Politique de confidentialité

Le responsable du traitement est Edward Lalande, éditeur du site, étudiant à Epitech, pour le projet étudiant HomeVision. Pour toute question relative à vos données : contact@homevision.design.

Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire pour ce projet.

Compte utilisateur : nom d’utilisateur, adresse e-mail, mot de passe (enregistré sous forme hachée, jamais en clair) et rôle (architecte ou fournisseur). Ces données servent à créer votre compte, vous connecter et sécuriser l’accès à vos projets.

Profil, facultatif : téléphone, entreprise, poste, ville, pays, biographie et photo, si vous choisissez de les renseigner.

Contenu de vos projets : plans (PDF ou image), fichiers 3D, scènes, textures, bibliothèques de matériaux et, pour les fournisseurs, fiches de mobilier (nom, description, prix, dimensions, modèles 3D). Ils servent uniquement à fournir le service.

Fiches clients : si vous êtes architecte, vous pouvez enregistrer les coordonnées de vos clients (nom, prénom, e-mail, téléphone, adresse, notes). Vous restez responsable de leur collecte et de l’information de vos clients ; HomeVision les héberge pour votre seul compte.

Lettre d’information : le formulaire du pied de page n’est pas encore relié à un service d’envoi. Aucune adresse saisie n’est transmise ni conservée.

Compte, profil, projets et fiches clients : traitement nécessaire à l’exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD). Ces données sont conservées tant que votre compte existe.

Vous pouvez supprimer votre compte à tout moment depuis votre page Profil : vos données sont alors effacées de la base de données. Vous pouvez aussi en faire la demande par e-mail.

Journaux techniques de l’hébergeur (adresse IP, requêtes, erreurs) : intérêt légitime à assurer la sécurité et le bon fonctionnement du service (article 6.1.f du RGPD), conservés selon la durée limitée appliquée par Railway.

Vos données sont accessibles uniquement à l’équipe projet HomeVision, dans la mesure nécessaire au fonctionnement et à la maintenance du service.

Prestataire : Railway Corporation héberge l’application, la base de données et les fichiers, en tant que sous-traitant. L’analyse automatique des plans est réalisée par le service d’intelligence artificielle de HomeVision, hébergé lui aussi chez Railway, sans envoi à un service tiers.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles ne sont communiquées à des tiers que si la loi l’impose.

Les données sont stockées dans l’Union européenne, aux Pays-Bas. Railway Corporation étant une société américaine, un accès depuis les États-Unis reste possible pour l’exploitation du service.

Ces transferts sont encadrés par l’adhésion de Railway au Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne prévues dans son accord de traitement des données, consultable sur https://railway.com/legal/dpa.

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, ou vous y opposer. Vous pouvez également demander la portabilité de vos données.

Pour exercer vos droits, écrivez à contact@homevision.design en précisant votre demande. Une réponse vous est apportée dans un délai d’un mois. Une preuve d’identité ne pourra être demandée qu’en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes.

HomeVision n’utilise aucun cookie publicitaire, aucun outil de mesure d’audience et aucun traceur tiers. Les polices de caractères sont hébergées sur le site.

Le stockage local de votre navigateur conserve seulement votre jeton de connexion, votre langue et votre thème (clair ou sombre). Ces éléments sont strictement nécessaires au service ou mémorisent vos préférences ; ils ne nécessitent pas de consentement et disparaissent si vous videz les données du site.

Les liens Instagram et LinkedIn sont de simples liens : aucun contenu de ces réseaux n’est chargé tant que vous ne cliquez pas.

Les échanges sont chiffrés en HTTPS, les mots de passe sont hachés avec bcrypt, l’accès à l’application passe par un jeton d’authentification et chaque compte n’accède qu’aux données de son rôle.

Dernière mise à jour : 12 novembre 2026. En cas d’évolution des traitements, notamment si HomeVision devient une société, cette politique sera mise à jour et la date modifiée.