Politique de confidentialité

Politique de confidentialité — Résumé

Cette page résume la manière dont nous traitons vos données personnelles. Pour l'intégralité du texte juridique, veuillez consulter la version allemande, qui fait juridiquement foi.

1. Responsable du traitement

MX-Softnet Hard- Software Consulting
Propriétaire : Dirk Greineisen
Erich-M. Müller Str. 6, 86655 Harburg, Allemagne
E-mail : info@mx-softnet.de

2. Quelles données collectons-nous ?

• Inscription : nom, prénom, e-mail, mot de passe (chiffré par bcrypt), rôle (sculpteur ou revendeur).
• Profil (facultatif) : nom d'artiste, adresse, téléphone, site web, biographie, réseaux sociaux, distinctions, photo de profil. Vous contrôlez vous-même la visibilité de ces données.
• Formulaire de contact : nom, e-mail, sujet, message. Suppression automatique après 90 jours.
• Téléversement d'images : JPG/PNG max. 2 Mo. Toutes les métadonnées EXIF (GPS, appareil photo) sont automatiquement supprimées.
• Fichiers de log du serveur : adresse IP, date, page consultée, navigateur (base juridique : intérêt légitime).

3. Cookies

Lors de votre première visite, une bannière de cookies vous propose deux options :

• Accepter tout : cookies nécessaires + fonctionnels/statistiques.
• Nécessaires uniquement : uniquement les cookies techniquement nécessaires.

4. Statistiques de visite

Nous utilisons un système de statistiques auto-hébergé. Aucune donnée n'est transmise à des tiers. Votre adresse IP n'est pas stockée — seulement un hash SHA-256 anonyme avec un sel renouvelé quotidiennement. Les bots et les administrateurs ne sont pas enregistrés. La collecte n'a lieu qu'avec votre consentement (« Accepter tout »).

5. Services externes

• OpenStreetMap : les tuiles cartographiques sont chargées depuis les serveurs de la fondation OpenStreetMap. Votre adresse IP est transmise.
• Nominatim : la géolocalisation est effectuée côté serveur — votre adresse IP n'est pas transmise.
• Bibliothèques locales : toutes les bibliothèques JavaScript/CSS et toutes les polices sont hébergées localement sur notre serveur. Aucune donnée n'est transférée vers des CDN externes ou vers Google.

6. Vos droits (RGPD)

Vous avez les droits suivants concernant vos données personnelles : droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité (art. 20), d'opposition (art. 21), de retirer votre consentement (art. 7), et de déposer une plainte auprès d'une autorité de contrôle (art. 77).

Pour exercer ces droits, contactez le responsable du traitement à l'adresse indiquée au point 1.

7. Sécurité des données

Transmission cryptée SSL/TLS, mots de passe stockés en bcrypt, protection CSRF, requêtes préparées, suppression automatique des métadonnées EXIF, adresses IP stockées uniquement sous forme de hash anonymisé.

Dernière mise à jour : avril 2026

Pour la version juridique complète, veuillez consulter la version allemande.

Notifications pour les personnes intéressées

Type de traitement : adresse e-mail, sélection des catégories (œuvres, cours, événements, accessoires, général), sélection des pays, langue, hachage IP pseudonyme (SHA-256) comme preuve de consentement.

Base légale : art. 6, par. 1, a) du RGPD (consentement). Le consentement est donné activement via une case à cocher et confirmé par un lien envoyé à l'adresse indiquée (double opt-in).

Finalité : information sur les nouvelles œuvres, cours, événements, accessoires et actualités de la plateforme.

Modifications des préférences : Si vous êtes déjà un abonné actif et souhaitez modifier vos catégories ou pays, les nouvelles valeurs sont stockées temporairement comme « modification en attente » avec un jeton à usage unique et une validité de 48 heures. Vous recevez un e-mail avec deux options (« Appliquer les nouveaux paramètres » ou « Conserver les anciens »). Après votre confirmation ou à l'expiration des 48 heures, les valeurs intermédiaires sont automatiquement supprimées. Ce traitement supplémentaire sert uniquement à vérifier la modification du consentement.

Durée de conservation : jusqu'à la désinscription. Après désinscription, la fiche est conservée avec le statut « désinscrit » à des fins de preuve du consentement et de protection contre la ré-inscription. Vous pouvez également déclencher vous-même la suppression complète (art. 17 RGPD – droit à l'oubli) à tout moment : la page de désinscription propose un bouton « Supprimer définitivement les données ».

