Politique de confidentialité

Responsable du traitement

GUEL (EURL, RCS Lille Métropole 909 190 431), 266 rue Nationale, 59800 Lille — joignable à [email protected]. Pour les relevés et les photos qui concernent vos propres clients, GUEL agit comme sous-traitant, pour votre compte et sur vos instructions (article 9 des conditions d'utilisation).

Données collectées

• Compte : adresse e-mail, nom, mot de passe (jamais stocké en clair : nous n'en conservons qu'une empreinte, dite « hachée »).
• Relevés : chantiers, étages, cotes, repères, commentaires.
• Photos de chantier que vous ajoutez, et leurs annotations.
• Jalons d'utilisation : la date de votre première création de chantier, de votre premier châssis relevé, de votre premier export PDF, et celle de votre dernière synchronisation — uniquement des dates, jamais un historique de navigation. Elles nous servent à comprendre où l'application aide ou bloque, et disparaissent avec votre compte.
• Croquis lus par votre appareil ou par l'IA : l'image et le tracé du croquis, la lecture obtenue et la composition retenue, supprimés automatiquement au bout de 90 jours (voir « Croquis et interprétation IA » ci-dessous).
• Données techniques de sécurité : adresse IP, début de l'identifiant du navigateur et compteurs d'utilisation, pour protéger le service contre les abus (voir « Sécurité et prévention des abus » ci-dessous).

Finalités et base légale

Ces données servent à fournir le service : création de compte, sauvegarde et synchronisation de vos relevés, interprétation de croquis et export PDF. Base légale : l'exécution du contrat qui nous lie, c'est-à-dire des conditions d'utilisation que vous acceptez à l'inscription. Les jalons d'utilisation reposent, eux, sur notre intérêt légitime à améliorer l'application. Les croquis envoyés à l'IA servent en outre à vérifier la fiabilité de l'interprétation, dans les conditions décrites plus bas. Aplomb est un service destiné aux professionnels majeurs.

Pour accompagner les nouveaux utilisateurs pendant la bêta, nous recevons chaque jour un récapitulatif interne des inscriptions et de l'activité de la veille (nom, adresse e-mail, origine, jalons, date de dernière utilisation). Il nous parvient par e-mail, via Brevo, dans notre messagerie, et y est effacé au bout de 90 jours. Base légale : notre intérêt légitime à accompagner nos utilisateurs ; vous pouvez vous y opposer en écrivant à [email protected].

Annonces par e-mail

Nous pouvons vous écrire, rarement, pour annoncer une nouveauté importante d'Aplomb (par exemple sa disponibilité sur une boutique d'applications). Base légale : notre intérêt légitime à informer nos utilisateurs de l'évolution du service. Chaque annonce contient un lien « Ne plus recevoir les annonces », effectif immédiatement ; vous pouvez aussi les refuser dès l'inscription, les couper dans Réglages → Mes données, ou écrire à [email protected]. Les e-mails liés à votre compte (confirmation d'adresse, mot de passe) ne sont pas concernés.

Hébergement, sous-traitants et autres destinataires

• Netlify, Inc. — hébergement du site et de l'application.
• Cloudflare, Inc. — comptes, synchronisation, stockage chiffré des données, relais de l'interprétation IA, et mesure d'audience du site (sans cookie).
• Brevo (Sendinblue SAS) — envoi des e-mails du service (confirmation d'adresse, bienvenue, réinitialisation du mot de passe, annonces), et relais d'envoi des réponses que nous vous écrivons depuis [email protected]. Société française, données hébergées dans l'Union européenne.
• Apple (iCloud Drive) — conservation des sauvegardes chiffrées (Apple n'a pas accès à leur contenu).
• Anthropic, PBC — interprétation des croquis par l'IA « Claude ».
• Google — Gmail, la messagerie de l'adresse [email protected], par laquelle passent nos échanges avec vous ; et Google Fonts, qui fournit la police de caractères du site : en affichant une page, votre navigateur la télécharge chez Google, qui reçoit alors votre adresse IP.
• jsDelivr — diffusion de la police et des icônes de l'application : quand votre appareil les télécharge, ce service reçoit votre adresse IP.
• Vos collègues, si vous partagez un chantier — chaque membre d'un chantier partagé voit ce chantier, ses photos, le code d'invitation et l'adresse e-mail des autres membres.

