Politique de confidentialité

Le responsable du traitement des données collectées sur le site renomate-app.com (« le Site ») et dans l'application mobile Renomate (« l'Application ») est Renomate SAS, 87 quai des Queyries, 33100 Bordeaux, France, dont les autres coordonnées figurent sur la page des mentions légales.

La présente politique comporte deux parties : les données traitées sur le Site (articles 2 à 5), puis celles traitées dans l'Application (articles 6 à 15). Les règles communes aux deux, ce qui est obligatoire et vos droits, figurent aux articles 16 et 17.

Sur le Site, les données collectées sont celles que vous transmettez volontairement dans un formulaire, et les données techniques liées à votre connexion :

• Inscription à la liste d'attente, tant que le formulaire était proposé : prénom, nom et adresse e-mail, saisis dans le formulaire, auxquels s'ajoutent le statut et la date de votre inscription (voir l'article 11), ainsi que la date d'acceptation et la version des conditions générales d'utilisation acceptées.
• Formulaire de contact : prénom, nom, adresse e-mail et contenu de votre demande. La demande est transmise à l'équipe Renomate par un e-mail transactionnel envoyé via Brevo, qui porte votre adresse pour que la réponse vous parvienne directement.
• Rendez-vous avec une marque partenaire : voir la rubrique ci-dessous.
• Données techniques de connexion : comme pour tout site, l'hébergeur Vercel journalise les requêtes reçues, avec l'adresse IP et le type de navigateur ou d'appareil (« user-agent »). À l'envoi d'un formulaire, l'adresse IP de votre connexion est transmise à Cloudflare pour la protection anti-robot (Turnstile). Renomate l'utilise aussi pour limiter le nombre de requêtes envoyées aux formulaires et aux services de la présentation destinée aux marques (aperçu et images des produits, liens de partage, créneaux de rendez-vous) : elle n'est alors traitée qu'en mémoire, sous une forme pseudonymisée, effacée à la fin d'une fenêtre de quelques minutes, et n'est jamais écrite en base de données ni dans un journal.

Source de votre visite : quand vous arrivez par un lien publié par Renomate sur un réseau social (adresse portant des paramètres « utm »), Renomate enregistre le réseau et le format de la publication, la page d'arrivée, le pays (déduit de l'adresse IP par l'hébergeur, l'adresse elle-même n'est pas conservée) et le type d'appareil, puis si la visite a mené à une inscription, à un clic vers l'App Store ou Google Play, ou à une demande de contact. Rien de ce que vous saisissez n'y figure. Le lien entre ces informations tient à un jeton aléatoire gardé par votre navigateur le temps de l'onglet, sans cookie, et aucune donnée ne permet de vous identifier. Ces statistiques servent uniquement à mesurer quelles publications amènent des visiteurs, sur la base de l'intérêt légitime de Renomate (article 6.1.f RGPD), et sont effacées au bout de 13 mois. Si vous vous inscrivez à la liste d'attente après être arrivé par un de ces liens, sa source (réseau, format et campagne de la publication) est aussi enregistrée avec votre inscription chez Brevo, pour savoir quelles publications amènent des inscrits, et conservée aussi longtemps qu'elle.

S'y ajoutent, uniquement après acceptation du bandeau de consentement, les données de mesure d'audience et de publicité décrites à l'article 18.

• Répondre à vos demandes envoyées par le formulaire de contact. Base légale : intérêt légitime (article 6.1.f RGPD) et exécution de mesures précontractuelles (article 6.1.b).
• Gérer la liste d'attente et vous prévenir de l'ouverture de votre accès. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b), la même que dans l'Application (article 11).
• Conserver la preuve de votre acceptation des CGU (date et version acceptée). Base légale : intérêt légitime à pouvoir établir cette acceptation en cas de contestation (article 6.1.f).
• Organiser les rendez-vous avec les marques partenaires (voir ci-dessus). Base légale : intérêt légitime (article 6.1.f).
• Protéger les formulaires contre les robots et les envois abusifs (Cloudflare Turnstile, limitation du nombre d'envois), et assurer l'hébergement et la sécurité du Site. Base légale : intérêt légitime à la sécurité du Site et de ses services (article 6.1.f).
• Mesurer l'audience du Site (PostHog, Google). Base légale : consentement (article 6.1.a), recueilli par le bandeau décrit à l'article 18.
• Mesurer l'efficacité des campagnes publicitaires Google et personnaliser les annonces. Base légale : consentement (article 6.1.a), recueilli séparément par le même bandeau.
• Respecter nos obligations légales. Base légale : obligation légale (article 6.1.c).