Droit de retrait (art. 7, par. 3, RGPD) : Le retrait du consentement est possible à tout moment par trois voies :

• Lien de désinscription en un clic dans chaque e-mail de notification
• Lien dans le pied de page « Se désabonner des notifications » sur chaque page (saisie de l'e-mail, lien personnel envoyé par e-mail)
• Message informel à l'adresse figurant dans les mentions légales

Destinataires : aucun partage avec des tiers. L'envoi SMTP passe par IONOS, couvert par le contrat de sous-traitance existant.

Modération et journalisation

Type de traitement : Afin de garantir un fonctionnement licite et sûr de la plateforme, les mesures de modération sont journalisées. Lorsqu'un administrateur ou un modérateur autorisé masque, approuve ou supprime un contenu (par ex. œuvre, cours, événement) ou un compte, sont enregistrés : l'utilisateur agissant (nom), la mesure effectuée et l'objet concerné, un motif facultatif ainsi que la date et l'heure. Aucune adresse IP n'est enregistrée à cette occasion.

Base légale : art. 6, par. 1, f) du RGPD (intérêt légitime à la traçabilité des décisions de modération, à la prévention des abus et au respect des obligations de diligence en tant que fournisseur de services).

Destinataires : Les données de journalisation sont accessibles uniquement à l'administrateur et ne sont pas transmises à des tiers.

Durée de conservation : Les entrées du journal sont automatiquement supprimées au bout de 12 mois.

Google Search Console

Finalité : Nous utilisons Google Search Console pour surveiller et optimiser techniquement la visibilité de notre site dans la recherche Google (termes de recherche, impressions, erreurs d'indexation).

Important : Aucun script de suivi ni cookie n'est utilisé à cette fin sur notre site. Seules les statistiques de recherche propres à Google, agrégées et non rattachables à des visiteurs individuels, sont analysées ; notre site n'héberge qu'un fichier de vérification statique.

Base légale : art. 6, par. 1, f) du RGPD (intérêt légitime à la visibilité et à l'optimisation technique).

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un traitement aux États-Unis est possible et encadré par les clauses contractuelles types ou le cadre de protection des données UE-États-Unis.

Contributions aux événements (« Carver on Tour »)

Type de traitement : Les sculpteurs connectés peuvent ajouter des photos à des événements. Sont publiés la photo, un court texte, le nom public du contributeur avec lien vers son profil ainsi que la date.

Base légale : art. 6, par. 1, b) du RGPD (utilisation de la plateforme) et art. 6, par. 1, f) (intérêt légitime à la visibilité de la communauté). Le contributeur est responsable des personnes éventuellement représentées.

Durée de conservation : Les contributions sont automatiquement supprimées au bout de 7 jours, fichier image compris ; elles peuvent être supprimées avant par le contributeur ou par nous à tout moment.

Mesures de protection : Les métadonnées EXIF (y compris GPS) sont automatiquement supprimées lors du téléversement. Chaque contribution dispose d'une fonction de signalement.

Demandes de commande / recherches

Type de traitement : Les visiteurs peuvent publier une demande (œuvre souhaitée ou commande/événement) sans compte ; les sculpteurs correspondants soumettent des offres. Sont traités l'adresse e-mail, la description, le budget/la période, le code postal/la localité de destination et les coordonnées qui en sont déduites, un hachage IP pseudonyme (SHA-256) et la date.

Base légale : art. 6, par. 1, b) du RGPD (préparation/exécution d'une commande) en combinaison avec l'art. 6, par. 1, a) (consentement par double opt-in pour la transmission de la demande aux sculpteurs).

Coordonnées : Les deux parties restent anonymes jusqu'à l'attribution ; l'adresse e-mail du demandeur n'est transmise au sculpteur choisi qu'au moment de l'attribution de la commande — uniquement pour son exécution.

Durée de conservation : demandes non confirmées après 7 jours, demandes ouvertes/expirées après 30 jours, demandes attribuées 30 jours après l'achèvement — supprimées automatiquement dans chaque cas. La demande peut être fermée à tout moment par le demandeur via le lien à code.

