Vos données
Politique de confidentialité
Atelier Malin garde le moins de données possible : votre compte et vos meubles restent dans votre navigateur. Voici précisément ce qui sort de votre appareil, vers qui, et pourquoi.
Dernière mise à jour : 10 novembre 2026.
Responsable du traitement
[À COMPLÉTER : raison sociale de l'éditeur], [À COMPLÉTER : adresse postale], joignable à [À COMPLÉTER : adresse e-mail de contact].
En bref
- Votre compte (prénom, nom, e-mail, magasin habituel, mot de passe sous forme d'empreinte), vos meubles et vos achats notés sont enregistrés dans votre navigateur, pas sur nos serveurs.
- Quand vous utilisez la conception par l'IA, votre description et votre éventuelle photo sont transmises au fournisseur d'IA (OpenAI ou Anthropic) pour produire le plan. Les photos ne sont pas gardées par notre serveur.
- Pour améliorer le moteur de conception, notre serveur garde le texte de vos demandes, vos échanges avec l'IA (questions, modifications, réponses), vos avis (étoiles et commentaire) et un résumé du meuble obtenu (famille, cotes, nombre de tiroirs et de portes, durée), sous un identifiant tiré au hasard dans votre navigateur : ni nom, ni e-mail, ni adresse IP. Ce journal est effacé au bout de 12 mois.
- Rien n'est payant pour le moment : aucune donnée de paiement n'est demandée.
- Aucune publicité, aucun traceur publicitaire, aucune mesure d'audience.
Ce qui est traité, pourquoi, combien de temps
| Données | Où | Pourquoi et base légale | Durée |
|---|---|---|---|
| Compte : prénom, nom, e-mail, magasin habituel, empreinte du mot de passe ; meubles, achats notés | Votre navigateur (stockage local de l'appareil) | Faire fonctionner votre compte et « Mon atelier » (exécution du service demandé) | Jusqu'à ce que vous les supprimiez (« Mon atelier », ou données du navigateur effacées) |
| Description du meuble, photo éventuelle | Transmises par notre serveur (Fly.io, Paris) au fournisseur d'IA (OpenAI ou Anthropic) | Concevoir le plan demandé (exécution du service demandé) | Non conservées par notre serveur ; chez Anthropic, selon ses conditions [À COMPLÉTER : durée de conservation prévue par le contrat API d'Anthropic] |
| Texte des demandes et des modifications, échanges complets avec l'IA, avis (étoiles, commentaire), ce que l'IA en a compris, résumé du meuble obtenu (famille, cotes, tiroirs, portes, éclairage, durée), identifiant aléatoire du navigateur | Notre serveur (Fly.io, Paris) | Améliorer la qualité des meubles conçus (intérêt légitime). Évitez d'écrire des informations personnelles dans vos descriptions. | 12 mois, puis effacé |
| Adresse IP | Mémoire de notre serveur ; journaux techniques de l'hébergeur | Limiter le nombre de demandes à l'IA par heure et protéger le service (intérêt légitime) | Une heure pour le compteur en mémoire ; journaux de l'hébergeur : [À COMPLÉTER : durée de conservation des journaux Fly.io] |
| Messages envoyés par e-mail | Messagerie de l'éditeur | Vous répondre (intérêt légitime) | [À COMPLÉTER : durée de conservation des e-mails de contact, par exemple 3 ans après le dernier échange] |
Destinataires et sous-traitants
- Fly.io : hébergement du site et du serveur, en région Paris.
- OpenAI (ChatGPT) ou Anthropic (Claude) : conception des plans par l'IA. Ces sociétés sont établies aux États-Unis : les données peuvent y être traitées. [À COMPLÉTER : garantie de transfert hors de l'Union européenne retenue (clauses contractuelles types ou Data Privacy Framework), d'après l'accord de traitement d'Anthropic]
- Google Fonts et cdnjs (Cloudflare) : les polices de caractères et certaines bibliothèques de l'application sont chargées depuis leurs serveurs ; comme pour toute ressource web, votre navigateur leur transmet alors votre adresse IP.
Les pages produits de leroymerlin.fr vers lesquelles renvoient les listes de courses sont des sites tiers, soumis à leur propre politique.
Sécurité
Le site est servi en HTTPS. Le mot de passe du compte n'est jamais enregistré en clair : seule son empreinte (PBKDF2, avec un sel) est gardée dans votre navigateur. Après cinq mots de passe erronés, la connexion est bloquée pendant 30 secondes.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les données de votre compte étant sur votre appareil, vous les modifiez et les supprimez vous-même depuis « Mon atelier » ou en effaçant les données du site dans votre navigateur. Pour toute autre demande, écrivez à [À COMPLÉTER : adresse e-mail de contact]. Vous pouvez aussi saisir la CNIL (cnil.fr).
Cookies et stockage local
Voir la page Cookies.