Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

La présente politique explique comment YREHstudio (« Placed », « nous ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez la plateforme Placed (« le Service »), conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et au droit français.

1. Responsable du traitement

Responsable du traitement : YREHstudio — Hery Ratsimihah (entrepreneur individuel, SIREN 892 296 758) Lambersart, France

Contact :

placed@yreh.com

2. Données collectées

2.1 Données de compte

Lors de la création d'un compte : adresse e-mail, nom (si fourni), mot de passe (stocké sous forme de hachage cryptographique, jamais en clair), informations de profil OAuth (en cas de connexion via un fournisseur tiers).

2.2 Photos de pièce et analyse IA

Lors de l'utilisation du Service : photos de pièce téléversées, résultats d'analyse générés par IA (caractéristiques du mur, style de la pièce, recommandations, coordonnées de placement), vos préférences et sélections de style.

2.3 Œuvres générées

Images générées par IA via le Service et paramètres de génération (style, format, prompts).

2.4 Données de commande et de livraison

Lors d'une commande : adresse de livraison (nom, adresse, ville, code postal, pays), détails de la commande (produit, format, quantité, prix), statut et suivi.

2.5 Données de paiement

Le paiement est traité directement par Stripe. Nous ne stockons pas votre numéro de carte complet, votre CVV ni d'autres données de paiement sensibles. Nous ne recevons de Stripe qu'une référence de transaction et un statut de paiement.

2.6 Données d'usage

Collectées automatiquement : adresse IP, type et version de navigateur (user agent), identifiants de session, pages visitées et actions effectuées, horodatages.

2.7 Cookies et technologies similaires

Nous utilisons les cookies et stockages navigateur suivants, regroupés selon les catégories de notre bandeau de consentement :

| Cookie / stockage | Finalité | Catégorie | Durée | |--------|---------|------|----------| | Cookie de session | Authentification et gestion de session | Essentiel | Session | | Préférence de langue (NEXT_LOCALE) | Mémoriser votre langue | Essentiel | 1 an | | consent | Enregistrer vos choix de cookies | Essentiel | 6 mois | | placed_attribution | Mémoriser comment vous nous avez connu (campagne/source), rattaché à votre commande | Mesure d'audience | 30 jours | | PostHog (cookie ph_* et localStorage) | Analyse d'usage et relecture de session (champs et photos masqués) | Mesure d'audience | Jusqu'à 1 an | | Mixpanel (localStorage) | Analyse d'usage | Mesure d'audience | Jusqu'au retrait | | Pixel Meta (_fbp, _fbc) | Mesure de nos publicités Facebook/Instagram | Publicité | Jusqu'à 90 jours | | Tag Pinterest (_pin_unauth) | Mesure de nos publicités Pinterest | Publicité | 1 an |

Avant votre choix dans le bandeau, aucun cookie ou stockage de mesure d'audience ou publicitaire n'est déposé : les outils d'analyse fonctionnent en mémoire uniquement et les scripts Meta et Pinterest ne sont pas chargés du tout. Le retrait du consentement arrête les outils et supprime leurs cookies. Vous pouvez modifier vos choix à tout moment via le lien « Modifier mes préférences » en pied de page.

3. Bases légales du traitement

Conformément à l'article 6 du RGPD :

| Base légale | Données et finalités | |-------------|-----------------| | Exécution du contrat (art. 6(1)(b)) | Création et gestion du compte ; traitement des photos pour l'analyse et la génération ; exécution des commandes et livraison ; paiement | | Intérêt légitime (art. 6(1)(f)) | Sécurité et prévention de la fraude ; amélioration du Service et débogage ; statistiques internes | | Consentement (art. 6(1)(a)) | E-mails marketing ; cookies de mesure d'audience ; mesure publicitaire (Meta, Pinterest), y compris les événements de conversion envoyés côté serveur | | Obligation légale (art. 6(1)(c)) | Comptabilité et fiscalité ; réponse aux demandes légales des autorités |

4. Utilisation de vos données

Nous utilisons vos données pour :

  • fournir le Service : analyser vos photos, générer des œuvres, afficher les aperçus, exécuter les commandes ;
  • traiter les paiements et gérer les commandes ;
  • communiquer avec vous au sujet de votre compte, de vos commandes et du Service ;
  • améliorer le Service et corriger les problèmes ;
  • respecter nos obligations légales ;
  • vous envoyer des communications marketing (uniquement avec votre consentement) ;
  • mesurer l'efficacité de nos publicités (uniquement avec votre consentement) : avec votre consentement « publicité », nous transmettons des événements de conversion (par ex. commande initiée ou achat) à Meta et Pinterest, incluant une version hachée (SHA-256) de votre adresse e-mail, votre adresse IP et votre type de navigateur, afin que ces plateformes puissent attribuer l'achat à une publicité. Nous ne transmettons jamais vos photos de pièce, vos œuvres ni votre adresse postale aux plateformes publicitaires.

