Déclaration de protection des données

Ramon Schneider E-mail : hi@reily.ch

Journaux du serveur. Lors de la consultation de ce site, des données techniques sont enregistrées : adresse IP, date et heure d'accès, adresse consultée, référent et informations sur le navigateur et le système d'exploitation. Ces données servent exclusivement à assurer le fonctionnement sécurisé du site et sont supprimées après 30 jours. Nous ne les combinons pas avec d'autres données.

Photo de la pièce. Lorsque vous lancez un concept, vous téléversez une photo de votre pièce. Votre navigateur réencode l'image au préalable : toutes les métadonnées qu'un appareil photo de téléphone y inscrit disparaissent alors, en particulier les coordonnées GPS de votre logement. Ces informations ne nous parviennent donc jamais. La photo est transmise directement depuis votre navigateur vers un stockage privé et n'est lisible qu'au moyen d'adresses signées de courte durée — ainsi que par le lien vers votre concept, voir plus bas. Aucun compte n'est nécessaire, et nous ne demandons ni nom ni adresse e-mail.

Mesure de la pièce. Si votre appareil prend en charge la réalité augmentée, vous pouvez mesurer la pièce avec la caméra. La mesure elle-même s'effectue sur votre appareil ; aucune image de la caméra n'est transmise. Ce qui nous parvient, ce sont trois nombres en millimètres — deux longueurs au sol et la hauteur sous plafond — ainsi qu'une indication de la voie utilisée pour mesurer. Ces valeurs sont inscrites sur la même ligne que l'analyse de votre photo et partagent donc sa durée de conservation.

Style, type de pièce, budget et indications sur l'enfant. Vos choix dans le planificateur sont enregistrés avec le concept. Si vous aménagez une chambre d'enfant, ils comprennent la tranche d'âge choisie (par exemple 4–7 ans) et le fait que la chambre soit aménagée de façon neutre, pour une fille ou pour un garçon. Nous ne demandons ni nom ni date de naissance. Ces choix ne contiennent aucune information vous concernant.

Contact par e-mail. Si vous nous écrivez à hi@reily.ch, nous traitons votre adresse et le contenu de votre message afin de répondre à votre demande. Nous conservons cette correspondance aussi longtemps que nécessaire.

Si aucune image de concept n'est produite à partir de votre photo, nous la supprimons après sept jours. Si une image est produite, nous la supprimons après 30 jours. Une tâche de suppression s'en charge automatiquement, chaque jour.

Avec la photo disparaissent également les informations qui en ont été déduites — le type de pièce reconnu et les dimensions mesurées. Elles figurent comme colonnes sur la même ligne et ne peuvent donc pas survivre à l'image.

L'image de concept produite est conservée afin que vous puissiez la retrouver. Elle montre votre pièce meublée et découle de votre photo. Si vous souhaitez sa suppression anticipée, un message nous suffit.

Chaque concept a son propre lien. Toute personne disposant de ce lien voit pendant 30 jours votre photo, l'image de concept et la liste d'achats — y compris une personne à qui vous le transmettez. Le lien ne peut pas être deviné, et les moteurs de recherche n'indexent pas la page. Ensuite, il indique seulement que le concept a expiré.

Ce site ne place aucun cookie à des fins d'analyse ou de publicité et n'utilise ni service d'analyse ni service de suivi. Il n'y a donc pas de bandeau relatif aux cookies. Les cookies techniquement nécessaires liés à la protection contre les abus automatisés sont décrits plus bas. Si des services soumis à consentement devaient s'ajouter, la présente déclaration serait adaptée au préalable et le consentement recueilli avant leur chargement.

Pour savoir combien de visites mènent à un concept, nous comptons sur notre propre serveur deux étapes : l'ouverture du planificateur de concept et le choix d'une photo dans celui-ci. Votre navigateur ne transmet pour cela que l'étape et la langue de la page. Nous enregistrons un nombre par jour, langue et étape — aucune adresse IP, aucun identifiant, aucun cookie et rien qui puisse vous être attribué. Le message lui-même figure, comme toute consultation de page, dans les journaux du serveur décrits plus haut.

Si vous ajoutez des produits ou des concepts à vos favoris, cette liste est enregistrée uniquement dans le stockage local de votre navigateur (localStorage). Elle ne nous est pas transmise, nous ne la voyons pas, et il ne s'agit pas d'un cookie. Seuls sont enregistrés le marchand, le numéro d'article, le nom et le prix d'un produit au moment de l'ajout, ainsi que, pour les concepts, l'identifiant du lien, la pièce, le style et le budget — aucune photo et aucune donnée sur votre personne.

