Confidentialité.

En 5 points seulement

Qui sommes-nous ?

Al-Mar Técnicas Ortopédicas S.L. (ci-après, « 3DS / 3DSquad ») est le responsable du traitement de tes données personnelles. Cela signifie que nous décidons comment et à quelles fins nous utilisons tes données, en nous engageant à les traiter de manière licite, transparente et sécurisée.

À quoi utilisons-nous tes données ?

Nous utiliserons tes données personnelles pour gérer ton inscription en tant qu’utilisateur, traiter tes commandes et achats en ligne, gérer les paiements, les expéditions, les retours et les garanties, répondre à tes demandes et demandes de devis, ainsi que pour t’envoyer des communications commerciales lorsque tu nous y as autorisés ou lorsqu’il existe une base légale à cet effet.

Pourquoi pouvons-nous utiliser tes données ?

Nous traitons tes données parce que cela est nécessaire à l’exécution du contrat de vente lorsque tu passes une commande, pour respecter des obligations légales, pour traiter les demandes que tu formules et, dans certains cas, parce que tu nous as donné ton consentement ou parce qu’il existe un intérêt légitime justifiant ce traitement.

Avec qui partageons-nous tes données ?

Nous pourrons partager tes données avec des prestataires qui nous fournissent des services nécessaires au fonctionnement de notre activité (plateformes technologiques, passerelle de paiement, transporteurs, établissements financiers, hébergeurs web, etc.), ainsi qu’avec les administrations publiques lorsqu’il existe une obligation légale.

Tes droits

Tu peux exercer tes droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de tes données personnelles, ainsi que retirer ton consentement à tout moment lorsque le traitement est fondé sur celui-ci.

1. Responsable du traitement

Conformément au Règlement (UE) 2016/679 (RGPD), à la Loi organique espagnole 3/2018 (LOPDGDD) et aux autres réglementations applicables, nous t’informons que le responsable du traitement est :

• Titulaire : Al-Mar Técnicas Ortopédicas S.L.
• Nom commercial : 3DS / 3DSquad
• Numéro fiscal (CIF) : B-81368656
• Siège social : Calle Río Tajuña, 22-24 — 28500 Arganda del Rey (Madrid)
• Adresse électronique : almar3ds@gmail.com
• Site web : https://3dsquads.com

2. À quelle fin traitons-nous tes données personnelles ?

Selon la façon dont tu interagis avec notre site web, nous pourrons traiter les catégories de données suivantes :

• Données d’identification et de contact : nom, prénom, adresse, téléphone, adresse électronique, raison sociale, numéros fiscaux (CIF/NIF/VAT), etc.
• Données économiques et transactionnelles : paiements, commandes, retours, facturation, etc.
• Données techniques de la commande : fichiers CAO (STL, STEP, OBJ, 3MF) envoyés pour devis ou production, images de référence pour le service de modélisation « Image→3D », spécifications techniques et notes associées.
• Données de navigation et d’utilisation du site web.
• Informations commerciales lorsque tu demandes à recevoir des communications.
• Curriculum vitae transmis via les canaux prévus à cet effet.

En ce qui concerne les données de paiement, les données complètes de la carte et les moyens de paiement sont traités directement par la passerelle de paiement (Stripe) ; 3DS / 3DSquad ne conserve pas les données complètes de la carte.

Tes données seront traitées aux fins suivantes :

• Gérer ton inscription en tant qu’utilisateur du site web, lorsque cette fonctionnalité existe.
• Gérer l’achat de produits et services effectué via notre boutique en ligne.
• Gérer les paiements, expéditions, livraisons, retours et garanties.
• Gérer les demandes, demandes de devis, demandes d’informations et le service client.
• Envoyer des communications relatives à tes commandes ou services souscrits.
• Respecter les obligations légales, fiscales, comptables et de consommation.
• Gérer les candidatures dans les processus de sélection.
• Envoyer des communications commerciales lorsqu’il existe un consentement ou une base légale.
• Améliorer la qualité, le fonctionnement et la sécurité du site web.
• Prévenir les usages frauduleux, les accès indus ou les incidents de sécurité.

Décisions automatisées. Le site web réalise une analyse technique automatisée du fichier CAO que tu téléverses (volume, intégrité du maillage et dimensions) dans le seul but de te proposer un devis indicatif. Cette opération est purement technique, s’exécute dans ton propre navigateur et ne produit pas d’effets juridiques à ton égard ni n’implique de profilage. L’acceptation définitive de toute commande requiert toujours l’intervention humaine de notre équipe.

