Politique de confidentialité

Qui est responsable de vos données ?

Le responsable du traitement est Lucas Villemin, entrepreneur individuel (CoverSwap), 73 rue Simone Veil, 34470 Pérols. Pour toute question sur vos données : contact@coverswap.fr ou 06 70 35 28 69.

Quelles données, pour quoi faire, sur quelle base ?

Aucune de ces données n'est obligatoire pour consulter le site. Pour une demande de devis, le nom, le téléphone, l'e-mail, la ville et le code postal sont nécessaires pour vous répondre. La case d'accord aux e-mails commerciaux est facultative et jamais pré-cochée : ne pas la cocher ne change rien au traitement de votre demande.

Vos photos d'intérieur

Les photos que vous nous confiez montrent votre domicile ou vos locaux. Elles sont stockées dans notre outil de gestion, accessible uniquement avec un identifiant et un mot de passe, et ne sont jamais publiées ni transmises à des tiers autres que les prestataires techniques listés ci-dessous. Pour le simulateur, votre photo est transmise à OpenAI le temps de produire le rendu ; selon les conditions de son API, OpenAI n'utilise pas ces images pour entraîner ses modèles.

Nos échanges par e-mail

Nous vous écrivons de nous-mêmes à quatre moments : quand votre simulation est prête, quand votre devis est disponible, quand nous recevons votre paiement et quand votre chantier est terminé. Ces messages concernent votre projet ; ils ne sont pas commerciaux. Une relance, elle, porte toujours un lien de désinscription, et une désinscription est définitive.

Pour vous répondre plus vite, nous pouvons nous faire aider d'un assistant de rédaction (Anthropic). Il ne reçoit que ce qui est utile à la réponse — votre message, nos échanges précédents, l'état de votre projet —, jamais vos photos. Chaque réponse est relue et envoyée par nous. Selon les conditions de son API, Anthropic n'utilise pas ces données pour entraîner ses modèles.

Qui a accès à vos données ?

Vos données sont traitées par Lucas Villemin et, pour les seuls besoins techniques décrits, par les sous-traitants suivants :

• Vercel Inc. — hébergement du site et exécution des formulaires — États-Unis (données servies depuis l'Europe)
• Railway Corp. — hébergement de notre outil de gestion des demandes (fiches, photos, simulations) — centre de données dans l'Union européenne
• OpenAI, L.L.C. — génération du rendu du simulateur à partir de votre photo — États-Unis
• Anthropic, PBC — aide à la rédaction de nos réponses à vos e-mails (seules les informations utiles à la réponse lui sont transmises) — États-Unis
• Google Ireland Ltd (Gmail, Google Drive) — notre messagerie (vos e-mails et nos réponses) et la copie de sauvegarde de vos documents — Irlande / États-Unis
• Resend, Inc. — envoi des e-mails de notification et de secours — États-Unis
• Google Ireland Ltd (Tag Manager, Analytics) — mesure d'audience, avec votre accord — Irlande / États-Unis
• Meta Platforms Ireland Ltd (pixel) — mesure des campagnes publicitaires, avec votre accord, lorsqu'il est activé — Irlande / États-Unis
• Microsoft Ireland (Clarity) — analyse d'usage anonymisée, avec votre accord, lorsqu'elle est activée — Irlande / États-Unis
• Cloudflare, Inc. (Turnstile) — protection des formulaires contre les robots — États-Unis

Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par la décision d'adéquation applicable (Data Privacy Framework pour les prestataires américains certifiés). Nous ne vendons ni ne louons vos données.

Combien de temps ?

• Demandes, simulations et photos sans suite : 3 ans après notre dernier échange, puis anonymisation.
• Devis et factures : 10 ans (obligation comptable), l'identité y restant lisible pendant cette durée.
• Accord aux e-mails commerciaux : jusqu'à son retrait, puis conservé comme preuve 3 ans.
• Adresse IP liée à une demande : 12 mois.
• Cookies : 13 mois au plus ; votre choix est conservé 6 mois.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement, obtenir la portabilité des données que vous nous avez fournies, et définir des directives sur le sort de vos données après votre décès. Écrivez à contact@coverswap.fr ou à l'adresse postale ci-dessus ; nous répondons sous un mois. Une pièce d'identité peut vous être demandée en cas de doute sur votre identité.

Vous pouvez vous désinscrire de nos e-mails par le lien présent en bas de chaque message. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

Cookies et traceurs

À votre arrivée, seuls les cookies strictement nécessaires au fonctionnement du site sont déposés (mémorisation de votre choix, protection anti-robot). Les traceurs de mesure d'audience (Google Tag Manager / Analytics) et de publicité (pixel Meta, Microsoft Clarity lorsqu'ils sont activés) ne sont déposés qu'après votre accord dans le bandeau, catégorie par catégorie. Refuser n'a aucune conséquence sur l'usage du site. Vous pouvez revenir sur votre choix depuis le lien « Gérer les cookies » en bas de chaque page.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les demandes et photos sont conservées dans un outil accessible uniquement par authentification, journalisé, sauvegardé quotidiennement, et dont les accès sont limités à Lucas Villemin. Aucune donnée bancaire n'est collectée sur le site.

Mineurs et mise à jour

Le site s'adresse à des personnes majeures. Cette politique peut évoluer ; la date en haut de page indique sa dernière version. Voir aussi les mentions légales et les conditions générales de vente.