Politique de confidentialité

En cas de divergence entre les langues, la version française de cette page fait foi.

Dernière mise à jour : 20 octobre 2026

Cette politique explique quelles données sont traitées, pourquoi, et comment exercer vos droits. Elle vaut pour le site et pour le launcher CGfield.

Responsable du traitement

L’éditeur du service, dont les modalités de contact figurent dans les mentions légales. Pour toute question relative aux données : contact@cgfield.com

Le principe : vos fichiers ne partent pas

Les conversions s’exécutent entièrement sur votre machine. Aucun asset, aucune texture, aucune géométrie, aucun nom de fichier n’est transmis. Seule exception : lors d’un export d’essai, une empreinte irréversible de l’asset (calculée à partir de son chemin et de son nom) part sur nos serveurs, pour ne pas compter deux fois le même asset. La démonstration proposée sur ce site s’exécute dans votre navigateur et ne téléverse rien.

Données traitées

Donnée	Pourquoi	Base légale
Adresse e-mail	Identifier votre compte, vous contacter au sujet du service	Exécution du contrat
Langue des courriels	Vous écrire dans la langue du site que vous utilisez (français, anglais, allemand ou espagnol). Elle est relevée à l’inscription et mise à jour à chaque connexion depuis le site	Exécution du contrat
Nom d’affichage (facultatif)	Personnaliser l’interface	Exécution du contrat
Photo de profil (facultative)	L’afficher dans votre espace compte. Elle n’est montrée qu’à vous et se retire en un clic depuis Mon compte. La page la recadre et la réécrit avant l’envoi : ses métadonnées, dont le lieu de prise de vue, ne partent pas	Exécution du contrat
Mot de passe	Vous authentifier. Il est haché (scrypt + sel) : il n’est jamais stocké ni lisible en clair	Exécution du contrat
Empreinte de poste	Faire respecter le nombre de postes autorisés. C’est une valeur pseudonyme, calculée sur votre machine : ni le nom de votre ordinateur ni votre nom d’utilisateur n’y figurent en clair, et elle ne permet pas de vous localiser. Elle sert aussi à n’accorder qu’un export d’essai par ordinateur	Intérêt légitime (lutte contre le partage de compte)
Jetons de session	Vous garder connecté. Stockés hachés côté serveur	Exécution du contrat
Journaux techniques	Sécurité du service, limitation des tentatives de connexion abusives	Intérêt légitime (sécurité)
Mesure d’audience	Savoir combien de personnes visitent le site, quelles pages, dans quelle langue, depuis quel pays, d’où elles arrivent (site d’origine ou campagne d’un lien), sur quel type d’appareil (ordinateur, tablette ou mobile) et combien de temps elles restent sur chaque page, onglet visible. La mesure est interne : aucun outil tiers, aucun cookie (un identifiant de visite pseudonyme est gardé treize mois au plus dans le stockage local de votre navigateur), et l’adresse IP n’est jamais conservée : seule en est dérivée une empreinte qui change chaque jour, pour ne pas compter deux fois le même visiteur. Une page ouverte signale aussi sa présence pour le décompte en temps réel ; ce signal n’est enregistré nulle part	Intérêt légitime (mesure d’audience)
Page Tarifs et intérêt pour une offre	Savoir quelles offres intéressent, et ce qui freine un abonnement. Si vous êtes connecté, un paiement commencé sans être terminé et l’export d’essai épuisé sont rattachés à votre compte. Votre visite de la page Tarifs et votre clic sur une offre ne le sont que si vous avez accepté la mesure d’audience. Aucune autre page n’est rattachée à un compte, ni le type d’appareil, ni la durée de lecture, ni la campagne d’arrivée	Intérêt légitime (relation client) ; consentement pour la page Tarifs et les clics
