Politique de confidentialité
1. Responsable du traitement
Brice Guillet, entrepreneur individuel (micro-entreprise), éditeur de Chiffly, 102 route de la Gare, 44120 Vertou, SIREN 928 999 325. Voir aussi les mentions légales.
Contact pour toute question sur vos données : contact@chiffly.fr, 06 48 85 19 20.
Pas de délégué à la protection des données désigné : il n’est pas obligatoire pour cette activité (art. 37 du RGPD : pas de suivi régulier et systématique à grande échelle, pas de données sensibles).
2. Les données traitées, pourquoi, sur quelle base, combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Inscription à l’essai : nom, entreprise, e-mail, téléphone, comment vous avez connu Chiffly, site d’origine | Ouvrir l’essai, vous accompagner, vous proposer la suite | Mesures précontractuelles à votre demande | Durée de l’essai puis de l’abonnement ; sans suite, 3 ans au plus après le dernier échange |
| Empreinte chiffrée de l’e-mail (pas l’adresse elle-même) et compteur de lectures de l’essai | Un seul essai par adresse, compter les lectures | Intérêt légitime (éviter les abus) | 3 ans au plus (compteur : 1 an) |
| Coordonnées d’inscription en attente (si la notification à l’éditeur échoue) | Permettre à l’éditeur de les relever | Mesures précontractuelles | 30 jours au plus |
| Compte client : e-mail, nom si donné, empreinte du mot de passe (jamais le mot de passe), rôle, état de l’abonnement | Vous identifier, gérer votre accès | Contrat | Tant que le compte existe, puis 90 jours après la fin de l’abonnement |
| Session de connexion : jeton aléatoire, seule son empreinte est en base | Vous garder connecté | Contrat | 60 jours, ou jusqu’à la déconnexion |
| Compteurs anti-intrusion : e-mail et adresse IP lors d’échecs de connexion ou d’inscriptions | Bloquer les essais de mots de passe en série | Intérêt légitime (sécurité) | 15 minutes à 1 heure |
| Espace en ligne (si compte) : grille tarifaire, matières, taux, devis | Retrouver votre espace sur tout poste | Contrat | Comme le compte |
| Plans PDF ou photos envoyés pour lecture | Lire le plan et préparer le devis | Contrat (ou mesures précontractuelles pendant l’essai) | Non conservés par Chiffly (voir § 3) |
| Paiement et facturation : raison sociale, adresse de facturation, montants, factures (les numéros de carte restent chez le prestataire de paiement) | Encaisser, facturer, tenir la comptabilité | Contrat et obligation légale | Factures et pièces comptables : 10 ans |
| Échanges (e-mail, téléphone, demandes d’option) | Répondre, assurer l’assistance | Contrat / intérêt légitime | 3 ans après le dernier échange |
| Mesure de fréquentation : quelques étapes de visite sous un numéro tiré au hasard et effacé à la fermeture de l’onglet, site d’origine, ville approximative, type d’appareil, format du plan déposé (ni nom, ni adresse IP, ni contenu de fichier) | Comprendre l’usage du site (statistiques pour l’éditeur seul) | Intérêt légitime ; vous pouvez la refuser (§ 9) | 25 mois au plus |
| Journaux techniques de l’hébergeur | Sécurité, diagnostic | Intérêt légitime | Durée fixée par l’hébergeur, en principe de quelques jours à un mois |
Caractère obligatoire : les champs marqués comme obligatoires dans les formulaires (nom, entreprise, e-mail, téléphone pour l’essai ; e-mail et mot de passe pour le compte ; données de facturation pour l’abonnement) sont nécessaires pour ouvrir l’essai, le compte ou facturer ; sans eux, le service ne peut pas être fourni. Les autres sont facultatifs.
Vos données ne sont ni vendues ni cédées, et ne servent pas à entraîner de modèle. Aucune décision automatisée produisant des effets juridiques à votre égard n’est prise.
3. Les plans que vous envoyez
- Plan DXF : il est mesuré dans votre navigateur, sur votre ordinateur. Il n’est pas envoyé à Chiffly.
- Plan PDF ou photo : il n’est envoyé qu’au moment où vous cliquez sur « Analyser la pièce ». Il passe par le serveur de Chiffly, qui le transmet aussitôt à son prestataire de lecture de plans (voir § 4) et vous renvoie le résultat. Seul le fichier est transmis (un PDF trop lourd est d’abord converti en images de ses pages, 6 au plus) ; votre nom, votre e-mail et votre grille tarifaire ne le sont pas. Chiffly ne conserve ni le fichier, ni son contenu, et ne l’inscrit pas dans ses journaux techniques ; seules des données de fonctionnement (réussite ou erreur, volume traité) sont journalisées. Le prestataire supprime en principe les fichiers sous 30 jours (sauf obligation légale ou abus) et ne les réutilise pas pour ses propres besoins.
- Vos corrections des résultats de lecture ne sont pas conservées par Chiffly. À venir, avec votre accord explicite uniquement : une réutilisation anonyme de ces corrections pour améliorer la lecture pourra vous être proposée ; cette politique sera alors mise à jour avant toute activation.
Si un plan contient des données personnelles (nom d’un dessinateur, coordonnées d’un client final), vous restez responsable de les avoir le droit de transmettre ; vous pouvez les masquer avant l’envoi.
