La version anglaise (Privacy Policy) fait foi en cas de divergence, sauf lorsque la loi applicable impose la version française.
1. En bref
- Tes projets restent sur ton ordinateur, sauf ceux dont tu actives toi-même la synchronisation pour les retrouver sur tes autres appareils, et sauf ce que tu envoies volontairement à l'assistant IA, le temps de lui répondre.
- Nous collectons le minimum pour faire fonctionner ton compte, l'assistant IA et ton abonnement.
- La lettre d'information est facultative et désactivée par défaut. Les statistiques d'usage (jamais le contenu de tes projets) sont actives par défaut et tu peux les couper à tout moment dans Mon compte › Confidentialité.
- Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité ciblée.
- Nous n'entraînons aucun modèle d'IA sur tes données ou tes projets.
- Tu peux consulter, corriger, exporter ou supprimer tes données à tout moment, en écrivant à privacy@abrh.app ou depuis le Logiciel.
2. Qui est responsable de tes données ?
Le responsable du traitement est ABRH OR LLC, société à responsabilité limitée de droit de l'État de Floride (États-Unis), dont le siège est situé 1056 Euclid Avenue, Miami Beach, FL 33139, États-Unis (« ABRH », « nous »).
Pour toute question relative à tes données : privacy@abrh.app.
[Si nécessaire : représentant dans l'Union européenne au sens de l'article 27 du RGPD : NOM, ADRESSE.]
Cette politique s'applique au logiciel ABRH, aux services en ligne qui l'accompagnent (compte, assistant IA, abonnements, e-mails, assistance) et au site abrh.app. Les termes employés ont le sens défini dans les Conditions générales d'utilisation.
3. Les données que nous collectons
3.1. Données de compte (obligatoires)
À l'inscription, nous collectons :
- ton prénom et ton nom ;
- ta date de naissance, uniquement pour vérifier l'âge minimum requis ;
- ton adresse e-mail, confirmée par un code à 6 chiffres ;
- ton mot de passe, que nous ne connaissons jamais en clair : seule une empreinte salée (algorithme scrypt) est conservée ;
- ta profession (architecte, étudiant, designer…).
3.2. Données de profil (facultatives)
La taille de ton agence et la façon dont tu as connu ABRH, si tu choisis de les indiquer.
3.3. Données techniques et de sécurité
- La langue et le fuseau horaire de ton ordinateur, son système (macOS ou Windows) et la version du Logiciel, pour adapter le service et en assurer la compatibilité.
- Un identifiant aléatoire d'ordinateur, créé par le Logiciel et ne contenant aucune information sur ta machine, qui nous permet de te prévenir d'une connexion depuis un nouvel ordinateur.
- Des jetons de session, dont nous ne conservons que l'empreinte.
- Ton adresse IP, utilisée sur le moment pour protéger nos services contre les tentatives répétées (inscription, connexion, réinitialisation) ; elle n'est pas conservée dans ta fiche de compte. Nos hébergeurs peuvent la consigner dans leurs journaux techniques pour une durée limitée.
- Les dates de création du compte, de dernière activité, d'acceptation des Conditions (et leur version).
3.4. Statistiques d'utilisation (désactivables à tout moment)
Prévues par les Conditions d'utilisation (article 4.5), actives par défaut :
- le temps d'utilisation actif, mesuré par tranches de 5 minutes lorsque le Logiciel est au premier plan et que tu l'utilises ;
- le nombre de projets créés et ouverts, de fichiers enregistrés et d'imports, avec leur type.
Jamais le contenu de tes projets. Tu peux t'y opposer à tout moment dans ABRH › Mon compte › Confidentialité ; les mesures cessent aussitôt.
3.5. Assistant IA
Lorsque tu utilises l'assistant IA :
- ta demande, la conversation en cours et une description de ta maquette (calques, noms et types d'objets, dimensions, réglages), ainsi que les images que tu choisis de joindre, sont transmises par nos serveurs à notre fournisseur de modèles d'IA, qui les traite pour produire la réponse. Nos serveurs ne conservent pas le contenu de ces échanges : ils le relaient puis l'oublient ;
- nous enregistrons, pour chaque appel, le modèle utilisé, le nombre de jetons traités, le coût et la date, afin de décompter tes crédits et de te facturer correctement.
3.6. Abonnement et paiement
- Ta formule, son statut, ses dates de période et ton identifiant client chez notre prestataire de paiement.
- Les données de paiement (numéro de carte, adresse de facturation, identifiant fiscal éventuel) sont collectées et conservées directement par Stripe, notre prestataire de paiement. ABRH n'a jamais accès à tes numéros de carte.
