Confidentialité politique

Qu'est-ce que nous collectons — et pourquoi

Utilisation anonyme de l'outil

You can open cncfoam.com, load shapes, simulate cuts, stream G-code to your machine and download files sans jamais créer de compte. In that mode we store nothing about you on our server. Your tool settings live in your browser's localStorage on your device.

Si vous créez un compte

Nous stockons : votre adresse e-mail, un hachage bcrypt de votre mot de passe, votre nom d'affichage choisi (facultatif), l'horodatage de votre inscription, l'horodatage de votre dernière connexion, et un bloc JSON de vos paramètres d'outils enregistrés. C'est tout. Nous ne demandons pas votre nom réel, adresse, numéro de téléphone ou tout détail de paiement — il n'y a rien à payer.

Si vous publiez des formes ou des commentaires ?

Nous stockons le fichier source que vous avez téléchargé (SVG / DXF / G-code), le titre et la description que vous avez saisis, la catégorie que vous avez choisie, l'image de prévisualisation générée automatiquement, vos commentaires et toutes les photos que vous joignez aux commentaires. Ces éléments sont visibles par toute personne visitant la page de la forme.

Journal des serveurs

Notre serveur web enregistre l'adresse IP, l'heure, l'URL et l'agent utilisateur du navigateur de chaque requête dans des journaux d'accès standard. Les journaux sont renouvelés après 14 jours. Nous les utilisons uniquement pour déboguer les problèmes et pour faire respecter les limites de débit contre les attaques par force brute ou le spam.

Analytique — Google Analytics 4

We use Google Analytics 4 (property ID G-NDJFG09ZZC) to count visitors, see which pages get the most traffic, and understand where users drop off. GA4 sets two cookies in your browser when you visit any page:

• _ga — a randomised visitor ID, expires 13 months after the last visit
• _ga_NDJFG09ZZC — session state, expires after 24 months

Nous configurons GA4 avec La pseudonymisation de l'adresse IP activée et signaux de personnalisation de la publicité désactivés — Google ne voit que les trois premiers octets de votre adresse IP, et les données ne sont jamais utilisées pour vous recibler avec des publicités.

Comment se désinscrire ? installer l'officiel Module complémentaire de navigateur pour désactiver Google Analytics, ou activez l'option "Ne pas me suivre" / Global Privacy Control de votre navigateur (nous la respecterons une fois Ce standard est finalisé), OR use any cookie-blocking extension that targets googletagmanager.com.

Ce que nous ne faisons pas

• Aucune analyse AUTRE que la configuration de Google Analytics 4 décrite ci-dessus.
• Pas de pixels de suivi (autres que ceux de GA), pas de fingerprinting, pas de réseau publicitaire.
• Aucune vente, location ou partage de vos données avec des tiers, à l'exception de Google (pour l'analyse, selon leurs politique de confidentialitéet Brevo (pour les emails transactionnels)
• No training of AI models on your shapes, comments, or anything else. AI-training crawlers are blocked at robots.txt.
• The session cookies that keep you signed in (cncf_session, HttpOnly, SameSite=Lax) and that protect forms (PHPSESSID) are not used for tracking — they only carry an opaque random token tied to your active session and clear when you sign out.

Courriel

We email you only for transactional purposes: account verification, password reset, and (rarely) a heads-up if we need to migrate or shut something down. No newsletters, no marketing. Outbound mail is delivered via Brevo (data centres in the EU); inbound mail to @cncfoam.com addresses is routed by Cloudflare Email Routing and forwarded to a private inbox.

Cloudflare

Cloudflare se trouve devant cncfoam.com en tant que CDN + proxy inverse + bouclier anti-DDoS. Ils terminent la connexion TLS à leur périphérie et transmettent la requête à notre serveur d'origine. Cloudflare peut donc voir votre adresse IP, l'URL de la requête et (pendant le bref moment de relais) vos soumissions de formulaire. Leur politique de confidentialité se trouve à cloudflare.com/politiquedeconfidentialitéNous n'activons aucun produit d'analyse, de marketing ou de gestion des bots de Cloudflare sur ce site.

Cookies — liste complète

• cncf_session — your sign-in session token. HttpOnly, SameSite=Lax, Secure on HTTPS. 30-day lifetime. Essential.
• PHPSESSID — short-lived form-CSRF state. Essential.
• _ga, _ga_NDJFG09ZZC — Google Analytics 4 visitor stats (see Analytics section above). Set when you visit any page. Anonymised IP, no ad personalisation.

Si vous choisissez de ne pas participer à l'analyse via l'une des méthodes listées ci-dessus, seuls les deux cookies essentiels sont définis.

Hébergement et juridiction

Hébergé sur un seul VPS géré par nos soins. Le serveur est situé dans l'UE. Les données sont stockées dans un seul fichier SQLite sur ce serveur.

Vos droits

Vous pouvez supprimer votre compte à tout moment — email [email protected] et nous supprimerons votre ligne ainsi que tout ce qui y est lié (formes, commentaires, likes, projets enregistrés, paramètres). La suppression en libre-service est à l'ordre du jour. Vous pouvez également demander une copie de toutes les données que nous détenons sur vous (c'est essentiellement la même chose que ci-dessus) ; nous vous l'enverrons par e-mail sous 14 jours.

Enfants

Le site ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données les concernant. Si vous êtes parent et pensez que nous détenons des données sur votre enfant, envoyez-nous un email et nous les supprimerons.

Modifications

Si nous modifions significativement cette politique, nous mettrons à jour la date ci-dessous et afficherons une note en une ligne sur la page d'accueil pendant au moins une semaine.

Dernière mise à jour : 23 mai 2026 · Questions : [email protected]