Legal

Politique de confidentialité

Last updated 7 October 2026

Qui nous sommes

SpeakCAD (« nous ») exploite speakcad.com et app.speakcad.com. Contactez-nous via le formulaire de contact.

Ce que nous collectons

  • Données de compte : adresse e-mail et mot de passe haché (ou connexion par lien magique ou Google), gérés par Supabase Auth. Quand vous utilisez Google, nous recevons votre adresse e-mail et votre nom d'affichage Google depuis Google ; nous ne recevons jamais votre mot de passe Google.
  • Contenu que vous créez : prompts, messages de conversation, fichiers envoyés (images, STL, 3MF, SCAD), modèles générés et miniatures. Ceci est nécessaire pour fournir le service.
  • Données de facturation : les paiements sont traités par Stripe. Nous stockons votre identifiant client Stripe, l'identifiant de l'abonnement, la formule et votre relevé de crédits. Nous ne voyons jamais votre numéro de carte.
  • Données d'usage : téléchargements, horodatages, et journaux techniques de base pour la fiabilité et la prévention des abus.
  • Attribution marketing : lors de votre première visite, nous stockons la page d'arrivée, si elle se trouvait sur le site (speakcad.com) ou dans l'app (app.speakcad.com), si votre appareil est un téléphone ou un ordinateur, le site qui vous a amené et, si vous arrivez depuis une publicité ou un lien de campagne, l'identifiant de clic et les paramètres UTM, dans un cookie interne pendant 90 jours. Ils sont rattachés à votre compte si vous vous inscrivez, pour mesurer quels canaux fonctionnent.
  • Invitations : si vous arrivez depuis le lien d'invitation d'un membre, nous stockons son code dans un cookie interne pendant 60 jours et, si vous vous inscrivez, nous rattachons votre compte au sien afin que vous receviez tous deux les crédits de parrainage. La personne qui vous a invité voit seulement combien de personnes ont rejoint depuis son lien et combien ont été récompensées, jamais qui.
  • Commandes d'impression : si vous commandez une pièce imprimée, le nom, l'adresse de livraison et le numéro de téléphone saisis au paiement, ainsi que le fichier de la pièce. Ils sont transmis au service d'impression qui la fabrique et l'expédie, et restent attachés à la commande comme pièce comptable.

Comment nous utilisons les fournisseurs d'IA

Vos prompts, les images et fichiers joints, et le code du modèle en cours sont envoyés au fournisseur d'IA qui répond à la requête (l'API d'Anthropic ; l'API de xAI seulement si nous lui confions un niveau de modèle) pour générer les modèles. Aucun des deux n'utilise les données de l'API pour entraîner ses modèles. Nous n'utilisons pas votre contenu pour entraîner quoi que ce soit.

Connecteurs d'assistants (MCP)

ChatGPT, Claude et d'autres assistants peuvent appeler nos serveurs MCP (speakcad.com/api/mcp et speakcad.com/api/mcp/slicer), par exemple quand vous avez installé le connecteur ou le plugin SpeakCAD ou SpeakCAD Slicer. Nous ne voyons jamais votre conversation ni votre compte d'assistant : un appel ne transporte que ce que l'assistant envoie à l'outil, comme des mots-clés de recherche, la description d'une pièce ou d'une modification, un nom d'imprimante et des réglages d'impression. Nous comptons les appels par jour, par outil et par produit d'assistant (par exemple ChatGPT ou Claude, d'après le user agent de la requête), et nous gardons l'adresse de l'appelant en mémoire pendant une minute pour limiter le débit des requêtes.

  • Connexion d'un assistant : quand vous connectez un assistant à votre compte SpeakCAD, vous vous connectez sur notre site et vous l'approuvez (OAuth). Nous stockons l'enregistrement de l'assistant (son nom et l'adresse vers laquelle il revient), ainsi que les jetons d'accès et d'actualisation sous forme d'empreintes à sens unique, avec l'heure de leur dernière utilisation. Un jeton d'accès dure une heure et un jeton d'actualisation 30 jours ; déconnecter le connecteur dans votre assistant y met fin, et vous pouvez nous demander de révoquer toutes les connexions.
  • Ce que fait un assistant connecté : une pièce qu'il demande (create_part, edit_part) est conçue dans votre compte comme une requête dans l'éditeur ; la description, la réponse de l'IA et le modèle sont donc enregistrés avec vos modèles, et la section sur les fournisseurs d'IA ci-dessus s'applique. Les téléchargements, les tranchages et les crédits sont enregistrés comme sur le site. Nous gardons le STL du modèle peu de temps pour l'afficher dans l'assistant, et un lien de téléchargement fonctionne pendant 24 heures.
  • Fichiers que vous tranchez dans l'assistant : un fichier que vous déposez sur le slicer affiché dans la conversation va directement de votre navigateur au service de tranchage, comme sur le site ; seuls son nom et sa taille sont enregistrés avec le tranchage. Le G-code est conservé 24 heures derrière son lien de téléchargement.

