1. À propos de cette politique
Cette politique décrit les applications Omriss pour iOS et Android ainsi que le site web omriss.app. Omriss vous aide à visualiser de nouveaux aspects pour des pièces, des extérieurs et des jardins grâce à l’IA. Omriss est exploité par Muntean Holding AS, une société norvégienne à responsabilité limitée (aksjeselskap). Muntean Holding AS est l’exploitant légal et est responsable des informations personnelles décrites dans cette politique.
Pour toute question ou demande relative à la vie privée, écrivez à yolo@illebra.app. Vous pouvez aussi consulter notre page de contact.
2. Les informations que nous traitons
Photos et instructions créatives. Les photos que vous sélectionnez, les vues supplémentaires, les masques, les images de moodboard, les choix de design et les instructions écrites sont traités lorsque la fonctionnalité d’IA que vous utilisez l’exige. Cela peut inclure plusieurs images de référence.
Projets sur votre appareil. Les photos enregistrées, les designs générés, les informations sur les projets, les moodboards et les préférences de l’application sont stockés sur votre appareil. Sans compte, rien n’est synchronisé : ils y restent jusqu’à ce que vous les supprimiez.
Compte et synchronisation. Omriss fonctionne sans compte : l’application vous attribue un identifiant Firebase anonyme. La création d’un compte ou la connexion fait partie d’Omriss Pro. Vous pouvez utiliser une adresse e-mail et un mot de passe, ou vous connecter avec Google ou, sur iOS, avec Apple. Nous recevons votre adresse e-mail et, si vous utilisez Apple ou Google, le nom que ce fournisseur partage. Firebase Authentication conserve ces informations et gère votre mot de passe ; nous ne pouvons pas le voir. Tant que votre session est ouverte et que Pro est actif, l’application copie vos projets, designs, photos, moodboards et quelques réglages vers Firebase (Cloud Firestore et Cloud Storage) sous votre compte, afin qu’ils apparaissent sur vos autres appareils. Seul votre compte, lorsque vous y êtes connecté, peut les lire ou les modifier depuis l’application. Si Pro prend fin, la synchronisation est suspendue et ce qui se trouve déjà dans votre compte y reste jusqu’à ce que vous le supprimiez.
Crédits, publicités et achats. Notre backend tient un portefeuille pour votre identifiant : les soldes de crédits, les publicités que vous avez regardées et à quel moment, des compteurs d’utilisation, ainsi que le pays ou la région indiqué par votre appareil. Apple ou Google traite les paiements d’Omriss Pro et des recharges, et nous ne recevons pas les données de votre carte bancaire. Notre prestataire d’abonnement, RevenueCat, reçoit des informations d’achat telles que les reçus, les identifiants de transaction, le produit, l’état de votre abonnement et votre identifiant Firebase, ainsi que des données techniques comme votre adresse IP. Il informe notre backend des achats afin que nous puissions attribuer les crédits. Nous conservons une trace de chaque achat de recharge (identifiant, produit, crédits et heure) et de chaque crédit obtenu grâce à une publicité récompensée (unité publicitaire, résultat et heure), afin que des crédits ne soient jamais attribués deux fois. Lorsque vous vous connectez à un compte existant sur un nouvel appareil, un code à usage unique et de courte durée, conservé uniquement sous forme de hachage, transfère les crédits gagnés et achetés de l’identité d’invité de cet appareil vers votre compte.
Données de service et de sécurité. Firebase fournit un identifiant d’authentification, anonyme tant que vous ne créez pas de compte. Notre backend enregistre des compteurs d’utilisation et des horodatages associés à cet identifiant afin d’appliquer les limites. Google/Firebase et notre fournisseur d’IA peuvent aussi traiter des informations réseau et de diagnostic, telles que les adresses IP, les métadonnées des requêtes et les journaux d’erreurs, afin de faire fonctionner et de protéger leurs services.
Rapports de plantage. Dans les versions publiées des applications, Firebase Crashlytics recueille des rapports de plantage, tels que la pile d’appels, le modèle de l’appareil, le système d’exploitation et la version de l’application, l’heure du plantage et un identifiant d’installation. Nous les utilisons pour trouver et corriger les bogues. Nous n’y incluons pas intentionnellement vos photos, vos instructions de design ni votre adresse e-mail.
Statistiques d’utilisation. Nous utilisons Google Analytics for Firebase (Firebase Analytics) dans les applications iOS et Android et, avec votre consentement, sur ce site web. Analytics peut traiter les pages ou écrans consultés, les sessions, l’engagement, les interactions avec les fonctionnalités, la version de l’application, le modèle de l’appareil, le système d’exploitation, le navigateur, la langue, les informations de provenance et la localisation approximative déduite d’une adresse IP. Le site web utilise des identifiants de client basés sur des cookies ; les applications utilisent des identifiants d’instance d’application et peuvent traiter des identifiants publicitaires selon les autorisations de l’appareil et les réglages de l’application. Google Analytics utilise les adresses IP pour déduire la localisation et ne journalise ni ne stocke d’adresses IP individuelles. Nous n’envoyons pas intentionnellement à Analytics vos photos, vos instructions de design, vos messages de contact, votre nom ni votre adresse e-mail.