• Demandes de contact : 3 ans à compter du dernier échange.
• Rendez-vous avec les marques partenaires : 3 ans à compter du dernier contact.
• Liste d'attente : jusqu'à la fin de l'ouverture progressive des accès, votre désinscription ou la suppression de votre compte.
• Fiche e-mail d'un compte de l'Application : jusqu'à votre désinscription ou la suppression de votre compte.
• Preuve d'acceptation des CGU (date et version) : pendant toute la durée de la relation, puis jusqu'à l'expiration du délai de prescription légale applicable.
• Adresse IP utilisée pour limiter les requêtes répétées : en mémoire seulement, sous forme pseudonymisée, effacée à la fin de la fenêtre de comptage de quelques minutes. Pour la vérification anti-robot, Renomate n'enregistre pas l'adresse IP ; Cloudflare la traite le temps de la vérification, selon ses propres règles.
• Journaux techniques de l'hébergeur : durée limitée fixée par Vercel.
• Cookies et traceurs déposés après votre consentement : 13 mois au maximum. Votre choix est conservé 180 jours, puis la question vous est reposée (article 18).

Les données sont traitées par l'équipe de Renomate et par les sous-traitants ci-dessous, soumis à des obligations contractuelles de confidentialité et de sécurité. Aucune donnée n'est vendue ni cédée à des tiers.

• Vercel Inc. (États-Unis) : hébergement du Site et journaux techniques des requêtes (adresse IP, user-agent).
• Brevo (France) : gestion de la liste d'attente, envoi des e-mails liés à l'inscription, transmission des demandes du formulaire de contact et notification des rendez-vous à l'équipe.
• Cloudflare, Inc. (États-Unis) : protection anti-robot (Turnstile) des formulaires de liste d'attente, de contact et de prise de rendez-vous.
• PostHog (serveurs dans l'Union européenne) : mesure d'audience, uniquement après consentement.
• Google (Google Ireland Limited et Google LLC, États-Unis) : gestion des balises et mesure (Google Tag Manager, Google Analytics, Google Ads), uniquement après consentement ; Google Agenda et Google Meet pour les rendez-vous avec les marques partenaires.
• Supabase Inc. : stockage des liens courts de la présentation destinée aux marques (nom de la marque et sélection de produits), des statistiques de source des visites et des statistiques de lecture de ces liens décrites à l'article 2, sur le même hébergement que l'Application (article 15).

Les transferts hors de l'Union européenne, notamment vers Vercel, Cloudflare et Google LLC aux États-Unis, sont encadrés comme indiqué à l'article 15.

• Pas de géolocalisation. L'Application ne demande pas l'accès à la position de votre téléphone. Le lieu de votre chantier se limite à la commune que vous choisissez dans une liste.
• Pas d'appareil photo. L'Application n'utilise pas l'appareil photo. Elle accède à vos photos, avec votre autorisation, uniquement pour une image que vous choisissez vous-même : votre photo de profil ou une capture jointe à un signalement de problème.
• Pas de revente. Vos données ne sont ni vendues ni louées, et aucun identifiant personnel n'est transmis aux marques qui rémunèrent Renomate.
• Pas de publicité ciblée par des tiers. L'Application n'intègre aucune régie publicitaire ni outil de mesure d'un tiers : la mesure d'usage décrite à l'article 9 est réalisée par Renomate sur ses propres serveurs.

Données

adresse e-mail ; nom affiché (saisi par vous ou transmis par Google ou Apple) ; photo de profil (choisie par vous, ou reprise de votre compte Google et recopiée chez nous ; Apple ne transmet aucune photo) ; courte présentation facultative ; niveau en bricolage et attentes indiqués à l'inscription ; vos choix de notifications et d'e-mails ; pour chaque session de connexion, l'adresse IP et le type d'appareil ou de navigateur (« user-agent »), enregistrés par notre prestataire d'authentification. Avec Apple, l'adresse transmise peut être une adresse relais fournie par Apple.

