Politique de confidentialité

1. Introduction et champ d'application

Cette Politique s'applique aux informations personnelles que nous traitons dans le cadre du Service, que tu l'utilises dans ton navigateur ou sous forme d'application web progressive (PWA) installée pour un usage hors ligne. Elle couvre aussi bien les visiteurs qui utilisent le Service sans compte que les utilisateurs inscrits qui se connectent.

Tu peux utiliser l'éditeur sans créer de compte. Lorsque tu travailles sans compte, ou lorsque tu n'es pas connecté, tes projets et modifications sont stockés uniquement dans ton navigateur et restent sous ton contrôle, sur ton propre appareil. Nous ne recevons ces données locales que si, et seulement si, tu te connectes et choisis de les enregistrer ou de les synchroniser sur nos serveurs.

Cette Politique ne couvre pas les pratiques des tiers dont tu peux utiliser les services par l'intermédiaire du Service, notamment Google et Anthropic. Le traitement de tes données par ces tiers est régi par leurs propres politiques de confidentialité, que nous présentons plus en détail ci-dessous.

2. Qui sommes-nous (responsable du traitement)

Le Service est exploité par [Legal Entity Name], qui agit en tant que responsable du traitement des informations personnelles décrites dans cette Politique. En tant que responsable du traitement, nous décidons des finalités et des moyens du traitement de tes informations personnelles lorsque tu utilises le Service.

Lorsque nous faisons appel à des tiers tels que Google et Anthropic pour traiter des données en notre nom ou dans le cadre du Service, ces tiers agissent en tant que sous-traitants, en tant que responsables de traitement indépendants, ou en tant que prestataires agissant dans le cadre de leur propre contrat avec toi, comme décrit dans les sections concernées ci-dessous.

Si tu as des questions concernant cette Politique ou si tu souhaites exercer tes droits, tu peux nous contacter à l'adresse [privacy@home3dplan.com].

3. Informations que nous collectons

Données de compte. Tu peux utiliser l'éditeur sans compte. Lorsque tu choisis de te connecter, la connexion s'effectue exclusivement via Google, à l'aide de Firebase Authentication. Nous recevons ton identifiant de compte Google et l'adresse e-mail associée à ton compte Google. Cette adresse e-mail est gérée par Google. Nous ne collectons ni ne conservons de mot de passe te concernant, car l'authentification est gérée par Google.

Content data. When you save your work, we store the content you create, including your projects, plans, 3D models, and any materials or textures you upload. Our native project format is the .hdp file, and you can export your work as GLB or OBJ files (and, from DraftCAD, as DXF, SVG, or PDF). Content data is stored using Google Firebase and Firestore.

Shared projects. When you create a live share link, anyone who has the link can open the shared project, and where you grant edit access can change it, including people who do not have an account. Any edits a collaborator makes are stored as part of the project content. Because a shared project is visible to others with the link, please avoid including personal information you do not want shared. See Section 7 for how live share links work.

Clé IA optionnelle. Si tu choisis d'activer les fonctionnalités d'IA, tu fournis ta propre clé API Anthropic personnelle. Nous stockons cette clé sous forme de texte chiffré sur notre serveur. L'application n'expose qu'un indicateur booléen signalant qu'une clé est enregistrée. La clé elle-même n'est jamais exposée au client dans le navigateur. Tu peux supprimer ta clé à tout moment.

Données analytiques. Nous ne collectons des données d'usage de base et anonymes qu'avec ton consentement explicite, donné via la bannière de cookies. Si tu ne donnes pas ton accord, nous ne collectons aucune donnée analytique. Les analyses sont désactivées par défaut.

Cookies et stockage local. Nous utilisons des cookies nécessaires (tels que les cookies de session, de langue et de sécurité), toujours actifs, des cookies analytiques (soumis à ton accord) et des cookies marketing (soumis à ton accord et réservés à d'éventuels futurs partenariats publicitaires). Le Service étant une PWA, tes projets et modifications peuvent également être stockés localement dans ton navigateur, par exemple dans le stockage local, afin que le Service fonctionne hors ligne. Voir la section 5 et notre Politique relative aux cookies sur /cookies pour plus de détails.

Données techniques et journaux. Comme la plupart des services en ligne, notre infrastructure d'hébergement peut traiter des informations techniques limitées nécessaires pour fournir le Service de manière sûre et fiable, telles que le type de ton appareil et de ton navigateur, ainsi que les informations nécessaires pour acheminer et sécuriser ta connexion. Nous utilisons ces informations pour faire fonctionner et protéger le Service, et non pour t'identifier personnellement.