Publicité sur mobile. Les applications iOS et Android utilisent Google AdMob pour afficher des publicités récompensées que vous pouvez choisir de regarder pour gagner des crédits. Son Google Mobile Ads SDK peut collecter des adresses IP (y compris la localisation approximative), des identifiants publicitaires et des identifiants d’application ou d’appareil, les affichages et les clics sur les publicités, d’autres interactions avec l’application, ainsi que des données de diagnostic telles que les plantages et les informations de performance. La collecte dépend de la plateforme, de la configuration du SDK, ainsi que du consentement ou des autorisations de l’appareil. Ces données servent à la diffusion des publicités, à leur mesure, à la prévention de la fraude et, lorsque la loi le permet, à la publicité personnalisée. Lorsque c’est requis, l’application demande votre consentement avec le message de consentement de Google et, sur iOS, avec la fenêtre d’autorisation de suivi d’Apple. Lorsque vous terminez une publicité récompensée, Google la confirme à notre backend avec votre identifiant Firebase afin que nous puissions vous créditer.
Messages. Si vous nous contactez par e-mail, nous recevons le nom, l’adresse e-mail et le message que vous choisissez d’envoyer. Ce site web n’envoie aucune saisie de formulaire vers une base de données de contacts.
3. Pourquoi nous les traitons
Nous traitons le contenu que vous sélectionnez pour fournir la fonctionnalité d’IA que vous demandez. Nous traitons les informations d’authentification et d’utilisation pour assurer un service fiable, appliquer les limites de requêtes, prévenir les abus et résoudre les erreurs. Nous traitons les informations de compte, de synchronisation et d’achat pour gérer votre compte, garder vos projets synchronisés, gérer votre abonnement et vos crédits, et prévenir les abus de crédits. Nous utilisons les rapports de plantage pour maintenir la stabilité des applications. Nous utilisons la correspondance pour vous répondre.
Lorsque le droit européen de la protection des données s’applique, les bases juridiques sont l’exécution du service que vous demandez (y compris votre compte, votre abonnement et vos achats), les intérêts légitimes liés à l’exploitation et à la protection du service et à la stabilité des applications, et le respect d’obligations légales. Les statistiques d’utilisation du site web reposent sur votre consentement. Les choix relatifs aux statistiques et à la publicité sur mobile dépendent des commandes de consentement de l’application et des autorisations de l’appareil. Lorsque c’est requis, le consentement doit être obtenu avant que ne commencent des statistiques facultatives, de la publicité personnalisée ou du suivi.
4. Prestataires d’IA et de services
Les requêtes d’IA transitent par notre backend Firebase/Google Cloud vers OpenAI. Les images, instructions et éléments de référence nécessaires à votre requête sont envoyés à OpenAI pour traitement. OpenAI indique que les entrées et sorties de l’API ne sont pas utilisées par défaut pour entraîner ses modèles, sauf si un client choisit d’y participer.
Le traitement et la conservation par les prestataires dépendent du point de terminaison et des paramètres du compte. Les journaux de surveillance des abus peuvent être conservés jusqu’à 30 jours par défaut, avec des exceptions. Consultez les contrôles des données d’OpenAI et les informations de Firebase sur la confidentialité pour plus de détails.
Google traite aussi des données de statistiques, de rapports de plantage et de publicité mobile via Firebase Analytics, Firebase Crashlytics et AdMob. AdMob peut partager des données avec des partenaires publicitaires pour la diffusion et la mesure des publicités. Consultez la Politique de confidentialité de Google, la collecte de données de Google Analytics et les déclarations de données d’AdMob.
Firebase (Google Cloud) fournit aussi la connexion, la base de données et le stockage de fichiers qui servent à la synchronisation, ainsi que notre backend. Apple et Google traitent les connexions avec leurs services, et les paiements des achats, selon leurs propres politiques de confidentialité. RevenueCat traite pour nous les informations d’achat ; voir la Politique de confidentialité de RevenueCat. Certaines fonctionnalités ouvrent d’autres sites dans votre navigateur, comme une recherche d’articles similaires sur Google Shopping. Ces liens ne contiennent qu’une expression de recherche, pas vos photos, et les sites la traitent selon leurs propres politiques.
Ces prestataires peuvent traiter des informations en dehors de votre pays, y compris aux États-Unis.
5. Conservation et suppression
Sans compte, vos projets restent sur votre appareil jusqu’à ce que vous les supprimiez ou que vous désinstalliez l’application, sous réserve des paramètres de sauvegarde de votre appareil. La commande « Supprimer toutes les données » de l’application supprime les données locales de l’application ; elle n’efface pas les informations déjà traitées ou conservées par des prestataires de services. Avec un compte, la suppression d’un projet ou d’un moodboard supprime aussi sa copie synchronisée, et la déconnexion supprime la copie de cet appareil tandis que votre compte la conserve.
