Politique de confidentialité

L'essentiel. Planorial traite les informations nécessaires à la gestion des comptes, aux réponses aux demandes d'assistance et à la création ou à la modification d'images conceptuelles de plans. Une description de plan ou une image source envoyée à l'espace public d'IA transite par notre serveur vers le prestataire d'IA configuré. Sans connexion à un compte, l'Historique reste dans la session de la page en cours. Après connexion au compte, il conserve jusqu'à neuf résultats récents pendant 30 jours et peut utiliser un stockage du navigateur associé au compte comme solution de repli locale. Cet Historique récent n'est pas présenté comme une bibliothèque permanente de projets ni comme une promesse d'accès depuis plusieurs appareils. Les fichiers téléversés dans le compte, tels que les images de profil ou les pièces jointes d'assistance, suivent un autre circuit de stockage et peuvent persister.

1. Champ d'application et présentation

La présente Politique de confidentialité explique comment le service en ligne dénommé Planorial (le « Service », le « Site », « nous », « notre » ou « nos ») traite les informations personnelles. Elle s'applique lorsque vous parcourez le Site, utilisez l'espace public de création de plans, créez un compte, achetez un produit par le formulaire de paiement Stripe ou contactez l'assistance. Elle ne régit pas les sites ou services tiers qui disposent de leur propre notice de confidentialité.

Planorial est actuellement un produit au stade conceptuel. Les prestataires d'analyse d'audience, de connexion sociale, d'e-mail, de stockage et de paiement peuvent être activés ou désactivés ; cette Politique les décrit donc de manière conditionnelle. Le nom légal, l'adresse et la juridiction de l'exploitant doivent être ajoutés avant le lancement commercial ; « Planorial » est le nom du service.

2. Informations que vous fournissez

Nous recevons les informations que vous choisissez de saisir ou de téléverser. Les catégories dépendent de la fonctionnalité utilisée :

• Informations de compte : nom, adresse e-mail, données d'authentification par mot de passe ou identifiant de connexion sociale, état de vérification de l'e-mail, image de profil et code d'invitation facultatif.
• Demandes de plans : type de plan, dimensions ou surface, unités, nombre de pièces, choix d'aménagement, descriptions personnalisées, consignes de modification et style visuel souhaité.
• Images : image de plan source utilisée pour « Modifier » ou « Autre vue », image de profil ou pièce jointe à une demande d'assistance.
• Contenu d'assistance : objet de la demande, message, réponses et URL des pièces jointes.
• Informations de transaction : si le paiement est activé, produit choisi, montant, devise, périodicité de facturation, prestataire, état de la commande, identifiants d'abonnement et références de facture ou de transaction.
• Retours et correspondance : commentaires, questions ou autres éléments que vous nous adressez.

Évitez les informations sensibles dans une description ou une image. Ne téléversez pas de pièces d'identité, d'images de cartes de paiement, de dossiers médicaux, de codes d'accès ou de détails sensibles sur la sécurité d'un logement.

3. Descriptions de plans, images sources et résultats

Lorsque vous demandez à Planorial de générer une image conceptuelle, les informations structurées sur l'aménagement et la consigne sont transmises à notre serveur, puis au prestataire d'IA configuré. Si vous utilisez « Modifier » ou « Autre vue », l'image source est lue dans votre navigateur, encodée pour la demande et transmise avec les instructions. L'espace public actuel accepte les images sources PNG, JPEG ou WebP dans la limite de taille affichée.

Les images générées sont renvoyées au navigateur pour être affichées et téléchargées. Sans connexion à un compte, jusqu'à neuf résultats récents restent uniquement dans la mémoire de la page et peuvent disparaître après une actualisation, une navigation ou la fermeture de la page. Après connexion au compte, jusqu'à neuf résultats récents, les détails de leurs demandes et leurs références de stockage sont conservés dans l'Historique du compte pendant 30 jours. Le navigateur peut aussi garder une copie IndexedDB associée au compte comme solution de repli locale ; l'effacement des données du navigateur ou l'utilisation d'un autre appareil peut rendre cette copie indisponible. L'infrastructure réseau et le prestataire d'IA peuvent néanmoins traiter des métadonnées ou du contenu ; une réponse HTTP no-store empêche la mise en cache habituelle de la réponse, mais ne prouve pas que tous les sous-traitants suppriment immédiatement leurs journaux.