Présence en ligne et jours d’activité	Afficher « en ligne » à vos amis dans le launcher, et connaître le nombre de personnes utilisant le service, jour après jour. Le launcher et le site signalent votre présence pendant qu’ils sont ouverts, et chaque jour où votre compte est utilisé est noté une fois (avec l’heure de la première utilisation, et s’il s’agit du site ou du launcher) ; aucun contenu, aucun fichier, aucune activité détaillée n’est transmis	Intérêt légitime (fonctionnement du service)
Statistiques de conversion (partage désactivé par défaut)	Un résumé (temps gagné, nombre de conversions) n’est transmis que si vous activez vous-même le partage avec vos amis. Le désactiver efface le résumé déjà déposé. Le journal détaillé — dont les noms de vos fichiers — ne quitte jamais votre machine	Consentement
Profil social (facultatif)	Vous retrouver entre amis dans le launcher : votre pseudo, la liste de vos amis, les demandes envoyées ou reçues, les comptes bloqués, et l’heure de votre dernière activité, visible de vos amis	Exécution du contrat
Historique d’utilisation du compte	Sécurité du compte et assistance : connexions et déconnexions, réinitialisations de mot de passe, licences délivrées, paquets téléchargés (application, version, plan), refus liés au quota ou au nombre de postes, rattachés à votre adresse e-mail	Intérêt légitime (sécurité, assistance)
Registre de l’export d’essai	Faire respecter l’export d’essai unique : une empreinte de l’asset exporté et une empreinte du poste, sans nom de fichier	Exécution du contrat
Liste d’attente (facultative)	Vous prévenir de l’ouverture d’une offre, si vous l’avez demandé sans avoir de compte : votre adresse e-mail	Consentement
Données de facturation	Établir les factures : nom ou raison sociale, adresse de facturation, numéro de TVA le cas échéant, qualité de consommateur ou de professionnel, collectés par Stripe sur sa page de paiement	Exécution du contrat ; obligation légale (comptabilité)
Trace du consentement	Conserver que vous avez accepté les conditions d’utilisation, pris connaissance de cette politique et, lors d’un abonnement, accepté les conditions de vente, déclaré votre qualité de consommateur ou de professionnel et, en tant que consommateur, demandé l’exécution immédiate ; quand, et dans quelle version. Sans la date et la version, un consentement ne peut pas être démontré	Obligation légale
Inscription aux nouveautés et offres (décochée par défaut)	Vous envoyer, rarement, les nouveautés produit et nos offres (par exemple le courriel qui annonce l’offre de fin d’essai). Elle n’est jamais nécessaire pour créer un compte, et se coupe depuis Mon compte en un clic, pas seulement depuis un lien en bas d’e-mail	Consentement
Mesure d’audience par Google Analytics (seulement si vous l’acceptez)	Compléter notre mesure interne par les rapports de Google Analytics : pages vues, durée des visites, provenance, type d’appareil et de navigateur, pays et ville approximatifs, défilement, clics sur les liens sortants et les téléchargements, et deux actions propres au site (le clic sur une offre, l’ouverture d’un essai). Rien n’est chargé avant votre réponse au bandeau. Google dépose des cookies (_ga) ; aucun identifiant de compte ni aucune adresse e-mail ne lui est transmis, l’adresse des pages part sans ses paramètres, et les signaux Google comme la personnalisation publicitaire sont désactivés	Consentement
Registre de la semaine Pro offerte	N’accorder la semaine offerte qu’une fois par personne : des empreintes de la boîte e-mail et du poste, et la date du premier essai. À l’ouverture de la semaine, une empreinte à clé secrète de la connexion (l’adresse IP, ou son préfixe /64 en IPv6) est gardée trente jours pour repérer une suite d’essais depuis la même connexion ; l’adresse IP n’est jamais gardée en clair. Le domaine de l’adresse e-mail est comparé à une liste publique d’adresses jetables	Intérêt légitime (prévention de la fraude)

