Mentions légales · Sandflow

Éditeur

Le site sandflow.ai est édité par CHAT3D, société par actions simplifiée immatriculée au registre du commerce et des sociétés de Saint-Étienne sous le numéro 978 242 329.

Siège social : 35 rue P. et D. Ponchardier, 42000 Saint-Étienne, France.

Directeur de la publication : Félix Balmonet, président.

Hébergement

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. cloudflare.com

Propriété intellectuelle

Sauf mention contraire ci-dessous, les textes, logos et images de ce site appartiennent à CHAT3D. Leur reproduction demande son accord écrit.

Le nuage de points de l’usage « Point cloud » vient de « Industry Gantry Stair - Laser Scan » de ScanSite (Sketchfab), sous licence CC BY 4.0. Sandflow l’a découpé et allégé, et a reconstruit la passerelle en pièces à partir de ses points.

Données personnelles et cookies

Cette politique dit quelles données sandflow.ai recueille, pourquoi, sur quelle base légale, combien de temps elles sont gardées, qui y a accès et comment exercer vos droits. Elle suit le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés. Dernière mise à jour : 29 octobre 2026.

Responsable du traitement

CHAT3D SAS, qui exploite la marque Sandflow, 35 rue P. et D. Ponchardier, 42000 Saint-Étienne, France, SIREN 978 242 329, RCS Saint-Étienne. Pour toute question sur vos données ou pour exercer vos droits : hello@sandflow.ai.

Mesure de l’usage du site, pour tous les visiteurs

Pour comprendre comment le site est utilisé et l’améliorer, les pages qui affichent le bandeau des cookies enregistrent : les pages ouvertes, les sections vues et le temps passé sur chacune, la profondeur de défilement, les clics, leur position sur la page et l’élément cliqué, les cas d’usage affichés et le temps passé sur chacun, les vidéos lancées, les mouvements donnés à la vue 3D, les objets, catégories et réglages choisis dans les démonstrations, les étapes de la fenêtre de la liste d’attente (ouverture, clic dans le champ, adresse tapée ou non, envoi, fermeture), la durée de la visite et le temps pendant lequel la page est restée à l’écran, la vitesse de chargement et les erreurs de script. S’y ajoutent le site d’où vous venez et les paramètres de campagne de l’adresse (utm), le pays déduit de l’adresse IP, la langue du navigateur, le type d’appareil, le navigateur et le système (leur famille seulement), la taille de l’écran et de la fenêtre, le réglage clair ou sombre et le type de connexion annoncé par le navigateur.

Ce qui est tapé dans un champ n’est jamais lu : pour la liste d’attente, la mesure note seulement qu’une adresse a été tapée et si elle a la forme d’une adresse. L’adresse IP n’est jamais conservée : une empreinte chiffrée et tronquée sert seulement à limiter les envois abusifs pendant une heure.

Avec le choix « Essential », ces mesures restent attachées à la seule visite en cours, par un identifiant tiré au hasard au chargement de la page et oublié quand vous la quittez ; rien n’est gardé dans votre navigateur pour vous reconnaître. Elles servent uniquement à produire des statistiques sur l’usage de ce site, ne sont croisées avec aucune autre donnée et ne sont transmises à personne d’autre que notre hébergeur. Base légale : notre intérêt légitime à mesurer l’audience et à améliorer le site, dans le cadre de l’exemption de consentement prévue par la CNIL pour la mesure d’audience. Vous pouvez vous y opposer à tout moment avec le bouton « Turn off all measurement » ci-dessous.

Suivi d’une visite à l’autre, avec votre accord

Avec le choix « Accept all », un identifiant aléatoire est gardé dans le stockage local de votre navigateur, treize mois au plus, sans prolongation. Il relie vos visites entre elles pour suivre votre parcours d’une visite à l’autre (nombre de visites, retour sur le site, enchaînement des pages et des actions). La région, la ville déduites de l’adresse IP et le fuseau horaire du navigateur s’ajoutent alors à la mesure. Base légale : votre consentement, que vous pouvez retirer à tout moment, aussi simplement que vous l’avez donné, sans conséquence sur l’accès au site ; le retrait efface l’identifiant de votre navigateur.

