Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : juin 2026

La présente Politique de confidentialité décrit la manière dont Cedar & Fog Labs, LLC (« nous », « notre » ou « nos ») recueille, utilise et communique vos renseignements lorsque vous utilisez l'application Settlewood (« Application »).

1. RENSEIGNEMENTS QUE NOUS RECUEILLONS

Renseignements de compte : adresse de courriel et mot de passe (stockés de manière sécurisée au moyen d'Amazon Cognito).

Photos : images que vous téléversez de pièces et d'espaces de rangement. Les photos sont stockées dans Amazon S3, chiffrées au repos et en transit, et ne sont visibles que par vous.

Résultats d'analyse : analyse générée par IA des photos que vous avez téléversées, comprenant des notes de rangement, des évaluations par zone et des recommandations d'actions.

Données d'appareil et d'utilisation : nous recueillons des analyses d'utilisation au moyen de PostHog, notamment les écrans que vous visitez, les actions que vous effectuez dans l'Application (telles que téléverser des photos, lancer des analyses et gérer les pièces), votre navigateur ou type d'appareil, le système d'exploitation, la taille de l'écran et l'URL d'origine. Nous ne recueillons pas de données de localisation précises. La géolocalisation par adresse IP est désactivée dans notre configuration d'analyse, bien que votre adresse IP puisse être traitée de manière transitoire par les serveurs de PostHog. Vous pouvez désactiver le suivi analytique à tout moment dans Paramètres > Confidentialité.

Données de publicité et de mesure : nous collaborons avec Meta (Facebook) pour mesurer et améliorer notre publicité. Notre site Web de marketing utilise le pixel Meta, et l'Application intègre le SDK de Meta. Sur Android, l'Application recueille l'identifiant publicitaire de votre appareil (l'identifiant publicitaire Google, ou GAID) et le communique à Meta avec des données de mesure, telles que les installations de l'application et la conversion d'un essai gratuit en abonnement payant. Sur iOS, nous ne vous suivons pas et ne recueillons pas l'identifiant publicitaire ; la mesure sur iOS utilise SKAdNetwork d'Apple, qui ne transmet à Meta que des données agrégées. Nous ne communiquons jamais vos photos, vos résultats d'analyse ni votre adresse de courriel à Meta. Consultez les sections 3 et 7.

Métadonnées EXIF : les photos peuvent contenir des métadonnées EXIF, y compris des coordonnées GPS. Nous supprimons automatiquement les métadonnées EXIF (y compris les données de géolocalisation) de toutes les photos téléversées sur nos serveurs avant leur stockage permanent.

2. COMMENT NOUS UTILISONS VOS RENSEIGNEMENTS

• Pour fournir le service d'analyse des pièces
• Pour stocker et afficher vos photos et votre historique d'analyses
• Pour maintenir et améliorer l'Application
• Pour authentifier votre identité et sécuriser votre compte

3. PARTAGE DE DONNÉES AVEC DES TIERS

Anthropic (analyse par IA) : lorsque vous demandez l'analyse d'une pièce, votre photo est transmise à l'API Claude AI d'Anthropic pour traitement. Plus précisément : - La photo et une invite d'analyse sont transmises à l'API d'Anthropic - Anthropic traite les données pour générer les résultats d'analyse - Anthropic conserve les données de l'API pendant un maximum de 30 jours à des fins de surveillance de la sécurité, puis les supprime - Anthropic n'utilise pas les données de l'API pour l'entraînement de modèles - Vous devez fournir un consentement explicite avant qu'une photo ne soit transmise à Anthropic

Pour plus de renseignements, consultez la politique de confidentialité et les politiques d'utilisation des données de l'API d'Anthropic.

PostHog (analyse d'utilisation) : nous utilisons PostHog pour comprendre comment l'Application est utilisée et pour améliorer l'expérience. PostHog reçoit des événements d'utilisation (tels que les affichages d'écran, les interactions avec des fonctionnalités et l'activité d'achat), des métadonnées de navigateur et d'appareil et un identifiant d'utilisateur pseudonymisé. PostHog ne reçoit pas vos photos, vos résultats d'analyse ni votre adresse de courriel. Vous pouvez désactiver le suivi analytique à tout moment dans Paramètres > Confidentialité. Pour plus de renseignements, consultez la politique de confidentialité de PostHog à posthog.com/privacy.

