La présente Politique explique comment SynTrait - Ingénierie (« Paramettrik », « nous ») traite les données personnelles lorsque vous utilisez les plugins et la Plateforme Paramettrik. Elle respecte le Règlement (UE) 2016/679 (« RGPD ») et la loi française Informatique et Libertés.
En un paragraphe : les trois navigateurs de bibliothèques locales fonctionnent entièrement sur votre machine et ne nous envoient rien — ni maquettes, ni familles, ni données de projet. Nous ne recevons de données que via les fonctions cloud (Paramettrik Browse), et uniquement lorsque vous vous connectez, publiez, notez ou téléchargez explicitement. Seule exception : la vérification de mise à jour, une fois par démarrage de Revit, qui demande à nos serveurs si une nouvelle version est parue. Elle n'envoie ni compte, ni identifiant machine, ni contenu — voir §2. Soyons précis sur un point que d'autres passent sous silence : lorsque vous téléchargez une famille depuis une bibliothèque cloud, nous enregistrons que c'est vous, quelle famille et quand (§3) — c'est nécessaire pour livrer le fichier, décompter le quota de votre organisation et prévenir les abus. En revanche, les fabricants ne reçoivent que des agrégats (§4) : ils ne savent pas qui vous êtes. Et nous ne cartographions jamais les projets Revit sur lesquels vous travaillez : notre serveur ne voit ni vos maquettes, ni vos noms de projets, ni le contenu de vos fichiers.
1. Responsable du traitement
SynTrait - Ingénierie, 37 Avenue de la Résistance, 77500 Chelles, France, SIREN 993 686 328. Contact : support@paramettrik.com. Aucun délégué à la protection des données n'a été désigné ; les questions de confidentialité sont traitées à l'adresse ci-dessus.
2. Principe « local d'abord »
- Fonctions Locales (Internal Families, Asset Browser, Project Families) : elles fonctionnent hors ligne et sans compte. Elles indexent et traitent votre contenu Revit uniquement sur votre appareil. Ces données ne nous sont jamais transmises.
- Fonctions Cloud (navigateurs Fabricant, Communauté, Organisation) : elles requièrent une connexion et ne transmettent des données que sur votre action explicite (publier / télécharger / noter).
- Vérification de mise à jour (seule requête automatique). Une fois par démarrage de Revit, le plugin effectue une unique requête anonyme vers notre flux de versions afin de savoir si une version plus récente du plugin est parue. Elle n'est pas liée à un compte et fonctionne sans connexion à un compte. Le corps de la requête ne contient que le nom du flux consulté — ni compte, ni e-mail, ni Identifiant Machine, ni numéro de version installée, ni contenu Revit. Comme toute requête sur Internet, elle expose nécessairement votre adresse IP et son horodatage à notre hébergeur (Supabase, UE — §6), où ils peuvent figurer dans des journaux techniques. Nous n'utilisons pas ces journaux pour profiler des personnes. La comparaison de versions a lieu sur votre machine : notre serveur n'apprend jamais ce que vous avez installé. Si la requête échoue (hors ligne, proxy d'entreprise), le plugin continue simplement — rien n'est réessayé, rien n'est mis en file d'attente.