Recours à l'intelligence artificielle (IA)

Contenus rédactionnels : Certains textes rédactionnels de ce site — par exemple les articles de blog et du lexique — ainsi que leurs traductions dans d'autres langues sont produits avec l'aide d'outils fondés sur l'IA. Ces contenus sont vérifiés, validés et assumés sur le plan éditorial par une personne avant leur publication.

Pas de décision automatisée : Aucune décision automatisée, y compris le profilage au sens de l'art. 22 du RGPD, n'est prise. Ce site n'utilise pas de chatbot IA.

Pas de traitement de vos données par l'IA : Les données personnelles de nos utilisateurs ne sont pas transmises à des services d'IA à des fins d'analyse automatisée ni utilisées pour entraîner des modèles d'IA.

Images : Les photos d'œuvres téléversées par nos utilisateurs sont de véritables photographies de travaux du bois réels et ne sont pas des images générées par IA.

Installation de l’application et cache local

Finalité : Notre site peut être ajouté à l’écran d’accueil de votre téléphone ou de votre ordinateur sous forme d’application. Pour cela, le navigateur enregistre un service worker qui met en cache localement des fichiers de présentation, afin que l’application démarre plus vite et puisse afficher une page d’information en l’absence de connexion.

Ce qui est stocké : Uniquement des fichiers publics, identiques pour tous les visiteurs — feuille de style, scripts, icônes et la page d’information hors ligne. Le contenu des pages n’est pas mis en cache, en particulier aucune donnée de profil, de message ou de demande. Aucun identifiant permettant une reconnaissance n’est créé.

Base légale : § 25, al. 2, n° 2 TDDDG (techniquement nécessaire au service expressément demandé) en liaison avec l’art. 6, par. 1, f) du RGPD.

Suppression : Le cache se trouve uniquement sur votre appareil. Vous le supprimez en retirant l’application de votre écran d’accueil ou en effaçant les données du site dans les réglages de votre navigateur.

Notifications push

Finalité : Les membres inscrits peuvent choisir, appareil par appareil, d’être avertis lorsque quelqu’un leur écrit ou qu’une demande de commande correspondante arrive.

Base légale : art. 6, par. 1, a) du RGPD et § 25, al. 1 TDDDG — uniquement votre consentement. Sans activation de l’interrupteur et confirmation dans le navigateur, rien n’est enregistré ni envoyé.

Ce qui est enregistré : L’adresse de distribution (endpoint) attribuée par votre navigateur, les deux clés de chiffrement associées, votre langue et une désignation sommaire de l’appareil (par ex. « Chrome sur Android ») afin que vous reconnaissiez le bon appareil dans votre profil. Aucune adresse IP, aucune chaîne d’identification complète du navigateur.

Destinataires : La distribution passe obligatoirement par le service push de l’éditeur de votre navigateur — selon l’appareil Google (Android, Chrome), Apple (iPhone, iPad, Safari) ou Mozilla (Firefox). Ce service apprend qu’un message est destiné à votre appareil et peut le traiter dans un pays tiers (notamment aux États-Unis). Il ne peut pas en lire le contenu : le titre et le texte sont chiffrés sur notre serveur avec les clés de votre appareil (procédé selon la RFC 8291) et ne sont déchiffrés que sur celui-ci.

Contenu des messages : Volontairement sobre — par exemple « Nouveau message » et le nom de l’expéditeur. L’objet et le texte n’y figurent pas, car une notification est également visible sur un écran verrouillé.

Retrait et suppression : Vous désactivez les notifications à tout moment avec le même interrupteur ; l’abonnement de cet appareil est alors supprimé immédiatement. Le retrait de l’autorisation dans les réglages du navigateur a le même effet. La suppression de votre compte supprime tous les abonnements. Les abonnements durablement injoignables sont supprimés automatiquement.

« Rester connecté »

Finalité : Si vous cochez « Rester connecté » lors de la connexion, vous n’avez plus à saisir votre mot de passe à chaque visite sur cet appareil. Sans cela, la session prend fin après une courte inactivité et au plus tard à la fermeture du navigateur.

Base légale : § 25, al. 2, n° 2 TDDDG — techniquement nécessaire à un service que vous avez expressément demandé en cochant la case ; par ailleurs art. 6, par. 1, b) du RGPD (exécution de la relation d’utilisation). Sans la case cochée, rien n’est déposé ni enregistré.

