Le responsable de traitement des données personnelles est :
Application : RenovHub
Plateforme : Application mobile (iOS, Android) et web
Email : dpo@renovhub.app
Infrastructure : Appwrite (fra.cloud.appwrite.io) - hébergée en France
Pour toute question relative à la confidentialité de vos données, vous pouvez nous contacter à l'adresse email mentionnée ci-dessus. Nous nous engageons à traiter votre demande dans les meilleurs délais.
RenovHub collecte les catégories de données personnelles suivantes :
Si — et seulement si — vous y consentez, nous mesurons l'usage de l'application pour comprendre quels écrans servent et lesquels bloquent :
Aucune capture automatique des clics ou des formulaires n'est activée : chaque événement mesuré est écrit explicitement dans le code. Aucun cookie n'est déposé pour cette mesure. Sur mobile, rien n'est envoyé tant que vous n'avez pas répondu à la demande de consentement ; sur le web, la mesure démarre désactivée et ne s'active qu'après votre accord. Le signal « Do Not Track » de votre navigateur est respecté.
Lorsque vous utilisez le bouton « ajouter au panier » qui prépare une commande chez un partenaire commercial, nous enregistrons une ligne de journal :
Cette ligne ne contient aucun identifiant d'utilisateur et aucun prix. Elle sert à rapprocher les commissions versées par le partenaire des paniers réellement ouverts, et à savoir quels articles manquent encore à notre catalogue. Elle reste toutefois rattachable à vous par l'intermédiaire du chantier, ce qui est la raison de sa présence dans cette politique.
Sur la page d'accueil du site (renovhub.app), nous comptons les visites et les clics sur les boutons, sans cookie et sans identifiant. Pour chaque visite ou clic, nous enregistrons uniquement :
Aucune de ces informations ne permet de vous identifier ni de vous suivre d'une visite à l'autre ou d'un site à l'autre, et elles ne sont jamais croisées avec votre compte. Un simple repère est gardé dans votre navigateur le temps de l'onglet (sessionStorage) pour ne pas compter deux fois la même visite ; il disparaît à la fermeture de l'onglet. Les robots et outils automatiques ne sont pas comptés.
Finalité : savoir combien de personnes visitent la page, d'où elles viennent et quels boutons sont utilisés, pour améliorer la page. Base légale : intérêt légitime (art. 6.1.f RGPD) ; cette mesure strictement anonyme est dispensée de consentement au sens de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL. Conservation : 13 mois, puis suppression automatique. Vous pouvez vous y opposer en bloquant l'exécution de scripts pour renovhub.app ou en utilisant un bloqueur de mesure d'audience.
Vos données personnelles sont traitées aux fins suivantes :
Conformément à l'article 6 du Règlement Général sur la Protection des Données (RGPD), nos traitements de données reposent sur les bases légales suivantes :
| Type de Données | Base Légale | Justification |
|---|---|---|
| Données d'identification et de projet | Contrat (Article 6.1.b RGPD) | Nécessaires pour exécuter le service RenovHub |
| Notifications push | Consentement (Article 6.1.a RGPD) | Obtenu lors de l'activation des notifications |
| Données IA (Claude) | Consentement (Article 6.1.a RGPD) | Obtenu avant d'envoyer les données à Anthropic |
| Contenus communautaires publiés | Contrat et intérêt légitime | Pour modérer et gérer les interactions |
| Données d'adresse IP | Intérêt légitime (Article 6.1.f RGPD) | Sécurité, détection de fraude, analyse d'erreurs |
| Mesure d'audience (§ 2.6) | Consentement (Article 6.1.a RGPD) | Recueilli avant tout envoi, retirable à tout moment dans Réglages › Consentements |
| Navigation marchande (§ 2.7) | Intérêt légitime (Article 6.1.f RGPD) | Rapprochement des commissions partenaires et complétion du catalogue de références, sans identifiant d'utilisateur |
Nous conservons vos données personnelles selon le calendrier suivant :
Nos serveurs principaux (Appwrite) sont hébergés en France, dans l'Union Européenne. Vos données de base sont donc soumises à la protection RGPD complète.
Certains services tiers impliquent des transferts en dehors de l'UE :
Tesseract.js fonctionne entièrement en local sur votre appareil. Aucune donnée d'image n'est envoyée hors de votre téléphone ou navigateur.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Vous avez le droit de demander l'accès à toutes vos données personnelles que nous traitons. Nous vous fournirons une copie complète dans un délai de 30 jours.
Vous pouvez demander la correction de toute information inexacte ou incomplète vous concernant. La plupart des données peuvent être modifiées directement dans l'application.