4. Données techniques, sessions et cookies

Lorsque votre navigateur communique avec le Site, nous pouvons recevoir l'adresse IP, le type de navigateur et d'appareil, le système d'exploitation, les paramètres régionaux, l'URL demandée, des horodatages, la page de provenance, des erreurs et des événements d'interaction. Pour les demandes d'IA sans connexion à un compte, l'adresse fournie par l'infrastructure périphérique de confiance est utilisée temporairement pour calculer un identifiant de quota quotidien à sens unique fondé sur HMAC. Les tables de crédits anonymes ne stockent pas l'adresse brute, et l'identifiant change à chaque journée UTC. Les navigateurs utilisant un même réseau peuvent donc partager un plafond de prévention des abus, même si chacun conserve son propre solde de visiteur.

Les cookies nécessaires peuvent maintenir une session et l'état de l'interface. Un cookie visiteur signé et HttpOnly attribue aussi à un navigateur sans session de compte ouverte un solde pseudonyme de crédits quotidiens ; lorsque vous vous connectez ensuite, l'utilisation de la journée UTC en cours est rattachée au compte afin que le quota gratuit ne soit pas attribué deux fois. Supprimer ce cookie ne réinitialise pas le quota quotidien de sécurité distinct appliqué au réseau. Le stockage du navigateur peut mémoriser des opérations limitées, comme le délai avant le renvoi d'un e-mail de vérification, et mettre en cache l'Historique de plans après connexion au compte pendant 30 jours au maximum comme solution de repli associée au compte. S'ils sont configurés, Google Analytics ou Plausible peuvent recueillir des informations d'utilisation et d'appareil conformément à leurs notices. Le Site ne propose pas encore de panneau universel de gestion des cookies ni de réponse spécifique à Global Privacy Control. Les réglages du navigateur permettent de bloquer ou d'effacer le stockage, mais cela peut vous déconnecter, supprimer la copie locale de l'Historique, réinitialiser l'identité côté navigateur utilisée pour la continuité de l'interface ou perturber des fonctions.

5. Comment nous utilisons les informations

Nous utilisons les informations pour fournir et sécuriser le Service ; authentifier les comptes ; générer, modifier et renvoyer des images ; conserver les paramètres ; envoyer les e-mails de compte configurés ; assurer l'assistance ; gérer les commandes, abonnements et crédits activés ; prévenir les abus ; diagnostiquer les échecs ; mesurer les performances ; faire appliquer nos Conditions ; respecter la loi ; et communiquer les changements importants.

Lorsque cela est requis, la base juridique peut être l'exécution d'un contrat ou d'une démarche demandée, un intérêt légitime tel que la sécurité, une obligation légale ou le consentement à une activité facultative. Elle dépend de la fonctionnalité et du lieu ; cette Politique ne supprime aucun droit auquel il ne peut être renoncé.

6. Traitement par l'IA et prestataires de services

L'espace de travail actuel utilise un seul circuit de génération d'images configuré sur le serveur. Planorial envoie les consignes d'image et les exigences structurées aux services d'IA tiers configurés ; « Modifier » et « Autre vue » envoient aussi l'image source, et l'amélioration de la consigne transmet le texte de la description. Les images obtenues sont livrées à votre navigateur ; le contenu soumis peut donc être traité dans les systèmes et les lieux d'activité de ces prestataires.

Nous ne promettons pas qu'un prestataire d'IA ne conserve, n'examine ou n'utilise jamais les données soumises pour améliorer ses systèmes ; ces pratiques dépendent de ses conditions actuelles. Retirez les noms, adresses, informations d'accès et identifiants inutiles avant tout envoi. Nous pouvons changer de prestataires et mettrons à jour cette Politique lorsqu'un changement affectera sensiblement le traitement.

D'autres sous-traitants peuvent fournir l'hébergement, les bases de données, le stockage d'objets, l'e-mail, l'authentification, les paiements, la sécurité ou l'analyse d'audience. Ils reçoivent les informations raisonnablement nécessaires à leur fonction, sous réserve de leurs conditions et de nos accords.

7. Partage et communication

Nous pouvons communiquer des informations à ces prestataires de services, à un fournisseur de solution de paiement hébergée, à des conseils professionnels soumis à la confidentialité ou à un successeur dans le cadre d'une opération sur l'entreprise. Nous pouvons également les communiquer pour respecter la loi ou une procédure valide, enquêter sur une fraude ou un incident de sécurité, faire appliquer des accords ou protéger les utilisateurs et le Service.

Nous ne vendons pas les informations personnelles contre de l'argent, et le produit n'est pas conçu pour la publicité comportementale entre différents contextes. Si cela change, nous mettrons d'abord à jour la notice et ajouterons les contrôles légalement requis. Les images téléversées dans un compte peuvent utiliser des URL d'objets accessibles publiquement ; les images générées et les pièces jointes d'assistance ne doivent donc pas être considérées comme placées dans un coffre-fort privé de médias.

