Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est Paweł Kazubski, exerçant en entreprise individuelle sous la marque Prosciej (prosciej.com), dont le siège est situé ul. Leona Babińskiego 1, 71-051 Szczecin, Pologne, numéro fiscal (NIP) 955-215-93-41, REGON 321206492. Contact pour les questions relatives aux données personnelles : notre formulaire de contact sur prosciej.com/kontakt.

Nous n'avons pas désigné de délégué à la protection des données (DPD). Pour toute question relative aux données personnelles, veuillez utiliser les coordonnées indiquées ci-dessus.

2. Étendue des données collectées

Nous ne traitons que les données nécessaires à la fourniture du service et au traitement des paiements :

• données de compte : votre adresse e-mail et (lors de la connexion avec Google) le nom de votre profil Google,
• données de projet : dimensions de la pièce, panneaux, matériaux et fichiers enregistrés dans l'éditeur,
• données de facturation : statut de l'abonnement et informations de facturation (nom, adresse, numéro fiscal), si vous les fournissez,
• données techniques : adresse IP, type de navigateur et journaux d'événements nécessaires à la sécurité et au diagnostic.

3. Finalité et base légale du traitement

Nous traitons vos données aux fins suivantes et sur les bases légales suivantes du RGPD :

• fourniture du service et gestion de votre compte — art. 6, § 1, b) du RGPD (exécution d'un contrat),
• traitement des paiements et émission des factures — art. 6, § 1, b) et c) du RGPD (obligation légale, y compris les dispositions fiscales),
• sécurité, prévention des abus et diagnostic — art. 6, § 1, f) du RGPD (intérêt légitime),
• communications marketing (si vous y consentez) — art. 6, § 1, a) du RGPD (consentement, que vous pouvez retirer à tout moment).

4. Destinataires des données et sous-traitants

Nous faisons appel à des prestataires de confiance qui traitent des données pour notre compte : des hébergeurs et fournisseurs d'infrastructure (Railway, Vercel), l'opérateur de paiement (Stripe), un service de stockage de fichiers (Cloudflare R2), un prestataire d'e-mails transactionnels (ZeptoMail) et un fournisseur de modèles d'intelligence artificielle (OpenRouter), auquel font appel l'assistant, la reconnaissance des descriptions de meubles et la génération de visualisations. Nous ne vendons pas vos données.

Si vous utilisez la génération de visualisations photoréalistes, les images de la scène conçue (la vue de l'éditeur accompagnée de sa carte de profondeur) sont transmises au fournisseur des modèles de génération d'images (OpenRouter) afin d'y être traitées et renvoyées sous forme de visualisation finale. Nous ne transmettons que les images de la scène et la description des matériaux utilisés, à l'exclusion des données de votre compte et de vos données de facturation.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen — c'est notamment le cas d'OpenRouter, qui les traite aux États-Unis. Dans ce cas, le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne.

5. Durée de conservation des données

Nous conservons les données de compte et de projet pendant toute la durée du contrat (tant que votre compte existe). Après la suppression de votre compte, nous supprimons ou anonymisons les données de projet. Les données de facturation et les factures sont conservées pendant la durée exigée par la législation fiscale (en règle générale, 5 ans).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants, que vous pouvez exercer en nous contactant :

• le droit d'accès à vos données et d'en obtenir une copie,
• le droit de rectification des données inexactes,
• le droit à l'effacement des données (« droit à l'oubli »),
• le droit à la limitation du traitement,
• le droit à la portabilité des données,
• le droit d'opposition au traitement fondé sur l'intérêt légitime,
• le droit de retirer votre consentement à tout moment (sans porter atteinte à la licéité du traitement effectué avant ce retrait),
• le droit d'introduire une réclamation auprès du président de l'Office polonais de protection des données à caractère personnel (PUODO), ul. Stawki 2, 00-193 Varsovie, Pologne.