Sentry (rapports d'incident) : nous utilisons Sentry pour détecter et diagnostiquer les pannes et les erreurs de l'application. Lorsqu'une panne ou une erreur non gérée se produit, Sentry reçoit le message d'erreur, la pile d'appels (stack trace), le type d'appareil, la version du système d'exploitation et la version de l'Application. Sentry ne reçoit pas vos photos, vos résultats d'analyse ni votre adresse de courriel. Les rapports d'incident sont désactivés lorsque vous désactivez le suivi analytique dans Paramètres > Confidentialité. Pour plus de renseignements, consultez la politique de confidentialité de Sentry à sentry.io/privacy.

RevenueCat (gestion des abonnements) : nous utilisons RevenueCat pour gérer les achats d'abonnement, valider les reçus de l'App Store, de Google Play et de Stripe, et suivre l'état de l'abonnement sur plusieurs appareils. RevenueCat reçoit un identifiant d'utilisateur pseudonymisé (l'UUID de votre compte), les données du reçu d'abonnement et les changements d'état de l'abonnement. RevenueCat ne reçoit pas vos photos, vos résultats d'analyse ni votre adresse de courriel. Pour plus de renseignements, consultez la politique de confidentialité de RevenueCat à revenuecat.com/privacy.

Meta (publicité et mesure) : nous utilisons Meta pour mesurer nos annonces et joindre les personnes susceptibles de s'intéresser à Settlewood. Notre site Web utilise le pixel Meta ; l'Application intègre le SDK de Meta. Sur Android, elle transmet à Meta l'identifiant publicitaire de votre appareil (l'identifiant publicitaire Google, ou GAID) avec des données de mesure, telles que les installations de l'application et les conversions d'essai en abonnement payant, et RevenueCat transmet des événements d'abonnement, tels que le début d'un essai. Sur iOS, nous ne vous suivons pas et ne recueillons pas l'identifiant publicitaire ; la mesure repose sur SKAdNetwork d'Apple (données agrégées seulement). Meta ne reçoit pas vos photos, vos résultats d'analyse ni votre adresse de courriel. Pour plus de renseignements, consultez la politique de confidentialité de Meta à facebook.com/privacy/policy. Consultez la section 7 pour limiter ce partage.

Chacun des tiers énumérés ci-dessus fait appel à ses propres sous-traitants pour fournir ses services (par exemple, des fournisseurs d'hébergement infonuagique et de surveillance). Les listes à jour de ces sous-traitants sont publiées par chaque fournisseur sur leurs pages de confiance ou de conformité respectives.

4. STOCKAGE ET SÉCURITÉ DES DONNÉES

• Les photos sont stockées dans Amazon S3, dans la région US East (N. Virginia)
• Toutes les données sont chiffrées au repos (AES-256) et en transit (TLS 1.2+)
• L'authentification des utilisateurs est gérée par Amazon Cognito avec SRP (aucun mot de passe en clair ne transite sur le réseau)
• L'accès aux photos est restreint à l'utilisateur qui les a téléversées : aucun autre utilisateur ne peut consulter vos photos
• Transfert international : si vous vous trouvez à l'extérieur des États-Unis, vos renseignements personnels sont transférés et traités aux États-Unis par nous-mêmes et par nos sous-traitants. Les mesures de protection sur lesquelles nous nous appuyons sont : (a) le chiffrement en transit (TLS 1.2+) et au repos (AES-256) ; (b) des contrôles d'accès qui restreignent les données au compte qui les a téléversées ; et (c) des clauses contractuelles de protection des données conclues avec chaque sous-traitant. Ces clauses comprennent, lorsqu'elles sont applicables, les Clauses contractuelles types adoptées par la Commission européenne (Décision d'exécution (UE) 2021/914), le UK International Data Transfer Addendum, les adaptations suisses et la participation à l'EU-US Data Privacy Framework. Pour les utilisateurs situés au Brésil, les transferts sont effectués sur le fondement de l'article 33 de la Loi générale sur la protection des données du Brésil (LGPD). La base juridique est votre consentement spécifique et mis en évidence pour le transfert international (article 33, point II), donné lorsque vous acceptez la présente Politique de confidentialité au moment de l'inscription et de nouveau avant qu'une photo ne soit transmise à Anthropic pour analyse par IA. Lorsque l'accord de traitement des données d'un sous-traitant étend les mesures de protection contractuelles ci-dessus aux données soumises à la LGPD, ces mesures s'appliquent également. L'Autorité nationale de protection des données du Brésil (ANPD) a adopté ses propres Clauses contractuelles types par la Résolution CD/ANPD nº 19 d'août 2024 ; tous nos sous-traitants n'ont pas encore incorporé ces clauses et, lorsqu'ils ne l'ont pas fait, votre consentement au sens de l'article 33, point II constitue la base juridique opérante du transfert.