3.6 bis. Projets en ligne (facultatif)
Seulement pour les projets dont tu coches « Synchroniser » dans l'accueil (décoché par défaut, projet par projet ; un avertissement s'affiche avant le premier envoi) : le fichier du projet (modèle, calques, réglages, images des textures, commandes créées), compressé, son nom, sa taille, son nombre d'objets, sa vignette, sa version et ses dates. Ces données servent uniquement à te rendre tes projets sur tes autres appareils ; nous ne les consultons pas, sauf à ta demande (assistance) ou si la loi l'impose. Le projet n'est pas déplacé : il reste sur ton ordinateur, et une copie est gardée en ligne. Décocher « Synchroniser » retire la copie en ligne, à tout moment.
3.7. Communications
- Les e-mails automatiques que nous t'envoyons (code de vérification, bienvenue, mot de passe, alertes de sécurité, abonnement) et leur statut de distribution.
- Le contenu de tes échanges avec l'assistance (support@abrh.app).
- Si tu t'inscris à la liste d'attente ou à la lettre d'information : ton adresse e-mail, ton système et ta langue.
3.8. Ce que nous ne collectons pas
Le contenu de tes projets (en dehors de l'assistant IA et des projets que tu synchronises, ci-dessus), tes fichiers, ta localisation précise, tes contacts, ton historique de navigation. Le Logiciel peut accéder à ta caméra uniquement si tu actives le pilotage aux mains ; les images sont analysées sur ton ordinateur et ne nous sont jamais envoyées.
4. Pourquoi nous utilisons tes données, et sur quelle base
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Créer et gérer ton compte, te connecter, sécuriser l'accès | Compte, techniques, sécurité | Exécution du contrat |
| Vérifier l'âge minimum | Date de naissance | Obligation légale et exécution du contrat |
| Faire fonctionner l'assistant IA et décompter tes crédits | Assistant IA | Exécution du contrat |
| Garder et synchroniser les projets que tu mets en ligne | Projets en ligne | Exécution du contrat |
| Gérer ton abonnement, facturer, tenir la comptabilité | Abonnement et paiement | Exécution du contrat, obligation légale |
| T'envoyer les e-mails nécessaires au service (vérification, sécurité, mot de passe, abonnement) | E-mail, techniques | Exécution du contrat, intérêt légitime (sécurité) |
| Prévenir la fraude et les abus, protéger nos services | Techniques, sécurité, IP | Intérêt légitime |
| Améliorer ABRH à partir de statistiques d'ensemble | Statistiques d'utilisation | Notre intérêt légitime à améliorer le Logiciel (mesures limitées, sans le contenu des projets, désactivables à tout moment) |
| T'envoyer les nouveautés d'ABRH | Ton consentement | |
| Répondre à tes demandes d'assistance | Communications | Exécution du contrat, intérêt légitime |
| Respecter nos obligations légales et faire valoir nos droits | Selon le cas | Obligation légale, intérêt légitime |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard. Les suggestions de l'assistant IA restent des propositions que tu acceptes ou refuses.
5. Avec qui nous partageons tes données
Nous ne vendons ni ne louons tes données, et nous ne les partageons pas à des fins publicitaires. Nous les confions uniquement à des prestataires qui agissent pour notre compte, selon nos instructions et sous contrat :
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Render | Hébergement de nos serveurs et de notre base de données | Toutes les données de compte et d'usage | États-Unis |
| Anthropic | Modèles d'IA de l'assistant | Demandes, conversation, description de la maquette | États-Unis |
| Stripe | Paiement et facturation des abonnements ; Stripe agit comme vendeur officiel (merchant of record) et gère les taxes, avec sa propre politique de confidentialité pour ces données | Abonnement, paiement, e-mail, nom, adresse de facturation | États-Unis, Irlande |
| Resend (avec Amazon Web Services) | Envoi des e-mails automatiques | E-mail, prénom, contenu des e-mails | États-Unis |
| Cloudflare | Hébergement du site abrh.app ; stockage des projets en ligne (R2) | Données techniques de connexion au site, liste d'attente ; fichiers des projets synchronisés | Monde (stockage R2 : région choisie automatiquement) |
| color.pizza (service ouvert de noms de couleurs) | Recherche d'une couleur par son nom, seulement si tu utilises « Rechercher » dans le sélecteur de couleur | Le nom de couleur tapé (et l'adresse IP de la requête), sans lien avec ton compte | Europe |
| Google (Workspace) | Messagerie de l'assistance | Tes échanges avec nous | États-Unis, Union européenne |
Notre fournisseur de modèles d'IA s'engage, dans ses conditions commerciales, à ne pas utiliser les données reçues par son interface de programmation pour entraîner ses modèles, et à ne les conserver que pour une durée limitée, notamment à des fins de sécurité.
Nous pouvons aussi communiquer des données :
- si la loi, une décision de justice ou une autorité compétente l'exige ;
- pour protéger nos droits, la sécurité de nos utilisateurs ou celle de la Plateforme ;
- en cas de fusion, d'acquisition ou de cession d'activité, l'acquéreur étant tenu par la présente politique. Nous t'en informerions au préalable.
