Politique de confidentialité

Qui est responsable ?

Atelier est édité par MAXKEN, société à responsabilité limitée (SARL), responsable des traitements de données personnelles décrits sur cette page.

Siège social: Bureau 3, 34 place du Général de Gaulle, 59800 Lille, France
Immatriculation: 821 612 611 RCS Lille Métropole
Contact pour vos données personnelles

Quelles données, pour quels usages ?

L’éditeur local est utilisable sans compte. La création d’un compte nécessite un nom, une adresse e-mail et des identifiants de connexion ; sans ces informations, la sauvegarde et le partage en ligne ne sont pas disponibles. Le contenu des projets et la participation à la collaboration relèvent de votre choix.

Compte et connexion

Nom, adresse e-mail, état de vérification, identifiants et dates du compte, empreinte du mot de passe pour la connexion par e-mail, jeton de session, adresse IP et informations du navigateur. Ces données servent à vous authentifier et à protéger l’accès à votre compte.

Base légale : Exécution du contrat de service ; intérêt légitime à prévenir les accès non autorisés.

Projets en ligne

Noms des projets, modèles, esquisses, paramètres, contenus importés, versions, propriétaire et dates de sauvegarde. Ces données permettent de conserver, de restaurer et de synchroniser les projets que vous enregistrez en ligne. Les calculs de modélisation s’effectuent dans le navigateur ; la sauvegarde en ligne transmet le document du projet à notre serveur.

Base légale : Exécution du contrat de service.

Collaboration

Membres, rôles, liens d’invitation et leur validité, commentaires et auteurs, état de résolution et présence récente sur un projet. Les membres voient les contenus partagés, les noms, les commentaires et la présence selon leurs droits d’accès. Toute personne disposant d’un lien d’invitation valide peut utiliser l’accès qu’il accorde.

Base légale : Exécution du contrat de service.

Messages et assistance

Votre adresse e-mail et le contenu des messages que vous nous adressez, pour répondre aux questions et traiter les demandes. Brevo est prévu pour les e-mails de service, notamment les messages de compte et de sécurité lorsque ces fonctionnalités sont disponibles.

Base légale : Exécution du contrat de service pour les messages de compte ; intérêt légitime à répondre aux demandes, ou obligation légale pour l’exercice des droits.

Fonctionnement et sécurité

Adresses IP, dates des requêtes, informations du navigateur et de l’appareil, ressources demandées et erreurs techniques. Les droits du compte et le journal des opérations d’administration (identifiants de l’opérateur et du compte concerné, action, motif et date) servent à l’administration et à la sécurité. Ces données permettent de fournir le service, de diagnostiquer les incidents, de limiter les abus et de conserver la trace des interventions sensibles.

Base légale : Intérêt légitime à assurer un service fonctionnel et sécurisé.

Ce qui reste dans votre navigateur

Atelier utilise le stockage du navigateur (IndexedDB et localStorage) pour les projets locaux, les copies de récupération, les aperçus, les caches d’affichage calculés et les préférences de l’interface. Ces données restent sur votre appareil, sauf si vous sauvegardez ou partagez un projet en ligne, l’exportez ou connectez volontairement un autre outil.

Le cookie atelier-locale mémorise votre langue pendant un an. Les cookies d’authentification maintiennent votre connexion ; les sessions sont valides sept jours et peuvent être renouvelées pendant l’utilisation du service. Le thème et les préférences de l’éditeur restent mémorisés jusqu’à leur modification ou leur effacement. Un service worker et les caches du navigateur conservent les fichiers de l’application pour son utilisation hors ligne.

Vous pouvez supprimer un projet local dans Atelier ou effacer les données du site dans votre navigateur. Cet effacement peut supprimer définitivement les projets dont vous n’avez aucune autre copie. La déconnexion ou la suppression d’un projet en ligne n’efface pas toutes les copies locales ; exportez d’abord ce que vous souhaitez garder.

Hébergement et prestataires

Les personnes habilitées chez MAXKEN et les prestataires techniques accèdent aux données dans la mesure nécessaire à leurs missions. La liste ci-dessous distingue les prestataires actuels des intégrations prévues pour Atelier.

