Déclaration de protection des données

Ramon Schneider E-mail : hi@reily.ch

Journaux du serveur. Lors de la consultation de ce site, des données techniques sont enregistrées : adresse IP, date et heure d'accès, adresse consultée, référent et informations sur le navigateur et le système d'exploitation. Ces données servent exclusivement à assurer le fonctionnement sécurisé du site et sont supprimées après 30 jours. Nous ne les combinons pas avec d'autres données.

Photo de la pièce. Lorsque vous lancez un concept, vous téléversez une photo de votre pièce. Votre navigateur réencode l'image au préalable : toutes les métadonnées qu'un appareil photo de téléphone y inscrit disparaissent alors, en particulier les coordonnées GPS de votre logement. Ces informations ne nous parviennent donc jamais. La photo est transmise directement depuis votre navigateur vers un stockage privé et n'est lisible qu'au moyen d'adresses signées de courte durée — ainsi que par le lien vers votre concept, voir plus bas. Aucun compte n'est nécessaire, et nous ne demandons ni nom ni adresse e-mail.

Mesure de la pièce. Si votre appareil prend en charge la réalité augmentée, vous pouvez mesurer la pièce avec la caméra. La mesure elle-même s'effectue sur votre appareil ; aucune image de la caméra n'est transmise. Ce qui nous parvient, ce sont trois nombres en millimètres — deux longueurs au sol et la hauteur sous plafond — ainsi qu'une indication de la voie utilisée pour mesurer. Ces valeurs sont inscrites sur la même ligne que l'analyse de votre photo et partagent donc sa durée de conservation.

Style, type de pièce et budget. Vos choix dans le planificateur sont enregistrés avec le concept. Ils ne contiennent aucune information vous concernant.

Contact par e-mail. Si vous nous écrivez à hi@reily.ch, nous traitons votre adresse et le contenu de votre message afin de répondre à votre demande. Nous conservons cette correspondance aussi longtemps que nécessaire.

Si aucune image de concept n'est produite à partir de votre photo, nous la supprimons après sept jours. Si une image est produite, nous la supprimons après 30 jours. Une tâche de suppression s'en charge automatiquement, chaque jour.

Avec la photo disparaissent également les informations qui en ont été déduites — le type de pièce reconnu et les dimensions mesurées. Elles figurent comme colonnes sur la même ligne et ne peuvent donc pas survivre à l'image.

L'image de concept produite est conservée afin que vous puissiez la retrouver. Elle montre votre pièce meublée et découle de votre photo. Si vous souhaitez sa suppression anticipée, un message nous suffit.

Chaque concept a son propre lien. Toute personne disposant de ce lien voit pendant 30 jours votre photo, l'image de concept et la liste d'achats — y compris une personne à qui vous le transmettez. Le lien ne peut pas être deviné, et les moteurs de recherche n'indexent pas la page. Ensuite, il indique seulement que le concept a expiré.

Ce site ne place aucun cookie à des fins d'analyse ou de publicité et n'utilise ni service d'analyse ni service de suivi. Il n'y a donc pas de bandeau relatif aux cookies. Les cookies techniquement nécessaires liés à la protection contre les abus automatisés sont décrits plus bas. Si des services soumis à consentement devaient s'ajouter, la présente déclaration serait adaptée au préalable et le consentement recueilli avant leur chargement.

Les polices utilisées (Plus Jakarta Sans, IBM Plex Mono) sont livrées par notre propre serveur. Aucune connexion à Google ou à d'autres tiers n'est établie lors de la consultation de la page.

Les images de produits des détaillants sont récupérées par notre serveur et livrées depuis notre propre adresse. Votre navigateur n'établit donc aucune connexion avec les détaillants tant que vous ne cliquez pas vous-même sur un lien vers leur boutique.

Ce site est hébergé sur la Public Cloud d'Infomaniak Network SA, en Suisse. La diffusion des pages, la base de données et les journaux du serveur se trouvent dans des centres de données suisses.

Un contrat de sous-traitance a été conclu avec Infomaniak.

Ne se trouvent pas chez Infomaniak les photos de pièces et les images de concept, ni les traitements qu'elles nécessitent. Les prestataires concernés et leur siège sont indiqués dans les trois sections suivantes — c'est la raison pour laquelle il n'est plus écrit ici qu'aucune donnée personnelle n'est communiquée à l'étranger.

Les photos de pièces et les images de concept sont déposées chez Cloudflare, Inc. dans un stockage doté de la juridiction « EU ». Il s'agit d'un engagement contraignant du prestataire à conserver les objets dans l'Union européenne. Les images ne se trouvent donc pas en Suisse, et nous le disons expressément, car il s'agit de prises de vue de logements privés.

Ce stockage n'est pas public. La lecture et l'écriture passent exclusivement par des adresses signées de courte validité ; une telle adresse autorise exactement un accès à exactement un objet.

Cloudflare, Inc. est certifiée au titre du Swiss-U.S. Data Privacy Framework ; les clauses contractuelles types s'appliquent à titre complémentaire. Nous avons fait ce choix parce qu'il porte la diffusion des images, et nous le réexaminons dès qu'un lieu de stockage suisse entre en ligne de compte.

Pour qu'un concept puisse voir le jour, votre photo est transmise à l'interface Gemini de Google et y est traitée. Cela se produit deux fois : une première fois pour lire de quel type de pièce il s'agit, comment la lumière y tombe et quels meubles s'y trouvent déjà, une seconde fois pour produire, avec les images des produits, l'image de concept. Le texte de justification sous votre concept est également généré de cette manière.

