Politique de confidentialité

En cas de divergence entre les langues, la version française de cette page fait foi.

Dernière mise à jour : 17 septembre 2026

Cette politique explique quelles données sont traitées, pourquoi, et comment exercer vos droits. Elle vaut pour le site et pour le launcher CGfield.

Responsable du traitement

L’éditeur du service, dont les modalités de contact figurent dans les mentions légales. Pour toute question relative aux données : contact@cgfield.com

Le principe : vos fichiers ne partent pas

Les conversions s’exécutent entièrement sur votre machine. Aucun asset, aucune texture, aucune géométrie, aucun nom de fichier n’est transmis. L’essai proposé sur ce site s’exécute dans votre navigateur et ne téléverse rien : il lit le fichier localement, et rien n’en sort.

Données traitées

Donnée	Pourquoi	Base légale
Adresse e-mail	Identifier votre compte, vous contacter au sujet du service	Exécution du contrat
Nom d’affichage (facultatif)	Personnaliser l’interface	Exécution du contrat
Photo de profil (facultative)	L’afficher dans votre espace compte. Elle n’est montrée qu’à vous et se retire en un clic depuis Mon compte. La page la recadre et la réécrit avant l’envoi : ses métadonnées, dont le lieu de prise de vue, ne partent pas	Exécution du contrat
Mot de passe	Vous authentifier. Il est haché (scrypt + sel) : il n’est jamais stocké ni lisible en clair	Exécution du contrat
Empreinte de poste	Faire respecter le nombre de postes autorisés. C’est une valeur opaque, calculée sur votre machine ; elle ne permet ni de vous identifier ni de vous localiser	Intérêt légitime (lutte contre le partage de compte)
Jetons de session	Vous garder connecté. Stockés hachés côté serveur	Exécution du contrat
Journaux techniques	Sécurité du service, limitation des tentatives de connexion abusives	Intérêt légitime (sécurité)
Mesure d’audience	Savoir combien de personnes visitent le site, quelles pages, dans quelle langue, depuis quel pays, d’où elles arrivent (site d’origine ou campagne d’un lien), sur quel type d’appareil (ordinateur, tablette ou mobile) et combien de temps elles restent sur chaque page, onglet visible. La mesure est interne : aucun outil tiers, aucun cookie, et l’adresse IP n’est jamais conservée : seule en est dérivée une empreinte qui change chaque jour, pour ne pas compter deux fois le même visiteur. Une page ouverte signale aussi sa présence pour le décompte en temps réel ; ce signal n’est enregistré nulle part	Intérêt légitime (mesure d’audience)
Page Tarifs et intérêt pour une offre	Savoir quelles offres intéressent, et ce qui freine un abonnement. Si vous êtes connecté, sont rattachés à votre compte : votre visite de la page Tarifs, votre clic sur une offre, un paiement commencé sans être terminé, et la limite d’exports de l’offre gratuite atteinte. Aucune autre page n’est rattachée à un compte, ni le type d’appareil, ni la durée de lecture, ni la campagne d’arrivée	Intérêt légitime (relation client)
Présence en ligne et jours d’activité	Afficher « en ligne » à vos amis dans le launcher, et connaître le nombre de personnes utilisant le service, jour après jour. Le launcher et le site signalent votre présence pendant qu’ils sont ouverts, et chaque jour où votre compte est utilisé est noté une fois (avec l’heure de la première utilisation, et s’il s’agit du site ou du launcher) ; aucun contenu, aucun fichier, aucune activité détaillée n’est transmis	Intérêt légitime (fonctionnement du service)
Statistiques de conversion (partage désactivé par défaut)	Un résumé (temps gagné, nombre de conversions) n’est transmis que si vous activez vous-même le partage avec vos amis. Le désactiver efface le résumé déjà déposé. Le journal détaillé — dont les noms de vos fichiers — ne quitte jamais votre machine	Consentement
Trace du consentement	Conserver que vous avez accepté les conditions d’utilisation et cette politique, quand, et dans quelle version. Sans la date et la version, un consentement ne peut pas être démontré	Obligation légale
Inscription aux nouveautés (décochée par défaut)	Vous envoyer, rarement, les nouveautés produit. Elle n’est jamais nécessaire pour créer un compte, et se coupe depuis Mon compte en un clic — pas seulement depuis un lien en bas d’e-mail	Consentement
Mesure d’audience par Google Analytics (seulement si vous l’acceptez)	Compléter notre mesure interne par les rapports de Google Analytics : pages vues, durée des visites, provenance, type d’appareil et de navigateur, pays et ville approximatifs, défilement, clics sur les liens sortants et les téléchargements, et deux actions propres au site (le clic sur une offre, l’ouverture d’un essai). Rien n’est chargé avant votre réponse au bandeau. Google dépose des cookies (_ga) ; aucun identifiant de compte ni aucune adresse e-mail ne lui est transmis, l’adresse des pages part sans ses paramètres, et les signaux Google comme la personnalisation publicitaire sont désactivés	Consentement

