POLITIQUE DE CONFIDENTIALITÉ

1. Introduction

La présente Politique de confidentialité décrit comment DecorViz AI (la « Société », « nous », « notre » ou « nos »), opérant via le site web de DecorViz AI, collecte, utilise, partage et protège les informations dans le cadre de la plateforme DecorViz AI (le « Service »).

En accédant au Service ou en l'utilisant, vous reconnaissez avoir lu, compris et accepté d'être lié par la présente Politique de confidentialité et nos Conditions d'utilisation. Si vous n'êtes pas d'accord, vous ne devez pas accéder au Service ni l'utiliser.

2. Définitions

• « Données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable.
• « Photos de pièces » désigne les images photographiques d'espaces intérieurs ou extérieurs téléversées par les utilisateurs.
• « Images de produits » désigne les images photographiques de meubles, de décoration ou d'autres articles téléversés par les utilisateurs à des fins de visualisation.
• « Aperçus » ou « Aperçus générés » désigne les images de sortie générées par nos systèmes d'IA montrant des Images de produits placées dans des Photos de pièces.
• « Contenu utilisateur » désigne les Photos de pièces, les Images de produits et tout autre contenu téléversé ou fourni par les utilisateurs.
• « Traitement » désigne toute opération effectuée sur des Données personnelles, y compris la collecte, le stockage, l'utilisation, la divulgation ou la suppression.

3. Informations que nous collectons

3.1 Informations de compte

• Adresse e-mail
• Mot de passe (chiffré et haché)
• Préférences et paramètres du compte
• Horodatages de création de compte et de connexion

3.2 Contenu utilisateur

• Photos de pièces que vous téléversez
• Images de produits que vous téléversez
• Aperçus générés par notre IA
• Métadonnées de téléversement (noms de fichiers, horodatages, tailles)

3.3 Informations de paiement

Nous utilisons des processeurs de paiement tiers. Nous ne stockons pas les numéros de carte bancaire complets ni les informations de paiement complètes. Nous pouvons recevoir :

• Les identifiants clients du processeur de paiement
• Les identifiants de transaction et horodatages
• Les adresses e-mail de facturation
• L'historique des achats et le statut de l'abonnement
• Les informations partielles sur le moyen de paiement (quatre derniers chiffres, type de carte, date d'expiration)

3.4 Données techniques

• Adresses IP
• Type, version et langue du navigateur
• Identifiants et caractéristiques des appareils
• Informations sur le système d'exploitation
• Pages de référence et pages de sortie
• Données de flux de clics et modèles d'interaction
• Informations de session et horodatages
• Journaux d'erreurs et données de performance

3.5 Cookies et suivi

Nous utilisons des cookies, des balises web et des technologies similaires :

• Cookies essentiels : nécessaires au fonctionnement
• Cookies analytiques : modèles d'utilisation et performance
• Cookies de préférences : paramètres et préférences
• Cookies marketing : publicité (avec consentement obtenu)

3.6 Marchands Shopify et acheteurs storefront

Lorsqu'un marchand installe l'application Shopify DecorViz Storefront, nous traitons les données du marchand et de l'acheteur comme suit :

• Données du marchand / de la boutique : domaine de la boutique, nom de la boutique, e-mail du propriétaire, statut d'abonnement et de facturation Shopify pour l'application, informations du catalogue produits nécessaires pour afficher ou masquer le bouton d'aperçu (via le scope read_products), ainsi que les paramètres DecorViz storefront du marchand (style du bouton, produits ou catégories exclus, clé d'installation).
• Données des acheteurs sur une boutique marchande : un acheteur qui utilise « See it in your room » sur une page produit peut téléverser une Photo de pièce de son domicile sans créer de compte DecorViz. Nous traitons cette photo et l'Image de produit associée uniquement pour générer un Aperçu pour cette session. Les acheteurs ne nous sont pas identifiés par un identifiant client Shopify ; nous pouvons stocker temporairement une session ou une empreinte d'appareil pour prévenir les abus et assurer le support.
• Facturation : pour les installations via l'App Store, Shopify Billing est le canal de paiement. Nous recevons le statut d'abonnement et les identifiants associés de Shopify afin d'accorder ou de révoquer l'accès DecorViz. Les marchands qui paient déjà DecorViz Storefront sur decorviz.ai peuvent lier ce plan existant au lieu de démarrer une seconde facturation Shopify.
• Suppression : après désinstallation, le webhook shop/redact de Shopify déclenche l'effacement des photos de génération storefront et des données de boutique associées, sous réserve des délais exigés par Shopify.

4. Traitement des données spécifique à l'IA

4.1 Finalité du traitement

Tous les téléversements sont traités uniquement pour vous fournir le Service via nos systèmes d'IA et notre infrastructure cloud.

4.2 Absence d'entraînement sur les données utilisateur

Nous n'utilisons pas les téléversements identifiables des utilisateurs pour entraîner, affiner ou améliorer des modèles d'IA généraux ou accessibles au public.