Transferts hors Union européenne

Brevo est une société française et héberge les données dans l'Union européenne. Netlify, Cloudflare et Anthropic sont situés aux États-Unis : les transferts vers ces prestataires sont encadrés par des clauses contractuelles types et leurs engagements de protection des données (DPA). Google, qui fournit Gmail et Google Fonts, est également une société américaine, et jsDelivr peut diffuser ses fichiers depuis des serveurs situés hors de l'Union européenne. Apple, qui fournit iCloud Drive, où nous déposons nos sauvegardes, est elle aussi une société américaine : ces sauvegardes y sont toujours chiffrées, avec une clé détenue par nous seuls. Lorsque vous utilisez l'interprétation IA, l'image de votre croquis est transmise à Anthropic, aux États-Unis, pour analyse.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Si vous supprimez votre compte dans l'application (Réglages → Supprimer mon compte), elles sont effacées immédiatement de nos serveurs ; sur demande à [email protected] (voir comment), nous effectuons la suppression sous 30 jours au plus. Il peut ensuite subsister des traces qui s'effacent d'elles-mêmes : la liste des destinataires d'une annonce récente, effacée 30 jours après son dernier envoi, et les journaux de fonctionnement de nos serveurs, effacés en quelques jours. Nos prestataires gardent aussi leurs propres journaux, selon leur propre politique de conservation. S'y ajoute un marqueur technique « compte supprimé », sans autre contenu, qui reste associé à votre adresse e-mail tant que vous ne vous réinscrivez pas avec elle. Les croquis envoyés à l'interprétation IA sont, eux, supprimés automatiquement au bout de 90 jours, même si votre compte reste actif. Enfin, les e-mails échangés avec nous à [email protected] restent dans notre messagerie, indépendamment de votre compte.

Un chantier que vous supprimez reste 60 jours dans la corbeille de l'application, puis il est effacé de vos relevés. Les photos retirées d'un relevé, ou d'un chantier supprimé, restent en revanche dans notre stockage jusqu'à la suppression de votre compte. Pour un chantier partagé, s'y ajoutent les photos rangées dans l'espace du partage : elles y restent jusqu'à ce que le propriétaire du chantier arrête le partage ou supprime son compte, même si le membre qui les a ajoutées quitte le partage ou supprime son propre compte. Quand le propriétaire arrête le partage, le chantier et ses photos rejoignent son propre espace, où elles restent jusqu'à la suppression de son compte.

Des sauvegardes chiffrées (clé détenue par nous seuls) de votre compte, de vos relevés, photos et croquis sont faites chaque nuit pour pouvoir les récupérer en cas d'incident. Elles sont déposées sur iCloud Drive (Apple) et conservées 30 jours en temps normal. Si des sauvegardes échouent, les dernières copies réussies sont gardées un peu plus longtemps, mais le nettoyage qui accompagne chaque sauvegarde efface toute copie de plus de 60 jours. Une copie effacée reste ensuite environ 30 jours de plus, toujours chiffrée, dans la corbeille d'iCloud Drive (« Supprimés récemment »), avant son effacement définitif par Apple. Une sauvegarde n'est jamais utilisée pour faire revenir un compte supprimé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Vous pouvez télécharger à tout moment toutes vos données dans un fichier lisible par d'autres logiciels (Réglages → Mes données → Télécharger mes données). Pour exercer vos autres droits : [email protected] ; nous répondons dans un délai d'un mois. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès, et saisir la CNIL (cnil.fr).

