Règles de confidentialité

1. Responsable du traitement

Le responsable du traitement est Stephen Hervouët, entrepreneur individuel exerçant sous le nom commercial « Salamandra », éditeur du service Kodarch (kodarch.io), joignable à support@kodarch.io. Les coordonnées complètes figurent dans les mentions légales.

2. Données collectées

Selon votre utilisation, nous pouvons traiter notamment :

• Données de compte et d’authentification (nom, adresse e-mail, image de profil fournie par Google le cas échéant, mot de passe haché) ;
• Données de profil (type de compte particulier ou professionnel, adresse postale optionnelle, préférences) ;
• Contenus de vos projets (plans, mobilier, annotations, estimations budget, messages) ;
• Médias que vous téléversez (photos, documents, enregistrements audio et leurs transcriptions) ;
• Données saisies via un lien de partage sans compte (libellé d’auteur, annotations sur le plan, proposition de pré-devis) ;
• Données techniques (journaux serveur, identifiants de session, adresse IP, informations de sécurité et de performance) ;
• Extraits anonymisés de devis (pays, zone géographique, corps d’état, montants et lignes HT), uniquement si vous cochez l’option dans le comparateur de devis ;
• Événements d’usage produit first-party (type d’action, identifiants techniques, sans contenu de plan ni adresse e-mail) ;
• Données issues de cookies ou traceurs strictement nécessaires au fonctionnement, et le cas échéant de mesures d’audience conformément à votre choix.

3. Finalités

Les données sont utilisées pour fournir et améliorer le Service, authentifier les utilisateurs, sauvegarder et synchroniser vos projets, gérer les liens de partage et les pré-devis transmis, transcrire les notes vocales à votre demande, extraire des informations produit depuis une URL que vous fournissez, affiner les fourchettes du simulateur de budget à partir d’extraits de devis anonymisés lorsque vous y consentez, assurer la sécurité, prévenir les abus, répondre à vos demandes, respecter nos obligations légales et, le cas échéant, vous adresser des communications relatives au compte.

4. Bases légales

Le traitement repose notamment sur l’exécution du contrat ou de mesures précontractuelles (fourniture du Service), l’intérêt légitime (sécurité, amélioration mesurée du Service, lutte contre la fraude) et, le cas échéant, votre consentement (cookies non strictement nécessaires, fonctionnalités optionnelles).

5. Destinataires et sous-traitants

Les données peuvent être confiées aux prestataires suivants, dans la limite de leurs missions :

• Vercel : hébergement de l’application web et mesures de performance (Analytics, Speed Insights) ;
• Supabase : base de données PostgreSQL et stockage de fichiers (photos, audio, documents) ;
• OpenAI : transcription audio (Whisper) et extraction structurée de fiches produit à partir d’URL ou de texte que vous soumettez ;
• Resend : envoi d’e-mails transactionnels (réinitialisation de mot de passe, notification de pré-devis reçu) ;
• Sentry : surveillance des erreurs techniques (éventuellement avec données de contexte limitées) ;
• Upstash (si activé) : limitation du débit des requêtes pour protéger le Service ;
• Google : authentification OAuth lorsque vous choisissez « Continuer avec Google ».

En cas de transfert hors de l’Espace économique européen, des garanties appropriées (clauses contractuelles types, décisions d’adéquation, etc.) sont mises en œuvre lorsque requis.

6. Durées de conservation

À titre indicatif :

• Compte et projets : conservés tant que le compte est actif, puis supprimés ou anonymisés dans un délai raisonnable après suppression du compte ou inactivité prolongée ;
• Liens de partage : conservés jusqu’à expiration ou révocation par le créateur du lien ;
• Médias (photos, audio, documents) : liés à la durée de vie du projet concerné ;
• Journaux techniques et sécurité : durée limitée, généralement de quelques jours à quelques mois selon la finalité ;
• Extraits anonymisés de devis (comparateur) : jusqu’à 36 mois, puis suppression ou agrégation statistique ;
• Sauvegardes techniques : peuvent subsister temporairement après suppression effective.

7. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi applicable, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition dans les cas prévus, et de portabilité lorsque applicable. Vous pouvez retirer un consentement à tout moment. Pour exercer vos droits, écrivez à support@kodarch.io en précisant votre demande et un moyen de vous identifier.

Vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente (en France : la CNIL, cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l’accès non autorisé ou la divulgation. Aucun système n’étant absolument infaillible, nous vous invitons également à utiliser des mots de passe robustes et à protéger vos appareils.

9. Cookies et traceurs

Le Service utilise des cookies strictement nécessaires (session d’authentification). Les événements d’usage produit sont enregistrés côté serveur, sans cookie additionnel. Des outils de mesure d’audience ou de performance peuvent être déployés de manière respectueuse de la vie privée ; lorsque la réglementation l’exige, votre consentement sera recueilli avant tout traceur non essentiel.

10. Modifications

Cette politique peut être mise à jour ; la date en tête de page sera modifiée en conséquence. Nous vous encourageons à la consulter régulièrement.

11. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits : support@kodarch.io.