Le paiement des offres Pro et Studio est confié à Stripe, prestataire spécialisé : les coordonnées bancaires sont saisies chez lui, sur ses pages, et l’éditeur n’y a jamais accès — il ne reçoit que l’identifiant d’abonnement et son état. Aucune donnée bancaire n’est stockée sur ce site.

Ce qui n’est pas collecté

Aucun traceur publicitaire, aucun profilage, aucune revente ni partage de données à des fins commerciales. Le seul outil d’analyse tiers que le site peut utiliser, Google Analytics, ne se charge qu’avec votre accord.

Nous ne conservons pas votre adresse IP, ni la configuration de votre navigateur ou de votre écran : seul le type d’appareil (ordinateur, tablette ou mobile) est relevé. Rien de ce qui servirait à constituer une « empreinte » permettant de vous reconnaître d’un site à l’autre.

Cookies et mesure d’audience

Le site ne dépose aucun cookie publicitaire, et aucun cookie de mesure d’audience sans votre accord : seul Google Analytics peut en déposer, si vous l’acceptez. Sans cet accord, les seuls cookies qu’il peut poser sont strictement nécessaires : l’accès au site lorsqu’il se fait sur invitation, et la connexion par un compte tiers. Le stockage local de votre navigateur conserve votre jeton de session, strictement nécessaire pour vous garder connecté, et un identifiant de visite tiré au hasard par votre navigateur, qui sert uniquement aux statistiques de fréquentation : ne pas vous compter deux fois, et regrouper les pages d’une même visite. Cet identifiant n’est rattaché à aucun compte, ne sort pas de ce site, et disparaît si vous videz les données de votre navigateur. Le reste ne sert qu’au fonctionnement des pages : la langue et le thème choisis, les réglages des applications que vous essayez dans le navigateur et, le temps d’un onglet, des marques techniques (par exemple pendant une connexion par un compte tiers). Si vous répondez au bandeau de Google Analytics, votre réponse y est aussi gardée six mois, pour ne pas vous reposer la question à chaque page.

Notre mesure d’audience interne est faite par nous, pour nous seuls, se limite à des statistiques agrégées et ne suit personne d’un site à l’autre. C’est à ce titre qu’elle ne requiert pas de consentement préalable. Google Analytics, lorsque le site l’utilise, ne se charge qu’après votre accord : un bandeau vous le demande, avec « Accepter » et « Refuser » présentés de la même façon, et tant que vous n’avez pas répondu, rien n’est chargé.

Vous opposer à la mesure : activez le signal de confidentialité de votre navigateur (Global Privacy Control, ou l’option « Ne pas me pister » / Do Not Track). Nous le respectons : aucune mesure n’est alors enregistrée pour vous, et le site continue de fonctionner normalement. Rien d’autre à faire, aucun compte requis. Pour Google Analytics : lorsque le site l’utilise, refusez dans le bandeau, ou retirez votre accord à tout moment avec le lien « Cookies » en bas de page ; ses cookies sont alors effacés. Le signal Global Privacy Control ou Do Not Track vaut aussi refus, et le bandeau ne s’affiche pas.

