Vos données, traitées avec soin.

2Les données personnelles que nous collectons

Ce que nous conservons dépend de la façon dont vous utilisez le service :

• Données de compte : votre nom, votre adresse e-mail et un mot de passe, que nous ne stockons que sous forme d’empreinte à sens unique. Lorsque vous vous connectez, nous émettons un jeton de session que votre navigateur conserve pour que vous restiez connecté.
• Messages et tickets : si vous utilisez le formulaire de contact ou créez un ticket, nous enregistrons votre nom, votre adresse e-mail, votre numéro de téléphone, votre message et, pour les tickets, vos réponses, une éventuelle date choisie et les fichiers joints (images ou PDF jusqu’à 5 Mo).
• Lettre d’information : votre adresse e-mail, une fois que vous vous abonnez dans le pied de page.
• Contenu de Studio : les sites, pages, textes, images et réglages que vous créez, les blocs que vous enregistrez et les descriptions que vous saisissez dans les outils d’IA.
• Données d’utilisation : un enregistrement des pages que vous consultez, décrit dans la section suivante.
• Détails sur l’appareil et la connexion envoyés avec un message : la page d’où vous venez, votre langue, la taille de l’écran, le fuseau horaire, l’adresse IP et le type de navigateur.

Nous ne demandons pas de données de carte de paiement dans l’application. Nous ne collectons pas sciemment de catégories particulières de données personnelles, comme la santé ou les opinions politiques. Merci de ne pas en saisir dans des messages, tickets ou descriptions destinées à l’IA.

3Ce que nous collectons automatiquement

Lorsque vous ouvrez une page de notre site public, votre navigateur nous envoie un court enregistrement de consultation : le chemin de la page, la page d’où vous venez, le titre de la page, la langue du navigateur, la taille de l’écran et le fuseau horaire. Notre serveur ajoute l’heure, votre adresse IP et la chaîne user-agent de votre navigateur, dont nous déduisons le navigateur, le système d’exploitation et le type d’appareil.

Nous nous en servons pour voir quelles pages sont utiles, quelles sources amènent des visiteurs, si le site fonctionne bien sur mobile, et pour repérer les abus et le trafic automatisé. Pour chaque adresse IP, nous conservons un seul enregistrement mis à jour à chaque visite, avec un compteur de visites. Nous ne vous suivons pas sur d’autres sites.

Nous n’enregistrons pas les consultations depuis l’espace d’administration, les versions de développement ou l’application de bureau. Nous respectons aussi les signaux Do Not Track et Global Privacy Control : si votre navigateur en envoie un, nous n’enregistrons rien sur votre visite.

4Pourquoi nous utilisons vos données, et nos bases juridiques

Selon le RGPD, nous avons besoin d’une base juridique pour chaque utilisation de données personnelles. Les nôtres sont :

• Pour fournir le service et vous répondre (exécution d’un contrat, ou mesures précontractuelles que vous demandez) : gérer votre compte, Studio, la publication et l’hébergement, et répondre aux messages et tickets.
• Pour assurer la sécurité et le bon fonctionnement du service (notre intérêt légitime) : prévenir les abus et le spam, trouver des erreurs et comprendre l’usage global afin d’améliorer nos pages. Nous avons mis ces intérêts en balance avec vos droits. Comme nous collectons peu, le conservons peu de temps et respectons Do Not Track, nous estimons l’équilibre équitable.
• Pour envoyer notre lettre d’information (votre consentement) : vous pouvez le retirer à tout moment en vous désabonnant ou en nous écrivant.
• Pour respecter des obligations légales (obligation légale) : par exemple conserver des documents que nous devons conserver, ou répondre à une demande légale d’une autorité.

Nous ne prenons pas à votre sujet de décisions produisant des effets juridiques ou vous affectant de manière significative de façon exclusivement automatisée.

5Fonctions d’IA

Certains outils de Studio utilisent un modèle d’IA : Écrire avec l’IA, les outils de bloc qui reformulent, raccourcissent, traduisent ou proposent des titres, et l’aide qui décrit une image. Lorsque vous les utilisez, le texte que vous saisissez, le contenu du bloc choisi et, pour l’aide aux images, l’adresse de l’image sont envoyés à notre fournisseur d’IA, Anthropic, afin qu’il produise le résultat.