Sans connexion, les outils lisent notre catalogue public et renvoient des liens, et rien n'est rattaché à un compte. Dans Claude et ChatGPT, le trancheur affiché dans la conversation permet alors quelques tranchages gratuits par jour : pour les compter, nous enregistrons pendant 7 jours une empreinte à sens unique de votre adresse de connexion avec l'imprimante et la taille du fichier, jamais rattachée à un compte.

Cookies

Nous utilisons ces cookies internes :

  • Authentification (Supabase) : vous garder connecté. Strictement nécessaire.
  • sc_attr (90 jours) : l'attribution marketing décrite plus haut, y compris si la visite est arrivée sur le site ou dans l'app et si l'appareil est un téléphone ou un ordinateur.
  • sc_ref (60 jours) : le code d'invitation, seulement quand vous arrivez depuis le lien d'invitation d'un membre.
  • sc_seen (180 jours) : contient seulement « 1 » et marque un navigateur comme déjà compté, pour que nos totaux quotidiens de visiteurs ne comptent chaque navigateur qu'une fois. Ces totaux sont des comptages quotidiens agrégés, qui peuvent être ventilés par source de trafic, type d'appareil (téléphone ou ordinateur) et page d'arrivée ; rien dans ces totaux ne vous identifie, et le cookie n'est pas lié à votre compte.
  • sc_chat (1 an) : seulement si vous nous écrivez dans le chat d'assistance sans être connecté, pour que la conversation soit toujours là à votre prochaine visite.
  • sc_demo (90 jours) : seulement si vous essayez la démo en direct ; il contient l'heure de votre première modification dans la démo et il est copié sur votre compte si vous vous inscrivez, pour savoir si la démo a aidé.

Si le suivi des conversions Google Ads est activé, la balise de Google peut déposer des cookies comme décrit dans la politique de confidentialité de Google.

Le pixel de mesure d'OpenAI, pour les annonces affichées dans ChatGPT, dépose __obref (1 an, une référence aléatoire du navigateur) et, quand vous arrivez depuis une de ces annonces, __oppref (30 jours, la référence du clic). Nous ne lui envoyons que les paiements : quand vous achetez des crédits ou un abonnement, le montant et l'article acheté, avec une empreinte SHA-256 de votre adresse e-mail et de votre identifiant de compte, pour qu'OpenAI puisse attribuer l'achat à l'annonce. La politique de confidentialité d'OpenAI s'applique à ces données.

Le pixel de Meta, pour les annonces sur Facebook et Instagram, dépose _fbp (90 jours, une référence aléatoire du navigateur) et, quand vous arrivez depuis un lien sur Facebook ou Instagram, _fbc (90 jours, la référence du clic). Il enregistre les pages que vous consultez sur speakcad.com et app.speakcad.com, et nous lui envoyons les paiements : quand vous achetez des crédits ou un abonnement, le montant et l'article acheté, pour que Meta puisse attribuer l'achat à l'annonce. Meta peut relier ces données à votre compte Facebook ou Instagram si vous y êtes connecté ; la politique de confidentialité de Meta s'applique à ces données.

Partage

Nous ne partageons les données qu'avec les sous-traitants nécessaires au fonctionnement du service : Supabase (base de données, authentification, stockage, région UE), Anthropic et xAI (génération IA), Stripe (paiements), Vercel (hébergement), Google (mesure publicitaire, quand activée) OpenAI (mesure des annonces dans ChatGPT) et Meta (mesure des annonces sur Facebook et Instagram). Nous ne vendons pas de données personnelles.

Quand vous commandez une pièce imprimée, le service d'impression indépendant qui la fabrique et l'expédie reçoit ce dont cette commande a besoin : le fichier de la pièce, ainsi que vos nom, adresse de livraison et numéro de téléphone.

Conservation

Les données de compte et de contenu sont conservées tant que votre compte existe. Vous pouvez supprimer des modèles à tout moment ; la suppression de votre compte efface vos données sous 30 jours, à l'exception des registres de facturation que nous devons conserver par obligation légale.

Vos droits

Vous pouvez accéder à vos données, les exporter, les corriger ou les supprimer en nous écrivant via le formulaire de contact depuis l'adresse associée à votre compte. Les utilisateurs de l'UE/du Royaume-Uni disposent des droits décrits par le RGPD, y compris celui de déposer une plainte auprès d'une autorité de contrôle.

Modifications

Nous publierons les modifications ici et mettrons à jour la date ci-dessus.