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu’à l’éditeur, Brice Guillet, et aux sous-traitants suivants, chacun limité à ce qui est nécessaire à sa mission :
| Sous-traitant | Rôle | Lieu de traitement |
|---|---|---|
| Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) | Hébergement du site | Traitements exécutés à Paris ; société américaine |
| Upstash Inc. | Base de données : registre des essais, comptes, espaces en ligne, compteurs | Serveurs à Francfort ; société américaine |
| Anthropic PBC (548 Market Street, San Francisco, États-Unis) | Lecture des plans PDF et photos | États-Unis |
| ntfy.sh | Notification d’une nouvelle inscription sur le téléphone de l’éditeur | Service en ligne ; la notification contient les coordonnées d’inscription |
| Mollie B.V. (Amsterdam, Pays-Bas), dès sa mise en service | Encaissement des abonnements et options ; agit aussi comme responsable de traitement pour ses obligations propres (lutte contre la fraude et le blanchiment) | Union européenne |
| Brevo (Sendinblue SAS) (Paris, France) | E-mails du service (mot de passe oublié, confirmations, rappels) | France / Union européenne |
Les données peuvent aussi être communiquées aux autorités qui les demandent légalement.
5. Transferts hors de l’Union européenne
Vercel, Upstash et Anthropic sont des sociétés américaines (Brevo et Mollie traitent les données dans l’Union européenne) : même lorsque les serveurs sont en Europe, un accès depuis les États-Unis est possible, et la lecture des plans a lieu aux États-Unis. Ces transferts reposent sur la décision d’adéquation « Data Privacy Framework » UE-États-Unis du 10 juillet 2023 pour les sociétés certifiées, et/ou sur les clauses contractuelles types de la Commission européenne prévues dans leurs conditions de traitement des données. Vous pouvez en obtenir une copie en écrivant à l’éditeur.
6. Sécurité
Connexion chiffrée (HTTPS) ; mots de passe conservés uniquement sous forme d’empreinte (algorithme robuste, sel propre à chaque compte) ; jetons de session conservés sous forme d’empreinte ; limitation des tentatives de connexion ; cookies d’accès non lisibles par les scripts de la page ; aucune donnée de plan conservée par Chiffly.
7. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer aux traitements fondés sur l’intérêt légitime, définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85), et obtenir la portabilité des données que vous avez fournies (l’export de votre espace le permet aussi directement : « Exporter mon espace »).
Écrivez à contact@chiffly.fr. Réponse sous un mois au plus. Une preuve d’identité peut être demandée en cas de doute. Suppression d’un compte et de son espace : sous 30 jours au plus.
8. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr/plaintes.
9. Cookies et stockage dans le navigateur
Chiffly n’utilise aucun cookie publicitaire ni outil de mesure tiers, et n’affiche donc pas de bandeau de consentement. Chaque cookie ci-dessous sert uniquement à fournir le service demandé ou à sécuriser l’accès : ils sont exemptés de consentement (art. 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL sur les cookies et autres traceurs).
| Nom | Rôle | Durée | Consentement |
|---|---|---|---|
chiffly_acces | Mémorise la clé d’accès d’un client invité ou abonné (non lisible par la page) | 60 jours | Exempté (nécessaire au service) |
chiffly_session | Garde le client connecté à son compte (non lisible par la page) | 60 jours | Exempté (nécessaire au service) |
chiffly_nom | Affiche le nom de l’atelier dans l’outil | 30 à 60 jours | Exempté (nécessaire au service) |
chiffly_profil | Mode d’accès en cours (découverte, essai…) pour adapter l’affichage | 30 à 60 jours | Exempté (nécessaire au service) |
chiffly_essai_jeton | Preuve signée de l’essai en cours (non lisible par la page) | 30 jours | Exempté (nécessaire au service) |
chiffly_essai | Date de début de l’essai, pour afficher les jours restants | 30 jours | Exempté (nécessaire au service) |
chiffly_essai_duree | Durée de l’essai, pour le même affichage | 30 jours | Exempté (nécessaire au service) |
chiffly_essai_cle | Rattache un essai ouvert par une clé d’invitation (non lisible par la page) | 60 jours | Exempté (nécessaire au service) |
chiffly_vu | Retient qu’un essai a déjà été démarré dans ce navigateur (non lisible par la page) | 1 an | Exempté (nécessaire au service) |
chiffly_mesure | Retient votre refus de la mesure de fréquentation (posé seulement si vous refusez) | 13 mois | Exempté (nécessaire au service) |
Le navigateur garde aussi, en stockage local (hors cookies) : la grille tarifaire et les devis de l’espace, la préférence d’affichage clair/sombre (chiffly.theme) et, si vous l’exprimez, votre refus de la mesure de fréquentation (chiffly.mesure). Ces données ne quittent pas l’ordinateur, sauf enregistrement dans l’espace en ligne d’un compte. Ces stockages sont eux aussi exemptés (nécessaires au service ou préférence demandée par vous).
Mesure de fréquentation : elle est faite par Chiffly lui-même, pour lui seul, avec un numéro tiré au hasard effacé à la fermeture de l’onglet, sans recoupement ni transmission à un tiers. Elle relève à ces conditions de l’exemption prévue par la CNIL pour la mesure d’audience ; vous pouvez la refuser à tout moment ci-dessous. Si un outil de mesure tiers était un jour ajouté, un bandeau de consentement serait mis en place.
La mesure de fréquentation est active dans ce navigateur.
Vous pouvez tout effacer depuis les réglages de votre navigateur (pensez à exporter votre espace avant).
10. Modifications
Cette politique est mise à jour à chaque évolution du service (nouveau prestataire, nouvelle donnée). La date de mise à jour figure en bas de page.
Version du 27 octobre 2026