Finalité

créer et gérer votre compte, vous connecter (code à usage unique par e-mail, Google ou Apple), sécuriser vos sessions de connexion, adapter les conseils à votre niveau.

Base légale

exécution du contrat (article 6.1.b RGPD) ; consentement pour les notifications et e-mails promotionnels (article 6.1.a).

Conservation

jusqu'à la suppression de votre compte, y compris pour les informations de sessions de connexion, qui sont effacées avec lui.

Votre photo de profil est enregistrée à une adresse web qui n'est pas protégée par mot de passe : elle n'est affichée à aucun autre utilisateur, mais toute personne connaissant cette adresse pourrait la consulter.

Données

titre du projet ; réponses au questionnaire (type de travaux, pièces, dimensions, état des supports) ; commune du chantier, avec son code postal, son département et les coordonnées du centre de la commune (jamais votre adresse) ; outils que vous possédez ; avancement des étapes ; quantités et listes calculées.

Finalité

établir la méthode, les quantités et les listes d'outils et de matériaux, proposer des locations d'outils proches de votre chantier, suivre votre avancement.

Base légale

exécution du contrat (article 6.1.b).

Conservation

jusqu'à la suppression du projet ou de votre compte.

Pour vous proposer les communes, l'Application interroge directement depuis votre téléphone le service public geo.api.gouv.fr (Direction interministérielle du numérique, France), qui reçoit alors le texte saisi et l'adresse IP de votre téléphone. Nos serveurs peuvent également interroger la Base Adresse Nationale (api-adresse.data.gouv.fr) avec le nom et le code postal de la commune.

Pour chercher des outils à louer, nous transmettons à Toolzy la commune ou le département de votre chantier, sans votre nom, ni votre e-mail, ni aucun identifiant de compte.

Données

identifiant aléatoire de l'appareil, créé par l'Application à sa première ouverture, enregistré sur votre téléphone et relu à chaque lancement ; identifiant de session ; identifiant de votre compte dès que vous êtes connecté ; version de l'Application ; écrans consultés et actions effectuées, avec leur contexte (réponses au questionnaire, identifiants des projets et des outils concernés) ; le cas échéant, le code postal, le département et la région de votre chantier. Les événements émis avant la connexion ne portent que l'identifiant d'appareil.

Finalité

comprendre l'usage de l'Application, repérer les étapes où les utilisateurs abandonnent ou rencontrent des erreurs, améliorer le Service.

Base légale

intérêt légitime de Renomate à mesurer et améliorer son Service (article 6.1.f).

Conservation

90 jours. À la suppression de votre compte, les événements sont détachés de votre compte et de votre appareil.

Cette mesure est réalisée par Renomate seul, sur ses propres serveurs, sans outil d'un tiers. Comme elle est rattachée à votre compte et peut comporter le code postal de votre chantier, il ne s'agit pas d'une simple mesure d'audience anonyme.

Vous pouvez vous opposer à cette mesure à tout moment en nous écrivant à l'adresse indiquée à l'article 17 ; l'Application ne propose pas encore de réglage pour le faire vous-même.

Données

pour les offres affichées : l'offre, l'article concerné et votre identifiant de compte ; pour les liens touchés : l'offre ou l'annonce, la date, le type de navigateur ou d'appareil (« user-agent ») et une empreinte de votre adresse IP, pseudonymisée par un hachage salé qui change chaque jour, sans votre identifiant de compte.

Finalité

mesurer l'affichage et l'utilisation des offres, rendre compte aux marchands et aux marques partenaires sous forme agrégée, détecter les clics frauduleux.

Base légale

intérêt légitime (article 6.1.f).

Conservation

empreinte de l'adresse IP : 30 jours ; autres données : 13 mois. À la suppression de votre compte, ces données en sont détachées.

Les liens affiliés passent par une plateforme d'affiliation établie en France, qui enregistre le passage pour attribuer la commission. Lors de ce passage, nos serveurs lui transmettent votre adresse IP et votre user-agent, ainsi qu'une référence de l'offre, sans votre nom, ni votre e-mail, ni votre identifiant de compte.