5. CONSERVATION DES DONNÉES

• Photos : conservées jusqu'à ce que vous les supprimiez ou jusqu'à la résiliation de votre compte
• Résultats d'analyse : conservés jusqu'à la résiliation de votre compte
• Données de compte : conservées jusqu'à ce que vous demandiez la suppression
• Données de l'API d'Anthropic : conservées par Anthropic pendant un maximum de 30 jours, conformément à sa politique
• Données analytiques : conservées par PostHog conformément à sa politique de conservation ; anonymisées après que vous avez désactivé le suivi ou supprimé votre compte
• Rapports d'incident : conservés par Sentry pendant 90 jours, conformément à sa politique de conservation par défaut
• Données de publicité et de mesure : conservées par Meta conformément à sa politique de conservation des données

6. VOS DROITS

Selon votre juridiction, vous pouvez bénéficier des droits suivants :

En vertu de la CCPA/CPRA (résidents de la Californie) : - Droit de savoir quels renseignements personnels nous recueillons - Droit de supprimer vos renseignements personnels - Droit de refuser la vente ou le partage de renseignements personnels - Nous ne vendons pas vos renseignements personnels. Nous partageons certains identifiants en ligne avec des partenaires publicitaires (tels que Meta) à des fins de publicité comportementale intercontextuelle ; consultez la section « Ne pas vendre ni partager » ci-dessous pour limiter cela

En vertu de la LPRPDE (résidents du Canada) : - Droit d'accéder aux renseignements personnels que nous détenons à votre sujet - Droit de contester l'exactitude et l'intégralité de vos renseignements personnels - Droit de retirer votre consentement au traitement, sous réserve des restrictions légales ou contractuelles - Droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada à priv.gc.ca - Résidents du Québec : en vertu de la Loi 25 du Québec, vous avez également le droit à la portabilité des données et le droit d'être informé de toute décision automatisée vous concernant. Notre contact en matière de protection de la vie privée (trust@cedarandfoglabs.com) agit à titre de personne responsable de la protection des renseignements personnels.

En vertu de la Loi générale sur la protection des données (LGPD) du Brésil (résidents du Brésil) : - Droit à la confirmation de l'existence du traitement et à l'accès à vos données personnelles - Droit à la correction de données incomplètes, inexactes ou désuètes - Droit à l'anonymisation, au blocage ou à l'élimination des données inutiles, excessives ou traitées de manière non conforme à la LGPD - Droit à la portabilité des données vers un autre prestataire de services - Droit à l'élimination des données personnelles traitées sur la base du consentement - Droit à l'information concernant les entités publiques et privées avec lesquelles nous avons partagé vos données - Droit à l'information concernant la possibilité de refuser le consentement et les conséquences de ce refus - Droit de révoquer le consentement à tout moment - Droit à la révision des décisions prises uniquement sur la base d'un traitement automatisé - Droit de déposer une plainte auprès de l'Autorité nationale de protection des données (ANPD) à gov.br/anpd - Notre responsable du traitement des données personnelles aux fins de la LGPD (« Encarregado ») peut être joint à trust@cedarandfoglabs.com

En vertu du RGPD (résidents de l'UE) : - Droit d'accès à vos données personnelles - Droit de rectification - Droit à l'effacement (« droit à l'oubli ») - Droit à la portabilité des données - Droit d'opposition au traitement - Vous pouvez exercer ces droits en nous joignant

