Politique de confidentialité

En bref. Nous collectons ce dont RenovU a besoin pour fonctionner, et rien à des fins publicitaires. Vos données sont hébergées dans l’Union européenne. Nous ne les vendons pas et ne les partageons pas à des fins publicitaires, et nous n’utilisons aucun cookie publicitaire ou de mesure d’audience. Vous pouvez à tout moment consulter, exporter, rectifier ou supprimer vos données, dans Paramètres ou en nous écrivant.

1. Responsable du traitement#

Le responsable du traitement de vos données personnelles est Paul Hulatt EI, entrepreneur individuel (micro-entrepreneur) immatriculé en France, domicilié au 34 Route du Bos Negre, Queyssac 24140, France. Pour toute question relative à vos données, écrivez à support@renovu.app en indiquant « Confidentialité » dans l’objet. Notre taille ne nous impose pas de désigner un délégué à la protection des données : votre message nous parvient donc directement.

La présente politique couvre renovu.app, renovu.space, l’application RenovU sur téléphones et tablettes, ainsi que les e-mails que nous envoyons.

2. Données collectées#

Votre compte. Votre adresse e-mail, votre nom, votre mot de passe (conservé uniquement sous forme d’empreinte sécurisée par notre prestataire d’authentification), vos sessions de connexion et, si vous les ajoutez, une photo de profil et une courte présentation. Si vous continuez avec Google, Google nous transmet votre nom et votre adresse e-mail ; nous ne recevons aucune autre donnée de votre compte Google.

Vos paramètres. Langue, fuseau horaire, unités, préférences de notification et heures de silence.

Vos projets. Ce que vous et les autres membres enregistrez dans RenovU : informations sur le projet (y compris le pays et la ville du bien, ainsi que son type et son ancienneté, mais jamais son adresse postale), pièces, tâches, notes et commentaires, budgets, dépenses et reçus, matériaux, saisies de temps, plans, résultats de calculateurs, tableaux blancs et listes de courses, ainsi que les noms et, si vous les ajoutez, les adresses e-mail des personnes concernées.

Photos. Lorsque vous importez une photo, nous en supprimons les métadonnées cachées, notamment le lieu de prise de vue et les informations sur l’appareil, avant de la stocker. Nous ne conservons jamais le fichier d’origine.

Collaboration. Les invitations (adresse e-mail de la personne invitée, son rôle et votre message facultatif), l’appartenance aux projets et un historique des modifications de chaque projet, afin que les membres puissent voir qui a fait quoi.

Facturation. Votre offre, les dates de votre essai, le statut de votre abonnement et, en cas de résiliation, le motif que vous choisissez d’indiquer. Paddle traite les données de carte et le paiement ; nous n’avons jamais accès à votre numéro de carte.

Assistance. Lorsque vous contactez l’assistance, nous conservons votre nom, votre adresse e-mail, vos messages et vos pièces jointes (dont les métadonnées cachées sont supprimées), ainsi que la page sur laquelle vous vous trouviez, votre navigateur, la version de l’application, votre langue et votre offre, afin de comprendre le problème.

Notifications. Si vous activez les notifications push sur un appareil, nous enregistrons l’adresse push de cet appareil et le type de navigateur afin de pouvoir vous les envoyer.

Données de sécurité et données techniques. Votre adresse IP et les caractéristiques de votre navigateur sont traitées lorsque vous utilisez RenovU. Nous les conservons dans des journaux de sécurité lors de vos connexions et lorsque notre équipe intervient sur un compte. La limitation du nombre de requêtes utilise une version brouillée (hachée) de votre adresse IP. En cas de dysfonctionnement, un rapport d’erreur enregistre ce qui s’est produit, la page et votre navigateur, sans votre nom ni votre adresse e-mail.

Liste d’attente. Si vous vous inscrivez sur la liste d’attente : votre adresse e-mail, votre langue, ce que vous nous avez dit rénover (le cas échéant), ainsi que la date de votre consentement et le texte auquel vous avez consenti.

Sur votre appareil. Pour que RenovU soit rapide et utilisable hors ligne, l’application conserve une copie des projets que vous ouvrez, ainsi que les modifications effectuées hors ligne, dans le stockage de votre navigateur sur cet appareil. Cette copie reste sur votre appareil ; elle est supprimée lorsque vous vous déconnectez ou effacez les données de votre navigateur.

Nous ne demandons aucune catégorie particulière de données (telles que des données de santé) ; merci de ne pas en enregistrer dans RenovU.