8. Conservation et suppression

La durée de conservation dépend du type de données et de leur finalité. Les enregistrements de session et de vérification comportent des champs d'expiration. Les enregistrements de compte, d'assistance, de transaction, d'abonnement, de crédit et de sécurité peuvent subsister tant qu'ils sont nécessaires au fonctionnement, aux litiges, à la prévention de la fraude, à la comptabilité ou au respect de la loi. Les images de profil et les pièces jointes d'assistance peuvent rester dans un stockage d'objets ou un répertoire public de fichiers téléversés ; aucun calendrier de suppression automatique des objets n'est actuellement exposé.

Sans connexion à un compte, les résultats restent dans la session de la page. Après connexion au compte, l'Historique conserve jusqu'à neuf résultats récents pendant 30 jours dans le stockage du compte côté serveur et peut garder le même ensemble limité dans le stockage du navigateur associé au compte comme solution de repli. Les entrées expirées de l'Historique sont retirées de la liste active et de la copie locale lors du nettoyage habituel, mais les sauvegardes, les journaux, l'infrastructure en amont ou le prestataire d'IA peuvent conserver les données plus longtemps. Nous cherchons à supprimer ou à désidentifier les informations lorsqu'elles ne sont plus nécessaires, sous réserve des contraintes techniques et légales. L'Historique n'est pas un stockage de projets à long terme, et une procédure complète de suppression de compte doit être mise en place avant de proposer un stockage permanent de projets.

9. Sécurité

Les protections peuvent inclure un accès authentifié, des permissions d'administration délimitées, la validation des demandes, des limites de taille et de fréquence, la protection des identifiants et autres secrets de l'environnement de production, la vérification des webhooks et la sécurité du transport chez l'hébergeur. Aucun système en ligne n'est parfaitement sûr, et nous ne revendiquons ni certification, ni programme régulier de tests d'intrusion, ni garantie universelle de chiffrement au repos. Utilisez un mot de passe fort et unique et signalez tout accès non autorisé suspecté.

10. Vos choix et droits relatifs à la vie privée

Selon la loi applicable, vous pouvez demander un accès, une rectification, un effacement, une limitation du traitement, la portabilité des données ou une explication ; vous opposer à certains usages ; retirer votre consentement ; refuser une vente ou un partage au sens défini par la loi ; ou déposer une plainte auprès d'une autorité de contrôle. Nous n'exercerons aucune discrimination illégale en raison d'une demande. Des exceptions peuvent s'appliquer pour la sécurité, la loi, la comptabilité ou les droits d'une autre personne.

Les paramètres de compte permettent des modifications limitées du profil, mais pas un accès, un export ou un effacement complets en libre-service. Utilisez les Demandes d'assistance et précisez l'action souhaitée en matière de confidentialité. Nous pouvons vérifier votre identité ou l'habilitation d'un représentant. N'envoyez pas de mot de passe, de numéro de carte complet ni de pièce d'identité inutile dans le premier message.

Lorsqu'une fonctionnalité le permet, vous pouvez éviter de créer un compte, d'envoyer une image source ou d'ajouter des informations personnelles à une consigne. Les réglages du navigateur et du prestataire peuvent offrir d'autres choix.

11. Traitement international

Planorial et ses prestataires peuvent traiter des informations dans d'autres pays, soumis à des lois de confidentialité différentes. Lorsque cela est requis, l'exploitant devrait recourir à une garantie de transfert approuvée. L'entité exploitante, les régions de production et les accords avec les prestataires n'étant pas encore publiés, nous ne revendiquons aucune décision d'adéquation, clause contractuelle ou certification particulière.

12. Enfants

Le Service est destiné aux adultes et ne s'adresse pas aux enfants de moins de 13 ans. Toute personne n'ayant pas atteint l'âge local du consentement aux services en ligne ne devrait utiliser Planorial qu'avec l'autorisation appropriée. Ne soumettez pas l'identité, la photographie, les détails de sécurité, l'emploi du temps ou des informations précises sur le domicile d'un enfant. Contactez l'assistance si vous pensez qu'un enfant a fourni des données sans autorisation.

13. Modifications et contact

Nous pouvons réviser cette Politique lorsque le Service, les prestataires ou la loi évoluent. La date de mise à jour identifie la version actuelle. Lorsque cela est requis, un changement important fera l'objet d'une notification supplémentaire dans le produit ou le compte.

Pour une question ou une demande relative à la vie privée, ouvrez Paramètres → Demandes d'assistance après vous être connecté. Si vous ne pouvez pas accéder à votre compte, utilisez le moyen de contact public affiché lorsqu'il sera disponible. Avant le lancement commercial, cette section doit indiquer le nom légal, l'adresse et la juridiction de l'exploitant, ainsi qu'un point de contact pour les questions de confidentialité dont les messages sont effectivement consultés. Les droits garantis par les dispositions légales impératives restent inchangés.