Politique de confidentialité

Dernière mise à jour : 5 octobre 2026.

Cette Politique explique comment nozzlo traite les données personnelles des utilisateurs. Nous nous efforçons de ne collecter que ce qui est nécessaire au fonctionnement du Service et nous ne vendons pas vos données.

Responsable du traitement : Serhii Kostrov (« nous »). Contact pour les questions de données : support@nozzlo.com.

Nous agissons conformément à la loi ukrainienne « sur la protection des données personnelles » et, pour les utilisateurs de l'UE, de l'EEE et du Royaume-Uni, conformément au Règlement général sur la protection des données (RGPD).

1. Données que nous collectons

Que vous fournissez :

• adresse e-mail, mot de passe (conservé uniquement sous forme de hachage protégé), nom, pseudonyme, langue, pays ;
• facultativement, numéro de téléphone et nom d'utilisateur Telegram ;
• profil de maker : nom, description, services, imprimantes et matériaux, ville, position sur la carte, adresse (visible de vous seul), photos ;
• demandes, offres, messages du chat, fichiers importés (modèles, photos, pièces jointes), avis et signalements ;
• messages adressés au support et correspondance avec lui ;
• paramètres de notification et consentement à la lettre d'information.

Collectées automatiquement :

• données techniques : adresse IP, type d'appareil et de navigateur, langue, dates et heures des requêtes, journaux d'erreurs ;
• données de session et de sécurité : identifiants de session (seuls leurs hachages sont conservés), informations de connexion, paramètres d'authentification à deux facteurs (les secrets sont stockés chiffrés) ;
• jeton de notification push de l'appareil, si vous utilisez l'application et autorisez les notifications ;
• position approximative de l'appareil — uniquement si vous l'autorisez et appuyez sur « Déterminer ma position ».

Issues de services de connexion tiers : si vous vous connectez avec Google ou Apple, nous recevons l'identifiant du compte, l'e-mail et le nom fournis par ce service. Apple peut fournir une adresse anonymisée.

Nous ne collectons pas intentionnellement de données de paiement ni de catégories particulières de données ; merci de ne pas les saisir dans les demandes et messages.

2. Pourquoi nous les traitons et sur quelle base

Nous n'utilisons pas vos données pour de la publicité fondée sur le profilage et ne les transmettons pas aux réseaux publicitaires.

3. Qui reçoit vos données

• Les autres utilisateurs. Le profil d'un maker (nom, services, zone approximative, note) est public. Une demande est visible des makers situés dans votre rayon. Votre e-mail n'est montré à l'autre partie d'une commande qu'après le choix d'un maker. Votre numéro de téléphone est masqué par défaut : l'autre partie ne le voit que si vous l'avez autorisé dans les paramètres du compte, et seulement une fois que le maker a pris la commande en charge ; vous pouvez retirer cette autorisation à tout moment, le numéro n'est alors plus affiché. Les administrateurs peuvent voir le numéro pour des raisons de sécurité, d'assistance et de traitement des signalements.
• Équipe d'assistance et de modération. La correspondance d'une commande est privée pour ses parties. Si l'une d'elles dépose un signalement concernant la commande, des personnes habilitées peuvent lire la correspondance de cette commande, dans la seule mesure nécessaire pour examiner le signalement et prendre des mesures (par exemple un avertissement ou le blocage d'un compte). Chaque accès de ce type est consigné dans le journal des actions des administrateurs. Nous ne lisons pas les autres correspondances, sauf si la loi l'exige.
• Prestataires (sous-traitants) agissant sur nos instructions : hébergement et infrastructure, envoi d'e-mails, Telegram (si vous connectez le bot), Apple Push Notification service (push iOS), Google et Apple (connexion).
• Tuiles de carte. Les cartes hors d'Ukraine sont chargées depuis openfreemap.org : le service voit votre adresse IP et la zone demandée, mais pas votre compte.
• Autorités publiques — uniquement lorsque la loi l'exige.

Nous ne vendons pas de données personnelles. Si des données sont transférées vers un pays n'offrant pas un niveau de protection équivalent, nous appliquons les garanties prévues par la loi (notamment les clauses contractuelles types).

4. Durée de conservation

• Compte et profil — tant que le compte existe. Après une demande de suppression, un délai de grâce de 14 jours vous permet d'annuler ; ensuite, les données sont supprimées ou anonymisées de façon irréversible.
• Sessions — jusqu'à 30 jours ou jusqu'à la déconnexion.
• Fichiers des demandes closes — supprimés après 90 jours, sauf si vous avez enregistré le modèle dans votre bibliothèque. Importations inachevées — après 24 heures.
• Correspondance avec le support et traces des signalements et de la modération — le temps nécessaire à leur traitement et à la défense contre des réclamations, sans dépasser ce que la loi permet.
• Sauvegardes — pendant une durée limitée, puis écrasées.

5. Vos droits

Vous avez le droit d'accéder à vos données et d'en obtenir une copie ; de les faire rectifier ; de les faire effacer (« droit à l'oubli ») ; de limiter le traitement ; de vous opposer au traitement fondé sur l'intérêt légitime ; de recevoir vos données dans un format portable ; de retirer votre consentement sans affecter la licéité du traitement antérieur ; et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (nous ne prenons pas de telles décisions).