3. Finalités et bases légales#

• Fournir RenovU (votre compte, vos projets, la collaboration, la synchronisation, les notifications, les exports, l’assistance) : ce traitement est nécessaire à l’exécution du contrat qui nous lie.
• Facturer les offres payantes et tenir notre comptabilité : l’exécution du contrat, ainsi que le respect de nos obligations légales en matière comptable.
• Assurer la sécurité et le bon fonctionnement de RenovU (prévention des abus et de la fraude, limitation du nombre de requêtes, journaux de sécurité, rapports d’erreur, sauvegardes) : notre intérêt légitime à exploiter un service sûr et fiable.
• Vous envoyer des e-mails concernant votre compte et vos projets (alertes de sécurité, invitations, notifications que vous avez activées, messages relatifs à la facturation et au service) : l’exécution du contrat. Vous pouvez désactiver les e-mails de notification dans Paramètres, mais pas les e-mails essentiels relatifs au compte et à la sécurité.
• Envoyer les e-mails de la liste d’attente et les notifications push : votre consentement, que vous pouvez retirer à tout moment.
• Comprendre comment RenovU est utilisé afin de l’améliorer : uniquement avec votre consentement. Nous ne le faisons pas aujourd’hui ; si nous le faisons un jour, nous vous le demanderons au préalable.
• Respecter nos obligations légales, et constater, exercer ou défendre nos droits en justice.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires, et nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

4. Destinataires de vos données#

D’autres personnes, selon vos choix. Les membres de vos projets voient leur contenu, selon leur rôle. Un lien de partage affiche un résumé d’un projet (son nom, sa description, son avancement, ses photos récentes et ses tâches récemment terminées, jamais de montants ni de localisation) à toute personne qui dispose du lien, et un lien de tableau blanc affiche les tâches de ce tableau blanc à toute personne qui dispose du lien et de son code PIN. Vous décidez de créer ces liens et pouvez les désactiver à tout moment.

Nos sous-traitants. Nous faisons appel aux sociétés suivantes pour faire fonctionner RenovU. Elles agissent sur nos instructions, dans le cadre de contrats de sous-traitance conformes au RGPD, et ne peuvent pas utiliser vos données pour leur propre compte :

• Supabase (base de données et authentification) : données hébergées à Francfort, en Allemagne.
• Cloudflare (hébergement, sécurité du réseau, stockage de fichiers, traitement des photos et réception des e-mails adressés à l’assistance) : fichiers stockés et photos traitées dans l’Union européenne ; les requêtes transitent par le réseau mondial de Cloudflare.
• Amazon Web Services (envoi des e-mails, via Amazon SES) : Stockholm, en Suède.
• Sentry (rapports d’erreur) : données hébergées en Allemagne.
• Google (uniquement si vous continuez avec Google) : pour vérifier votre identité.
• Le service push de votre navigateur (par exemple Google, Apple ou Mozilla, selon votre navigateur) : uniquement si vous activez les notifications push. Il achemine le texte et le lien de la notification jusqu’à votre appareil.

Paddle, notre revendeur, vend les offres payantes en qualité de marchand officiel (merchant of record). Il traite les données de paiement et de facturation que vous lui fournissez en tant que responsable du traitement distinct, conformément à la politique de confidentialité de Paddle. Nous communiquons à Paddle votre adresse e-mail et un identifiant interne de compte, afin de rattacher votre offre à votre compte.

D’autres destinataires lorsque la loi l’exige : par exemple en exécution d’une décision de justice ou d’une demande légalement formée par une autorité. En cas de cession de l’activité, vos données seraient transmises au repreneur dans le cadre de la présente politique, et nous vous en informerions au préalable.

5. Lieu de stockage et transferts#

Les données de votre compte et de vos projets sont hébergées dans l’Union européenne. Certains de nos sous-traitants sont établis en dehors de l’Union européenne et du Royaume-Uni (par exemple aux États-Unis), ou peuvent accéder aux données depuis l’extérieur de ces territoires. Le cas échéant, le transfert est encadré par les clauses contractuelles types de la Commission européenne (et leur avenant britannique), ou par une décision d’adéquation telle que le cadre de protection des données UE–États-Unis (Data Privacy Framework).

6. Durées de conservation#

• Votre compte et vos projets : tant que votre compte existe. Lorsque vous le supprimez (dans Paramètres → Confidentialité, ou en nous le demandant), un délai de grâce de 30 jours s’ouvre, pendant lequel vous pouvez changer d’avis grâce au lien figurant dans notre e-mail ; nous supprimons ensuite vos données personnelles, vos projets, vos photos et vos données de connexion. Les pièces comptables sont conservées, sans votre nom ni votre adresse e-mail, pendant la durée imposée par le droit comptable (voir ci-dessous). Les contenus que vous avez ajoutés aux projets d’autres personnes y restent, sans votre nom.
• Tâches supprimées : elles restent 30 jours dans la corbeille du projet afin de pouvoir être restaurées, puis sont supprimées.
• Photos supprimées : elles sont supprimées immédiatement ; les photos d’un projet supprimé le sont 7 jours après le projet.
• Fichiers d’export : ceux que vous créez sont supprimés 7 jours après leur création.
• Données de facturation : 10 ans, conformément aux obligations comptables prévues par le droit français, y compris après la fermeture de votre compte.
• Demandes d’assistance : 24 mois après la clôture de la demande, avec leurs pièces jointes.
• Journaux de sécurité et journaux serveur : 12 mois au maximum.
• Rapports d’erreur : 90 jours au maximum.
• Sauvegardes : chiffrées et écrasées au fil de l’eau dans un délai de 35 jours. Une donnée supprimée de RenovU peut subsister dans une sauvegarde jusqu’à son expiration, mais nous ne la restaurons jamais dans le service, sauf pour rétablir celui-ci après une défaillance.
• Liste d’attente : une inscription non confirmée est supprimée au bout de 30 jours. Si vous vous désinscrivez, nous ne conservons que votre adresse e-mail, afin de ne plus jamais vous écrire.

