Politique de confidentialité

Le responsable du traitement est Rayane Filali, dont le siège social est situé 3C avenue du Languedoc, 11100 Montredon-des-Corbières.

Pour toute question ou demande relative à vos données : contact.approomly@gmail.com.

Votre compte. Votre prénom, votre adresse électronique, une empreinte de votre mot de passe, la date de création du compte et le nombre de rénovations disponibles.

Nous ne conservons jamais votre mot de passe. Nous en gardons une empreinte calculée par la fonction scrypt, accompagnée d'un sel aléatoire : elle permet de vérifier votre mot de passe sans qu'il soit possible de le reconstituer, même en cas d'accès à nos serveurs.

Vos photographies. Les images de vos pièces que vous nous transmettez.

Les images produites.Chaque rendu est enregistré et rattaché à votre compte, afin que vous puissiez y revenir, le télécharger à nouveau et comparer plusieurs versions. C'est la raison même du compte.

Vos réponses au questionnaire. Style, ambiance, matériaux, et la demande particulière que vous écrivez librement.

Vos abonnements. Historique des souscriptions, dates et montants. Les coordonnées bancaires sont saisies chez notre prestataire de paiement et ne transitent jamais par nos serveurs.

Données techniques.Journaux de connexion et d'erreur, contenant notamment l'adresse IP, nécessaires à la sécurité et au diagnostic.

—

Fournir le service

— créer votre compte, produire les images, vous en donner l'accès, décompter les rénovations. Fondement : l'exécution du contrat.

—

Encaisser les abonnements

— et tenir la comptabilité. Fondement : l'exécution du contrat et nos obligations légales.

—

Sécuriser le service

— détecter les abus, les accès frauduleux, les tentatives de contournement. Fondement : notre intérêt légitime.

—

Répondre à vos demandes

— et gérer les réclamations. Fondement : l'exécution du contrat.

—

Photographies et images produites

— conservées tant que votre compte existe, pour que vous puissiez y revenir. Vous pouvez en supprimer une à tout moment ; elle est alors effacée définitivement.

—

Compte

— conservé jusqu'à sa suppression par vous. Un compte resté inactif trois ans est supprimé, après un avertissement envoyé par courrier électronique.

—

Après suppression du compte

— vos photographies et vos images sont effacées sous trente jours, sauvegardes comprises.

—

Factures

— conservées dix ans, comme la loi comptable l'exige. Elles ne contiennent aucune image.

—

Journaux techniques

— douze mois.

En interne, seules les personnes qui en ont besoin pour exploiter le service. Nous faisons par ailleurs appel à des prestataires qui traitent ces données pour notre compte, sur instruction, et sans droit d'en faire autre usage : l'hébergement du site et des fichiers, la génération des images, et l'encaissement des abonnements.

—

Hébergement du site

— Vercel Inc..

—

Base de données et stockage des photographies

— Supabase Inc..

—

Génération des images par intelligence artificielle

— Google (API Gemini).

—

Encaissement des abonnements

— Stripe.

—

Envoi des courriels

— Resend.

La génération de l'image suppose que votre photographie soit transmise au prestataire du modèle, le temps du calcul. Nous n'en retenons que des prestataires qui s'engagent contractuellement à ne pas la conserver au-delà et à ne pas l'utiliser pour entraîner leurs modèles.

Nous pouvons enfin être tenus de communiquer des données à une autorité judiciaire ou administrative qui en fait la demande dans les formes légales.

Nous privilégions des prestataires dont les données restent dans l'Union européenne. Lorsqu'un transfert vers un pays tiers est nécessaire, il n'a lieu que sur le fondement d'une décision d'adéquation de la Commission européenne ou de clauses contractuelles types, assorties de mesures techniques complémentaires.

• —Les échanges avec le site sont chiffrés de bout en bout (HTTPS).
• —Les mots de passe sont hachés avec scrypt et un sel aléatoire propre à chaque compte.
• —La session repose sur un cookie signé, inaccessible aux scripts de la page.
• —Les accès aux fichiers sont contrôlés : une image n'est servie qu'au compte auquel elle appartient.
• —Les accès administrateurs sont limités aux personnes qui en ont l'usage et journalisés.

En cas de violation de données susceptible de vous exposer à un risque, nous en informons la CNIL sous soixante-douze heures et vous prévenons directement.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et du droit de recevoir vos données dans un format réutilisable. Vous pouvez également retirer un consentement que vous auriez donné.

Vous pouvez supprimer une photographie, une image produite ou l'intégralité de votre compte directement depuis le service. Pour les autres demandes, écrivez-nous à contact.approomly@gmail.com : nous répondons sous un mois. Nous pouvons vous demander de justifier votre identité si un doute existe.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou cnil.fr.

Roomly dépose un seul cookie, nommé roomly_session. Il vous maintient connecté pendant trente jours. Il est signé, il n'est pas lisible par les scripts de la page, et il ne contient que l'identifiant de votre compte.

Le service n'est pas destiné aux mineurs de moins de quinze ans. Nous ne collectons pas sciemment leurs données. Si vous constatez qu'un compte a été ouvert par un enfant, signalez-le à contact.approomly@gmail.com : il sera supprimé.

Ne transmettez pas de photographie sur laquelle un mineur est identifiable. Voir les conditions d'utilisation.

Cette politique peut évoluer, notamment lorsqu'un prestataire change. Toute modification substantielle vous est notifiée par courrier électronique au moins trente jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.