Politique de confidentialité

Responsable de traitement

Aurélien Hubert.

Pour toute question ou demande relative à vos données : hello@romy.app.

Ce que nous collectons

romy ne fonctionne qu'avec ce qui suit, et rien n'est collecté « au cas où » :

• Votre adresse e-mail, pour créer le compte et vous connecter.
• La photo de votre pièce, que vous téléversez vous-même.
• Les objets détectés dans cette photo et le sort que vous leur donnez (garder, retirer, remplacer).
• Votre brief : style, niveau de rénovation, budget indicatif.
• Les rendus générés, leur liste d'achat et la note interne de qualité.
• Vos crédits et, le jour où les achats ouvriront et si vous achetez un pack, le reçu correspondant.
• Les clics sortants vers les boutiques des marques, et des mesures techniques de coût et de latence.

Nous n'utilisons aucun cookie publicitaire, ne pratiquons aucun profilage et ne suivons personne d'un site à l'autre. Sur le site web, la mesure d'usage se fait entièrement depuis nos serveurs : aucun traceur n'est déposé sur votre appareil, ce qui est aussi la raison pour laquelle vous ne voyez pas de bandeau cookies. L'application iOS utilise un identifiant technique fourni par le système (identifiant « pour fournisseur »), commun à nos seules applications sur votre appareil. Il persiste entre les sessions et les mises à jour, et il est réinitialisé si vous supprimez l'application. Il ne permet pas de vous suivre dans les applications d'autres éditeurs, et nous n'utilisons aucun identifiant publicitaire.

Pourquoi, et sur quelle base légale

Chaque usage a sa propre base, et elles ne sont pas interchangeables :

• Fournir le service (exécution du contrat) : sans la photo, il n'y a pas de rendu. C'est la base de tout ce qui précède, sauf les deux points suivants.
• Améliorer le produit (consentement) : conserver votre photo comme cas de test est un usage DIFFÉRENT de la livraison de votre rendu. Il est désactivé par défaut, se demande pièce par pièce, et se retire aussi facilement qu'il se donne.
• Obligations légales : le jour où des ventes auront lieu, les reçus correspondants seront conservés parce que la loi l'exige, indépendamment de toute suppression de compte. Aucune vente n'a encore eu lieu.
• Sécurité et lutte contre l'abus (intérêt légitime) : protection anti-robots à la connexion, plafonds de coût par génération, plafonds de requêtes et de crédits offerts calculés à partir d'une empreinte de votre adresse IP — l'adresse elle-même n'est pas conservée.
• Comprendre l'usage du produit (intérêt légitime) : savoir quelles étapes aboutissent et lesquelles échouent, pour les corriger. Ces mesures portent sur vos actions, jamais sur le contenu de vos photos ni sur le texte de vos briefs.

Combien de temps

• Photo de pièce, rendus, objets détectés, briefs : conservés tant que vous gardez la pièce. Vous les supprimez quand vous voulez ; la suppression efface aussi les images stockées, pas seulement les lignes en base.
• Reçus d'achat, lorsqu'il y en aura : conservés au titre des obligations comptables, même après suppression du compte. Ils cessent alors de vous nommer.
• Liste d'attente, autorisations d'accès à la bêta et empreinte de l'e-mail ayant servi à réclamer des crédits offerts : conservées après la suppression du compte, pour que l'offre reste à un exemplaire par personne. L'empreinte ne permet pas de retrouver l'adresse.
• Clics et mesures techniques : conservés sans votre identifiant une fois le compte supprimé. Ils ne permettent plus de remonter à vous et ne sont jamais ré-associés.

Si vous avez activé la conservation pour amélioration, la retirer arrête tout usage futur de la photo. Cela ne peut pas défaire des tests déjà exécutés, et nous préférons l'écrire que le laisser croire.

Qui d'autre y a accès

Nous ne vendons ni ne louons aucune donnée. Les prestataires suivants en traitent pour notre compte :

• Supabase (Irlande, UE) — base de données, authentification et stockage des photos et rendus
• Modal (UE) — exécution du moteur de génération
• Google (Gemini API — États-Unis, et tout autre pays où Google ou ses sous-traitants disposent d'installations) — analyse de la photo et génération de l'image ; la photo de votre pièce lui est transmise dès que vous la téléversez, puis à chaque génération. Aux termes de son offre payante, que nous utilisons, Google n'utilise pas votre photo pour entraîner ses modèles ; il n'en conserve une copie que pendant une durée limitée, aux seules fins de détecter les abus
• Google (connexion avec Google, États-Unis) — si vous choisissez ce moyen de connexion
• Apple (connexion avec Apple, États-Unis) — si vous choisissez ce moyen de connexion
• Sentry (région UE) — rapports d'erreur techniques ; votre identifiant de compte y figure, jamais votre e-mail. Si vous signalez un bug depuis l'application iOS, votre message et la capture d'écran que vous choisissez d'y joindre lui sont également transmis — la capture vous est montrée et vous pouvez la retirer avant l'envoi
• Resend (États-Unis) — envoi des e-mails de connexion
• Cloudflare Turnstile (États-Unis) — protection anti-robots du formulaire de connexion par e-mail (actuellement non affiché, donc aucune donnée ne lui est transmise ; conservé car le formulaire reviendra)
• Amplitude (Allemagne, UE) — mesure d'usage du produit : les actions que vous effectuez dans l'application, associées à votre identifiant de compte
• Vercel (États-Unis) — hébergement du site
• Stripe (Irlande, UE) — paiement des packs de crédits sur le site. Les achats ne sont pas encore ouverts : à ce jour aucune donnée ne lui a été transmise
• RevenueCat (États-Unis) et Apple — achats depuis l'application iOS, lorsqu'elle sera publiée. Ils reçoivent alors votre identifiant de compte et la référence de la transaction ; si vous demandez un remboursement à Apple, nous lui indiquons en outre, par l'intermédiaire de RevenueCat, que l'achat concerné vous a bien été livré — jamais ce que vous en avez utilisé

Les prestataires situés hors de l'Union européenne interviennent sur la base des clauses contractuelles types de la Commission européenne.

Pages partagées

Si vous créez un lien de partage pour un rendu, la page correspondante devient PUBLIQUE : elle montre le rendu et la photo d'origine de votre pièce, côte à côte, et peut apparaître dans les moteurs de recherche. Rien n'est partagé sans cette action de votre part.

Vous pouvez couper le partage à tout moment ; la page cesse alors immédiatement de répondre. L'aperçu affiché dans les messageries peut toutefois rester en cache jusqu'à une heure sur notre propre réseau de diffusion, et un lien d'image déjà délivré reste valable jusqu'à vingt-quatre heures. Les moteurs de recherche et les messageries peuvent en outre en conserver une copie plus longtemps, ce qui échappe à notre contrôle.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.

Écrivez à hello@romy.app ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).