Le paiement des offres Pro et Studio est confié à Stripe, prestataire spécialisé : les coordonnées bancaires sont saisies chez lui, sur ses pages, et l’éditeur n’y a jamais accès — il ne reçoit que l’identifiant d’abonnement et son état. Aucune donnée bancaire n’est stockée sur ce site.

Ce qui n’est pas collecté

Aucun traceur publicitaire, aucun profilage, aucune revente ni partage de données à des fins commerciales. Le seul outil d’analyse tiers que le site peut utiliser, Google Analytics, ne se charge qu’avec votre accord.

Nous ne conservons pas votre adresse IP, ni la configuration de votre navigateur ou de votre écran : seul le type d’appareil (ordinateur, tablette ou mobile) est relevé. Nous ne relevons rien de ce qui servirait à constituer une « empreinte » permettant de vous reconnaître d’un site à l’autre.

Cookies et mesure d’audience

Le site ne dépose aucun cookie publicitaire, et aucun cookie de mesure d’audience sans votre accord : seul Google Analytics peut en déposer, si vous l’acceptez. Sans cet accord, les seuls cookies qu’il peut poser sont strictement nécessaires : l’accès au site lorsqu’il se fait sur invitation, et la connexion par un compte tiers. Le stockage local de votre navigateur conserve votre jeton de session, strictement nécessaire pour vous garder connecté, et un identifiant de visite pseudonyme, tiré au hasard par votre navigateur, qui sert aux statistiques de fréquentation : ne pas vous compter deux fois, et regrouper les pages d’une même visite. Cet identifiant ne sort pas de ce site et disparaît au plus tard après treize mois, ou plus tôt si vous videz les données de votre navigateur ; il n’est rattaché à votre compte que pour la page Tarifs, et seulement si vous avez accepté la mesure d’audience. Le reste ne sert qu’au fonctionnement des pages : la langue et le thème choisis, les réglages des applications que vous essayez dans le navigateur et, le temps d’un onglet, des marques techniques (par exemple pendant une connexion par un compte tiers). Votre réponse au bandeau y est aussi gardée six mois, pour ne pas vous reposer la question à chaque page.

Notre mesure d’audience interne est faite par nous, pour nous seuls, se limite à des statistiques agrégées et ne suit personne d’un site à l’autre ; elle relève de l’exemption « mesure d’audience » de la CNIL. À votre première visite, un bandeau vous laisse accepter, refuser ou régler chaque usage, avec « Accepter » et « Refuser » présentés de la même façon ; votre choix est gardé six mois. Google Analytics, lorsque le site l’utilise, ne se charge qu’après votre accord : tant que vous ne l’avez pas accepté, rien n’est chargé.

Vous opposer à la mesure : refusez-la dans le bandeau, ou à tout moment avec le lien « Cookies » en bas de page. L’identifiant de visite est alors effacé de votre navigateur et plus aucune mesure n’est enregistrée pour vous ; le site continue de fonctionner normalement. Le signal de confidentialité de votre navigateur (Global Privacy Control, ou l’option « Ne pas me pister » / Do Not Track) vaut aussi refus : nous le respectons, et le bandeau ne s’affiche pas. Pour Google Analytics : lorsque le site l’utilise, retirer votre accord efface ses cookies.

Destinataires

Vos données ne sont transmises qu’à des sous-traitants, chacun pour une tâche précise : l’hébergement du service, confié à Render Services, Inc. (San Francisco, États-Unis), dont les serveurs utilisés se trouvent à Francfort, en Allemagne ; le paiement, lorsque vous souscrivez un abonnement, confié à Stripe, qui reçoit votre adresse e-mail, votre nom, votre adresse de facturation et, le cas échéant, votre numéro de TVA (aucune donnée bancaire ne transite par nos serveurs) ; l’envoi des courriels de service (confirmation d’adresse, mot de passe oublié, confirmation d’abonnement), confié à Resend (Resend, Inc., San Francisco, États-Unis) ; si vous choisissez de l’utiliser, la connexion par un compte Google ou Apple, confiée à Google ou à Apple ; la diffusion des fichiers d’installation et l’acheminement réseau, confiés à Cloudflare, Inc. (San Francisco, États-Unis) : les paquets d’applications sont stockés dans l’Union européenne et ne contiennent aucune donnée personnelle, mais Cloudflare se trouve sur le chemin réseau du service et voit donc votre adresse IP lors de vos connexions. Lorsque vous collez un lien Sketchfab dans une application, nos serveurs interrogent Sketchfab pour ce lien. Si vous l’acceptez, la mesure d’audience par Google Analytics est confiée à Google Ireland Limited (Dublin, Irlande). Aucun prestataire publicitaire, aucun courtier en données, aucune revente, aucun autre destinataire.

Transferts hors Union européenne

Les données sont stockées dans l’Union européenne (Francfort, Allemagne). Certains sous-traitants sont des sociétés américaines : l’hébergeur (Render), le prestataire de paiement (Stripe), le réseau de diffusion (Cloudflare), l’envoi des courriels (Resend) et, si vous l’acceptez, Google. Un accès ou un transfert vers les États-Unis ne peut donc être exclu ; il est encadré par la certification de ces sociétés au cadre de protection des données UE-États-Unis (Data Privacy Framework), que la Commission européenne a reconnu adéquat le 10 juillet 2023, lorsqu’elles y adhèrent, et à défaut par les clauses contractuelles types de la Commission européenne intégrées à leurs conditions de service.