7. Cookies et technologies similaires

Nous utilisons des cookies et le stockage du navigateur (localStorage) à des fins indispensables au fonctionnement du service — notamment pour maintenir votre session de connexion et mémoriser la langue d'interface choisie. Ces données restent sur votre appareil et ne sont pas utilisées à des fins de profilage.

Dans la version démo de l'éditeur, nous conservons en outre dans le stockage de votre navigateur le projet que vous y créez, afin que votre travail ne soit pas perdu au rechargement de la page. Seules les données du projet sont enregistrées — dimensions et agencement des meubles. Elles ne contiennent aucune donnée identifiante, restent sur votre appareil et ne nous sont pas transmises. Nous les supprimons automatiquement 1 jour après votre dernière modification ; vous pouvez également les effacer en vidant les données du site dans votre navigateur. Le projet n'arrive sur nos serveurs que si vous choisissez de l'enregistrer sur un compte.

Pour l'analyse d'audience, nous appliquons un modèle à deux niveaux. Sans votre consentement, nous n'utilisons qu'une analyse sans cookies (cookieless) : PostHog (serveurs situés dans l'Union européenne) pour l'analyse des parcours produit, ainsi que Vercel Analytics et Speed Insights pour mesurer le trafic et les performances des pages. Dans ce mode, ces outils ne déposent aucun cookie ni autre identifiant sur votre appareil et ne sont utilisés ni pour le profilage ni à des fins publicitaires. La base légale est notre intérêt légitime (art. 6, § 1, f) du RGPD) à maintenir et améliorer le service.

Si vous consentez via la bannière (art. 6, § 1, a) du RGPD), PostHog enregistrera sur votre appareil un identifiant anonyme persistant (dans le localStorage et un cookie) et enregistrera automatiquement les interactions avec les pages (autocapture, à l'exclusion de l'éditeur 3D). Cela nous permet de vous reconnaître lors de vos prochaines visites et de mieux comprendre l'usage qui est fait du service. Vous pouvez retirer votre consentement à tout moment — via le bouton « Modifier les paramètres de confidentialité » en bas de cette page ou dans le pied de page du site — et ce retrait supprime l'identifiant de votre appareil.

PostHog et Vercel agissent en tant que sous-traitants et traitent ces données pour notre compte. Si vous préférez ne pas être inclus dans cette analyse, activez le signal « Do Not Track » (DNT) dans votre navigateur — nous le respectons et ne collectons alors aucune donnée analytique ; vous pouvez également utiliser une extension bloquant les scripts d'analyse.

Nous menons également des campagnes publicitaires sur Google Ads et chargeons donc la balise Google (gtag.js) fournie par Google Ireland Limited, fonctionnant en Google Consent Mode v2. Sans votre consentement, tous les types de stockage de cette balise (ad_storage, ad_user_data, ad_personalization, analytics_storage) restent désactivés : la balise n'enregistre aucun cookie ni identifiant publicitaire sur votre appareil, n'en lit aucun et n'est pas utilisée à des fins de profilage — Google ne reçoit qu'un signal sans cookie et sans identifiant indiquant qu'un compte a été créé, à partir duquel il estime statistiquement la performance de la campagne. Ce n'est qu'après votre consentement via la bannière (art. 6, § 1, a) du RGPD) que la balise peut déposer des cookies Google (dont _gcl_*) et rattacher l'inscription à un clic publicitaire précis. Vous pouvez retirer votre consentement de la même manière que ci-dessus. Google Ireland Limited est destinataire de ces données et agit en tant que responsable de traitement distinct ; les transferts vers les États-Unis reposent sur la décision d'adéquation de la Commission européenne (EU–US Data Privacy Framework).

8. Contact

Pour toute question relative à la protection des données personnelles, contactez-nous via notre formulaire de contact sur prosciej.com/kontakt. Nous répondrons sans retard injustifié et au plus tard dans le délai prévu par le RGPD.