Destinataires

Vos données ne sont transmises qu’à des sous-traitants, chacun pour une tâche précise : l’hébergement du service, confié à Render Services, Inc. (San Francisco, États-Unis), dont les serveurs utilisés se trouvent à Francfort, en Allemagne ; le paiement, lorsque vous souscrivez un abonnement, confié à Stripe — aucune donnée bancaire ne transite par nos serveurs, seule votre adresse e-mail est transmise pour rattacher le paiement à votre compte ; l’envoi des courriels de service (confirmation d’adresse, mot de passe oublié), confié à un prestataire d’acheminement ; et, si vous choisissez de l’utiliser, le fournisseur de connexion par compte tiers ; la diffusion des fichiers d’installation et l’acheminement réseau, confiés à Cloudflare, Inc. (San Francisco, États-Unis) : les paquets d’applications sont stockés dans l’Union européenne et ne contiennent aucune donnée personnelle, mais Cloudflare se trouve sur le chemin réseau du service et voit donc votre adresse IP lors de vos connexions. Si vous l’acceptez, la mesure d’audience par Google Analytics est confiée à Google Ireland Limited (Dublin, Irlande). Aucun prestataire publicitaire, aucun courtier en données, aucune revente, aucun autre destinataire.

Transferts hors Union européenne

Les données sont stockées dans l’Union européenne (Francfort, Allemagne). L’hébergeur étant une société américaine, un accès depuis les États-Unis ne peut être exclu à des fins d’exploitation technique ; ce cas est encadré par les clauses contractuelles types de la Commission européenne, intégrées aux conditions de service de l’hébergeur. Pour Google Analytics, si vous l’acceptez, des données peuvent être transférées aux États-Unis : Google LLC est certifiée au cadre de protection des données UE-États-Unis (Data Privacy Framework), que la Commission européenne a reconnu adéquat le 10 juillet 2023.

Durée de conservation

• Compte : tant qu’il est actif, puis douze mois après la dernière connexion.
• Photo de profil : jusqu’à ce que vous la retiriez ou que vous supprimiez votre compte ; une photo remplacée est effacée aussitôt.
• Jetons de session : trente jours, prolongés à chaque utilisation.
• Journaux de sécurité : douze mois au maximum.
• Mesure d’audience : treize mois au maximum, après quoi les enregistrements sont supprimés automatiquement.
• Présence en ligne et jours d’activité : la date de dernière activité est conservée soixante jours et écrasée à chaque utilisation ; les jours d’activité du compte, treize mois au maximum, puis supprimés automatiquement. La présence d’une page ouverte n’est jamais enregistrée.
• Pièces comptables et factures : dix ans, lorsqu’un abonnement a été payé — durée imposée par l’article L123-22 du Code de commerce. Ces pièces survivent donc à la suppression du compte, et elles seules.
• Preuve des consentements (conditions acceptées, déclaration de qualité professionnelle) : cinq ans après la fin de la relation, pour pouvoir la produire en cas de litige.
• Google Analytics, si vous l’acceptez : ses cookies, treize mois au plus, sans prolongation à chaque visite ; les données chez Google, quatorze mois au plus ; votre réponse au bandeau, six mois dans votre navigateur, après quoi la question vous est reposée.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Écrivez à contact@cgfield.com : une réponse vous sera apportée dans un délai d’un mois. Depuis Mon compte, vous pouvez aussi exporter vos données et supprimer votre compte vous-même, sans attendre.

La suppression de votre compte entraîne l’effacement de vos données, à la seule exception des pièces comptables que la loi impose de conserver dix ans lorsqu’un abonnement a été payé.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes.

Intelligence artificielle

Les applications n’embarquent aucune intelligence artificielle. La conversion est déterministe : lecture du fichier, construction de la géométrie, des matériaux et des textures selon des règles écrites. Deux fois le même fichier donne deux fois le même résultat. Le temps gagné affiché sur ce site est une formule calibrée sur un corpus de 54 assets réellement convertis, pas un modèle appris.

En revanche, des outils d’IA générative ont été utilisés pour écrire une partie du code et des textes du site et des applications, sous relecture humaine. Nous le mentionnons parce que c’est vrai, pas parce qu’une règle l’impose : l’article 50 du règlement européen sur l’intelligence artificielle, applicable depuis le 2 août 2026, vise les systèmes qui dialoguent avec une personne, les contenus de synthèse, les hypertrucages et la reconnaissance d’émotions. Aucun de ces cas ne se présente ici.