Durée de conservation

• Compte : jusqu’à ce que vous le supprimiez.
• Photo de profil : jusqu’à ce que vous la retiriez ou que vous supprimiez votre compte ; une photo remplacée est effacée aussitôt.
• Profil social : jusqu’à ce que vous le modifiiez ou supprimiez votre compte.
• Jetons de session : quatorze jours, prolongés à chaque utilisation.
• Journaux de sécurité et historique d’utilisation du compte : treize mois au maximum.
• Mesure d’audience : treize mois au maximum, après quoi les enregistrements sont supprimés automatiquement.
• Présence en ligne et jours d’activité : la date de dernière activité est conservée soixante jours et écrasée à chaque utilisation ; les jours d’activité du compte, treize mois au maximum, puis supprimés automatiquement. La présence d’une page ouverte n’est jamais enregistrée.
• Liste d’attente : jusqu’à l’ouverture annoncée, ou jusqu’à votre demande de retrait.
• Pièces comptables et factures : dix ans, lorsqu’un abonnement a été payé — durée imposée par l’article L123-22 du Code de commerce.
• Preuve des consentements à la vente (conditions acceptées, qualité de consommateur ou de professionnel, accord à l’exécution immédiate) : cinq ans après la souscription, dans un registre séparé qui survit à la suppression du compte, pour pouvoir la produire en cas de litige.
• Registre de l’export d’essai : l’empreinte du poste est conservée sans limite de durée, sans votre adresse e-mail, pour qu’un nouveau compte ouvert sur le même ordinateur ne reçoive pas un second essai. Après la suppression d’un compte, des empreintes salées de la boîte e-mail et des assets déjà exportés sont gardées de la même façon, avec le nombre de réexports, pour que le compte recréé ne reçoive pas un second essai.
• Registre de la semaine Pro offerte : des empreintes de la boîte e-mail et du poste, sans votre adresse en clair, et la date du premier essai, pour qu’une même personne ne reçoive qu’une semaine ; supprimées au plus tard quatre-vingt-dix jours après la fin de l’offre. Les empreintes de connexion de la semaine offerte sont gardées trente jours.
• Google Analytics, si vous l’acceptez : ses cookies, treize mois au plus, sans prolongation à chaque visite ; les données chez Google, quatorze mois au plus ; votre réponse au bandeau, six mois dans votre navigateur, après quoi la question vous est reposée.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Écrivez à contact@cgfield.com : une réponse vous sera apportée dans un délai d’un mois. Depuis Mon compte, vous pouvez aussi exporter vos données et supprimer votre compte vous-même, sans attendre. L’export est un fichier JSON : votre compte et la trace de vos consentements, vos postes, votre profil social et le nombre de vos amis, vos quotas d’export et votre export d’essai, vos listes d’attente et la date de votre dernière activité ; il ne contient aucun mot de passe ni secret. L’historique d’utilisation du compte (connexions, licences délivrées, paquets téléchargés) n’en fait pas partie : demandez-le à l’adresse ci-dessus.

La suppression de votre compte entraîne l’effacement de vos données, à quatre exceptions près : les pièces comptables, que la loi impose de conserver dix ans lorsqu’un abonnement a été payé ; la preuve de vos consentements à la vente, conservée cinq ans ; et l’empreinte de poste du registre de l’export d’essai, qui ne contient pas votre adresse. Quatrième exception : les empreintes du registre de la semaine Pro offerte, qui ne contiennent pas votre adresse en clair, gardées au plus quatre-vingt-dix jours après la fin de l’offre. Les empreintes salées de la boîte et des assets de l’export d’essai sont gardées de la même façon, sans votre adresse en clair.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes.

Intelligence artificielle

Les applications n’embarquent aucune intelligence artificielle. La conversion est déterministe : lecture du fichier, construction de la géométrie, des matériaux et des textures selon des règles écrites. Deux fois le même fichier donne deux fois le même résultat. Le temps gagné affiché sur ce site est une formule calibrée sur un corpus de 54 assets réellement convertis, pas un modèle appris.

Des outils d’IA générative ont en revanche servi, sous relecture humaine, à écrire une partie du code et des textes du site et des applications, et à produire certaines illustrations et vignettes de présentation. Les captures des applications et les rendus de leurs résultats sont réels. Nous le mentionnons par transparence : aucun contenu de ce site n’est un hypertrucage, et aucun système n’y dialogue avec vous.