Stockage sur l'appareil

L'application enregistre vos relevés localement sur votre appareil (stockage technique du navigateur) pour fonctionner hors-ligne. Aucun cookie de pistage ou de publicité n'est utilisé.

Mesure d'audience

Nous mesurons la fréquentation du site avec Cloudflare Web Analytics (Cloudflare, Inc.), afin de connaître le nombre de visites et les pages consultées. Cet outil ne dépose aucun cookie, n'utilise pas d'identifiant publicitaire, ne suit pas les internautes d'un site à l'autre et ne permet pas de vous identifier. Les données sont agrégées (pages vues, site référent, pays, type d'appareil) et l'adresse IP n'est ni stockée ni exploitée à des fins de profilage.

Cette mesure d'audience étant strictement limitée à la production de statistiques anonymes pour notre seul compte, elle relève des dispositifs exemptés de consentement au sens des recommandations de la CNIL : aucun bandeau d'acceptation n'est donc requis. Vous pouvez malgré tout vous y opposer en bloquant le script de cet outil, par exemple avec un bloqueur de contenus ou de publicités. L'option « Do Not Track » du navigateur, elle, n'a pas d'effet sur cette mesure.

Origine de votre inscription

Cette mesure-ci est distincte de la précédente : elle n'est pas anonyme, puisqu'elle est rattachée à votre compte. Elle ne relève donc pas de l'exemption ci-dessus, et nous vous l'exposons séparément.

Lorsque vous créez un compte, nous conservons à côté de celui-ci l'origine de votre venue : le nom du site depuis lequel vous êtes arrivé (par exemple google.com), la mention direct si vous êtes venu sans lien, ou l'étiquette que nous avons nous-mêmes placée dans un lien de campagne (par exemple email) — accompagnée le cas échéant du nom de cette campagne. À défaut de campagne, nous notons à la place la première page de ce site que vous avez consultée (par exemple page:guide-prise-de-cote-menuiserie). Nous n'enregistrons ni l'adresse exacte de la page d'où vous venez, ni les mots-clés tapés, ni le reste de votre parcours de navigation.

Cette information sert uniquement à savoir ce qui fait connaître Aplomb. Elle ne repose sur aucun cookie ni identifiant publicitaire et ne permet aucun suivi d'un site à l'autre. Elle n'est jamais écrite sur votre appareil : sur ce site, elle accompagne vos clics dans l'adresse des liens (la partie qui suit « # »), puis disparaît aussitôt de la barre d'adresse ; dans l'application, elle n'est gardée qu'en mémoire jusqu'à la création du compte, et oubliée si la page est rechargée ou si un compte est déjà connecté. Elle est supprimée en même temps que votre compte. Base légale : notre intérêt légitime à connaître l'origine de nos utilisateurs. Vous pouvez vous y opposer en activant « Do Not Track » ou « Global Privacy Control » dans votre navigateur — nous les respectons et aucune origine n'est alors relevée — ou en nous écrivant.

Croquis et interprétation IA

Lorsqu'un croquis est lu, par votre appareil ou par l'IA, nous conservons l'image du croquis et le tracé de ses traits, la lecture obtenue et, si vous enregistrez la menuiserie, la composition finalement retenue (travées et types d'ouverture, sans aucune cote), accompagnées de quelques informations techniques (date, modèle utilisé, durée du traitement) et rattachées à votre compte. Un croquis lu par votre appareil ne nous est transmis que pour ce suivi, et seulement lorsque vous êtes connecté à Internet. Elles servent uniquement à vérifier et améliorer la fiabilité de l'interprétation : repérer les croquis mal lus et tester nos réglages sur des cas réels. Elles sont stockées chez Cloudflare, ne sont ni publiées ni cédées, et sont supprimées automatiquement au bout de 90 jours, ou plus tôt avec votre compte.