4.3 Utilisation de données agrégées

Nous pouvons utiliser des données agrégées, entièrement anonymisées ou dépersonnalisées pour :

• Surveiller la fiabilité et la performance du Service
• Tenter d'améliorer la qualité et la précision du système
• Mener des recherches et développements internes
• Générer des informations statistiques

Nous faisons des efforts raisonnables pour garantir l'anonymisation, mais ne garantissons pas que les données ne puissent être ré-identifiées par des moyens externes ou des techniques futures.

4.4 Suppression automatique

Les téléversements et les Aperçus sont stockés temporairement et supprimés automatiquement :

• Après une période de conservation définie (généralement 30 à 90 jours à compter du téléversement ou du dernier accès)
• Lors de la suppression du compte
• Sur demande explicite de l'utilisateur (sous réserve de faisabilité technique)

5. Finalités du traitement

Nous traitons les Données personnelles pour :

• Créer et gérer des comptes
• Authentifier les utilisateurs
• Traiter les téléversements via les systèmes d'IA
• Générer et livrer des Aperçus
• Fournir un service client
• Traiter les paiements et gérer les abonnements
• Faire respecter nos Conditions et politiques
• Détecter et prévenir la fraude et les abus
• Respecter les obligations légales
• Analyser l'utilisation et améliorer le Service
• Envoyer des communications transactionnelles et marketing (avec consentement)

6. Bases légales du traitement

• Exécution du contrat : nécessaire pour fournir le Service
• Intérêts légitimes : amélioration du Service, prévention de la fraude, sécurité
• Consentement : lorsqu'il est explicitement obtenu (peut être retiré à tout moment)
• Obligation légale : conformité aux lois et réglementations

7. Partage des données

7.1 Prestataires de services

• Fournisseurs d'infrastructure cloud
• Fournisseurs de traitement d'images et d'IA
• Processeurs de paiement
• Fournisseurs d'analytique
• Outils de support client
• Réseaux de diffusion de contenu

7.2 Exigences légales

Nous pouvons divulguer des données pour nous conformer aux lois, faire respecter nos Conditions, prévenir la fraude ou protéger les droits et la sécurité.

7.3 Cessions d'entreprise

En cas de fusion, d'acquisition ou de transaction commerciale, les données peuvent être transférées à l'entité acquéreuse.

7.4 Avec votre consentement

Lorsque vous consentez explicitement au partage.

7.5 Données agrégées

Nous pouvons partager des données anonymisées qui ne permettent pas raisonnablement de vous identifier.

8. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays autres que votre pays de résidence. Nous mettons en œuvre des garanties appropriées, notamment les Clauses Contractuelles Types de l'UE et d'autres mécanismes légalement reconnus.

9. Conservation des données

• Informations de compte : durée du compte plus jusqu'à 2 ans
• Contenu utilisateur : 30 à 90 jours à compter du téléversement/dernier accès ou sur demande de suppression
• Données de paiement : jusqu'à 7 ans pour la conformité
• Données techniques : agrégées indéfiniment ; identifiables jusqu'à 2 ans
• Registre du bonus d'inscription : afin d'empêcher que le bonus d'inscription unique soit réclamé plusieurs fois, nous conservons, y compris après la suppression du compte, une empreinte SHA-256 dérivée de l'adresse e-mail normalisée. L'accès à cet identifiant est restreint et il sert uniquement à prévenir les abus liés au bonus d'inscription. Nous conservons également une empreinte dérivée de l'adresse IP, lue uniquement pour une limitation sur 24 heures.

10. Sécurité des données

Nous mettons en œuvre le chiffrement, les contrôles d'accès, la surveillance de la sécurité et la formation des employés. Cependant, aucun système n'est totalement sécurisé. Vous êtes responsable du maintien de la confidentialité de vos identifiants.

11. Vos droits

Selon votre juridiction, vous pouvez avoir le droit de :

• Accéder à vos Données personnelles
• Corriger les données inexactes
• Demander la suppression
• Vous opposer au traitement ou en demander la limitation
• La portabilité des données
• Retirer votre consentement
• Déposer une plainte auprès des autorités de contrôle

Contactez-nous pour exercer ces droits. Nous répondrons dans un délai de 30 jours et pourrons exiger une vérification d'identité.

12. Confidentialité des mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si nous découvrons une telle collecte, nous la supprimerons rapidement.

13. Droits à la vie privée en Californie

Les résidents de Californie disposent de droits supplémentaires au titre du CCPA/CPRA, notamment les droits de savoir, de supprimer, de corriger et de refuser. Nous ne « vendons » pas de Données personnelles au sens du CCPA. Contactez-nous pour exercer vos droits.

14. Autres juridictions

Les utilisateurs au Royaume-Uni, au Brésil et dans d'autres juridictions disposent de droits en vertu des lois locales applicables (UK GDPR, LGPD, etc.). Contactez-nous pour exercer vos droits.

15. Liens vers des tiers

Nous ne sommes pas responsables des pratiques de confidentialité des tiers. Consultez leurs politiques avant de fournir des informations.

16. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique à tout moment. Les modifications importantes seront communiquées via un avis visible sur le Service ou par e-mail au moins 30 jours à l'avance. L'utilisation continue après les modifications constitue une acceptation.

17. Nous contacter

Pour toute question ou demande concernant la présente Politique de confidentialité :

Site web : site web de DecorViz AI
Formulaire de contact : formulaire de contact DecorViz AI