7. Vos droits#

Où que vous résidiez, vous pouvez nous demander :

• une copie de vos données personnelles (droit d’accès), si vous le souhaitez dans un format lisible par machine (droit à la portabilité) ;
• de les corriger (droit de rectification) ;
• de les supprimer (droit à l’effacement) ;
• d’en limiter l’utilisation (droit à la limitation), ou de cesser de les utiliser lorsque le traitement repose sur notre intérêt légitime (droit d’opposition) ;
• de retirer un consentement que vous avez donné, sans que cela remette en cause la licéité du traitement effectué auparavant.

Le droit français vous permet également de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez effectuer la plupart de ces démarches vous-même dans Paramètres : modifier vos informations, désactiver les notifications et, sous Confidentialité, Exporter mes données (une copie de tout ce que nous détenons sur vous, photos comprises, sous forme de fichiers JSON dans un ZIP) et Supprimer votre compte. Pour toute autre demande, écrivez à support@renovu.app. Nous vous répondrons dans un délai d’un mois et pourrons vous demander au préalable de justifier de votre identité. C’est gratuit.

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données, dites-le-nous. Vous pouvez également introduire une réclamation auprès de la CNIL en France (cnil.fr), ou de l’autorité de protection des données du pays où vous résidez ou travaillez : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk).

Résidents de Californie. Nous ne vendons ni ne partageons d’informations personnelles au sens du CCPA/CPRA, et nous n’utilisons pas d’informations personnelles sensibles pour en déduire quoi que ce soit à votre sujet. Vous avez le droit de connaître, de supprimer et de corriger vos informations personnelles, et de ne pas faire l’objet d’un traitement différencié parce que vous exercez ces droits ; vous pouvez les exercer en nous écrivant comme indiqué ci-dessus.

8. Cookies et stockage sur votre appareil#

Nous n’utilisons que les cookies et le stockage sur l’appareil strictement nécessaires au fonctionnement de RenovU, ou qui mémorisent un choix que vous avez fait. Aucun ne vous suit sur d’autres sites, et nous n’utilisons aucun cookie publicitaire ou de mesure d’audience : votre consentement n’est donc pas requis. Si cela devait changer, nous vous le demanderions au préalable.

• Connexion (sb-…) : vous maintient connecté.
• Langue (renovu-locale) et thème (theme) : mémorisent la langue et l’apparence choisies, pendant un an au maximum.
• Dernier projet (renovu_last_project) : ouvre le dernier projet utilisé, pendant un an au maximum.
• Inscription et invitations (renovu_verify_email, renovu_invitation) : vous accompagnent pendant la confirmation de votre adresse e-mail et l’acceptation d’une invitation ; ils durent respectivement une heure et un jour.
• Bandeaux (trial_banner_dismissed, payment_banner_dismissed) : masquent un bandeau que vous avez fermé, pendant 36 heures.
• Liens de partage et de tableau blanc : mémorisent que vous avez saisi le mot de passe ou le code PIN d’un lien, pendant respectivement 12 heures et 30 jours.
• Paddle : le module de paiement de la page Tarifs peut déposer ses propres cookies, nécessaires au traitement du paiement et à la prévention de la fraude.
• Stockage sur l’appareil : la copie hors ligne de l’application et les modifications en attente, ainsi que des préférences telles que les messages fermés et les réglages des plans.

Vous pouvez à tout moment supprimer les cookies et les données de site dans les paramètres de votre navigateur ; vous serez alors déconnecté et perdrez les modifications non encore synchronisées.

9. Sécurité#

Vos données sont chiffrées en transit et au repos. Les droits d’accès dans RenovU sont vérifiés côté serveur à chaque requête, les fichiers des projets sont privés et accessibles uniquement par des liens à durée de validité limitée, l’accès de notre équipe aux comptes est restreint, soumis à une authentification à deux facteurs et journalisé, et les sauvegardes sont chiffrées. En cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que les autorités, dans les conditions prévues par la loi.

10. Mineurs#

RenovU est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu’un mineur nous a communiqué ses données, écrivez-nous et nous les supprimerons.

11. Modification de la présente politique#

Lorsque nous modifions la présente politique, nous mettons à jour la date indiquée en haut de page. En cas de modification importante, nous vous en informerons par e-mail ou dans l’application avant sa prise d’effet et, si la modification requiert votre consentement, nous vous le demanderons.