Ce que DevXR protège, et ce que vous choisissez
Les modèles sont privés à l’import. Les accès de gestion sont contrôlés côté serveur selon votre compte et votre organisation. Les fichiers passent par une validation et un traitement séparé avant leur diffusion ; vous choisissez ensuite si une version prête devient publique.
Qui peut accéder à mes modèles ?
Studio vérifie le compte et les autorisations de l’organisation pour les actions de gestion. Un modèle privé reste réservé aux personnes autorisées. Publier un modèle crée une présentation accessible par son lien public : vérifiez son statut avant de transmettre l’URL.
Que se passe-t-il après un import ?
Le fichier est isolé avant validation. Le traitement contrôle notamment la structure GLB et les limites de complexité, puis prépare une version consultable. Un FBX compatible est converti avant validation du GLB. Le viewer ne sert pas un original non validé.
La validation technique ne vérifie pas vos droits sur le contenu ni son caractère confidentiel. Retirez les données sensibles présentes dans les noms, textures ou métadonnées avant import.
Un lien public peut-il être transféré ?
Oui. Toute personne qui reçoit un lien public peut le transmettre. Une absence d’indexation ne constitue pas un contrôle d’accès. Les liens protégés et leur expiration dépendent de leur activation dans votre espace ; vérifiez ces options avec DevXR pour une livraison confidentielle.
L’autorisation d’intégrer le viewer sur certains domaines limite les sites qui peuvent l’embarquer ; elle n’authentifie pas chaque visiteur et n’empêche pas la copie de ce qui est affiché.
Puis-je retirer une publication ?
La dépublication retire l’accès via le service. Elle ne récupère pas les copies ou captures déjà réalisées par un destinataire. Supprimer un modèle est une action distincte ; conservez votre original. Demandez confirmation des délais de purge et de sauvegarde si votre contrat en dépend.
Où sont hébergés les modèles et les autres données ?
L’API, les modèles 3D, les logs et les sauvegardes serveur sont hébergés chez OVHcloud à Gravelines, en France. Les pages web sont diffusées par Vercel. Firebase gère l’authentification et Firestore ; la base par défaut est configurée à Paris.
Cette organisation ne signifie pas que toutes les données restent en France : certains services Google, Vercel, Formspree et les échanges e-mail ont un périmètre distinct. Contactez DevXR pour les exigences de votre projet.
Quelles garanties pour un projet sensible ?
HTTPS protège les échanges en transit ; ce n’est pas un chiffrement de bout en bout. DevXR ne revendique ici aucune certification ni sécurité absolue. Les engagements de disponibilité, de rétention et de restauration doivent être convenus explicitement avant un projet qui les exige.
Contacter DevXR ou signaler un problème
Écrivez à devxr.fr@gmail.com avec les étapes, l’URL publique concernée et l’impact observé. N’envoyez pas de mot de passe, token privé ou fichier client confidentiel. Nous utilisons ces informations pour examiner votre demande.
Questions fréquentes
Un modèle importé devient-il public ?
Non. La publication d’une version prête est une action explicite dans Studio.
Le lien public empêche-t-il la copie du modèle ?
Non. La consultation nécessite de transmettre des données au navigateur ; aucune promesse anti-copie absolue ne peut en découler.
Toutes les données sont-elles hébergées en France ?
Non. Les modèles et l’API sont hébergés en France, mais les pages web, services Google, formulaires et e-mails ont des périmètres distincts.