KETCHOO · confidentialité
Dernière mise à jour : 19 octobre 2026
KETCHOO fonctionne dans votre navigateur. Vos modèles restent sur votre appareil : ils ne sont envoyés au serveur que si vous le demandez, pour une conversion de format ou un lien de partage. Ce que le serveur voit, c’est ce qu’il faut pour ouvrir l’atelier avec une licence et pour empêcher les abus. Voici quoi, pourquoi et combien de temps.
Responsable du traitement
Philippe Pakhammine, entrepreneur individuel (EI), qui exerce sous le nom CauseImYourFat, SIREN 853 934 214, 173 rue de Courcelles, 75017 Paris — éditeur de KETCHOO (voir mentions légales et conditions de vente). Pour toute question ou demande : admin@causeimyourfat.com.
Ce que nous collectons, et pourquoi
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Votre adresse e-mail (essai gratuit) | Vous envoyer votre clé, la rattacher à votre essai, vous prévenir avant la fin de l’essai. Une seule clé d’essai par adresse. | Exécution du contrat (mesures précontractuelles) | Pendant l’essai ou l’abonnement, puis 12 mois |
| Votre adresse IP, sous forme pseudonymisée (empreinte irréversible, jamais l’adresse en clair) | Limiter le nombre d’essais par réseau, bloquer les tentatives de clés en force brute, tenir un journal de sécurité. | Intérêt légitime (sécurité du service) | Compteur anti-abus : 30 jours · journal : 12 mois |
| Données techniques de visite : famille de navigateur, largeur d’écran, langue, page d’origine, thème | Comprendre comment le site est utilisé (mobile ou non, d’où viennent les visites). Aucun traceur tiers, aucune publicité. | Intérêt légitime (mesure d’audience interne) | 12 mois |
| Votre compte : adresse e-mail (saisie, ou transmise par Google si vous choisissez « continuer avec Google » — Google ne nous donne que l’adresse vérifiée), mot de passe gardé uniquement sous forme d’empreinte irréversible (PBKDF2, jamais en clair), et le lien entre votre compte et vos clés | Vous identifier ; réserver chaque clé à un seul compte (une clé copiée ou volée ne s’ouvre pas chez un autre) ; vous laisser ajouter ou délier vos clés vous-même. | Exécution du contrat | Tant que le compte existe, puis 12 mois après la fin de votre dernière licence ; supprimé sur simple demande |
| Activité de votre compte : date de création, dates de vos connexions et de vos ouvertures de l’atelier, jours où vous êtes passé, famille de navigateur, mobile ou non, réseau sous forme pseudonymisée | Assurer le support (savoir si et quand le service a été utilisé), repérer un usage anormal d’un compte (connexions depuis de nombreux réseaux, mots de passe refusés). Jamais vos modèles ni les pages que vous consultez ailleurs. | Intérêt légitime (sécurité et support du service) | Tant que le compte existe ; journal détaillé : 12 mois |
| Rapports d’erreur techniques : le message d’erreur du programme, sa trace, la page, la version de l’application, la famille de navigateur et la largeur d’écran, rattachés à votre compte s’il est connecté | Corriger les pannes que vous rencontrez sans que vous ayez à nous les décrire. Jamais vos modèles eux-mêmes (un message peut citer un nom de fichier ou d’objet), jamais vos clés (masquées avant l’envoi). | Intérêt légitime (bon fonctionnement du service) | 90 jours |
| Signalements que vous envoyez (menu ≡ › Signaler un problème) : votre message, le type choisi, l’e-mail de réponse si vous en donnez un, et seulement si vous les laissez cochés une capture de la vue 3D et les infos techniques (version, écran, outil, nombre d’objets, dernières erreurs de la page), rattachés à votre compte s’il est connecté | Répondre à votre demande et corriger le problème décrit. La capture montre votre modèle tel qu’il était à l’écran : décochez-la si vous ne voulez pas l’envoyer. | Intérêt légitime (traiter votre demande) | 90 jours |
| Modèle que vous partagez (menu ≡ › Partager un lien 3D) : le fichier 3D et son nom | Le montrer à qui a le lien, sans compte. Toute personne qui a le lien peut le voir et enregistrer le fichier. | Votre demande (exécution du contrat) | 4 h, ou la durée de la formule choisie (24 h, 48 h, 1 semaine, 1 mois). Refusé dès l’échéance, effacé à la purge suivante (en général dans l’heure), ou dès que vous coupez le lien. Hors de nos sauvegardes ; une copie peut subsister dans les sauvegardes de notre hébergeur le temps de leur rotation. |
| Vos autres modèles et fichiers | Ils restent dans votre navigateur et sur votre appareil, sauf le temps d’une conversion que vous demandez. Nous n’y avons pas accès. | — | — |
Cookies et stockage local
- kt_lic : cookie de session de licence, strictement nécessaire, signé, inaccessible aux scripts, 12 heures au plus.
- kt_cpt : cookie de connexion à votre compte, strictement nécessaire, signé, inaccessible aux scripts, 30 jours au plus (effacé par « se déconnecter »).
- ketchoo.theme (stockage local du navigateur) : votre thème. Aucune clé n’est plus gardée dans le navigateur : elles sont rattachées à votre compte.
- ketchoo (base IndexedDB du navigateur) : votre travail en cours, son historique d’annulation (⌘Z / ⌘Y), votre dernière copie (⌘C) et les fichiers que vous avez importés, gardés pour que rien ne se perde si l’onglet ou le navigateur se ferme. Ils ne quittent pas votre appareil ; ils restent jusqu’à « Nouveau » (la dernière copie reste jusqu’à la suivante) ou jusqu’à ce que vous effaciez les données du site dans votre navigateur.
Aucun cookie publicitaire ni de mesure d’audience tiers : il n’y a donc pas de bandeau de consentement à accepter.
Qui voit ces données
L’éditeur seul. Elles sont stockées chez notre hébergeur, Hostinger (voir mentions légales), qui agit comme sous-traitant. Elles ne sont ni vendues ni partagées. Le paiement est confié à Paddle.com Market Ltd (Royaume-Uni, décision d’adéquation UE), revendeur et commerçant officiel : Paddle traite votre e-mail, votre pays et vos données bancaires, que nous ne voyons jamais, et nous transmet seulement l’état de votre abonnement (politique Paddle). Si vous choisissez « continuer avec Google », Google nous transmet uniquement votre adresse e-mail vérifiée ; nous ne recevons ni votre mot de passe ni vos contacts. Quand vous lancez un rendu réaliste, l’image de la vue concernée et le texte que vous avez écrit sont envoyés à notre prestataire de génération d’images (EvoLink) pour produire le rendu ; rien d’autre de votre modèle ne quitte votre appareil.
Sécurité
Les clés de licence ne sont jamais stockées en clair (empreinte sha256). Le cookie de session est signé et limité dans le temps. Les échanges avec le serveur passent en HTTPS. Les tentatives répétées de clés erronées sont bloquées.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l’intérêt légitime, ou obtenir une copie portable. Écrivez à admin@causeimyourfat.com : réponse sous un mois. Effacer votre e-mail met fin à votre essai ou abonnement, puisque la clé y est rattachée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr.
Évolutions
Cette page est mise à jour à chaque ajout qui toucherait vos données. La date en haut fait foi.