Politique de Confidentialité

Types de Données Collectées

Nous collectons différents types d'informations selon votre interaction avec notre plateforme. Ces données nous permettent de vous fournir nos services de manière optimale et personnalisée.

• Informations d'identification personnelle (nom, prénom, adresse email, numéro de téléphone)
• Données de connexion et d'authentification (mots de passe chiffrés, historique de connexion)
• Informations techniques sur vos projets 3D (formats de fichiers, taille des assets, moteurs de jeu utilisés)
• Données d'utilisation de la plateforme (pages visitées, fonctionnalités utilisées, temps passé)
• Informations de facturation et de paiement (coordonnées bancaires, historique des transactions)
• Communications avec notre équipe support (emails, messages, fichiers partagés)
• Préférences utilisateur et paramètres de compte (notifications, langue, timezone)

Méthodes de Collecte

La collecte de vos données s'effectue principalement de manière directe lorsque vous interagissez volontairement avec notre plateforme. Cependant, certaines informations techniques sont collectées automatiquement pour assurer le bon fonctionnement de nos services.

Méthode	Type de Données	Finalité
Inscription volontaire	Données personnelles de base	Création et gestion de compte
Upload de fichiers 3D	Métadonnées techniques	Traitement et optimisation
Navigation sur la plateforme	Données d'usage	Amélioration de l'expérience utilisateur
Communication client	Historique des échanges	Support technique et service client

Finalités du Traitement des Données

Vos données personnelles sont traitées dans le cadre de finalités spécifiques et légitimes. Chaque traitement répond à un objectif précis lié à la fourniture de nos services d'intégration d'actifs 3D ou à nos obligations légales.

• Fourniture et amélioration de nos services de conversion et d'intégration d'actifs 3D
• Gestion des comptes utilisateurs et authentification sécurisée
• Traitement des commandes et gestion de la facturation
• Communication concernant vos projets et mises à jour de service
• Support technique et assistance aux utilisateurs
• Respect des obligations légales et réglementaires françaises et européennes
• Prévention de la fraude et sécurisation de la plateforme
• Analyse statistique anonymisée pour l'amélioration de nos services

Base Légale du Traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), chaque traitement de données personnelles doit s'appuyer sur une base légale appropriée. Nous respectons scrupuleusement ces exigences pour tous nos traitements.

• Consentement : Pour les communications marketing et certaines fonctionnalités optionnelles
• Exécution contractuelle : Pour la fourniture de nos services d'intégration 3D
• Intérêt légitime : Pour l'amélioration de nos services et la sécurité de la plateforme
• Obligation légale : Pour la conservation des données comptables et le respect des réglementations

Durée de Conservation des Données

Nous ne conservons vos données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Cette durée varie selon le type de données et leur utilisation spécifique.

• Données de compte actif : conservées pendant toute la durée d'utilisation de nos services
• Données de facturation : conservées 10 ans conformément aux obligations comptables françaises
• Logs techniques : conservés 12 mois maximum pour la sécurité et le débogage
• Données de communication client : conservées 3 ans après la dernière interaction
• Données de comptes inactifs : supprimées après 3 ans d'inactivité complète
• Données marketing : conservées jusqu'au retrait du consentement ou 3 ans maximum

Partage et Transmission de Données

elystarimoza ne vend jamais vos données personnelles à des tiers. Nous pouvons cependant partager certaines informations avec des partenaires de confiance dans des circonstances spécifiques et toujours dans le respect de la réglementation en vigueur.

• Prestataires techniques hébergement nos serveurs (avec accords de sous-traitance RGPD)
• Services de paiement sécurisé pour le traitement des transactions financières
• Partenaires technologiques pour l'intégration avec les moteurs de jeu (Unity, Unreal Engine)
• Autorités légales en cas d'obligation légale ou de demande judiciaire
• Nouveaux propriétaires en cas de fusion, acquisition ou cession d'activité

Tous nos partenaires et sous-traitants sont soigneusement sélectionnés et doivent respecter les mêmes standards de protection des données que nous appliquons. Des contrats spécifiques encadrent ces relations pour garantir la sécurité de vos informations.