Pour afficher les prix actuels, la liste interroge notre serveur à l'ouverture au sujet des produits enregistrés. Seuls les marchands et les numéros d'article sont transmis ; nous ne conservons pas cette requête au-delà des journaux de serveur habituels.

Vous pouvez retirer chaque entrée de la liste ou tout effacer en supprimant les données du site reily.ch dans votre navigateur.

Le site s'affiche en clair ou en sombre selon le réglage de votre navigateur ou de votre système d'exploitation. Ce réglage est lu par votre navigateur lui-même ; il ne nous est pas transmis.

Si vous choisissez l'autre affichage à l'aide du symbole en haut de la page, nous enregistrons ce choix dans le stockage local de votre navigateur (localStorage, entrée « reily-theme » avec la valeur « light » ou « dark ») afin qu'il s'applique lors de votre prochaine visite. Il ne nous est pas transmis et ce n'est pas un cookie. Si vous revenez à l'affichage de votre navigateur, l'entrée est supprimée ; vous pouvez aussi la supprimer en effaçant les données du site reily.ch dans votre navigateur.

Les polices utilisées (Plus Jakarta Sans, IBM Plex Mono) sont livrées par notre propre serveur. Aucune connexion à Google ou à d'autres tiers n'est établie lors de la consultation de la page.

Les images de produits des détaillants sont récupérées par notre serveur et livrées depuis notre propre adresse. Votre navigateur n'établit donc aucune connexion avec les détaillants tant que vous ne cliquez pas vous-même sur un lien vers leur boutique.

Ce site est hébergé sur la Public Cloud d'Infomaniak Network SA, en Suisse. La diffusion des pages, la base de données et les journaux du serveur se trouvent dans des centres de données suisses.

Un contrat de sous-traitance a été conclu avec Infomaniak.

Ne se trouvent pas chez Infomaniak les photos de pièces et les images de concept, ni les traitements qu'elles nécessitent. Les prestataires concernés et leur siège sont indiqués dans les trois sections suivantes — c'est la raison pour laquelle il n'est plus écrit ici qu'aucune donnée personnelle n'est communiquée à l'étranger.

Les photos de pièces et les images de concept sont déposées chez Cloudflare, Inc. dans un stockage doté de la juridiction « EU ». Il s'agit d'un engagement contraignant du prestataire à conserver les objets dans l'Union européenne. Les images ne se trouvent donc pas en Suisse, et nous le disons expressément, car il s'agit de prises de vue de logements privés.

Ce stockage n'est pas public. La lecture et l'écriture passent exclusivement par des adresses signées de courte validité ; une telle adresse autorise exactement un accès à exactement un objet.

Cloudflare, Inc. est certifiée au titre du Swiss-U.S. Data Privacy Framework ; les clauses contractuelles types s'appliquent à titre complémentaire. Nous avons fait ce choix parce qu'il porte la diffusion des images, et nous le réexaminons dès qu'un lieu de stockage suisse entre en ligne de compte.

Pour qu'un concept puisse voir le jour, votre photo est transmise à l'interface Gemini de Google et y est traitée. Cela se produit deux fois : une première fois pour lire de quel type de pièce il s'agit, comment la lumière y tombe et quels meubles s'y trouvent déjà, une seconde fois pour produire, avec les images des produits, l'image de concept. Le texte de justification sous votre concept est également généré de cette manière.

Sont transmis la photo, les images des produits et la consigne textuelle. Cette consigne ne contient ni votre nom, ni votre adresse e-mail, ni votre adresse IP, puisque nous n'en disposons pas. Les dimensions mesurées font partie de la consigne, faute de quoi le concept ne tiendrait pas dans votre pièce.

Selon les indications de Google, les contenus soumis via l'interface payante ne sont pas utilisés pour entraîner les modèles. Nous rapportons cette indication ; nous ne pouvons pas la vérifier nous-mêmes. Un traitement aux États-Unis n'est pas exclu. Google LLC est certifiée au titre du Swiss-U.S. Data Privacy Framework ; les clauses contractuelles types s'appliquent à titre complémentaire.

Si cela vous paraît excessif, ne téléversez pas de photo — sans photo, rien n'est transmis.

Sur les appareils Android, la mesure en réalité augmentée s'exécute dans le navigateur lui-même ; aucun tiers n'est chargé à cette fin. iOS ne propose pas cette fonction dans le navigateur. Nous y affichons donc un détour par le service Variant Launch de la société Variant3D, Victoria (Australie).