Pour exercer vos droits, écrivez à support@nozzlo.com depuis l'adresse de votre compte. Nous répondrons sous 30 jours. L'export des données est préparé au format JSON avec vos fichiers.

Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle : en Ukraine, le Commissaire de la Rada suprême aux droits de l'homme ; dans l'UE, l'autorité de protection des données de votre lieu de résidence (en France, la CNIL).

6. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), le hachage des mots de passe, le chiffrement des secrets, l'authentification à deux facteurs et les clés d'accès, l'analyse antivirus des fichiers, des restrictions d'accès et des journaux des actions des administrateurs. Aucun système n'est parfaitement sûr : utilisez un mot de passe unique et activez l'authentification à deux facteurs.

7. Enfants

Le Service n'est pas destiné aux moins de 16 ans. Si nous apprenons avoir reçu des données d'un enfant sans autorisation appropriée, nous les supprimerons.

8. Cookies

Nous n'utilisons que des cookies nécessaires et des cookies de préférences ; la publicité et l'analyse ne reposent pas sur des cookies. Voir la Politique relative aux cookies.

9. Modifications

Nous pouvons mettre à jour cette Politique. Nous annoncerons les changements importants sur le site ou par e-mail. La version en vigueur figure toujours ici, avec sa date de mise à jour.

10. Contact

support@nozzlo.com. Voir aussi les Conditions d'utilisation et les Contacts.

11. Vérification volontaire de l’identité et de l’adresse

La vérification de l’identité et de l’adresse est entièrement volontaire. Elle n’est pas nécessaire pour vous inscrire, utiliser nozzlo, publier un profil de maker, répondre aux demandes ou recevoir des commandes, et nous ne subordonnons aucune fonctionnalité, condition ou priorité à celle-ci. Si vous refusez, la seule différence est que les marques « Identité vérifiée » et « Adresse vérifiée » n’apparaissent pas sur votre profil. Il n’y a aucune autre conséquence.

Ce que nous traitons si vous choisissez de faire une demande. Une photo ou un scan d’une pièce d’identité (passeport, carte d’identité ou permis de conduire) et/ou d’un justificatif de domicile (attestation de résidence ou facture récente d’énergie, de loyer ou d’internet) ; l’enregistrement de votre consentement (version du texte, langue, date et adresse IP) ; le résultat de la vérification (décision, code du motif, date et membre de l’équipe ayant décidé).

Finalité et base juridique. Uniquement vérifier que le nom et l’adresse de votre profil correspondent au document et afficher la marque correspondante. La base juridique est votre consentement (par exemple l’article 6, paragraphe 1, point a) du RGPD ou la règle équivalente du droit de votre pays). Nous n’utilisons pas ces documents pour la publicité, le profilage, la notation, le classement, des décisions automatisées ni aucune autre fin, et jamais contre vous. Aucun traitement biométrique : un membre de l’équipe compare le document au profil à l’œil.

Qui voit les documents. Seuls les membres habilités de l’équipe nozzlo, après une authentification supplémentaire ; chaque ouverture est consignée dans un journal d’audit. Les clients, les autres makers, les annonceurs et les autres utilisateurs ne les voient jamais. Nous ne les vendons pas et ne les transmettons pas à des tiers. Les prestataires de stockage et d’infrastructure les traitent uniquement pour notre compte et selon nos instructions. Toute divulgation au-delà n’a lieu que lorsqu’une obligation légale impérative qui s’applique à nous ne laisse pas le choix, et dans la seule mesure requise.

Durée de conservation. Les scans sont supprimés du stockage rapidement après la décision ou le retrait de la demande ; les fichiers téléversés mais non soumis sont supprimés sous 24 heures. Les copies de sauvegarde techniques, le cas échéant, sont écrasées lors du cycle normal de sauvegarde. Nous ne conservons que le résultat : la marque a-t-elle été accordée, quand, par qui, le code du motif en cas de refus, et l’enregistrement du consentement — tant que la marque ou votre compte existe, puis pendant la durée nécessaire pour prouver le consentement et se défendre en justice (un an au maximum).

Vos choix. Vous pouvez retirer la demande avant son examen, retirer votre consentement à tout moment en écrivant à support@nozzlo.com, et demander la suppression de la marque ou des données associées. Le retrait n’affecte pas la licéité du traitement antérieur. Vous disposez aussi des droits décrits à la section 5, dont celui d’introduire une réclamation auprès d’une autorité de contrôle.

Votre responsabilité. N’envoyez que vos propres documents, et seulement si la loi de votre pays vous permet de les copier et de les envoyer. Masquez ce qui est inutile à la vérification (numéro du document, numéros d’identification personnelle et fiscale, signature). Lorsque la loi l’exige (par exemple en Allemagne), indiquez que la copie est une copie, p. ex. « Copie — uniquement pour la vérification sur nozzlo » avec la date. N’envoyez pas de documents par e-mail ou dans le chat. Nous pouvons refuser un document qui montre plus que nécessaire et vous demander de le renvoyer.

Sécurité. Les documents sont conservés dans un stockage privé, analysés contre les logiciels malveillants, ouverts uniquement via des liens signés de courte durée, et inaccessibles à toute personne non autorisée.