Sont transmis la photo, les images des produits et la consigne textuelle. Cette consigne ne contient ni votre nom, ni votre adresse e-mail, ni votre adresse IP, puisque nous n'en disposons pas. Les dimensions mesurées font partie de la consigne, faute de quoi le concept ne tiendrait pas dans votre pièce.

Selon les indications de Google, les contenus soumis via l'interface payante ne sont pas utilisés pour entraîner les modèles. Nous rapportons cette indication ; nous ne pouvons pas la vérifier nous-mêmes. Un traitement aux États-Unis n'est pas exclu. Google LLC est certifiée au titre du Swiss-U.S. Data Privacy Framework ; les clauses contractuelles types s'appliquent à titre complémentaire.

Si cela vous paraît excessif, ne téléversez pas de photo — sans photo, rien n'est transmis.

Sur les appareils Android, la mesure en réalité augmentée s'exécute dans le navigateur lui-même ; aucun tiers n'est chargé à cette fin. iOS ne propose pas cette fonction dans le navigateur. Nous y affichons donc un détour par le service Variant Launch de la société Variant3D, Victoria (Australie).

Le script de ce prestataire n'est pas chargé sur toutes les pages, mais uniquement lorsque les trois conditions sont réunies : vous êtes sur la page où vous lancez votre concept, votre appareil est un iPhone ou un iPad, et il ne propose de lui-même aucune session RA. Si vous consultez ce site avec un autre appareil ou si vous n'ouvrez pas le planificateur, le prestataire n'est jamais contacté.

Selon les indications du prestataire lui-même, sont alors traités l'adresse IP, les informations relatives au navigateur et au client, la langue, le système d'exploitation et sa version, le type d'appareil, l'identifiant de l'appareil, le modèle et le fabricant, ainsi que l'adresse de la page depuis laquelle la mesure est lancée. Nous avons mesuré nous-mêmes que le script est rechargé à chaque consultation du planificateur et que le prestataire vérifie notre clé de projet côté serveur.

Lorsque vous lancez la mesure, vous passez dans une App Clip — une petite application livrée par Apple. Cette étape se déroule en dehors de notre site ; les dispositions d'Apple et du prestataire s'y appliquent. Nous le mentionnons expressément parce que c'est le fait auquel on s'attend le moins : vous chargez alors une application, même si cela n'en a pas l'air.

Un jeton à usage unique, valable 15 minutes, est transmis. Il ne contient aucune information vous concernant et n'autorise qu'une seule opération : la réécriture des trois valeurs mesurées. Ensuite, il est consommé.

L'Australie ne figure pas sur la liste des États auxquels le Conseil fédéral reconnaît un niveau de protection des données adéquat. La communication repose sur votre action expresse : l'offre doit être touchée du doigt, et qui ne la touche ne communique rien. Nous clarifions si des clauses contractuelles types sont en outre nécessaires ; jusque-là, cette appréciation figure ici telle quelle.

Sur la page où vous photographiez votre pièce, nous utilisons Cloudflare Turnstile. Ce service distingue les accès humains des accès automatisés. Sans lui, la génération d'images — l'opération la plus coûteuse de ce service — serait ouverte aux robots.

À cette occasion, votre adresse IP, des informations sur votre navigateur et votre appareil ainsi que votre comportement d'interaction sur cette page sont transmis à Cloudflare, Inc. (États-Unis) et y sont traités. La base légale est notre intérêt prépondérant à l'exploitation sécurisée du site et à la prévention des abus. Nous ne transmettons pas votre adresse IP une seconde fois depuis notre serveur : le service la connaît déjà du fait du chargement de la page.

Cloudflare, Inc. est certifiée au titre du Swiss-U.S. Data Privacy Framework et s'engage à respecter les principes applicables aux données personnelles issues de Suisse ; les clauses contractuelles types s'appliquent à titre complémentaire.

Dans le cadre de la vérification, Turnstile peut déposer des cookies techniquement nécessaires ou des identifiants locaux comparables sur le domaine challenges.cloudflare.com. Ils servent uniquement à la vérification elle-même, non à la publicité ni au profilage ; contrairement à reCAPTCHA, Turnstile n'alimente aucune donnée d'identité publicitaire. Nous n'utilisons pas la pré-autorisation (« pre-clearance »).

Après une vérification réussie, nous déposons en outre notre propre cookie techniquement nécessaire (SESSreily). Il contient uniquement l'information que la vérification a été réussie ainsi que le moment de celle-ci, expire au bout de 30 minutes et ne contient aucune donnée vous concernant.

Hormis les sous-traitants nommés dans la présente déclaration — Infomaniak pour l'exploitation, Cloudflare pour le stockage et la protection contre les abus, Google pour l'analyse et la génération d'images, Variant Launch et Apple pour la mesure RA sur iOS —, nous ne transmettons aucune donnée personnelle à des tiers.

Nous ne vendons aucune donnée et n'en transmettons aucune aux détaillants. Lorsque vous cliquez sur un lien produit, vous quittez reily.ch ; à partir de là s'applique la déclaration de protection des données du détaillant concerné, respectivement du réseau partenaire par lequel passe le lien. Nous n'en recevons aucune information vous concernant, mais uniquement des données de décompte anonymes.

Vous avez le droit d'obtenir des renseignements sur les données vous concernant, ainsi que leur rectification ou leur suppression. Adressez-vous pour cela à hi@reily.ch. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Comme nous ne tenons aucun compte d'utilisateur, nous ne pouvons pas retrouver un concept à partir de votre nom. Tenez donc le lien de votre concept à disposition si vous demandez une suppression anticipée.

Nous adaptons cette déclaration lorsque le traitement évolue — et ce, avant que le nouveau traitement ne débute.