Base légale : notre intérêt légitime à fiabiliser le service. Vous pouvez vous y opposer en écrivant à [email protected] depuis l'adresse de votre compte : nous effaçons alors, sous 30 jours au plus, les croquis conservés pour votre compte, et vous le confirmons par e-mail. Cette conservation ne peut pas encore être désactivée compte par compte : les croquis que vous enverriez ensuite à l'interprétation seraient de nouveau conservés, 90 jours au plus.

Sécurité et prévention des abus

Pour protéger les comptes et éviter qu'un tiers ne sature le service (mots de passe essayés en série, inscriptions ou demandes de réinitialisation en masse, usage excessif de l'IA), nos serveurs utilisent quelques données techniques. Base légale : notre intérêt légitime à assurer la sécurité du service. Quand l'application plante, elle nous envoie un signalement anonyme : le message d'erreur technique, l'endroit du code concerné, la version et le nom de l'écran, sans votre compte ni votre adresse IP. Ces signalements sont comptés par jour et effacés au bout de 14 jours ; ils servent uniquement à corriger les pannes (même base légale).

• Adresse IP : les demandes venues d'un même réseau (votre adresse IP ; pour une adresse IPv6, seulement la partie qui désigne votre réseau) sont comptées, par jour et le plus souvent aussi par minute, pour l'inscription, la connexion, la réinitialisation du mot de passe, la suppression de compte et l'interprétation IA. Ces compteurs, rattachés à l'adresse et non à votre compte, ne contiennent que des nombres de demandes. Ceux de plus de 90 jours sont effacés lors d'une nouvelle demande venue de la même adresse ; sans nouvelle demande, ils restent en place.
• Échecs de connexion : les mots de passe erronés saisis pour un compte depuis un même réseau sont comptés ; au huitième échec, les essais suivants depuis ce réseau sont bloqués. Ce compteur associe l'adresse e-mail du compte et l'adresse du réseau ; il s'efface 15 minutes après le dernier échec, ou dès une connexion réussie depuis ce réseau, une réinitialisation du mot de passe ou la suppression du compte.
• Appareils connectés : pour chaque appareil connecté à votre compte, nous gardons le début de l'identifiant de son navigateur (« User-Agent », 60 caractères au plus, qui indique par exemple le navigateur et le système utilisés), la date de connexion et celle de dernière utilisation, pour gérer vos sessions. Ces informations sont effacées quand vous vous déconnectez avec une connexion réseau, à la réinitialisation du mot de passe ou avec votre compte. Sinon, par exemple après une déconnexion faite sans réseau, la session reste enregistrée : inutilisée pendant 90 jours, elle expire, et ses informations sont effacées à la connexion suivante à votre compte (sans nouvelle connexion, elles restent jusqu'à une réinitialisation du mot de passe ou la suppression du compte).
• Limites d'utilisation de votre compte : pour appliquer des limites raisonnables (par exemple 40 interprétations IA ou 200 photos par jour), nous comptons vos enregistrements, envois de photos, interprétations IA, partages et renvois d'e-mail de confirmation, par jour et, pour la plupart, par minute. Seuls des nombres sont conservés ; ceux de plus de 90 jours sont effacés lors de votre utilisation suivante, et tous le sont avec votre compte.
• Liens envoyés par e-mail : un lien de confirmation d'adresse (valable 7 jours) ou de réinitialisation du mot de passe (valable 1 heure) est enregistré le temps de sa validité : il s'efface de lui-même à son expiration, ou dès son utilisation.
• Journaux techniques : nos serveurs et nos prestataires tiennent des journaux de fonctionnement, qui peuvent contenir des données de connexion et l'adresse e-mail du compte (par exemple lors d'une interprétation IA, d'une désinscription des annonces ou quand nous consultons votre compte depuis notre outil d'administration). Ceux de nos serveurs (Cloudflare) s'effacent d'eux-mêmes en quelques jours ; ceux de nos prestataires sont conservés selon leur propre politique.