3. Données traitées, finalités et bases légales
| Donnée | Finalité | Base légale (art. 6 RGPD) |
|---|---|---|
| E-mail, nom affiché / pseudo, mot de passe (haché), photo de profil (facultative, uniquement si vous en déposez une) | Création de compte & authentification | Contrat (art. 6(1)(b)) |
| Données d'appareil pour la licence : Identifiant Machine (empreinte SHA-256 non réversible) ainsi que ses composants d'origine — Machine GUID Windows et SID utilisateur — plus le nom de la machine, la version de Revit, la version de l'OS et la date de dernière activité | Application de la licence, limite d'appareils, prévention de la fraude. Les composants d'origine sont conservés parce que la correspondance d'appareil est tolérante (70/30) : cela vous évite de consommer un siège d'appareil quand seul votre SID change (nouveau profil Windows, poste re-joint au domaine). | Intérêt légitime (art. 6(1)(f)) & Contrat |
| Statut d'abonnement, Modules actifs, intervalle, identifiants client/abonnement Stripe | Fournir et gérer le service payant | Contrat |
| Journal d'activation : événements de licence, dont l'adresse IP de la requête | Sécurité, détection d'usage frauduleux d'une clé, support | Intérêt légitime (art. 6(1)(f)) |
| Contributions publiées (fichiers de familles, vignettes, documents, métadonnées) | Exploiter les bibliothèques cloud où vous publiez | Contrat |
| Notes attribuées aux familles (votre compte + le nombre d'étoiles) | Afficher une note moyenne fiable, une note par personne et par famille | Contrat |
| Appartenance à une organisation, rôle, attribution de siège | Exploiter les comptes des organisations | Contrat |
| Journal de téléchargement — nominatif : votre compte, la famille et la version téléchargées, la version de Revit, l'horodatage | Livrer le fichier, décompter le quota de stockage de votre organisation, alimenter le compteur public « téléchargée N fois », mesurer l'audience d'un fabricant sous forme agrégée (§4), prévenir les abus | Contrat & Intérêt légitime (art. 6(1)(f)) |
| Adresse IP + horodatage de la vérification de mise à jour au démarrage (§2) — sans compte ni identifiant associé | Vous signaler qu'une nouvelle version existe ; sécuriser le service (anti-abus / limitation de débit chez l'hébergeur) | Intérêt légitime (art. 6(1)(f)) |
| Correspondance de support, journaux | Support, sécurité, débogage | Intérêt légitime |
| Commentaires publiés sur une famille fabricant (texte, nom affiché, photo de profil) | Affichage public sur la fiche produit, dans l'onglet Fabricants du site (paramettrik.com) | Contrat (art. 6(1)(b)) |
Nous ne vendons pas de données personnelles. Nous ne construisons pas de profils comportementaux du travail projet d'un projeteur : nous savons qu'un compte a téléchargé une famille donnée, pas sur quel projet, quel bâtiment ni quel client vous travaillez — ces informations ne quittent jamais votre machine.
Historique de téléchargement fabricant, côté plugin. La fenêtre « Fabricants » affiche vos propres téléchargements par marque. Ce décompte est tenu dans un fichier local sur votre poste (%APPDATA%\Paramettrik\SmartBrowse\) ; il n'est pas transmis et disparaît si vous le supprimez.
Vos commentaires sur les produits des fabricants, avec votre nom d'affichage et votre photo de profil, sont visibles publiquement sur paramettrik.com.
4. Ce que voient les fabricants
C'est la question que se pose tout projeteur qui télécharge une famille de marque. La réponse, aujourd'hui, est nette.
- Un fabricant partenaire accède à un tableau de bord qui lui montre, pour ses propres familles : le nombre total de téléchargements, la répartition par version de Revit, la tendance dans le temps et son classement de familles les plus téléchargées.
- Aucune identité ne lui est transmise : ni votre e-mail, ni votre nom, ni votre organisation, ni votre adresse IP, ni le moindre identifiant vous concernant. Il voit « 128 téléchargements, dont 41 sous Revit 2024 » — jamais « Jean Dupont, cabinet X, a téléchargé ceci mardi ».
- Nous ne vendons pas, ne louons pas et ne cédons pas vos coordonnées à des fabricants.
Si nous introduisons un jour une mise en relation nominative (par exemple une demande de devis où vous vous identifiez auprès de la marque), elle sera déclenchée par vous, explicitement, et reposera sur votre consentement — jamais sur une transmission silencieuse en arrière-plan. Cette politique sera mise à jour avant, pas après.
5. Paiements
Les paiements sont traités par Stripe, notre prestataire de paiement. Le vendeur est SynTrait - Ingénierie, qui exploite la marque Paramettrik. Nous ne recevons ni ne stockons vos données de carte complètes ; Stripe traite les données de paiement selon ses propres conditions. Nous recevons des métadonnées de facturation limitées (statut d'abonnement, identifiant client) pour provisionner votre habilitation.
6. Sous-traitants et localisation des données
Nous recourons aux sous-traitants suivants, sous accords de traitement :
- Supabase — authentification, base de données, stockage. Région : UE (Paris, eu-west-3).
