Politique de confidentialité
Dernière mise à jour : 26 octobre 2026
Cette page décrit ce que nous faisons des informations que vous nous confiez. Elle a été écrite à partir de ce que le site fait réellement, formulaire par formulaire, et non à partir d’un modèle type.
En résumé : nous ne collectons que ce qui sert à vous répondre et à réaliser votre pièce. Nous ne faisons aucune publicité, aucun profilage, aucune mesure d’audience. Nous ne vendons ni ne louons vos données à qui que ce soit. Le site ne dépose aucun cookie.
1. Qui est responsable de vos données
Romain CARLE, exploitant de Carle Industries, entreprise individuelle, 14 rue d’Alembert, 38000 Grenoble — SIRET 999 323 041 00015.
Pour toute question ou pour exercer vos droits : contact@carleindustries.fr.
2. Ce que nous collectons, et pourquoi
Le site comporte cinq formulaires. Aucun autre endroit ne collecte de données personnelles.
| Traitement | Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|---|
| Formulaire de contact | Prénom, nom, email, téléphone, adresse postale (facultative), service concerné, description, fichiers joints | Répondre à votre demande et établir un devis | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 3 ans à compter du dernier contact |
| Commande d’impression 3D | Prénom, nom, email, téléphone, adresse postale, réglages choisis, texte à graver, fichiers 3D, et si vous êtes une entreprise : raison sociale, SIRET, TVA | Chiffrer et produire votre pièce | Mesures précontractuelles, puis exécution du contrat | 3 ans sans commande ; 10 ans pour les pièces comptables une fois la commande passée |
| Demande de conception CAO | Mêmes données, plus votre description de pièce, vos photos ou croquis | Évaluer le temps de conception et vous faire un devis | Mesures précontractuelles, puis exécution du contrat | Identique |
| Demande de réparation | Mêmes données, plus les photos de la pièce abîmée | Évaluer la faisabilité de la réparation | Mesures précontractuelles, puis exécution du contrat | Identique |
| Demande de gravure ou découpe laser | Mêmes données, plus le visuel à graver et les caractéristiques de la matière | Chiffrer et réaliser la gravure | Mesures précontractuelles, puis exécution du contrat | Identique |
| Journaux techniques du serveur | Adresse IP, date et heure, page demandée, navigateur | Sécurité du site et détection des abus. Générés automatiquement par l’hébergeur. | Intérêt légitime à protéger le service (art. 6.1.f RGPD) | Durée courte, fixée par l’hébergeur |
Aucun champ superflu
Nous avons vérifié chaque formulaire : tous les champs demandés servent effectivement à la prestation. Le prénom, le nom et l’email sont toujours obligatoires. Le téléphone est facultatif. L’adresse postale est demandée sur les formulaires de commande (impression 3D, gravure laser, réparation) parce qu’elle est nécessaire pour chiffrer un envoi et pour établir la facture ; elle reste facultative sur le formulaire de contact et sur la demande de conception, qui ne sont que des demandes de devis. Les champs raison sociale, SIRET et TVA n’apparaissent que si vous déclarez commander en tant qu’entreprise, pour pouvoir établir une facture professionnelle. Nous ne demandons ni date de naissance, ni aucune donnée sensible.
Vos fichiers
Les fichiers 3D, plans, photos et visuels que vous nous envoyez sont traités comme vos données. Ils servent uniquement à réaliser la prestation. Ils peuvent contenir des informations que vous considérez comme confidentielles : nous ne les communiquons à personne et ne les publions jamais sans votre accord écrit.
Techniquement, chaque fichier reçoit à l’envoi un identifiant aléatoire et il est rangé dans un dossier privé : personne ne peut l’ouvrir avec un simple lien, seul l’exploitant y accède, après connexion. Le dépôt est limité à 50 Mo par fichier.
Durée de conservation des fichiers : les fichiers 3D sont gardés pendant notre relation et jusqu’à 3 ans après votre dernière commande, pour pouvoir réimprimer ou modifier votre pièce ; les photos sont supprimées une fois la pièce livrée. Vous pouvez demander leur suppression à tout moment.
3. Qui a accès à vos données
Au sein de Carle Industries, une seule personne : l’exploitant. Nous n’avons ni salarié ni sous-traitant commercial.
