Déclaration de confidentialité

Responsable du traitement

Le responsable du traitement des données au sens de la nLPD et du RGPD est :

Quelles données nous traitons

Dans le cadre de l'utilisation de Norano, nous traitons les catégories suivantes de données personnelles :

• Données de compte : nom, adresse e-mail et informations d'authentification créées lors de l'inscription via notre service d'authentification.
• Plans et fichiers téléversés : les plans d'étage, plans, images et fichiers de référence que tu téléverses et qui sont stockés dans notre espace de stockage objet.
• Résultats générés : les plans, visualisations et visites 3D générés à partir de tes données.
• Données d'utilisation : données techniques de journalisation telles que l'adresse IP, les informations sur l'appareil et le navigateur, les horodatages ainsi que les données d'erreur et de performance pour assurer le fonctionnement.

Finalités du traitement

Nous traitons ces données aux fins suivantes :

• Mise à disposition et exploitation de la plateforme Norano ainsi que gestion de ton compte.
• Traitement de tes plans téléversés pour générer des plans, des visualisations et des visites.
• Analyse et amélioration des fonctionnalités, de la qualité et de la fiabilité de nos services.
• Garantie de la sécurité, de la stabilité et de la prévention des abus, ainsi que diagnostic des erreurs.
• Respect des obligations légales et constatation ou défense de droits en justice.

Bases juridiques

Dans la mesure où le RGPD s'applique, nous fondons le traitement sur l'exécution du contrat (art. 6, par. 1, let. b RGPD), notre intérêt légitime à un fonctionnement sûr et fonctionnel (art. 6, par. 1, let. f RGPD), ton consentement (art. 6, par. 1, let. a RGPD) lorsqu'il est recueilli, ainsi que le respect des obligations légales (art. 6, par. 1, let. c RGPD). Selon la nLPD, le traitement est effectué de bonne foi et de manière proportionnée.

Sous-traitants et services utilisés

Pour fournir Norano, nous faisons appel à des prestataires soigneusement sélectionnés qui traitent des données personnelles pour notre compte. Les contrats de sous-traitance requis sont conclus avec eux.

• Clerk · Clerk, Inc.Authentification et gestion des comptes (données de compte et de connexion).
• Neon · Neon, Inc.Base de données gérée pour les données de l'application et des comptes.
• Cloudflare R2 · Cloudflare, Inc.Stockage objet pour les plans téléversés, les fichiers et les résultats générés.
• Upstash · Upstash, Inc.Files d'attente et mise en cache pour piloter les tâches de traitement.
• Vercel · Vercel, Inc.Hébergement et diffusion de l'application web.
• Railway · Railway Corp.Hébergement des services d'arrière-plan qui traitent tes plans.
• Google Gemini · Google LLCModèle d'IA pour la génération et la retouche des visualisations.
• World Labs Marble · World Labs Technologies, Inc.Service d'IA pour la génération de visites 3D à partir de tes plans.
• Sentry · Functional Software, Inc.Surveillance des erreurs et des performances pour assurer le fonctionnement.

Transfert à l'étranger

Certains des prestataires mentionnés ont leur siège en dehors de la Suisse et de l'EEE, en particulier aux États-Unis. Lorsque des données y sont transférées, nous nous appuyons sur des garanties appropriées telles que des clauses contractuelles types ou des décisions d'adéquation reconnues.

Conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ou aussi longtemps que des obligations légales de conservation l'exigent. Les données de compte et les contenus de projet sont conservés pour la durée de ton compte ; après sa suppression, elles sont effacées ou anonymisées dans un délai raisonnable. Les données techniques de journalisation ne sont conservées que pour une courte durée.

Tes droits

Dans le cadre des lois applicables, tu disposes des droits suivants concernant tes données personnelles :

• Accès à l'information sur le fait de savoir si et quelles données nous traitons à ton sujet.
• Rectification des données inexactes ou incomplètes.
• Effacement de tes données, sauf si une obligation légale de conservation s'y oppose.
• Limitation du traitement dans les cas prévus par la loi.
• Communication de tes données dans un format courant et lisible par machine (portabilité des données).
• Opposition à certains traitements ainsi que retrait d'un consentement donné, avec effet pour l'avenir.
• Réclamation auprès de l'autorité de contrôle compétente — en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE, auprès de ton autorité locale de protection des données.

Demandes relatives à la protection des données

Pour exercer tes droits ou pour toute question relative à la protection des données, tu peux nous joindre à :

E-mail: hello@norano.ai

Remarque sur ce projet de texte

Cette déclaration de confidentialité est une version de base et sera examinée et finalisée par un avocat avant le lancement public.