Vous arrivez ensuite sur le site du marchand ou de Toolzy, dans votre navigateur ou dans une fenêtre de navigation. Les cookies et données collectés sur ces sites relèvent de leurs propres politiques de confidentialité, que nous vous invitons à consulter.

Les images de produits peuvent être chargées directement depuis les serveurs des marchands, qui reçoivent alors l'adresse IP de votre téléphone, comme pour tout affichage d'image en ligne.

Données

adresse e-mail ; prénom ; nom, si vous l'avez saisi dans le formulaire du Site ; identifiant de compte, si vous vous êtes inscrit depuis l'Application ; statut et dates de votre inscription et de l'ouverture de votre accès ; pour une inscription faite sur le Site, date d'acceptation et version des conditions générales d'utilisation acceptées, et source de votre arrivée si vous êtes venu par un lien publié par Renomate sur un réseau social.

Finalité

gérer l'ouverture des accès, vous envoyer les codes de connexion, vous prévenir de l'ouverture de votre accès et vous envoyer un e-mail de bienvenue à la création de votre compte ; savoir quelles publications amènent des inscrits (source d'arrivée, intérêt légitime, article 6.1.f).

Base légale

exécution du contrat et mesures précontractuelles (article 6.1.b).

Conservation

pour la liste d'attente, jusqu'à la fin de l'ouverture des accès, votre désinscription ou la suppression de votre compte ; pour un compte de l'Application, jusqu'à votre désinscription ou la suppression du compte, qui efface aussi votre fiche chez Brevo.

Ces e-mails sont envoyés par Brevo (France), qui conserve votre adresse e-mail, votre prénom et, s'il a été saisi, votre nom dans nos listes de contacts, ainsi que la date et la version des CGU acceptées lors d'une inscription sur le Site. Une inscription faite sur le Site (article 2) et une inscription faite dans l'Application relèvent du même traitement, décrit ici et à l'article 3.

Données

jeton technique d'envoi des notifications, propre à votre appareil ; vos choix de notifications.

Finalité

vous envoyer les rappels liés à vos chantiers, la relance d'un chantier laissé en pause (dont le message reprend le titre du projet), l'annonce de l'ouverture de votre accès et, si vous l'avez accepté séparément, des offres et nouveautés.

Base légale

consentement (article 6.1.a), recueilli par l'autorisation de votre téléphone ; un second consentement distinct, désactivé par défaut, pour les offres et nouveautés.

Conservation

jusqu'à la désactivation des notifications, l'invalidation du jeton ou la suppression de votre compte.

Les notifications transitent par Expo (650 Industries, États-Unis), puis par les services d'Apple (Apple Push Notification service) ou de Google (Firebase Cloud Messaging). Les rappels de chantier peuvent aussi être programmés directement sur votre téléphone, sans passer par nos serveurs.

Données

votre message ; la capture d'écran que vous choisissez de joindre, réduite et débarrassée de ses métadonnées (date, lieu de prise de vue) ; votre identifiant et votre adresse e-mail ; l'écran concerné ; le contexte technique (modèle et système du téléphone, langue, fuseau horaire, taille d'écran, version de l'Application) ; le journal de vos dernières actions dans l'Application et des erreurs rencontrées.

Finalité

comprendre et corriger le problème signalé, vous répondre.

Base légale

intérêt légitime (article 6.1.f) à assurer le support et la qualité du Service.

Conservation

jusqu'à la suppression de votre compte.

L'équipe Renomate est prévenue par un e-mail envoyé par Brevo dans sa messagerie professionnelle, qui reprend ces informations et un lien vers la capture valable 48 heures. La capture est stockée dans un espace privé, accessible à la seule équipe, et effacée avec votre compte.

L'Application ne dépose pas de cookie. Elle enregistre sur votre téléphone les éléments nécessaires à son fonctionnement : votre session de connexion, l'identifiant d'appareil décrit à l'article 9, vos préférences (notifications, cases cochées dans vos listes, aides déjà consultées) et des événements d'usage en attente d'envoi.

L'Application peut vous proposer, à quelques moments choisis, de la noter sur l'App Store ou Google Play ; cette fenêtre est celle d'Apple ou de Google, et votre note est traitée par eux.