Vous pouvez supprimer votre compte à tout moment avec « Supprimer le compte » sur votre profil. Cela supprime définitivement vos projets, moodboards, photos et designs synchronisés, votre solde de crédits et vos relevés d’utilisation, puis vos informations de connexion. Cette opération est irréversible. Elle n’annule pas un abonnement App Store ou Google Play : annulez-le donc dans les réglages de votre boutique d’applications pour éviter tout prélèvement supplémentaire. Nous conservons les traces des achats de recharges et des crédits publicitaires décrites plus haut. Elles ne contiennent qu’un identifiant interne, un identifiant de transaction, ainsi que le produit ou l’unité publicitaire et l’heure, et elles empêchent qu’une confirmation publicitaire ou une notification d’achat tardive n’attribue deux fois des crédits. Les traces d’achats détenues par Apple, Google et RevenueCat, ainsi que les données déjà traitées par d’autres prestataires, ne sont pas effacées par cette opération et suivent leurs propres règles de conservation.
Les relevés d’utilisation du backend et les journaux d’exploitation sont distincts de votre bibliothèque de projets locale. Nous ne les conservons que le temps nécessaire pour faire fonctionner le service, appliquer les limites, prévenir les abus et résoudre les erreurs, et nous ne conservons les messages d’assistance que le temps nécessaire pour vous répondre. Un compteur d’utilisation horaire glissant est une fenêtre de limitation de débit, et non un calendrier de suppression.
6. Ce site web
Le site utilise Firebase Hosting lorsqu’il est déployé. Les hébergeurs traitent les requêtes et les informations techniques associées pour fournir les pages et maintenir la sécurité. Les images, polices et vidéos sont servies avec le site. Firebase Analytics ne se charge qu’après que vous avez sélectionné « Accept analytics » (accepter les statistiques) dans notre fenêtre contextuelle des cookies. Si vous refusez les statistiques, elles restent désactivées, et cela ne limite pas l’accès au site web. AdMob est utilisé dans les applications mobiles ; ce site web n’affiche pas de publicités AdMob.
Après acceptation, Google Analytics peut déposer des cookies propriétaires tels que _ga et _ga_8LLY7NEXQN pour distinguer les visiteurs et les sessions. La durée d’expiration par défaut des cookies de Google est de deux ans et peut se renouveler avec l’activité. Votre choix de consentement est enregistré séparément dans le stockage local de votre navigateur pendant six mois, après quoi nous vous le redemandons lors de votre prochaine visite. Ce stockage de préférence sert uniquement à mémoriser votre choix. Le stockage publicitaire du site web, les données utilisateur publicitaires, la personnalisation publicitaire et les signaux Google sont désactivés.
Utilisez « Cookie settings » (réglages des cookies) dans le pied de page pour modifier votre choix à tout moment. Si vous refusez après avoir accepté, les statistiques du site web s’arrêtent, les cookies Google Analytics accessibles pour ce site sont supprimés et la page se recharge. Le retrait du consentement ne supprime pas les données que Google a déjà reçues. Effacer le stockage du navigateur ou utiliser un autre navigateur ou un autre appareil peut faire réapparaître la fenêtre contextuelle. Le consentement donné sur le site web ne contrôle pas les statistiques ni les publicités des applications mobiles. La conservation des événements de statistiques dépend des paramètres de notre propriété Google Analytics.
Le formulaire de contact prépare un e-mail dans l’application de messagerie de votre choix. Rien n’est envoyé tant que vous n’envoyez pas cet e-mail.
7. Vos choix et vos droits
Vous choisissez les photos que vous fournissez. Évitez de téléverser des informations sensibles ou des images d’autres personnes sans leur autorisation. Vous pouvez supprimer des projets enregistrés, supprimer votre compte dans l’application et révoquer les autorisations d’accès aux photos dans les réglages de votre appareil.
Selon l’endroit où vous vous trouvez, vous pouvez disposer de droits d’accès, de rectification, d’effacement ou d’obtention d’une copie de vos données personnelles, de limitation du traitement ou d’opposition à celui-ci, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Certains enregistrements du backend peuvent être difficiles à identifier sans votre identifiant d’application anonyme. Pour faire une demande, écrivez à yolo@illebra.app. Si vous avez un compte, écrivez depuis l’adresse e-mail avec laquelle vous vous êtes connecté afin que nous puissions retrouver vos données.
Pour la publicité sur mobile, vous pouvez gérer l’autorisation de suivi dans les Réglages iOS et les contrôles de confidentialité publicitaire dans les Paramètres Android. Ces contrôles peuvent restreindre les identifiants ou la personnalisation ; ils n’arrêtent pas nécessairement toute diffusion de publicités ni toute collecte de données. Les contrôles de consentement sur mobile sont gérés séparément de ceux du site web.
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle locale chargée de la protection des données. En Norvège, il s’agit de Datatilsynet.
8. Modifications de cette politique
Nous mettrons cette page à jour lorsque nos pratiques changeront. La date ci-dessus indique la version la plus récente. Les modifications importantes seront communiquées lorsque cela est requis.