4. Comment nous utilisons tes informations

Nous utilisons tes informations pour fournir et faire fonctionner le Service. Cela comprend ton authentification lors de la connexion, l'enregistrement et la synchronisation de tes projets entre tes sessions et appareils, l'affichage des liens de partage en direct que tu crées, et l'activation des fonctionnalités d'IA optionnelles que tu choisis d'activer.

Nous n'utilisons les analyses que si tu donnes ton accord, afin de mesurer l'usage de manière anonyme et de comprendre comment le Service est utilisé pour l'améliorer. Nous utilisons des cookies nécessaires et le stockage local pour faire fonctionner le Service, mémoriser ta préférence de langue, sécuriser ta session et permettre l'usage hors ligne.

Bases légales (EEE et Royaume-Uni). Si tu te trouves dans l'Espace économique européen ou au Royaume-Uni, nous nous appuyons sur les bases légales suivantes prévues par le RGPD. Nous traitons les données de compte et les données de contenu pour exécuter notre contrat avec toi et pour fournir le Service que tu demandes (article 6, paragraphe 1, point b)). Le stockage de ta clé API Anthropic et le fonctionnement des fonctionnalités d'IA optionnelles que tu actives relèvent également de l'exécution de notre contrat avec toi, ou reposent sur ton consentement lorsque cela s'applique (article 6, paragraphe 1, point b), ou article 6, paragraphe 1, point a)). Nous nous appuyons sur ton consentement pour les cookies analytiques, les cookies marketing et toute fonctionnalité optionnelle qui dépend d'un consentement (article 6, paragraphe 1, point a)), et tu peux retirer ce consentement à tout moment. Nous traitons les données techniques et les journaux, et nous faisons fonctionner, sécurisons et améliorons le Service, et prévenons la fraude et les abus, sur la base de nos intérêts légitimes à une fourniture fiable et sécurisée du Service (article 6, paragraphe 1, point f)), mis en balance avec tes droits. Lorsque la loi l'exige, nous traitons des données pour nous conformer à nos obligations légales (article 6, paragraphe 1, point c)).

Nous ne vendons pas tes données personnelles et nous n'utilisons pas ton contenu pour entraîner des modèles d'IA.

5. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires, y compris le stockage local du navigateur, répartis en trois catégories. Les cookies nécessaires sont toujours actifs et indispensables au fonctionnement du Service, notamment pour la session, la préférence de langue et la sécurité. Les cookies analytiques sont soumis à ton accord et nous aident à comprendre l'usage du Service. Les cookies marketing sont également soumis à ton accord et sont réservés à d'éventuels futurs partenariats publicitaires ; aucun n'est actif à ce jour.

Tu peux choisir les catégories optionnelles que tu autorises via la bannière de cookies lors de ta première visite, et tu peux modifier tes choix à tout moment à l'aide des paramètres de cookies disponibles dans le pied de page du site. Ton choix est mémorisé dans ton navigateur afin que la bannière ne réapparaisse pas inutilement.

Le Service étant une PWA, tes projets et modifications peuvent également être stockés dans ton navigateur pour permettre l'usage hors ligne. Ces données locales résident sur ton appareil et restent sous ton contrôle. Pour plus de détails, consulte notre Politique relative aux cookies sur /cookies.

6. Fonctionnalités d'IA et données transmises à Anthropic

Les fonctionnalités d'IA, notamment la reconnaissance de plans par IA et l'assistant de conception IA optionnel, sont facultatives et utilisent ta propre clé API Anthropic. Elles restent inactives tant que tu ne les as pas activées et que tu n'as pas enregistré ta clé.

Lorsque tu utilises les fonctionnalités d'IA, tes requêtes et le contexte de conception associé sont envoyés à Anthropic, le fournisseur du modèle Claude, pour traitement, en utilisant ta clé. Anthropic traite ces informations conformément à ses propres conditions d'utilisation et politique de confidentialité, et Anthropic te facture directement l'usage. Nous ne contrôlons pas le traitement par Anthropic de tes requêtes ou de ton contexte de conception.

Nous n'utilisons pas ton contenu pour entraîner des modèles d'IA. Nous stockons ta clé API Anthropic uniquement sous forme de texte chiffré sur notre serveur, sans jamais l'exposer au client dans le navigateur ; celui-ci ne peut voir qu'un indicateur signalant qu'une clé est enregistrée. Si tu n'actives pas les fonctionnalités d'IA, aucune requête ni aucun contexte de conception n'est envoyé à Anthropic.