Nous n’envoyons que le nécessaire pour la demande. Nous n’avons pas accepté que notre fournisseur utilise ce contenu pour entraîner ses modèles. Merci de ne saisir dans ces outils ni données personnelles d’autres personnes ni informations confidentielles. Les résultats sont des suggestions que vous devez relire avant de publier.

6Avec qui nous partageons les données

Nous ne partageons les données personnelles qu’avec des prestataires qui nous aident à faire fonctionner le service, dans le cadre de contrats qui limitent ce qu’ils peuvent en faire :

• Amazon Web Services, pour l’hébergement, le stockage, les bases de données et la diffusion, dans l’Union européenne (Irlande) et via son réseau de diffusion de contenu, qui sert pages et fichiers depuis des sites proches de vous.
• Anthropic, pour les fonctions d’IA décrites ci-dessus.
• Google Fonts, qui fournit notre police. Son chargement envoie votre adresse IP et des informations sur votre navigateur à Google afin qu’il puisse délivrer la police.
• WhatsApp (Meta), uniquement si vous cliquez sur le bouton de chat : une conversation s’ouvre dans WhatsApp, et la politique de confidentialité de WhatsApp s’applique alors.

Nous pouvons aussi divulguer des données si la loi l’exige, pour protéger nos droits, ou dans le cadre d’une fusion ou d’une vente de l’entreprise ; nous vous en informerons si vos données sont concernées. Nous ne vendons jamais vos données.

7Transferts hors de l’UE

Nous hébergeons nos données dans l’Union européenne. Certains prestataires, comme Anthropic et Google, peuvent traiter des données aux États-Unis ou dans d’autres pays. Dans ce cas, nous nous appuyons sur une décision d’adéquation, par exemple le cadre de protection des données UE-États-Unis pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne, avec des garanties supplémentaires si nécessaire. Vous pouvez nous demander le détail des garanties appliquées.

8Combien de temps nous conservons les données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus :

• Enregistrements de consultation : supprimés automatiquement 30 jours après leur enregistrement.
• Comptes et contenu de Studio : jusqu’à ce que vous les supprimiez ou nous le demandiez. Supprimer un site supprime aussi ses pages et ses images.
• Messages et tickets : jusqu’à ce que vous nous demandiez de les supprimer ou que nous les supprimions, ce que nous faisons une fois l’affaire réglée et un délai raisonnable écoulé.
• Abonnements à la lettre d’information : jusqu’à votre désabonnement.
• Journaux de serveur servant à trouver les erreurs : 30 jours.
• Sauvegardes de base de données : notre base conserve des données de restauration à un instant donné pendant 35 jours au maximum.

Lorsque des données sont supprimées, elles peuvent rester quelque temps dans des sauvegardes chiffrées avant d’expirer.

9Cookies, stockage local et technologies similaires

Nous n’utilisons pas de cookies publicitaires ni de suivi. Pour fonctionner, l’application stocke quelques éléments dans votre navigateur : votre choix de thème de couleur (clair ou sombre) et, une fois connecté, votre jeton de session, votre langue enregistrée et un indicateur de connexion. Ils sont strictement nécessaires aux fonctions que vous demandez, ou ce sont vos propres préférences d’affichage ; nous n’affichons donc pas de bandeau de cookies pour eux.

L’application installe aussi un service worker, qui conserve des copies de ses fichiers pour se charger plus vite et démarrer sans connexion. Vous pouvez tout effacer dans les paramètres de site de votre navigateur ; vous serez alors déconnecté et vos préférences seront réinitialisées.

Les applications mobiles et de bureau conservent les mêmes éléments dans leur propre stockage.

10Sécurité

Nous protégeons les données par le chiffrement en transit (HTTPS avec TLS moderne), des contrôles d’accès pour que chacun n’atteigne que ses propres projets et que seuls les administrateurs puissent lire messages, tickets et enregistrements d’utilisation, des mots de passe stockés sous forme d’empreinte à sens unique, des liens de téléversement signés et limités dans le temps, un stockage privé pour les fichiers des sites publiés et la surveillance des erreurs. Les téléversements sont limités aux images, vidéos et PDF, et nous refusons les fichiers SVG car ils peuvent contenir des scripts.