Vous avez le droit de demander la suppression de vos données personnelles. Elle se fait depuis Réglages › Confidentialité & données dans l'application, ou sur simple demande — voir supprimer mon compte. Elle est refusée seulement si :
Vous pouvez demander que nous limitons le traitement de vos données dans certains cas (ex. : en cas de contestation de leur exactitude).
Vous avez le droit de recevoir vos données personnelles dans un format structuré, courant et lisible par machine. Vous pouvez les transférer à un autre service :
Vous avez le droit de vous opposer au traitement de vos données dans les cas suivants :
RenovHub n'utilise pas de prise de décision entièrement automatisée susceptible d'avoir des effets juridiques. Les suggestions d'IA sont à titre informatif.
Pour exercer l'un de ces droits, contactez notre Délégué à la Protection des Données :
Email : dpo@renovhub.app
Veuillez inclure :
Délai : Nous répondrons dans les 30 jours suivant la réception de votre demande.
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles :
Vous êtes responsable de la sécurité de vos identifiants de connexion. Nous vous recommandons :
Nous travaillons avec les fournisseurs de services suivants qui traitent vos données :
| Service | Type de Données | Localisation | Rôle |
|---|---|---|---|
| Appwrite | Tous les comptes, projets, données | France (fra.cloud.appwrite.io) | Backend et base de données |
| Vercel | Adresse IP, journaux techniques des requêtes | États-Unis (réseau mondial, certifié DPF) | Hébergement et diffusion de l'application web ; détection du pays à partir de l'adresse IP |
| Cloudflare | Adresse IP (requêtes DNS) ; adresse de l'expéditeur et contenu des e-mails qui nous sont adressés | États-Unis (réseau mondial, certifié DPF) | Nom de domaine renovhub.app ; acheminement des e-mails envoyés au support et au contact confidentialité |
| Service | Type de Données | Localisation | Détails |
|---|---|---|---|
| Google Firebase Cloud Messaging (FCM) | Jetons de notification push | USA (certifié DPF) | Envoi de notifications push iOS et Android |
RenovHub utilise Claude, un modèle d'intelligence artificielle développé par Anthropic, PBC (548 Market Street, San Francisco, CA 94104, USA), pour générer des analyses et recommandations de rénovation.
Les données de votre projet (dimensions, matériaux, photos) peuvent être transmises à Anthropic pour traitement. Anthropic est soumis aux Clauses Contractuelles Types de l'UE (SCCs). Vos données ne sont pas utilisées pour entraîner les modèles d'Anthropic.
Modèle utilisé : Claude Sonnet / Haiku. Politique de confidentialité Anthropic : https://www.anthropic.com/privacy
RenovHub utilise aussi Mistral AI (société française, Paris), comme second moteur d'intelligence artificielle : pour une partie de la génération des plans de travaux et des fiches de tâches, et en relais lorsque Claude est indisponible. Les données transmises sont les mêmes que pour Claude (description du projet, tâches ; photos seulement si ce moteur est choisi pour les analyser). Elles sont traitées dans l'Union européenne, sans transfert hors UE. Politique de confidentialité Mistral AI : https://legal.mistral.ai/terms/privacy-policy
Les tutoriels vidéo de RenovHub sont des vidéos publiées sur YouTube par leurs auteurs (enseignes de bricolage, créateurs indépendants). Elles sont lues à l'intérieur de l'application via le lecteur officiel YouTube, servi par Google Ireland Limited depuis le domaine youtube-nocookie.com.
Rien n'est transmis à Google tant que vous ne lancez pas une vidéo : la fiche n'affiche qu'une vignette. Au premier lancement, l'application vous demande votre accord. Si vous l'accordez, Google reçoit votre adresse IP, des informations sur votre appareil, et peut déposer des cookies selon ses propres règles.
Base légale : votre consentement (art. 6.1.a RGPD), révocable à tout moment dans Réglages → Confidentialité & données. Politique de confidentialité Google : https://policies.google.com/privacy
Les achats de crédits se font exclusivement via la facturation Google Play. RenovHub ne collecte, ne traite et ne stocke aucune donnée de paiement : numéro de carte, coordonnées bancaires et adresse de facturation sont saisis dans l'interface de Google et ne transitent jamais par nos serveurs. Nous recevons uniquement un jeton d'achat anonyme permettant de créditer votre compte.
