Confidentialité

Données que nous collectons

Ce qui est stocké dépend de la façon dont vous utilisez le produit — invités et utilisateurs connectés ne sont pas traités de la même manière.

• Compte : e-mail, hash du mot de passe sur le serveur, et google_sub / facebook_sub lorsque vous vous connectez avec Google ou Facebook
• Connexion : adresse IP, heure de connexion et e-mail associé lorsque vous vous connectez avec un mot de passe ou échangez un code OAuth Google/Facebook — utilisés pour la sécurité et le contrôle d'accès
• Déconnexion : adresse IP et heure lorsque vous choisissez Déconnexion, lorsque la session expire, ou lorsque vous fermez l'onglet/fenêtre (best-effort)
• Modèles : JSON de spécification que vous enregistrez sur le serveur après connexion
• Mannequins de référence : maillages que vous téléversez, correspondances les plus proches de la bibliothèque d'échantillons sur le serveur, ou résultats du service de génération humaine lorsque vous choisissez de l'utiliser
• Navigateur : JWT et e-mail dans localStorage pour rester connecté (AuthSession) ; cookie threed_device_id (UUID) pour limiter le nombre de comptes qu'un navigateur peut enregistrer dans une fenêtre configurée — ce n'est pas un cookie de connexion
• Serveur : logs HTTP au niveau configuré dans le service — les mots de passe en clair ne sont pas écrits dans les logs ; les inscriptions réussies peuvent ajouter une ligne register_device_events liée à l'id d'appareil
• Usage produit (engagement) : pages vues, clics de menu, temps sur chaque page, id de session et IP — écrits dans les fichiers de log Nest (`[evt]`) pour l'analyse produit

Comment nous utilisons les données

Nous utilisons les données pour fournir ce que vous demandez : connexion, bibliothèque de modèles, éditeur, simulation et impression de patrons.

Les enregistrements d'IP et d'heure de connexion/déconnexion servent à la sécurité du compte et à l'enquête sur les accès suspects — pas à la publicité.

Nous ne vendons pas de données personnelles et n'utilisons pas vos données de patrons pour entraîner des modèles d'IA dans le produit.

Services tiers

Les connexions externes commencent par votre action — nous n'envoyons pas de données inutilement.

• Google OAuth — lorsque vous choisissez Connexion avec Google (Nest détient le client secret ; le portail ne parle pas directement à Google)
• Facebook OAuth — lorsque vous choisissez Connexion avec Facebook (Nest détient le secret d'app ; le portail ne parle pas directement à Facebook)
• human-api — lorsque vous générez un mannequin paramétrique via MakeHuman (service séparé ; AGPL isolé de Nest/portail)
• Hébergement/infrastructure — celui qui fait tourner cette instance (cloud ou serveurs de votre organisation)

Crédits open source et jeux de données

Tailorsim fait tourner des logiciels de recherche ouverts et des jeux de données sur le serveur pour fournir le service — nous ne redistribuons pas les paquets complets ni les bibliothèques de mannequins en téléchargement, mais nous créditons les auteurs. Quiconque souhaite les réutiliser doit les prendre depuis les projets amont sous la licence de chaque projet.

• GarmentCode / pygarment (MIT) — Maria Korosteleva et collaborateurs · construction de patrons et bake de maillage sur le serveur · https://github.com/maria-korosteleva/GarmentCode
• Bibliothèque de mannequins d'échantillon (~5000) — issue de GarmentCodeData (Korosteleva et al.) · utilisée pour la recherche de maillage le plus proche basée sur les mesures · https://igl.ethz.ch/projects/GarmentCodeData/
• MakeHuman — source sous AGPL-3.0 · tourne séparément comme human-api · voir GET /license de ce service et https://www.makehumancommunity.org/

Conservation

Les modèles côté serveur restent jusqu'à ce que vous les supprimiez ou qu'un administrateur retire le compte.

Les enregistrements d'IP et d'heure de connexion/déconnexion restent dans la base de l'instance jusqu'à suppression par un opérateur ou selon la politique de conservation de votre organisation.

Les événements d'engagement vivent dans les fichiers de log Nest selon LOG_RETENTION_DAYS de l'instance.

Les jetons du navigateur restent jusqu'à déconnexion, effacement des données du site, ou changement d'appareil.

Le travail d'éditeur invité reste surtout dans le navigateur — il n'est pas téléversé tant que vous n'enregistrez pas après connexion.

Vos choix

• Utiliser l'éditeur sans s'inscrire — OAuth n'est pas obligatoire
• Se déconnecter pour retirer le jeton du navigateur
• Supprimer des modèles depuis `/designs` vous-même
• Demander la suppression du compte ou poser des questions sur les données — voir la page d'instructions de suppression, ou contacter l'opérateur de l'instance que vous utilisez

Sécurité

Les appels API connectés utilisent Bearer JWT · utilisez HTTPS en production

Ne partagez pas de liens ou fichiers qui exposent des jetons ou un travail de patron confidentiel

Modifications de la politique

Nous pouvons mettre à jour cette page lorsque les fonctions ou la loi changent — la date en haut de cette page sera mise à jour en conséquence.