers, en Türkiye ou à l'étranger, auxquels les données sont transférées ;
- demander la rectification lorsque les données sont incomplètes ou inexactes ;
- demander l'effacement ou la destruction dans les conditions de l'article 7 ;
- demander que la rectification, l'effacement et la destruction soient notifiés aux tiers auxquels les données ont été transférées ;
- vous opposer à un résultat qui vous est défavorable découlant d'une analyse effectuée exclusivement par des systèmes automatisés ;
- réclamer réparation du préjudice subi du fait d'un traitement illicite.
9. Modifications de la présente notice
La date d'effet en haut de cette page est la date à laquelle la rédaction actuelle a pris effet, et elle ne change que lorsque la rédaction change.
Si la finalité du traitement change, une information distincte est délivrée avant l'activité de traitement, comme l'exige l'article 5, point b), du communiqué. Les versions antérieures sont disponibles sur demande.