7. Comment nous partageons tes informations

Nous ne partageons des informations que dans la mesure nécessaire au fonctionnement du Service et comme décrit dans cette Politique. Nous ne vendons pas tes données personnelles.

Live share links. When you create a live share link for a project, that project becomes viewable, and where you grant edit access editable, by anyone who has the link. No account is needed to open a shared project. Anyone who has the link can view the shared content, and change it if you shared an edit link. You control whether to create a share link, so share it only with people you intend to give access.

Tiers et sous-traitants. Nous faisons appel aux prestataires suivants. Google fournit Firebase Authentication, la base de données Firestore et l'hébergement, et traite les données de compte et de contenu afin que nous puissions t'authentifier et stocker tes projets. Anthropic assure le traitement par IA via ta propre clé API lorsque tu actives les fonctionnalités d'IA. Chacun de ces prestataires traite les données conformément à ses propres politiques.

Nous pouvons également divulguer des informations si la loi l'exige, pour répondre à une procédure judiciaire valable, pour protéger les droits, la sécurité et l'intégrité de nos utilisateurs ou du Service, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs ; dans ce dernier cas, nous continuerons à protéger tes informations conformément à cette Politique.

8. Conservation des données

Nous conservons tes projets et les données associées jusqu'à ce que tu les supprimes ou que tu supprimes ton compte. Tant que ton compte est actif, nous conservons tes données de compte et de contenu afin de pouvoir continuer à te fournir le Service.

Lorsque tu supprimes un projet ou ton compte, les données associées sont retirées rapidement de nos systèmes actifs, comme décrit à la section 10. Les copies résiduelles conservées dans les sauvegardes système habituelles sont purgées selon notre cycle de sauvegarde régulier, généralement sous 30 jours. Nous pouvons conserver certaines informations limitées plus longtemps lorsque la loi l'exige ou lorsque cela est nécessaire pour protéger la sécurité et l'intégrité du Service.

Les données analytiques anonymes que nous collectons, si tu y as consenti, ne sont conservées que sous forme agrégée et anonyme et ne sont pas rattachées à ton compte ; elles ne sont donc pas supprimées lors de la suppression de ton compte. Les données que tu crées hors ligne ou lorsque tu n'es pas connecté résident uniquement dans ton navigateur et sont conservées sur ton appareil, sous ton contrôle. Tu peux effacer ces données locales via ton navigateur à tout moment.

9. Tes droits et choix

Selon l'endroit où tu résides, tu peux disposer de droits sur tes informations personnelles. Nous respectons ces droits pour l'ensemble de nos utilisateurs, dans la mesure du possible.

EEE et Royaume-Uni (RGPD). Si tu te trouves dans l'Espace économique européen ou au Royaume-Uni, tu as le droit d'accéder à tes données personnelles, de corriger les données inexactes, de supprimer tes données, de recevoir une copie portable de tes données, de restreindre ou de t'opposer à certains traitements, et de retirer ton consentement lorsque nous nous appuyons sur celui-ci (par exemple pour les analyses). Le retrait du consentement n'affecte pas les traitements effectués avant ce retrait. Tu as également le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.

Californie (CCPA et CPRA). Si tu résides en Californie, tu as le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons et les divulguons, le droit d'accéder à tes informations personnelles et de les supprimer, le droit de corriger les informations inexactes, le droit de limiter l'utilisation et la divulgation de toute information personnelle sensible, et le droit de ne pas subir de discrimination pour avoir exercé tes droits. Sur demande, nous divulguerons les catégories d'informations personnelles que nous collectons, les catégories de sources auprès desquelles nous les collectons, les finalités commerciales pour lesquelles nous les collectons, les catégories de tiers (y compris les sous-traitants décrits à la section 7) avec lesquels nous les partageons, ainsi que les informations personnelles précises que nous détenons à ton sujet. Tu peux effectuer une demande vérifiable d'accès à ces informations, y compris pour la période de 12 mois précédant ta demande, et tu peux recourir à un mandataire autorisé pour soumettre une demande en ton nom, sous réserve de vérification. Nous ne vendons ni ne partageons tes informations personnelles au sens où ces termes sont définis par la législation californienne ; il n'est donc pas nécessaire de refuser une vente.

Comment exercer tes droits. Tu peux accéder à une grande partie de tes informations, les modifier, les exporter et les supprimer directement depuis le panneau Paramètres et Profil du Service, y compris supprimer ton compte et toutes les données associées. Tu peux gérer ton consentement relatif aux cookies et aux analyses via les paramètres de cookies dans le pied de page du site. Pour toute demande que tu ne peux pas effectuer toi-même, ou pour poser une question sur tes droits, contacte-nous à l'adresse [privacy@home3dplan.com] ; nous te répondrons conformément à la législation applicable. Nous pouvons avoir besoin de vérifier ton identité avant de donner suite à une demande.