OVHcloud: Hébergement actuel en France : application, base de données et fichiers de projets côté serveur jusqu’à l’activation du stockage objet. L’infrastructure d’hébergement traite les données nécessaires au fonctionnement d’Atelier.
Cloudflare: Depuis le 22 octobre 2026, Cloudflare héberge le DNS d’ateliercad.com, et tout le trafic web vers Atelier passe par son proxy avant d’atteindre notre serveur. Pour acheminer et protéger ces requêtes, Cloudflare traite les adresses IP, les métadonnées des requêtes et les contenus qu’il transmet ; son réseau fonctionne à l’échelle internationale. Il ne met en cache que les fichiers du moteur 3D, identiques pour tous les visiteurs, et non les pages ni les réponses de l’API. Dans la configuration actuelle, il ne dépose aucun cookie qui lui soit propre, et ses fonctions de détection des robots, de mesure d’audience et de gestion de balises sont désactivées. Les e-mails adressés au domaine ateliercad.com ne passent pas par Cloudflare et restent chez OVHcloud.
Scaleway Object Storage: Stockage compatible S3 prévu pour les documents et les versions des projets en ligne. S3 désigne l’interface de stockage ; cela ne signifie pas que ces fichiers sont hébergés chez Amazon. Leur localisation dépend de la région Scaleway choisie pour le bucket.
Brevo: Prévu pour l’envoi des e-mails de service : adresse du destinataire, contenu du message et état de livraison. Brevo indique héberger ses bases de données dans l’Union européenne, notamment en France, en Allemagne et en Belgique.
Google: Fournisseur de connexion facultative prévu. Si vous le choisissez lorsqu’il est disponible, Google transmet les informations d’identité autorisées sur son écran de connexion, comme un identifiant de compte, une adresse e-mail, un nom et une photo de profil. Atelier ne reçoit pas votre mot de passe Google. Google traite aussi cette connexion selon sa propre politique de confidentialité.
OpenPanel: Mesure d’audience et d’usage lorsqu’elle est activée. Le déploiement documenté pour Atelier utilise une instance auto-hébergée. Les événements passent par le serveur d’Atelier ; leur contenu est expliqué ci-dessous.

Statistiques de fréquentation et d’usage

Lorsqu’il est activé, OpenPanel enregistre les pages vues, la provenance des visites, les paramètres de campagne (dont les identifiants de clic publicitaire présents dans l’URL), les liens sortants, les interactions balisées et des événements d’usage : inscription et connexion, création de projet, ouverture d’un exemple ou d’un outil, types et nombre d’opérations ajoutées, formats d’import et d’export, partage, utilisation d’invitations et démarrage du moteur 3D. Le relais transmet l’adresse IP du visiteur et les en-têtes du navigateur à l’instance de statistiques configurée pour regrouper les visites, estimer leur localisation et reconnaître les robots. Une mesure sans cookie reste un traitement de données personnelles.

Lorsque vous vous connectez, le suivi utilise l’identifiant interne de votre compte comme identifiant de profil pour rattacher les événements suivants à ce compte. Il n’envoie pas votre nom de compte, votre e-mail ni les documents des modèles dans les propriétés des événements. Les adresses des pages vues excluent les identifiants de projet, les jetons d’invitation et les fragments. Ce rattachement au compte constitue une donnée personnelle, même si l’identifiant est opaque. Le suivi configuré dans le navigateur n’enregistre pas de relecture de session.

L’objectif est de comprendre la fréquentation et d’améliorer Atelier, sur la base de notre intérêt légitime au fonctionnement et à l’amélioration du service. Vous pouvez vous y opposer en contactant MAXKEN. Sans identifiant de statistiques configuré, la mesure est désactivée. L’absence de cookies ne suffit pas à établir une exemption de consentement ; toute mesure nécessitant un consentement doit être soumise à un accord préalable.

Où les données sont-elles traitées ?