Catégories particulières de données (données de santé) — art. 9 RGPD. Notre service de fabrication est un traitement technique de géométrie et n’est pas destiné à recueillir des données de santé. Nous te demandons de ne pas inclure de données personnelles de santé (ni de données personnelles de tiers) dans les fichiers, images, noms de fichiers ou notes que tu nous envoies, sauf si cela est indispensable pour la commande. Si, en raison de la nature d’une pièce sur mesure (par exemple, une orthèse ou un élément d’adaptation anatomique), il était nécessaire de traiter des données pouvant être considérées comme relatives à la santé, ce traitement sera limité à ce qui est strictement nécessaire à l’exécution de ta commande et se fondera sur ton consentement explicite (art. 9.2.a RGPD), que tu donnes en nous transmettant volontairement ces informations et en confirmant la commande. Tu peux retirer ce consentement à tout moment en écrivant à almar3ds@gmail.com.

3. Réseaux sociaux

3DS / 3DSquad dispose de profils d’entreprise sur différents réseaux sociaux. L’interaction des utilisateurs avec ces profils implique le traitement de données personnelles conformément aux politiques de confidentialité de chaque réseau social et à la présente Politique de confidentialité. La finalité est de gérer la présence institutionnelle de l’entreprise, d’informer sur les produits et services, de répondre aux demandes et de maintenir la relation avec les utilisateurs et les abonnés.

4. Base légale du traitement

Le traitement de tes données personnelles repose sur les bases juridiques suivantes :

• Exécution d’un contrat (art. 6.1.b RGPD) : pour gérer les commandes, paiements, expéditions, retours, garanties et services souscrits, ainsi que les mesures précontractuelles demandées par la personne concernée (par ex. demandes de devis).
• Respect d’obligations légales (art. 6.1.c RGPD) : obligations fiscales, comptables, commerciales, de consommation et toute autre obligation légale applicable.
• Consentement de la personne concernée (art. 6.1.a RGPD) : pour l’envoi de communications commerciales, les formulaires de contact, l’abonnement aux newsletters ou tout traitement nécessitant une autorisation préalable.
• Intérêt légitime (art. 6.1.f RGPD) : garantir la sécurité du site web, prévenir la fraude, améliorer nos services et envoyer des communications commerciales concernant des produits ou services similaires à ceux précédemment souscrits, conformément à l’article 21.2 de la Loi espagnole 34/2002 (LSSICE).

Lorsque les données demandées sont obligatoires pour la fourniture d’un service ou le traitement d’une demande, cela sera expressément indiqué. Le refus de les fournir pourra empêcher le bon traitement de la demande ou la fourniture du service.

5. Durées de conservation

Les données personnelles ne seront conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et, ensuite, tant que des responsabilités légales, contractuelles ou de toute autre nature peuvent en découler. En particulier :

• Données des clients : pendant la durée de la relation commerciale et, une fois celle-ci terminée, pendant les délais de prescription applicables aux obligations fiscales, comptables et de responsabilité contractuelle (en général, 6 ans selon le Code de commerce espagnol).
• Données des fournisseurs et collaborateurs : pendant la durée de la relation contractuelle et, ensuite, pendant les délais exigés par la réglementation fiscale, comptable et commerciale (6 ans en général).
• Données des candidats (RH) : au maximum 1 an à compter de la réception du CV, sauf autorisation expresse pour une durée supérieure ou demande de retrait.
• Fichiers CAO et de conception fournis par le client : jusqu’à 24 mois à compter de la dernière production, afin de permettre de futures reproductions par le client lui-même, sauf demande expresse de suppression antérieure.
• Données des demandes et sollicitations sans contrat (leads) : les données de simples demandes (chat, formulaires de contact, demandes de devis ou d’informations) qui n’aboutissent pas à une relation contractuelle seront conservées pendant un maximum de 24 mois à compter du dernier contact, sauf demande préalable de suppression, après quoi elles sont supprimées ou anonymisées.
• Données des communications commerciales ou de la newsletter : jusqu’à la révocation du consentement ou la demande de désabonnement, puis bloquées pendant les délais de responsabilité.
• Données recueillies au moyen de cookies : conformément aux durées précisées dans la Politique de cookies.

6. Destinataires et sous-traitants

Tes données pourront être communiquées à :

• Les administrations publiques lorsqu’il existe une obligation légale.
• Les établissements financiers et la passerelle de paiement pour la gestion des encaissements et des paiements. En particulier, les paiements sont traités via Stripe Payments Europe, Ltd.
• Les entreprises de transport et de logistique pour la livraison des commandes.
• Les prestataires technologiques, d’hébergement web, de maintenance informatique et de services auxiliaires nécessaires à l’exercice de l’activité.