En vertu des Australian Privacy Principles (résidents de l'Australie) : - Droit d'accéder aux renseignements personnels que nous détenons à votre sujet - Droit de demander la correction de renseignements inexacts ou désuets - Droit de déposer une plainte concernant notre traitement de vos renseignements personnels, d'abord auprès de nous puis auprès de l'Office of the Australian Information Commissioner (OAIC) à oaic.gov.au - Nous vous aviserons, vous et l'OAIC, de toute violation de données admissible, conformément au Notifiable Data Breaches scheme

En vertu de la New Zealand Privacy Act 2020 (résidents de la Nouvelle-Zélande) : - Droit d'accéder aux renseignements personnels que nous détenons à votre sujet - Droit de demander la correction de renseignements inexacts ou désuets - Droit de déposer une plainte auprès de l'Office of the Privacy Commissioner à privacy.org.nz - Nous aviserons le Privacy Commissioner et les personnes concernées de toute violation de la vie privée à notifier, conformément à la Privacy Act 2020

7. NE PAS VENDRE NI PARTAGER

Nous ne vendons pas vos renseignements personnels contre de l'argent. Nous partageons des identifiants en ligne et des renseignements d'utilisation du site Web avec des partenaires publicitaires, tels que Meta, à des fins de publicité comportementale intercontextuelle, ce que la loi de la Californie considère comme un « partage ». Pour limiter cela, vous pouvez désactiver les témoins dans votre navigateur, envoyer un signal Global Privacy Control (GPC), que nous respectons sur notre site Web, ou ajuster vos préférences publicitaires directement auprès de Meta. Sur Android, vous pouvez aussi réinitialiser votre identifiant publicitaire et désactiver la personnalisation des annonces dans les paramètres de votre appareil, sous Google > Annonces. Sur iOS, nous ne vous suivons pas dans les applications d'autres entreprises. Vous pouvez aussi empêcher à tout moment l'Application de communiquer des données publicitaires à Meta en désactivant le suivi analytique dans Paramètres > Confidentialité. Vos photos ne sont jamais utilisées à des fins publicitaires et servent uniquement à vous fournir le service d'analyse.

8. CONFIDENTIALITÉ DES ENFANTS

L'Application ne s'adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des renseignements personnels, veuillez nous joindre afin que nous puissions les supprimer.

9. DÉCISIONS AUTOMATISÉES

L'Application utilise l'IA pour analyser des photos et fournir des recommandations d'organisation. Il s'agit uniquement de suggestions ; elles n'entraînent pas de décisions automatisées ayant des effets juridiques ou des effets de portée équivalente sur vous. Vous avez toujours le choix d'accepter, de modifier ou d'ignorer toute recommandation.

10. SUPPRESSION DES DONNÉES

Pour supprimer votre compte et toutes les données associées : - Accédez à Paramètres > Confidentialité > Supprimer le compte dans l'Application - Pour votre sécurité, une nouvelle authentification vous sera demandée avant que la suppression ne se poursuive - Cette opération supprimera immédiatement et de manière permanente votre compte, vos photos, vos résultats d'analyse, vos données de pièces et les enregistrements stockés - Si vous vous êtes connecté avec Apple, l'Application révoquera également notre accès à votre identifiant Apple au moyen de l'API REST d'Apple dans le cadre du processus de suppression. Dans le cas rare où les serveurs d'Apple seraient temporairement indisponibles, la suppression de vos données se poursuit ; vous pouvez compléter la déconnexion manuellement dans Réglages > Identifiant Apple > Se connecter avec Apple > Settlewood sur votre appareil Apple - La suppression du compte est irréversible - Les données précédemment transmises à l'API d'Anthropic seront conservées conformément à la politique de conservation d'Anthropic (jusqu'à 30 jours) avant la suppression automatique - Les données analytiques précédemment transmises à PostHog seront anonymisées à la suite de la suppression du compte - Les rapports d'incident précédemment transmis à Sentry seront conservés conformément à la politique de conservation de Sentry (90 jours)

11. DONNÉES BIOMÉTRIQUES

L'Application ne recueille ni identifiants ni renseignements biométriques. Nous recommandons de photographier les pièces sans personnes afin d'éviter la capture incidente de traits faciaux.

12. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous aviserons des modifications importantes par l'intermédiaire de l'Application ou par courriel.

13. NOUS JOINDRE

Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits sur vos données, veuillez nous joindre à :

trust@cedarandfoglabs.com