Aucun système n’est parfaitement sûr. Si une violation de données personnelles est susceptible de porter atteinte à vos droits, nous la notifierons à l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) dans les 72 heures et informerons les personnes concernées dans les meilleurs délais.

11Sites que vous publiez avec App Renovation

Si vous construisez et publiez un site, son contenu est public et apparaît à une adresse web que nous hébergeons pour vous. Tout ce que vous y mettez, y compris noms, photos et coordonnées, peut être vu de tous. Vous êtes responsable d’avoir le droit de le publier.

Si votre site collecte des données auprès de vos propres visiteurs, par exemple via un lien ou un formulaire que vous ajoutez, vous êtes responsable du traitement de ces données et devez publier vos propres informations de confidentialité. Nous traitons ce qui est nécessaire pour héberger et diffuser le site en votre nom ; contactez-nous si vous avez besoin d’un accord de traitement des données. Les sites que nous publions fonctionnent sans scripts et ne déposent pas de cookies.

12Vos droits

Selon le RGPD, vous pouvez nous demander de :

• vous donner accès à vos données personnelles et vous en remettre une copie ;
• corriger les données inexactes ou incomplètes ;
• supprimer vos données (droit à l’effacement), sauf si la loi nous oblige à les conserver ;
• limiter leur utilisation pendant le règlement d’une question ;
• vous remettre vos données dans un format portable, ou les transférer à un autre prestataire ;
• cesser de les utiliser lorsque nous nous fondons sur l’intérêt légitime, y compris pour des raisons tenant à votre situation particulière ; et
• retirer votre consentement à tout moment, par exemple pour la lettre d’information, sans affecter ce qui a été fait auparavant.

Pour exercer un droit, écrivez-nous via la page de contact ; nous pouvons avoir besoin de vérifier votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, avec explication. L’exercice de vos droits est gratuit, sauf si une demande est manifestement infondée ou excessive.

Si vous n’êtes pas satisfait de notre traitement de vos données, dites-le-nous d’abord afin que nous puissions corriger. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité néerlandaise de protection des données (autoriteitpersoonsgegevens.nl) ou de l’autorité du pays de l’UE où vous vivez ou travaillez.

13Demandes de rendez-vous et consultations gratuites

Lorsque vous demandez une consultation gratuite par WhatsApp, téléphone ou formulaire de contact, nous utilisons votre nom, vos coordonnées et ce que vous nous dites uniquement pour organiser et tenir le rendez-vous, préparer pour vous une démo d’exemple et une maquette, et assurer le suivi. Si vous nous écrivez sur WhatsApp ou nous appelez, cet échange transite aussi par les systèmes de WhatsApp ou de votre opérateur.

Nous ne partageons votre demande avec personne d’autre et la conservons comme décrit dans la section sur la durée de conservation. Une démo ou une maquette préparée pour vous vous appartient et n’est pas publiée sans votre accord.

14Qui peut voir vos données chez App Renovation

L’accès est limité à ce dont les personnes ont besoin pour leur travail. Un petit nombre d’administrateurs peut lire les messages, tickets, adresses de la lettre d’information et enregistrements d’utilisation afin de répondre, de soutenir les clients et de faire fonctionner le service. Tout autre utilisateur connecté ne voit que son propre compte et ses propres projets, et le service refuse tout le reste, quoi que l’application affiche.

Notre équipe et les prestataires qui nous aident sont tenus de garder ces données confidentielles.

15Liens vers d’autres sites

Nos pages peuvent renvoyer vers d’autres sites, par exemple des profils sociaux ou les outils avec lesquels nous nous intégrons. Nous ne contrôlons pas ces sites et ne sommes pas responsables de leurs pratiques de confidentialité. Lisez leurs politiques avant d’y partager des données personnelles.

16Enfants

Notre service s’adresse aux entreprises et aux adultes. Il ne vise pas les enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.

17Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque notre service ou la loi change. La date en haut indique la dernière modification. En cas de changement important, nous informerons les utilisateurs connectés ou publierons un avis sur le site avant son application.

18Nous contacter

Vous avez une question sur cette politique ou souhaitez exercer vos droits ? Envoyez-nous un message via la page de contact. Vous pouvez aussi utiliser l’adresse et les coordonnées du pied de page de ce site. Indiquez-nous le site utilisé et l’adresse e-mail de votre compte afin que nous retrouvions vos données.