Ce qui est enregistré : Un cookie contenant deux valeurs aléatoires, ainsi qu’un enregistrement chez nous avec votre identifiant, la première de ces valeurs, une empreinte de la seconde, la date d’expiration et une désignation sommaire de l’appareil (par ex. « Chrome sur Android »). Aucun mot de passe, aucune adresse IP. La seconde valeur n’existe chez nous que sous forme d’empreinte — notre base de données seule ne permet pas de se connecter. Elle est renouvelée à chaque utilisation.

Durée de conservation : 60 jours à compter de la dernière utilisation ; ensuite la connexion expire et l’enregistrement est supprimé automatiquement.

Retrait : Un clic sur « Se déconnecter » supprime immédiatement le cookie et l’enregistrement pour cet appareil. L’effacement des données du site dans le navigateur a le même effet. La suppression de votre compte supprime tous les enregistrements.

Remarque : Ne cochez pas la case sur un appareil partagé ou emprunté — votre compte y resterait ouvert pour la personne suivante.

Présentation d'œuvres sur les réseaux sociaux

Finalité : Nous présentons des œuvres et des photos de sculpteurs sur nos propres comptes Instagram, Facebook et LinkedIn, en citant le nom ou le nom d'artiste et, s'il est indiqué dans le profil, le profil Instagram.

Base légale : Uniquement ton consentement (art. 6, par. 1, a) du RGPD). Tu le donnes dans ton profil pour toutes tes œuvres ou œuvre par œuvre ; il est désactivé par défaut. Sans consentement, nous ne montrons pas ton œuvre.

Preuve : Nous enregistrons quand tu as accepté ou retiré quelle version du texte de consentement, ainsi que les publications faites, sur quel réseau et à quelle date. Ton adresse IP n'est conservée que sous forme d'empreinte irréversible.

Retrait : Tu peux retirer ton consentement à tout moment dans ton profil ou sur l'œuvre concernée. Nous supprimons alors les publications déjà parues avec ton œuvre ; la licéité du traitement effectué avant le retrait n'est pas affectée (art. 7, par. 3 du RGPD). Il en va de même en cas de suppression de ton compte.

Prestataires : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande (Instagram, Facebook) et LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Un traitement aux États-Unis par ces prestataires est possible ; il est encadré par le EU-US Data Privacy Framework ou par des clauses contractuelles types. Les politiques de confidentialité des prestataires s'appliquent au traitement sur leurs plateformes.

Durée de conservation : Nous conservons les journaux de consentement et de publication tant que des publications sont en ligne, puis, comme preuve du consentement, jusqu'à la fin du délai légal de prescription de trois ans.

Aide personnelle à la planification

Type de traitement : Si vous cochez « aide personnelle à la planification » lors d'une demande (p. ex. un sculpteur pour un événement), votre demande est en outre envoyée par e-mail, après confirmation, à l'exploitant et aux modérateurs de Carvingkunst — y compris votre adresse e-mail, afin que nous puissions vous contacter personnellement. La suite de l'organisation se fait par e-mail ou par téléphone.

Base légale : art. 6, par. 1, a) du RGPD (consentement en cochant la case) et art. 6, par. 1, b) du RGPD (assistance précontractuelle à votre demande).

Remarque : L'aide est gratuite. Carvingkunst ne devient pas partie au contrat ; vous convenez de la commande directement avec le sculpteur.

Durée de conservation et retrait : La demande elle-même est supprimée automatiquement comme décrit ci-dessus. Les e-mails échangés pour la planification sont supprimés une fois la planification terminée ou en cas d'opposition. Vous pouvez retirer votre consentement à tout moment par e-mail.

Présentation d’œuvres sur Reddit

Avec un consentement supplémentaire et distinct, nous présentons aussi des œuvres dans notre communauté Reddit r/artofcarving, avec ton nom ou nom d’artiste et un lien vers ton profil Carvingkunst. Base juridique : ton consentement (art. 6, par. 1, point a) RGPD) ; il suppose le consentement pour les réseaux sociaux et est désactivé par défaut. Retrait possible à tout moment dans ton profil ou ton tableau de bord ; nous supprimons alors les publications. Fournisseur : Reddit, Inc., San Francisco, États-Unis (traitement aux États-Unis, encadré par des clauses contractuelles types ou l’EU-US Data Privacy Framework).