6. Transferts hors de l'Union européenne
ABRH est une société américaine et ses prestataires traitent principalement les données aux États-Unis. Lorsque tu résides dans l'Espace économique européen, au Royaume-Uni ou en Suisse, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de nos prestataires au Data Privacy Framework UE–États-Unis. Tu peux obtenir une copie de ces garanties en écrivant à privacy@abrh.app.
7. Combien de temps nous conservons tes données
| Données | Durée |
|---|---|
| Compte, profil, techniques | Tant que ton compte existe ; effacées dès sa suppression |
| Statistiques d'utilisation | Tant que ton compte existe ; effacées dès sa suppression ou dès que tu les désactives pour les mesures futures |
| Code de vérification de l'adresse | 15 minutes |
| Lien de réinitialisation du mot de passe | 1 heure, et à usage unique |
| Sessions de connexion | 365 jours au plus, ou jusqu'à la déconnexion |
| Comptes d'utilisation de l'IA (jetons, coût) | Tant que ton compte existe, puis effacés avec lui |
| Projets en ligne | Jusqu'à ce que tu retires le projet du compte en ligne ou que tu supprimes ton compte (effacement immédiat du stockage) |
| Données de facturation (chez Stripe et dans notre comptabilité) | Durée imposée par la loi fiscale et comptable (jusqu'à 7 à 10 ans selon les pays) |
| Liste d'attente et lettre d'information | Jusqu'à ta désinscription |
| Échanges avec l'assistance | 3 ans après le dernier échange |
| Sauvegardes techniques | Effacement automatique sous 30 jours au plus |
8. Tes droits
Selon ton lieu de résidence, tu disposes notamment des droits suivants :
- accès : obtenir une copie de tes données ;
- rectification : corriger des données inexactes ;
- effacement : supprimer ton compte et tes données, directement depuis le Logiciel ou sur demande ;
- limitation et opposition, notamment aux traitements fondés sur notre intérêt légitime ;
- portabilité : recevoir tes données dans un format structuré et lisible par machine ;
- retrait du consentement à tout moment pour la lettre d'information, et opposition à tout moment aux statistiques d'utilisation (Mon compte › Confidentialité), sans conséquence sur le reste du service ;
- directives post-mortem (France) sur le sort de tes données après ton décès.
Résidents de Californie et d'autres États américains. Tu as le droit de savoir quelles catégories de données personnelles nous collectons (section 3), à quelles fins (section 4) et avec qui nous les partageons (section 5), de demander leur suppression ou leur correction, et de ne pas faire l'objet de discrimination pour avoir exercé tes droits. Nous ne vendons pas et ne « partageons » pas tes données personnelles au sens du California Consumer Privacy Act (CCPA/CPRA), et ne traitons pas de données sensibles à d'autres fins que celles autorisées.
Comment exercer tes droits. Écris à privacy@abrh.app depuis l'adresse de ton compte. Nous pouvons te demander de confirmer ton identité. Nous répondons dans un délai d'un mois (45 jours en Californie), prolongeable dans les cas prévus par la loi.
Réclamation. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l'autorité de protection des données de ton pays (en France, la CNIL, www.cnil.fr).
9. Enfants
ABRH n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Dans l'Union européenne, l'utilisateur qui n'a pas atteint l'âge de la majorité numérique de son pays (15 ans en France) doit obtenir l'autorisation de la personne titulaire de l'autorité parentale. Si tu penses qu'un enfant nous a fourni des données, écris-nous : nous les supprimerons.
10. Sécurité
Nous protégeons tes données par des mesures techniques et organisationnelles adaptées, notamment :
- chiffrement des échanges (HTTPS / TLS) entre le Logiciel, nos serveurs et nos prestataires ;
- mots de passe, jetons de session et codes conservés uniquement sous forme d'empreintes ;
- clés d'accès aux prestataires conservées sur nos serveurs, jamais dans le Logiciel ;
- limitation des tentatives de connexion, alertes de sécurité par e-mail ;
- accès aux données réservé aux personnes qui en ont besoin.
Aucun système n'étant infaillible, nous t'informerons, ainsi que les autorités compétentes, de toute violation de données susceptible de présenter un risque pour toi, dans les conditions prévues par la loi.
11. Stockage local et cookies
- Le Logiciel conserve sur ton ordinateur ta session de connexion, tes préférences (langue, affichage, modèle d'IA) et tes projets. Ces informations restent sur ton ordinateur (une copie des projets que tu synchronises est aussi gardée en ligne, voir 3.6 bis).
- Le site abrh.app n'utilise ni cookie publicitaire ni outil de mesure d'audience tiers. [À mettre à jour si un outil de mesure d'audience est ajouté.]
12. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous te prévenons au moins 30 jours à l'avance, par e-mail ou dans le Logiciel. La date de version figure en tête du document.
13. Nous contacter
ABRH OR LLC — 1056 Euclid Avenue, Miami Beach, FL 33139, États-Unis Données personnelles : privacy@abrh.app — Assistance : support@abrh.app