Liste d’attente

Le bouton « Join the whitelist » permet de laisser son adresse e-mail pour recevoir les nouvelles officielles du projet et accéder au premier modèle de Sandflow à sa sortie. L’adresse entre dans la liste seulement après la saisie du code envoyé à cette adresse. Nous conservons l’adresse, les dates de demande et de confirmation, la phrase de consentement affichée, le bouton utilisé et une empreinte chiffrée de l’adresse IP, qui sert à limiter les abus. Base légale : votre consentement. Une adresse jamais confirmée est effacée au bout de 24 heures ; une adresse confirmée est conservée jusqu’à la désinscription, et au plus tard trois ans après le dernier e-mail envoyé. Chaque e-mail contient un lien pour quitter la liste, qui efface l’adresse. Le contrôle anti-robot Cloudflare Turnstile se charge à l’ouverture de la fenêtre seulement.

Mesure d’audience Cloudflare Web Analytics et journaux techniques

Cloudflare Web Analytics compte les pages vues de façon agrégée, sans cookie ni identifiant. Les journaux techniques de l’hébergeur (adresse IP, date, page demandée, navigateur) servent uniquement à la sécurité et au bon fonctionnement du service, et sont gardés par Cloudflare selon sa propre politique, quelques jours le plus souvent.

Cookies et stockage dans le navigateur

sf-cookies (stockage local) : garde votre choix du bandeau, pour ne pas vous le redemander à chaque page. Six mois après le choix « Essential », treize mois après « Accept all ». Essentiel, déposé sans accord.
sf-visiteur (stockage local) : l’identifiant aléatoire qui relie vos visites. Treize mois au plus. Déposé seulement avec « Accept all », effacé si vous changez d’avis.
Cloudflare Turnstile (challenges.cloudflare.com) : le contrôle anti-robot de la liste d’attente, chargé seulement à l’ouverture de sa fenêtre ; il peut garder des données techniques le temps du contrôle. Essentiel à la sécurité du formulaire.

Le site ne dépose aucun cookie publicitaire, aucun traceur de réseau social et aucun traceur d’un autre site. Les liens vers LinkedIn, X, GitHub ou Hugging Face sont de simples liens : ces services ne reçoivent quelque chose que si vous cliquez, et leurs propres politiques s’appliquent alors.

Vos choix. Le bouton « Cookies », en bas de chaque page, rouvre le bandeau pour changer d’avis. « Turn off all measurement » arrête toute mesure dans ce navigateur, y compris la mesure anonyme.

Destinataires et sous-traitant

Les données sont lues par l’équipe de Sandflow, dans un tableau de bord interne, pour suivre l’usage du site et la liste d’attente. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou du profilage. Notre sous-traitant est Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) : hébergement du site, base de données, envoi des e-mails de la liste d’attente, Turnstile et Web Analytics. La base de données qui garde la mesure et la liste d’attente est stockée dans l’Union européenne. L’envoi des e-mails, Turnstile et certains traitements techniques de Cloudflare peuvent faire passer des données par les États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne.

Durées de conservation

Mesure de l’usage du site (visites et actions) : 25 mois, puis effacement automatique.
Identifiant de visiteur dans votre navigateur : 13 mois au plus.
Choix du bandeau dans votre navigateur : 6 mois (« Essential ») ou 13 mois (« Accept all »).
Empreinte de l’adresse IP pour limiter les abus de la mesure : une heure.
Liste d’attente : 24 heures sans confirmation ; sinon jusqu’à la désinscription, et au plus tard trois ans après le dernier e-mail envoyé.

Vos droits

Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter le traitement, de vous opposer à leur traitement, de les recevoir dans un format lisible (portabilité) et de retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Écrivez à hello@sandflow.ai ; nous répondons dans un délai d’un mois. La mesure faite avec « Essential » ne nous permet pas de savoir quelle visite est la vôtre : le moyen le plus sûr de vous y opposer est le bouton « Turn off all measurement ». Pour la mesure faite avec « Accept all », indiquez-nous si possible l’identifiant gardé dans votre navigateur (sf-visiteur) pour que nous retrouvions vos visites. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Sécurité

Le site est servi uniquement en HTTPS, avec HSTS et une politique de sécurité du contenu stricte qui n’autorise que nos propres fichiers, Cloudflare Web Analytics et Turnstile. L’accès aux bases est réservé à l’équipe de Sandflow, par des comptes protégés.

Mineurs

Le site s’adresse aux professionnels de la 3D. La liste d’attente n’est pas destinée aux personnes de moins de 15 ans.

Modifications

Cette politique peut évoluer avec le site. La date en haut de cette section indique la dernière mise à jour ; si une nouvelle mesure demande votre accord, le bandeau vous le redemandera.