Transferts Internationaux de Données

Dans le cadre de nos services d'intégration 3D, certaines de vos données peuvent être transférées vers des pays situés en dehors de l'Union Européenne. Ces transferts sont strictement encadrés pour garantir un niveau de protection équivalent à celui offert par le RGPD.

• Utilisation exclusive de prestataires certifiés avec des garanties appropriées
• Mise en place de clauses contractuelles types approuvées par la Commission Européenne
• Vérification régulière du niveau de protection offert par les pays destinataires
• Minimisation des données transférées au strict nécessaire
• Chiffrement systématique des données en transit et au repos

Vos Droits sur vos Données

Conformément au RGPD, vous disposez de plusieurs droits concernant vos données personnelles. Ces droits peuvent être exercés à tout moment en nous contactant via les coordonnées indiquées en fin de document.

• Droit d'accès : obtenir une copie de toutes les données personnelles que nous détenons sur vous
• Droit de rectification : corriger ou mettre à jour vos informations personnelles
• Droit à l'effacement : demander la suppression de vos données dans certaines conditions
• Droit à la limitation : restreindre le traitement de vos données dans certains cas
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, nous pouvons vous demander de justifier votre identité afin de protéger vos données contre tout accès non autorisé. Nous nous engageons à répondre à vos demandes dans un délai maximum d'un mois.

Sécurité et Protection des Données

La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations contre tout accès non autorisé, altération, divulgation ou destruction.

• Chiffrement AES-256 pour toutes les données sensibles stockées et transmises
• Authentification à deux facteurs obligatoire pour les comptes administrateurs
• Surveillance continue de nos systèmes et détection d'intrusion 24h/24
• Sauvegardes régulières et chiffrées avec tests de restauration périodiques
• Formation régulière de nos équipes aux bonnes pratiques de sécurité
• Audit de sécurité annuel par des experts indépendants
• Accès aux données strictement limité selon le principe du moindre privilège
• Journalisation complète des accès aux données personnelles

Cookies et Technologies Similaires

Notre plateforme utilise des cookies et des technologies similaires pour améliorer votre expérience utilisateur et analyser l'utilisation de nos services. Vous gardez le contrôle total sur l'utilisation de ces technologies.

• Cookies essentiels : nécessaires au fonctionnement de base de la plateforme
• Cookies de performance : pour analyser l'utilisation et améliorer nos services
• Cookies de préférences : pour mémoriser vos choix et personnaliser votre expérience
• Gestion granulaire possible via les paramètres de votre navigateur
• Bannière de consentement pour les cookies non essentiels
• Durée de vie limitée et suppression automatique des cookies expirés

Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité pour refléter les évolutions de nos services, de la réglementation ou de nos pratiques de protection des données. Toute modification importante vous sera communiquée de manière appropriée.

• Notification par email pour les modifications substantielles
• Publication des mises à jour sur notre site web avec date de prise d'effet
• Période de transition de 30 jours pour vous permettre de prendre connaissance des changements
• Possibilité de consulter les versions antérieures sur demande
• Archivage des versions précédentes pour référence historique

Traitement des Données de Mineurs

Notre plateforme est destinée à un usage professionnel et n'est pas conçue pour les mineurs de moins de 16 ans. Si nous découvrons que nous avons collecté des données personnelles d'un mineur sans consentement parental approprié, nous procéderons immédiatement à leur suppression.

Procédures en Cas de Violation de Données

Malgré toutes nos mesures de sécurité, aucun système n'est totalement infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à respecter les procédures suivantes :

• Notification à la CNIL dans les 72 heures suivant la découverte de la violation
• Information immédiate des utilisateurs concernés si le risque est élevé
• Mise en place de mesures correctives immédiates pour limiter l'impact
• Investigation complète pour identifier les causes et prévenir toute récurrence
• Documentation détaillée de l'incident et des mesures prises
• Coopération pleine et entière avec les autorités de contrôle