Techniquement, vos données transitent par les prestataires ci-dessous, qui agissent comme sous-traitants au sens du RGPD :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Netlify, Inc. (États-Unis) | Hébergement du site et réception des formulaires | Tout le contenu des formulaires, journaux techniques | États-Unis |
| Supabase, Inc. (États-Unis) | Stockage des fichiers 3D et bibliothèque de matériaux | Fichiers que vous téléversez. La bibliothèque de matériaux ne contient aucune donnée personnelle. | Union européenne — Paris, France (région eu-west-3) |
| Brevo (Sendinblue SAS, France) | Envoi de l’accusé de réception automatique qui confirme l’enregistrement de votre demande | Prénom, nom, adresse email, et le récapitulatif de la demande repris dans le message | Union européenne (France) |
| OVHcloud (France) | Nom de domaine et adresse contact@carleindustries.fr | Les emails que vous nous écrivez | Union européenne (France) |
| Google (Gmail, Drive, Sheets) | Réception des demandes, échanges par email, devis et factures | Vos coordonnées, le contenu de vos demandes et de nos échanges, vos devis et factures | Union européenne et États-Unis |
| Anthropic (Claude) | Outils internes d’organisation : suivi des demandes, préparation de brouillons de réponse | Vos coordonnées et le contenu de vos demandes | États-Unis |
4. Transferts hors de l’Union européenne
Vos fichiers restent en Europe. Ils sont stockés sur l’infrastructure Supabase située à Paris (région eu-west-3), et les accusés de réception sont envoyés par Brevo, société française dont les serveurs sont dans l’Union européenne. Ces deux traitements ne donnent lieu à aucun transfert hors UE.
Quelques réserves, par honnêteté : Netlify, Inc. héberge le site et reçoit le contenu des formulaires aux États-Unis. Et Supabase, Inc., bien que vos données soient stockées à Paris, est une société américaine dont les équipes techniques peuvent y accéder depuis les États-Unis dans le cadre du support. Nos outils de messagerie (Google) et d’organisation (Anthropic) peuvent aussi traiter vos données aux États-Unis.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux conditions de traitement des données de chaque prestataire, et le cas échéant par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié.
Nous préférons vous le dire clairement : un hébergement américain n’offre pas exactement les mêmes garanties qu’un hébergement européen. Si vous nous confiez des plans que vous jugez particulièrement sensibles, dites-le-nous : nous pouvons convenir d’un autre mode de transmission, par exemple une remise en main propre ou un envoi direct par email, sans passage par le site.
5. Cookies et traceurs
Ce site ne dépose aucun cookie et n’utilise aucun traceur.
Concrètement, cela signifie : pas de mesure d’audience, pas de Google Analytics, pas de pixel publicitaire Meta ou autre, pas de bouton de partage traceur, pas de vidéo embarquée, pas de police de caractères chargée depuis un serveur tiers. Les polices du site sont servies depuis notre propre hébergement : votre adresse IP n’est transmise à aucun tiers pour les afficher.
C’est pour cette raison que vous ne voyez pas de bandeau cookies en arrivant. Il n’y a rien à accepter ni à refuser.
Mémorisation de vos coordonnées, à votre demande. Sous chaque formulaire,
la case « Se souvenir de mes coordonnées sur cet appareil » permet de ne pas retaper
vos prénom, nom, email, téléphone, adresse et, pour les entreprises, société, SIRET et TVA à
votre prochaine demande. Ces informations sont alors enregistrées uniquement dans
votre navigateur (stockage local, clé ci_coordonnees_v1) : elles ne
sont pas envoyées ailleurs, nous n’y avons pas accès et ce n’est pas un cookie. Elles restent
jusqu’à ce que vous les effaciez : lien « Effacer mes coordonnées » sous les
formulaires, case décochée au moment d’envoyer, ou effacement des données du site dans votre
navigateur. Cette mémorisation est un service que vous demandez ; elle ne sert à aucun
suivi.
Le site charge une bibliothèque technique depuis le réseau de distribution jsDelivr, utilisée pour l’envoi de vos fichiers. Cette bibliothèque ne dépose pas de cookie et ne vous identifie pas ; comme pour toute ressource chargée sur internet, le serveur qui la fournit voit techniquement votre adresse IP le temps du téléchargement.
6. Vos droits
Le règlement européen sur la protection des données vous accorde les droits suivants :
- Accès — obtenir une copie des données que nous détenons sur vous ;
- Rectification — faire corriger une information inexacte ;
- Effacement — demander la suppression de vos données, sous réserve de nos obligations comptables pour les commandes facturées ;
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime ;
- Limitation — demander le gel d’un traitement le temps d’une vérification ;
- Portabilité — recevoir vos données dans un format lisible par machine.
Pour exercer l’un de ces droits, écrivez à contact@carleindustries.fr. Nous répondons dans un délai d’un mois. Nous pouvons vous demander une preuve d’identité si un doute raisonnable existe sur la personne qui fait la demande.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Sécurité
Le site est servi exclusivement en HTTPS : les informations que vous saisissez sont chiffrées pendant leur transport. L’accès à la bibliothèque de matériaux est protégé par mot de passe et réservé à l’exploitant.
Le site ne crée pas de compte utilisateur et ne vous demande jamais de mot de passe : aucun identifiant n’est enregistré, ni sur nos serveurs ni dans votre navigateur (seules vos coordonnées peuvent l’être, si vous le demandez : voir la section 5).
8. Mineurs
Nos services s’adressent à des personnes majeures ou à des mineurs accompagnés de leur représentant légal. Nous ne collectons pas sciemment de données concernant un mineur de moins de quinze ans sans l’accord du titulaire de l’autorité parentale.
9. Modifications
Cette politique peut évoluer si le site change. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous en informerons les personnes concernées.