Politique de confidentialité

En bref : nous collectons le minimum pour faire tourner le simulateur, nous ne vendons rien, nous n’utilisons aucun cookie publicitaire, et vous pouvez tout récupérer ou tout supprimer vous-même depuis votre espace.

1. Responsable du traitement

CHARVIN CONSEIL, SARL, 9 avenue Mac-Mahon, 75017 Paris (RCS Nanterre 883 045 221), éditrice de Grostemps. Contact : [email protected].

2. Données collectées

• Compte : adresse e-mail, nom ou pseudonyme, et, si vous choisissez la connexion Google, l’identifiant et les informations de profil transmis par Google (nom, e-mail, photo).
• Simulations : adresses saisies, coordonnées géographiques et paramètres choisis (vitesse et direction du vent, matériau, pente), ainsi que les résultats associés.
• Données techniques : empreinte hachée de votre adresse IP (non réversible) pour appliquer le quota de l’aperçu sans inscription et lutter contre les abus, et journaux de sécurité (connexions, erreurs).
• Photo de votre bâtiment (facultative) : si vous choisissez d’en envoyer une, elle est d’abord réduite dans votre navigateur et débarrassée de ses métadonnées (dont la position GPS), puis transmise à notre prestataire d’intelligence artificielle, Anthropic (API Claude), dans le seul but d’estimer la pente et le type de couverture de votre toit. Grostemps ne conserve pas la photo : seules les valeurs estimées (pente, matériau) sont enregistrées avec votre simulation. Conformément aux conditions commerciales de ce prestataire, les contenus transmis via l’API ne servent pas à entraîner ses modèles.
• Paiement : géré par Stripe. Vos données de carte bancaire ne transitent jamais par nos serveurs ; nous ne recevons que la confirmation et l’historique de vos achats (pack, montant, date, crédits).

3. Finalités et bases légales

• Fournir le service, créer et gérer votre compte, sauvegarder et partager vos simulations — exécution du contrat (CGU).
• Estimer la pente et la couverture du toit à partir de la photo que vous envoyez, à votre demande — exécution du contrat.
• Vendre et livrer les crédits, gérer les remboursements — exécution du contrat.
• Prévenir les abus et sécuriser le service (quota, journaux) — intérêt légitime.
• Envoyer les e-mails transactionnels (connexion, confirmation, sécurité, changement des conditions) — exécution du contrat.
• Mesurer l’audience de façon anonyme pour améliorer le site — intérêt légitime.
• Gérer la facturation et la comptabilité — obligation légale.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l’équipe Grostemps et aux sous-traitants suivants :

• Supabase — base de données et authentification, hébergement dans l’Union européenne ;
• OVH — hébergement du site et de l’application, en France ;
• Resend — envoi des e-mails transactionnels ;
• Stripe — paiement des crédits ;
• Anthropic (API Claude) — analyse des photos de bâtiment que vous choisissez d’envoyer, aux États-Unis, transfert encadré par les clauses contractuelles types de la Commission européenne ;
• Cloudflare — réseau de diffusion (CDN) et protection contre les attaques ;
• Google — uniquement si vous choisissez de vous connecter avec Google.

Lorsque certains de ces prestataires peuvent traiter des données hors de l’Union européenne, les transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).

L’autocomplétion d’adresse interroge directement depuis votre navigateur le géocodeur public de l’IGN (Géoplateforme) avec le texte que vous tapez.

5. Durées de conservation

• Compte et simulations : tant que le compte est actif, puis suppression dans les 30 jours suivant sa clôture.
• Comptes inactifs : suppression après 3 ans sans connexion, après un e-mail de prévenance.
• Empreinte d’IP hachée (quota anti-abus) : 30 jours.
• Journaux de sécurité : 12 mois au maximum.
• Photo de bâtiment : non conservée par Grostemps, supprimée dès la fin de l’analyse.
• Pièces comptables (achats de crédits) : 10 ans, conformément à la loi.

6. Cookies et mesure d’audience

Nous n’utilisons aucun cookie publicitaire ni traceur tiers. Le site vitrine grostemps.com ne dépose aucun cookie. L’application n’utilise que des cookies strictement nécessaires (maintien de la session, protection anti-abus), exemptés de consentement.

La mesure d’audience est assurée par Umami, auto-hébergé sur nos serveurs, sans cookie et sans conservation de votre adresse IP : les statistiques sont agrégées et anonymes.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et rectification ;
• effacement : vous pouvez supprimer votre compte vous-même, depuis votre espace ;
• portabilité : export de vos données en libre-service, depuis votre espace ;
• opposition et limitation du traitement ;
• définition de directives sur le sort de vos données après votre décès.

Pour toute demande : [email protected]. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe jamais stockés en clair, accès aux données restreint et journalisé, sauvegardes régulières.

9. Modifications

Cette politique peut évoluer avec le service. En cas de changement important, les titulaires d’un compte seront prévenus par e-mail. Voir aussi les CGU et les mentions légales.