5. Sous-traitants

Nous partageons des données avec les prestataires suivants, qui les traitent pour notre compte :

| Prestataire | Finalité | Données partagées | Localisation | |-----------|---------|-------------|----------| | Anthropic | Analyse IA de la pièce (Claude) | Photos de pièce (en tant qu'images à analyser) | États-Unis | | Black Forest Labs | Génération d'œuvres (FLUX) | Prompts texte (sans données personnelles) | Allemagne | | Gelato | Impression et livraison | URL de l'œuvre, adresse de livraison, détails de commande | UE | | Stripe | Paiement | Données de paiement, e-mail, adresse de facturation | États-Unis (centre de données UE) | | Google | Suragrandissement IA pour l'impression (Gemini) | Images d'œuvres (sans données de compte) | États-Unis | | AWS (Amazon S3) | Stockage de fichiers | Images téléversées et générées | UE (eu-west-3, Paris) | | Postmark | E-mails transactionnels | Adresse e-mail, contenu des e-mails | États-Unis | | Vercel | Hébergement du site | Adresse IP, journaux de requêtes | États-Unis (edge UE) | | PostHog | Analyse d'usage, relecture de session (sur consentement ; champs et photos masqués) | Données d'usage, identifiants de session | UE | | Mixpanel | Analyse d'usage (sur consentement) | Données d'usage, identifiants de session | UE | | Meta Platforms Ireland | Mesure publicitaire (consentement « publicité » uniquement) | Données d'événements, e-mail haché, IP, navigateur | Irlande / États-Unis | | Pinterest Europe | Mesure publicitaire (consentement « publicité » uniquement) | Données d'événements | Irlande / États-Unis |

Chaque sous-traitant est lié par un accord de traitement des données (DPA) et ne traite les données que sur nos instructions. Pour la mesure publicitaire, Meta et Pinterest deviennent responsables conjoints une fois les données reçues sur leurs plateformes ; leurs propres politiques de confidentialité s'y appliquent.

6. Transferts internationaux

Certains sous-traitants sont situés hors de l'Espace économique européen, principalement aux États-Unis. Ces transferts reposent sur :

  • le cadre de protection des données UE–États-Unis (DPF) lorsque le prestataire y est certifié ;
  • les clauses contractuelles types (CCT) approuvées par l'UE dans les autres cas.

Nous évaluons régulièrement les pratiques de protection des données de nos sous-traitants.

7. Durées de conservation

| Catégorie | Durée | Motif | |---------------|-----------------|--------| | Données de compte | Jusqu'à la suppression du compte | Fourniture du Service | | Photos et analyses | Jusqu'à la suppression du projet ou du compte | Fourniture du Service | | Œuvres générées | Jusqu'à la suppression du projet ou du compte | Fourniture du Service | | Données de commande et livraison | 10 ans à compter de la commande | Obligations comptables et fiscales françaises (art. L123-22 Code de commerce) | | Enregistrements de transaction | 10 ans | Obligations comptables | | Données de session et d'usage | 30 jours | Sécurité et débogage | | Preuves de consentement marketing | Jusqu'au retrait, plus 3 ans | Preuve du consentement |

Les données devenues inutiles sont supprimées ou anonymisées de manière sécurisée.

8. Vos droits (RGPD)

En vertu des articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition (notamment au marketing direct), retrait du consentement à tout moment, et droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques.

Exercer vos droits

Écrivez-nous à placed@yreh.com. Nous répondons sous 30 jours et pouvons vous demander de justifier de votre identité.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir :

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07, France www.cnil.fr

9. Consentement aux cookies

Notre bandeau propose trois catégories, conformément aux recommandations de la CNIL :

  • Essentiels — strictement nécessaires au fonctionnement (connexion, panier, sécurité, mémorisation de vos choix). Toujours actifs, sans consentement.
  • Mesure d'audience — nous aide à comprendre l'usage du Service et à l'améliorer (PostHog, Mixpanel et le cookie d'attribution). Actifs uniquement avec votre consentement ; avant cela, ces outils n'écrivent rien dans votre navigateur.
  • Publicité — nous permet de mesurer nos campagnes (Meta, Pinterest). Les scripts publicitaires ne sont pas chargés avant votre consentement.

Vous pouvez tout accepter, tout refuser ou choisir par catégorie, et changer d'avis à tout moment via le lien « Modifier mes préférences » en pied de page. Le refus n'a aucun impact sur votre utilisation du Service. Le retrait d'un consentement arrête les outils concernés et supprime leurs cookies ; votre choix est conservé 6 mois, après quoi la question vous est reposée.

10. Mineurs

Le Service ne s'adresse pas aux mineurs de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si nous découvrons une telle collecte sans consentement approprié, nous supprimons les données concernées.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS/HTTPS) et au repos, hachage sécurisé des mots de passe, contrôle des accès, infrastructure cloud sécurisée et mise à jour, revue régulière des pratiques. Aucun système n'étant infaillible, la sécurité absolue ne peut être garantie.

12. Modifications

Cette politique peut être mise à jour. En cas de changement substantiel, la date en tête de page est actualisée et vous êtes informé par e-mail ou par un avis visible sur le Service au moins 30 jours avant l'entrée en vigueur.

13. Contact

  • E-mail : placed@yreh.com
  • Société : YREHstudio
  • Adresse : Lambersart, France

Autorité de contrôle : Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07, France www.cnil.fr