10. Suppression du compte et export des données

Tu peux supprimer ton compte et toutes les données associées à tout moment depuis le panneau Paramètres et Profil. La suppression est définitive : pense donc à exporter ou à sauvegarder tout ce que tu souhaites conserver avant de supprimer ton compte.

Tu peux exporter ton travail à tout moment depuis le Service, dans les formats d'export pris en charge, notamment GLB, OBJ et PDF, ainsi que le fichier de projet natif .hdp. Cela te permet d'obtenir une copie portable de tes créations.

Les données que tu as créées hors ligne ou sans être connecté sont stockées uniquement dans ton navigateur et restent sous ton contrôle. Tu peux les supprimer en effaçant le stockage de ton navigateur pour le Service.

11. Transferts internationaux de données

Nous et nos prestataires de services opérons à l'échelle mondiale. Tes informations peuvent être traitées aux États-Unis ou dans d'autres pays où Google et Anthropic opèrent, lesquels peuvent disposer de lois sur la protection des données différentes de celles de ton pays.

Lorsque des données personnelles sont transférées hors de l'EEE ou du Royaume-Uni, nous veillons à ce que des garanties appropriées, reconnues par la législation applicable, soient mises en place pour les protéger ; nos prestataires, tels que Google et Anthropic, appliquent également leurs propres garanties de transfert, comme décrit dans leurs politiques respectives. Tu peux nous contacter à l'adresse [privacy@home3dplan.com] pour en savoir plus sur la protection de tes données lors de leur transfert à l'international.

12. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger tes informations. L'authentification est gérée par Google via Firebase Authentication, et ton contenu est stocké à l'aide de Google Firebase et Firestore. Ta clé API Anthropic optionnelle est stockée uniquement sous forme de texte chiffré sur notre serveur et n'est jamais exposée au client dans le navigateur.

No method of transmission or storage is completely secure, and we cannot guarantee absolute security. You also play an important role in keeping your information safe, for example by protecting access to your Google account and by sharing live share links only with people you trust, since anyone with a link can view the shared project, and change it if you shared an edit link.

13. Confidentialité des mineurs

Le Service ne s'adresse pas aux enfants, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants n'ayant pas atteint l'âge requis par la législation applicable dans ta juridiction (par exemple, moins de 13 ans aux États-Unis, ou l'âge de consentement numérique applicable dans l'EEE et au Royaume-Uni).

Si tu penses qu'un enfant nous a communiqué des informations personnelles sans le consentement approprié, merci de nous contacter à l'adresse [privacy@home3dplan.com] ; nous prendrons les mesures nécessaires pour supprimer ces informations.

14. Liens et services tiers

Le Service s'appuie sur des services tiers, notamment Google et Anthropic, et peut proposer des liens vers ceux-ci ; il peut également exporter des fichiers que tu peux ouvrir dans d'autres applications. Lorsque tu utilises les fonctionnalités d'IA avec ta propre clé API Anthropic, ton interaction avec Anthropic est régie par les conditions d'utilisation et la politique de confidentialité d'Anthropic, et te sera facturée directement par Anthropic.

Nous ne sommes pas responsables des pratiques de confidentialité ni du contenu des services tiers. Nous t'encourageons à consulter les politiques de confidentialité de tout tiers dont tu utilises le service en lien avec le Service.

15. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de temps à autre afin de refléter les évolutions du Service, de nos pratiques ou de la législation. Lorsque nous apportons des modifications, nous mettons à jour la date de « dernière mise à jour » indiquée sur cette page.

Si nous apportons des modifications substantielles, nous prendrons des mesures raisonnables pour t'en informer, par exemple via le Service. Le fait de continuer à utiliser le Service après l'entrée en vigueur d'une mise à jour signifie que tu acceptes la Politique révisée.

16. Nous contacter

Si tu as des questions, des préoccupations ou des demandes concernant cette Politique ou tes informations personnelles, tu peux nous contacter à l'adresse [privacy@home3dplan.com].

Pour plus d'informations à ce sujet, consulte nos Conditions d'utilisation sur /terms et notre Politique relative aux cookies sur /cookies. Lorsque cette Politique fait référence à une juridiction compétente pour le règlement des questions de confidentialité, cette juridiction est [Jurisdiction].