- Cloudflare R2 — stockage objet des fichiers de familles, vignettes, documents (buckets privés, accès présigné). Les buckets sont situés en Europe de l'Ouest (région Cloudflare WEUR).
- Stripe — traitement des paiements.
- Vercel — hébergement du site (paramettrik.com).
Les e-mails de compte (inscription, invitations, réinitialisation de mot de passe) sont envoyés par le service de messagerie intégré de Supabase ; nous n'utilisons aucun autre prestataire d'e-mail. Nous n'utilisons aucun prestataire de mesure d'audience, de publicité, d'enregistrement de session ou de suivi d'erreurs.
Les données personnelles sont hébergées dans l'Union européenne.
7. Accès / transferts internationaux
L'exploitant de Paramettrik accède aux systèmes depuis Madagascar, hors EEE et non couvert par une décision d'adéquation de l'UE. Lorsque cela entraîne un transfert de données personnelles de l'UE, ou un accès à celles-ci, depuis l'extérieur de l'EEE, nous mettons en œuvre des garanties appropriées au titre du chapitre V du RGPD, en particulier des mesures techniques limitant l'accès aux données personnelles : la vue super-admin de la plateforme n'expose pas les adresses e-mail des membres.
8. Durées de conservation
- Données de compte : pendant la vie du compte puis 12 mois, ensuite supprimées ou anonymisées.
- Documents de facturation : selon la loi fiscale/comptable (jusqu'à 10 ans en France pour les pièces comptables).
- Contributions Communauté : conservées tant qu'elles sont publiées, retirées par vous ou refusées à la modération, et supprimées quand vous les supprimez ou quand votre compte est supprimé. Les copies déjà téléchargées par d'autres utilisateurs restent sur leurs propres appareils, hors de notre contrôle, et demeurent utilisables sous la Licence Community (CLUF §7.3).
- Contributions Organisation : supprimées ou restituées après la fin de l'abonnement, sous réserve de conservation légale.
- Analytics agrégés : conservés sous forme agrégée (non identifiante).
9. Vos droits
Sous réserve de la loi, vous pouvez : accéder à vos données, les rectifier, les effacer, limiter ou vous opposer au traitement, et demander la portabilité. Pour exercer ces droits, contactez support@paramettrik.com.
- Effacement et Contributions Communauté : lorsque nous supprimons votre compte, nous supprimons d'abord toutes vos Contributions Communauté, avec leurs fichiers, notes, commentaires et mentions « j'aime ». Les copies déjà téléchargées par d'autres utilisateurs restent utilisables sous la Licence Community (CLUF §7.3), et nous ne pouvons pas les rappeler. Les données d'organisation et de compte sont effacées ou anonymisées comme indiqué ci-dessus.
- Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité locale.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement en transit, stockage local des habilitations chiffré via DPAPI, URL présignées à durée limitée pour l'accès objet cloud, sécurité au niveau des lignes (RLS) en base, et identifiants de service à moindre privilège. Aucun système n'est parfaitement sûr ; il vous appartient de protéger vos identifiants.
11. Cookies / site web
Cette politique couvre les plugins et le site web (https://paramettrik.com). Le site web ne dépose que des cookies strictement nécessaires : le cookie de session d'authentification Supabase, qui vous maintient connecté, et un cookie de langue (NEXT_LOCALE), écrit uniquement si vous choisissez vous-même une langue. Votre préférence clair/sombre est stockée dans le stockage local de votre navigateur, pas dans un cookie. Nous ne déposons aucun cookie de mesure d'audience, de publicité ou de suivi, ce qui explique l'absence de bandeau de consentement sur le site. En cas de paiement, la page de paiement hébergée par Stripe dépose ses propres cookies sur le domaine de Stripe, selon les conditions de confidentialité de Stripe.
12. Mineurs
La Plateforme est destinée à un usage professionnel et ne s'adresse pas aux mineurs de moins de 15 ans.
13. Modifications
Nous pouvons mettre à jour la présente Politique. Les modifications substantielles seront notifiées in-app ou par e-mail avant leur entrée en vigueur. La « Date d'entrée en vigueur » reflète la dernière version.
14. Contact
Questions vie privée : support@paramettrik.com · SynTrait - Ingénierie · 37 Avenue de la Résistance, 77500 Chelles, France.