L’application principale est hébergée chez OVHcloud en France. Cela ne signifie pas que chaque prestataire traite les données uniquement en France : le stockage Scaleway dépend de la région choisie, Brevo indique un hébergement dans l’Union européenne, et Cloudflare et Google proposent des services internationaux.

Les traitements de Cloudflare ou de Google peuvent impliquer des transferts hors de l’Espace économique européen. Ces transferts nécessitent une décision d’adéquation applicable ou des garanties appropriées, comme les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires. Les documents des prestataires liés ci-dessus décrivent leurs dispositifs ; contactez MAXKEN pour connaître les garanties applicables à vos données ou en obtenir une copie.

Combien de temps sont-elles conservées ?

Les données du compte sont conservées pendant l’utilisation du compte, puis supprimées sur demande d’effacement fondée, sauf pour les informations nécessaires au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense de droits en justice.
Les projets en ligne, leurs versions, les membres et les commentaires sont conservés pour fournir le projet enregistré et ses fonctions de collaboration, jusqu’à leur suppression ou au traitement d’une demande d’effacement. Les anciennes versions peuvent être supprimées lorsque le quota de stockage est atteint. Un document encore référencé par une autre version reste nécessaire à cette version.
La validité d’une session est de sept jours, renouvelable pendant l’utilisation ; il s’agit d’une expiration d’accès, pas d’une promesse d’effacement de tous les enregistrements correspondants en base à cette date. De même, l’expiration d’une invitation met fin à l’accès sans supprimer automatiquement son enregistrement. La présence est affichée uniquement pour une activité dans les trente dernières secondes.
Les journaux techniques, les traces d’administration et les statistiques sont conservés dans la limite de ce qui est nécessaire pour analyser les incidents, retracer les interventions sensibles, prévenir les abus et comparer l’usage du service dans le temps. La suppression d’un compte n’efface pas automatiquement le journal d’administration séparé. Ces finalités déterminent leur conservation ; les informations conservées pour un litige ou une obligation légale sont réservées à cet usage.
Les copies de sauvegarde suivent le cycle de rotation applicable. Une suppression du service actif n’efface pas immédiatement toutes les sauvegardes ni les fichiers déjà exportés par vous ou un autre membre autorisé du projet. Contactez-nous pour connaître les durées et le cycle de sauvegarde applicables à votre demande.
Les projets locaux et les caches du navigateur restent sous votre contrôle jusqu’à leur suppression, l’effacement des données du site ou leur retrait par le navigateur. Nous ne pouvons pas effacer à distance un fichier exporté ou une copie présente sur un autre appareil.

Vos droits et comment les exercer

Conformément au RGPD, vous pouvez demander l’accès, la rectification ou l’effacement de vos données personnelles, la limitation de leur traitement et, lorsque cela s’applique, leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation, notamment à la mesure d’audience. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements licites antérieurs.

Adressez votre demande au contact ci-dessous, en précisant le compte ou les données concernés. En cas de doute raisonnable sur votre identité, nous pouvons demander un justificatif proportionné. Nous répondons normalement sous un mois ; le RGPD permet une prolongation de deux mois supplémentaires pour des demandes complexes ou nombreuses, avec information au cours du premier mois.

Vous pouvez exporter vos projets et supprimer des projets ou commentaires selon vos droits d’accès. Pour supprimer votre compte ou obtenir un export de données personnelles au-delà des fichiers de projet, contactez MAXKEN. Si la réponse ne résout pas votre demande, vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente.

Sécurité et évolution de cette politique

Atelier s’appuie sur des sessions authentifiées et des droits par projet pour limiter l’accès aux contenus en ligne. Les mots de passe de connexion par e-mail sont conservés sous forme d’empreintes, jamais en clair. Transmettez les liens d’invitation uniquement aux destinataires souhaités et révoquez les accès devenus inutiles.

Cette page est mise à jour lorsque les usages des données ou les prestataires évoluent, notamment lors de l’ouverture des intégrations encore prévues. La date en haut de page identifie cette version. Une modification importante affectant vos données sera portée à votre connaissance par un moyen approprié.