• Supabase Inc. : base de données, authentification (dont l'adresse IP et le type d'appareil de vos sessions de connexion, article 7) et stockage des fichiers, sur des serveurs situés dans l'Union européenne (Allemagne).
• Railway Corp. (États-Unis) : exécution de nos serveurs applicatifs et journaux techniques. Les journaux produits par notre propre code enregistrent les requêtes reçues (adresse appelée, statut, durée), sans votre adresse IP ; en cas d'erreur sur certaines opérations, ils peuvent contenir votre adresse e-mail. Notre code n'utilise votre adresse IP qu'en mémoire, sans l'enregistrer, pour limiter les abus. Railway tient en outre, en tant qu'hébergeur, ses propres journaux des requêtes HTTP reçues, selon ses règles de conservation.
• Brevo (France) : e-mails et listes de contacts.
• Expo, 650 Industries (États-Unis) : envoi des notifications et distribution des mises à jour de l'Application, que votre téléphone télécharge depuis ses serveurs.
• Apple et Google : connexion avec votre compte Apple ou Google, acheminement des notifications, distribution de l'Application et demande de note.
• Une plateforme d'affiliation (France) : suivi des liens affiliés (article 10).
• La messagerie professionnelle de l'équipe Renomate : elle reçoit les alertes de signalement (article 13), vos messages et vos demandes d'exercice de vos droits (article 17).

Reçoivent également des données, en tant que responsables de leurs propres traitements : la Direction interministérielle du numérique (geo.api.gouv.fr), Toolzy et les marchands dont vous ouvrez les offres.

Lorsque des données du Site ou de l'Application sont transférées hors de l'Union européenne, notamment vers les États-Unis (Vercel, Cloudflare et Google LLC pour le Site ; Railway, Expo, Apple et Google pour l'Application), ce transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (« Data Privacy Framework ») lorsque le destinataire y adhère, ou à défaut sur les clauses contractuelles types adoptées par la Commission européenne.

Votre adresse e-mail est indispensable pour créer un compte et vous connecter : sans elle, vous ne pouvez pas utiliser l'Application. Pour la liste d'attente du Site, le prénom, le nom et l'adresse e-mail sont demandés pour enregistrer votre inscription.

Les réponses au questionnaire et la commune du chantier servent à établir votre projet : sans elles, la méthode, les quantités et les propositions de location ne peuvent pas être calculées, mais votre compte reste utilisable. Le reste est facultatif : nom affiché, photo, présentation, signalements, notifications et e-mails ; un refus n'a pas d'autre conséquence que de vous priver de la fonction concernée.

Renomate ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative, au sens de l'article 22 du RGPD. Les méthodes et les listes calculées à partir de vos réponses sont des suggestions que vous restez libre de suivre ou non.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès à vos données,
• droit de rectification,
• droit à l'effacement,
• droit à la limitation du traitement,
• droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime,
• droit à la portabilité,
• droit de retirer votre consentement à tout moment,
• droit de définir des directives sur le sort de vos données après votre décès.

Dans l'Application, vous pouvez :

• modifier votre nom, votre photo et votre présentation depuis votre profil ;
• activer ou désactiver les notifications, et séparément les offres et nouveautés, dans Profil, puis Notifications, ou dans les réglages de votre téléphone ;
• retirer ou redonner votre accord aux e-mails de conseils et de bons plans dans Profil, puis Notifications, interrupteur Emails ;
• supprimer un projet, ou supprimer votre compte dans Profil, puis « Supprimer mon compte ». Le détail des données effacées figure sur la page Supprimer son compte.

Pour exercer vos autres droits, notamment obtenir une copie de vos données, ou pour retirer votre accord aux e-mails de conseils et de bons plans sans passer par l'Application, écrivez-nous à contact@renomate-app.com depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois. Vous pouvez également adresser une réclamation à la CNIL.

L'Application n'est pas destinée aux personnes de moins de 15 ans.

Pour toute question relative à la protection des données personnelles, vous pouvez contacter Renomate à contact@renomate-app.com ou par courrier à Renomate SAS, 87 quai des Queyries, 33100 Bordeaux, France.