| Service | Type de Données | Localisation | Détails |
|---|---|---|---|
| Google Play (Google Ireland Limited) | Données de paiement — collectées et conservées par Google, jamais par RenovHub | UE / USA (certifié DPF) | Revendeur officiel des crédits. Google agit en tant que responsable de traitement distinct, selon sa politique de confidentialité et les conditions Google Payments. |
Les services ci-dessous complètent l'hébergement (10.1), les notifications (10.2) et le paiement (10.5) décrits plus haut.
| Service | Type de Données | Localisation | Détails |
|---|---|---|---|
| Anthropic, PBC (Claude) | Descriptions de projets, messages échangés avec Maestro (consentement requis) | États-Unis — Clauses Contractuelles Types (SCC) | Génération des plans de travaux, assistance de chantier, analyse de devis |
| Mistral AI | Descriptions de projets et tâches ; photos seulement si ce moteur les analyse (consentement requis) | France / Union européenne | Second moteur d'IA : une partie des plans et des fiches de tâches, relais en cas d'indisponibilité de Claude |
| Photon (komoot GmbH) | Adresse saisie ou coordonnées GPS, adresse IP — aucun identifiant de compte | Allemagne (Union européenne) | Recherche d'adresse hors de France (Belgique, Luxembourg, Suisse) pour les demandes d'Entraide, appelée directement depuis votre appareil. Service public en libre accès, sans accord de traitement signé. |
| Base Adresse Nationale (État français) | Adresse saisie ou coordonnées GPS, adresse IP — aucun identifiant de compte | France | Recherche d'adresse en France (création de chantier, demandes d'Entraide), appelée directement depuis votre appareil (api-adresse.data.gouv.fr). Service public de l'État. |
| Resend | Adresse e-mail, nom affiché, contenu de l'e-mail de service | États-Unis — Clauses Contractuelles Types | Envoi des e-mails de service : Entraide, compte, demandes RGPD |
| YouTube (Google Ireland) | Adresse IP, données d'appareil (consentement requis) | UE / USA (certifié DPF) | Lecture des vidéos de tutoriels dans l'application |
| Sentry | Traces d'erreurs et enregistrements d'interaction (Session Replay) — textes, saisies et images intégralement masqués avant l'envoi ; jetons, e-mails et clés filtrés | Stockage dans l'Union européenne (région Allemagne de Sentry) ; éditeur américain (Functional Software, Inc.), accès possible depuis les États-Unis encadré par le Data Privacy Framework et les CCT | Surveillance des erreurs applicatives et des performances. Le Session Replay ne capture que la trace d'interaction (clics, navigation, structure de l'écran) : 1 % des sessions, et la totalité des sessions au cours desquelles une erreur survient. Aucun contenu saisi ou affiché n'est enregistré. |
| PostHog | Écrans consultés, actions effectuées, identifiant pseudonymisé, données techniques de session (consentement requis) | Stockage dans l'Union européenne (cloud européen de PostHog) ; éditeur américain, traitement possible depuis les États-Unis encadré par le Data Privacy Framework et les CCT | Mesure d'audience produit. Capture automatique des clics et formulaires désactivée, aucun cookie déposé, signal « Do Not Track » respecté, désactivé par défaut jusqu'au consentement. |
| Tesseract.js | Images de devis (traitement local uniquement) | Appareil de l'utilisateur | OCR sur appareil, aucun transfert de données |
Conformément à l'article 28 du RGPD, le traitement effectué par chacun de nos sous-traitants est encadré par un accord de traitement des données personnelles (DPA) — intégré, selon les prestataires, aux conditions de service acceptées à l'ouverture du compte, ou conclu séparément. Le texte applicable à chacun :
Ces accords garantissent que tous nos sous-traitants respectent les exigences du RGPD et maintiennent un niveau de protection équivalent à celui de l'Union européenne.
Nous pouvons modifier cette politique de confidentialité de temps à autre pour refléter les changements à nos pratiques, à la technologie, aux exigences légales ou autres facteurs. Les modifications seront affichées sur cette page.
Pour les changements matériels (ex. : nouveaux types de données collectées, nouveaux transferts hors UE), nous vous notifierons :
Chaque version est datée. En continuant à utiliser RenovHub après une modification, vous acceptez la nouvelle politique.
Pour toute question, demande ou préoccupation concernant la confidentialité de vos données :
Email : dpo@renovhub.app
Entité : RF CONSEIL (EURL)
Application : RenovHub
Délai de réponse : 30 jours maximum
Vous avez le droit de déposer une plainte auprès de l'autorité compétente en matière de protection des données de votre juridiction :
Nous nous efforçons de résoudre rapidement toute préoccupation. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de porter plainte auprès des autorités de protection des données.