Concrètement, nous faisons appel aux sous-traitants suivants (prestataires qui traitent des données pour notre compte) :

• Vercel Inc. (États-Unis) — hébergement web et analyse d’utilisation agrégée. Transfert international couvert par l’EU-U.S. Data Privacy Framework et/ou des clauses contractuelles types.
• Stripe Payments Europe, Ltd. (Irlande) — passerelle de paiement. Certaines données peuvent être traitées par Stripe, Inc. (États-Unis) au titre de l’EU-U.S. Data Privacy Framework.
• Resend (Plus Five Five, Inc.) (États-Unis) — envoi de courriels transactionnels (confirmations de commande, réponses aux demandes). Transfert couvert par des clauses contractuelles types.
• Neon Inc. — base de données où sont stockés les commandes et les messages, hébergée dans la région UE (Francfort, Allemagne).
• Microsoft Ireland Operations Ltd. (Microsoft Clarity) — uniquement si tu acceptes les cookies d’analyse : enregistrement anonymisé des sessions de navigation et cartes de chaleur pour améliorer le site web. Nous ne communiquons pas ton adresse électronique ni de données identifiantes en clair (un identifiant pseudonymisé est utilisé). Transfert couvert par l’EU-U.S. Data Privacy Framework.
• Google Ireland Ltd. (Google Analytics 4) — uniquement si tu acceptes les cookies d’analyse : mesure statistique et agrégée de l’utilisation du site web (pages visitées, origine du trafic, conversions). Il s’exécute avec le « Consent Mode » et avec la signalisation d’IP anonymisée ; il n’est pas utilisé à des fins de publicité personnalisée. Les données peuvent être traitées par Google LLC (États-Unis) au titre de l’EU-U.S. Data Privacy Framework.
• Vercel Inc. (Vercel Blob) (États-Unis) — stockage chiffré et privé des fichiers CAO et des images que tu fournis pour devis ou production. Transfert couvert par l’EU-U.S. Data Privacy Framework et/ou des clauses contractuelles types.

Tous les prestataires qui accèdent à des données personnelles agiront en qualité de sous-traitants, dans le cadre d’un contrat conforme à l’art. 28 RGPD et en suivant nos instructions. En cas de transferts internationaux de données, les garanties appropriées exigées par le RGPD seront adoptées (par ex. clauses contractuelles types approuvées par la Commission européenne ou l’EU-U.S. Data Privacy Framework).

7. Droits de la personne concernée

Tu peux exercer gratuitement les droits suivants :

• Accès à tes données personnelles.
• Rectification des données inexactes ou incomplètes.
• Effacement de tes données, le cas échéant.
• Opposition au traitement.
• Limitation du traitement.
• Portabilité des données.
• Retrait du consentement lorsque le traitement est fondé sur celui-ci.

Pour exercer tes droits, tu peux nous contacter par courrier électronique à l’adresse almar3ds@gmail.com. Lorsque cela est nécessaire pour vérifier ton identité, nous pourrons demander des pièces justificatives.

Tu as par ailleurs le droit d’introduire une réclamation auprès de Agencia Española de Protección de Datos (https://www.aepd.es) si tu estimes que le traitement n’est pas conforme à la réglementation applicable.

8. Données de tiers et mineurs

Si tu fournis des données personnelles de tiers, tu garantis les avoir préalablement informés du contenu de la présente Politique de confidentialité et disposer d’une légitimité suffisante pour cette communication.

Nos produits et services s’adressent aux entreprises et aux personnes majeures. Le site web ne s’adresse pas aux mineurs de moins de 14 ans et nous ne recueillons pas sciemment leurs données. Si nous détectons que nous avons traité les données d’un mineur de cet âge sans le consentement des titulaires de l’autorité parentale ou de la tutelle, nous procéderons à leur suppression (art. 7 LOPDGDD).

9. Confidentialité et sécurité

3DS / 3DSquad adopte les mesures techniques et organisationnelles nécessaires pour garantir la sécurité, l’intégrité et la confidentialité des données personnelles, en évitant leur altération, perte, traitement ou accès non autorisés. Ces mesures comprennent, à titre indicatif, le chiffrement en transit (HTTPS), le contrôle d’accès basé sur les rôles, la journalisation de l’activité et la réalisation de sauvegardes régulières. Tout le personnel autorisé à accéder aux données personnelles est soumis à des obligations de confidentialité et de secret professionnel.

10. Modifications de la Politique de confidentialité

3DS / 3DSquad pourra modifier la présente Politique de confidentialité lorsque cela s’avère nécessaire pour l’adapter à des changements législatifs, jurisprudentiels ou aux critères des autorités de contrôle. Les modifications seront publiées sur ce même site web et seront applicables à compter de leur date de publication.