PivotPolitique de confidentialité
Dernière mise à jour et date d’effet : 2 octobre 2026
Chez Pivot, votre vie privée est une priorité. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits. Le responsable de traitement des données décrites ci-dessous est U-TREMA (EURL, RCS Nanterre 940 083 306), 1 rue Henri Pigeon, 92600 Asnières-sur-Seine, France, exploitant le service « Pivot ». Contact : pivot.support@u-trema.org.
1. Données collectées
Si vous rejoignez notre liste d’accès anticipé : votre adresse e-mail, la langue de la page, et, si vous arrivez via une publicité ou un lien de campagne, les balises de campagne (paramètres UTM) présentes dans l’URL, ainsi que l’horodatage de votre consentement.
Si vous utilisez Pivot en tant que marchand : le domaine de votre boutique Shopify et les identifiants d’accès que Shopify nous fournit pour faire fonctionner l’application ; les métadonnées de votre catalogue (titres, images) ; le nom du ou des iPhone appairés et leur dernière activité ; les captures de produits que vous soumettez (photos ou vidéo, plus des métadonnées techniques de capture comme les positions de la caméra) ; les contenus 3D générés ; vos réglages d’affichage par produit ; et les e-mails de support que vous nous envoyez.
Si vous visitez ce site : les pages que vous ouvrez et les éléments avec lesquels vous interagissez, mesurés sans qu’aucun identifiant ne soit stocké sur votre appareil (voir section 6). Une exception : notre pixel publicitaire dépose un cookie qui attribue un identifiant aléatoire à votre navigateur, et si vous soumettez le formulaire d’accès anticipé, votre adresse e-mail est également transmise à notre prestataire publicitaire sous forme hachée, avec votre adresse IP et votre navigateur, afin de rattacher l’inscription à la publicité que vous avez vue (voir sections 3 et 6).
Vos clients (visiteurs de votre boutique) : le viewer 3D intégré à vos fiches produits ne dépose aucun cookie, ne demande aucun compte et ne collecte aucune donnée personnelle. Des journaux techniques standard (IP, navigateur) peuvent être traités de manière transitoire à des fins de sécurité et de limitation de débit.
2. Utilisation des données
- Fournir le service (exécution du contrat) : transformer les captures en contenus 3D, les publier sur votre boutique, gérer l’appairage et le support.
- Vous contacter au sujet de l’accès anticipé et des nouveautés (consentement) : nous écrivons à l’adresse que vous nous avez confiée ; chaque e-mail contient un lien de désinscription, et vous pouvez retirer votre consentement à tout moment.
- Mesurer notre publicité : lorsque nous diffusons des publicités, notre pixel publicitaire rapporte les pages vues et les soumissions de formulaire à la régie, afin que nous sachions quelle publicité vous a amené ici. La section 6 explique comment le refuser, et vous pouvez vous y opposer à tout moment (section 7).
- Sécuriser et améliorer le service (intérêt légitime) : journaux, diagnostics d’erreurs, statistiques agrégées. Nous ne vendons jamais de données personnelles.
3. Sous-traitants et tiers
Nous ne partageons les données qu’avec les prestataires nécessaires au fonctionnement du service :
- Shopify : plateforme applicative, authentification de la boutique, données produits et (au lancement) facturation.
- Cloudflare, Inc. : stockage et diffusion des médias de capture et des contenus 3D.
- KIRI Engine (KIRI Innovations) : notre prestataire spécialisé de reconstruction 3D, qui reçoit les médias de capture dans le seul but de générer vos contenus 3D.
- Notre hébergeur : serveurs applicatifs et base de données, hébergés dans l’Union européenne.
- PostHog, Inc. (États-Unis) : mesure d’audience de ce site, en mode sans cookie (voir section 6).
- Google Ireland Limited (et Google LLC, États-Unis) : mesure d’audience de ce site via Google Analytics, en mode sans cookie (voir section 6).
- Meta Platforms Ireland Limited (et Meta Platforms, Inc., États-Unis) : mesure publicitaire sur ce site. Le pixel Meta rapporte les pages que vous ouvrez et, lorsque vous soumettez le formulaire d’accès anticipé, notre serveur transmet à Meta ce même événement avec votre adresse e-mail hachée (SHA-256), votre adresse IP et votre navigateur, afin de rattacher l’inscription à la publicité que vous avez vue.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen ; dans ce cas, les transferts sont encadrés par des garanties appropriées telles que les clauses contractuelles types.
4. Durées de conservation
- Captures brutes (photos/vidéos) : supprimées automatiquement du stockage peu après le traitement (actuellement 10 jours).
- Contenus 3D générés et réglages : conservés tant que votre compte est actif.
- À la désinstallation : votre boutique est désactivée immédiatement et les appareils appairés sont révoqués ; Shopify nous demande ensuite d’effacer les données de la boutique, ce qui supprime définitivement vos enregistrements en base et vos fichiers stockés.
- Sauvegardes : les sauvegardes chiffrées de la base de données sont conservées 14 jours.
- E-mails d’accès anticipé : conservés jusqu’à votre désinscription ou votre demande de suppression.
5. Les contenus 3D publiés sont publics
Lorsque vous publiez une vue 3D sur une fiche produit ou partagez un lien d’intégration, les contenus 3D correspondants deviennent accessibles à toute personne disposant du lien. C’est ainsi que vos clients les voient. Dépubliez ou supprimez le scan pour en retirer l’accès.
6. Cookies
Mesure d’audience : aucun cookie. Nous mesurons l’utilisation du site avec PostHog et Google Analytics, tous deux en mode sans cookie : les événements (pages vues, clics) sont envoyés sans qu’aucun identifiant ne soit stocké sur votre appareil, de sorte que vos visites ne peuvent être reliées ni entre elles, ni à vous.
Publicité : un cookie. Le pixel Meta (Facebook) dépose un cookie propriétaire nommé _fbp, conservé 90 jours, qui attribue un identifiant aléatoire à votre navigateur afin qu’une visite ou une inscription puisse être rattachée à l’une de nos publicités. Il est déposé au chargement de la page. Vous pouvez le refuser avec un bloqueur de traqueurs ou en bloquant les cookies de ce site dans votre navigateur, et vous pouvez vous y opposer à tout moment en nous écrivant (section 7) ; le site fonctionne à l’identique sans lui.
La seule autre information stockée dans votre navigateur est votre préférence de thème clair/sombre (stockage local). Les balises de campagne (UTM) sont lues dans l’URL et ne sont enregistrées que si vous soumettez le formulaire d’accès anticipé.
7. Vos droits
Conformément au RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à pivot.support@u-trema.org. Nous répondons sous 30 jours. Vous pouvez également saisir votre autorité de contrôle (en France, la CNIL, cnil.fr).
8. Sécurité
Tous les échanges sont chiffrés en transit (HTTPS). Les jetons de session des appareils sont stockés hachés. L’accès aux systèmes de production est restreint et les envois de fichiers passent par des URL signées à durée de vie courte. Aucun système n’est parfaitement sûr ; nous notifierons les utilisateurs concernés de toute violation conformément à la loi.
9. Mineurs
Le service est destiné à un usage professionnel et ne s’adresse pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant.
10. Évolutions
Nous pouvons mettre à jour cette politique. Les changements substantiels seront annoncés par e-mail ou via le service. La date en haut de page reflète toujours la version en vigueur.