Le script de ce prestataire n'est pas chargé sur toutes les pages, mais uniquement lorsque les trois conditions sont réunies : vous êtes sur la page où vous lancez votre concept, votre appareil est un iPhone ou un iPad, et il ne propose de lui-même aucune session RA. Si vous consultez ce site avec un autre appareil ou si vous n'ouvrez pas le planificateur, le prestataire n'est jamais contacté.

Selon les indications du prestataire lui-même, sont alors traités l'adresse IP, les informations relatives au navigateur et au client, la langue, le système d'exploitation et sa version, le type d'appareil, l'identifiant de l'appareil, le modèle et le fabricant, ainsi que l'adresse de la page depuis laquelle la mesure est lancée. Nous avons mesuré nous-mêmes que le script est rechargé à chaque consultation du planificateur et que le prestataire vérifie notre clé de projet côté serveur.

Lorsque vous lancez la mesure, vous passez dans une App Clip — une petite application livrée par Apple. Cette étape se déroule en dehors de notre site ; les dispositions d'Apple et du prestataire s'y appliquent. Nous le mentionnons expressément parce que c'est le fait auquel on s'attend le moins : vous chargez alors une application, même si cela n'en a pas l'air.

Un jeton à usage unique, valable 15 minutes, est transmis. Il ne contient aucune information vous concernant et n'autorise qu'une seule opération : la réécriture des trois valeurs mesurées. Ensuite, il est consommé.

L'Australie ne figure pas sur la liste des États auxquels le Conseil fédéral reconnaît un niveau de protection des données adéquat. La communication repose sur votre action expresse : l'offre doit être touchée du doigt, et qui ne la touche ne communique rien. Nous clarifions si des clauses contractuelles types sont en outre nécessaires ; jusque-là, cette appréciation figure ici telle quelle.

Sur la page où vous photographiez votre pièce, nous utilisons Cloudflare Turnstile. Ce service distingue les accès humains des accès automatisés. Sans lui, la génération d'images — l'opération la plus coûteuse de ce service — serait ouverte aux robots.

À cette occasion, votre adresse IP, des informations sur votre navigateur et votre appareil ainsi que votre comportement d'interaction sur cette page sont transmis à Cloudflare, Inc. (États-Unis) et y sont traités. La base légale est notre intérêt prépondérant à l'exploitation sécurisée du site et à la prévention des abus. Nous ne transmettons pas votre adresse IP une seconde fois depuis notre serveur : le service la connaît déjà du fait du chargement de la page.

Cloudflare, Inc. est certifiée au titre du Swiss-U.S. Data Privacy Framework et s'engage à respecter les principes applicables aux données personnelles issues de Suisse ; les clauses contractuelles types s'appliquent à titre complémentaire.

Dans le cadre de la vérification, Turnstile peut déposer des cookies techniquement nécessaires ou des identifiants locaux comparables sur le domaine challenges.cloudflare.com. Ils servent uniquement à la vérification elle-même, non à la publicité ni au profilage ; contrairement à reCAPTCHA, Turnstile n'alimente aucune donnée d'identité publicitaire. Nous n'utilisons pas la pré-autorisation (« pre-clearance »).

Après une vérification réussie, nous déposons en outre notre propre cookie techniquement nécessaire (SESSreily). Il contient uniquement l'information que la vérification a été réussie ainsi que le moment de celle-ci, expire au bout de 30 minutes et ne contient aucune donnée vous concernant.

Hormis les sous-traitants nommés dans la présente déclaration — Infomaniak pour l'exploitation, Cloudflare pour le stockage et la protection contre les abus, Google pour l'analyse et la génération d'images, Variant Launch et Apple pour la mesure RA sur iOS —, nous ne transmettons aucune donnée personnelle à des tiers.

Nous ne vendons aucune donnée et n'en transmettons aucune aux détaillants. Lorsque vous cliquez sur un lien produit, vous quittez reily.ch ; à partir de là s'applique la déclaration de protection des données du détaillant concerné, respectivement du réseau partenaire par lequel passe le lien. Nous n'en recevons aucune information vous concernant, mais uniquement des données de décompte anonymes.

Vous avez le droit d'obtenir des renseignements sur les données vous concernant, ainsi que leur rectification ou leur suppression. Adressez-vous pour cela à hi@reily.ch. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Comme nous ne tenons aucun compte d'utilisateur, nous ne pouvons pas retrouver un concept à partir de votre nom. Tenez donc le lien de votre concept à disposition si vous demandez une suppression anticipée.

Nous adaptons cette déclaration lorsque le traitement évolue — et ce, avant que le nouveau traitement ne débute.