Confidentialité

Dernière mise à jour : 5 septembre 2026

Qui est responsable de vos données

Le responsable du traitement est l’éditeur du site : SYSRAD, entrepreneur individuel, 2 rue Lafayette, 39000 Lons-le-Saunier, France (SIREN 102645017). Contact : ventilflow@googlegroups.com. Les autres informations légales sont sur la page mentions légales.

Ce qui se passe quand vous utilisez l’outil

Vous dessinez votre pièce, vous y posez une clim ou un ventilateur, la simulation démarre. Le calcul se fait dans votre navigateur, sur votre propre machine. Notre serveur envoie la page, puis n’intervient plus : il ne reçoit ni les dimensions de votre logement, ni les résultats.

Un plan n’arrive chez nous que dans un seul cas : si vous cliquez pour l’enregistrer dans votre compte. C’est un geste explicite, et c’est le seul. Ouvrir l’outil, dessiner, simuler et exporter ne transmettent rien.

Ce n’est pas seulement un choix de confidentialité : c’est aussi ce qui garde l’outil gratuit à l’usage, puisque le calcul ne nous coûte rien.

Le plan enregistré dans votre navigateur

Pour que vous retrouviez votre plan en revenant, votre dernier plan est enregistré dans le stockage local de votre navigateur (localStorage), sous la clé airway.scene.v1.

• Il reste sur votre appareil. Il ne nous est jamais envoyé.
• Ce n’est pas un traceur : rien n’est transmis à un serveur, à nous ou à un tiers, et cela ne sert pas à vous reconnaître d’un site à l’autre.
• Pour l’effacer : videz les données du site dans les réglages de votre navigateur, ou utilisez une fenêtre de navigation privée. Vous perdez alors simplement votre plan.

Le lien de partage — à lire avant de l’envoyer

Quand vous cliquez sur « partager », Ventilflow ne dépose votre plan nulle part. Il l’encode dans le lien lui-même, après le # :

https://…/#p=eyJ2IjoxLC…

Concrètement, cela veut dire deux choses, et il faut connaître les deux.

• Bonne nouvelle : la partie qui suit le # n’est, par construction du Web, jamais envoyée au serveur. Même en partageant, votre plan ne nous parvient pas.
• Point de vigilance : ce lien contient votre plan. Toute personne qui l’obtient peut l’ouvrir et voir la pièce que vous avez dessinée — surface, ouvertures, meubles, position du lit. Si vous le publiez sur un forum ou dans un groupe, considérez que vous publiez le plan. Ne partagez pas un lien que vous ne voudriez pas voir lu par un inconnu.

Le lien n’expire pas et ne peut pas être révoqué, puisqu’il ne dépend d’aucun serveur. Le seul moyen de « reprendre » un plan partagé est de ne plus diffuser le lien.

Les journaux techniques de l’hébergeur

Comme tout site, Ventilflow est servi par une machine qui tient un journal des requêtes techniques : adresse IP, date et heure, page demandée, type de navigateur. Ces journaux sont produits et conservés par notre hébergeur, Railway Corporation, pour assurer la sécurité et le bon fonctionnement du service. Ventilflow lui-même n’écrit aucun journal de navigation et ne stocke aucune adresse IP en base.

• Base légale : l’intérêt légitime à faire fonctionner et sécuriser le site (article 6.1.f du RGPD).
• Durée : ces journaux sont produits et conservés par l’hébergeur, jamais recopiés chez nous, et effacés automatiquement au terme fixé par son offre — de quelques jours à quelques semaines. Nous ne les consultons qu’en cas d’incident technique.
• Ces journaux ne sont pas utilisés pour analyser votre comportement ni pour vous profiler.

Cookies et traceurs

Ventilflow n’utilise aucun cookie publicitaire, analytique ou de réseau social, et ne charge ni police ni script depuis un domaine tiers. Quatre cookies seulement peuvent être déposés, tous nécessaires au fonctionnement du service :

• __Host-airway_session — vous garde connecté à votre compte, pendant trente jours. Déposé au moment où vous vous connectez ; sans lui, « rester connecté » n’existe pas.
• ventilflow_langue — mémorise la langue que vous avez choisie, pendant un an. Déposé uniquement quand vous cliquez pour changer de langue, jamais à la simple visite.
• ventilflow_consentement — garderait pendant six mois votre réponse à un bandeau de consentement. Il n’est jamais déposé aujourd’hui, faute de question à poser.
• __Host-vf_oauth — le temps d’un aller-retour chez Google, Apple ou Facebook, dix minutes, il garde de quoi vérifier que c’est bien vous qui revenez. Déposé au clic sur « Continuer avec … », effacé au retour, tiré au hasard à chaque tentative.

Ces quatre cookies, comme le plan gardé dans le stockage local, sont exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés : ils sont strictement nécessaires à un service que vous avez expressément demandé, ou mémorisent un choix que vous avez fait vous-même — deux cas que la CNIL cite nommément. C’est la seule raison pour laquelle vous n’avez pas de bandeau à refuser en arrivant : non pas qu’il n’y ait aucun cookie, mais qu’aucun ne requiert votre autorisation. Le jour où un traceur non exempté serait ajouté, le bandeau apparaîtrait et le refus tiendrait en un clic. L’inventaire complet, avec les durées, est affiché sur la page Vos données.

Mesure d’audience

Il n’y a aucune mesure d’audience : ni Google Analytics, ni équivalent, et aucun script chargé depuis un domaine tiers. Si nous en mettions une en place un jour, elle serait sans cookie et sans identifiant individuel — nombre de visites, pages vues, pays, page d’origine — rien qui permette de vous reconnaître d’une visite à l’autre ; une telle mesure est exemptée de consentement au sens des recommandations de la CNIL, il n’y aurait donc toujours pas de bandeau. L’outil retenu et son pays d’hébergement seraient nommés sur cette page avant sa mise en service, et la date de mise à jour en haut de page changerait.

Votre compte

Le compte ouvre l’outil, et sert à retrouver vos plans d’un appareil à l’autre. Il est gratuit et ne demande qu’une adresse e-mail. Voici exactement ce qui est conservé lorsque vous en créez un, et pourquoi.

• Le compte : votre adresse e-mail, la date de création, la date de dernière connexion, et la langue que vous avez choisie. Base légale : l’exécution du service que vous demandez (article 6.1.b du RGPD) — le compte est ce service. La langue est la seule préférence conservée, et elle ne sert jamais à vous profiler.
• Vos plans : le nom que vous leur donnez, la géométrie de la pièce (des mètres et des angles), et les dates de création et de modification. Une scène ne contient ni adresse, ni code postal, ni coordonnées GPS : c’est une décision de conception, parce qu’un plan croisé avec une adresse deviendrait le plan intérieur du domicile d’une personne identifiée.
• Votre mot de passe : jamais tel que vous l’avez tapé. Seule son empreinte scrypt est conservée — salée, et impossible à remonter. Une copie de la base ne donne donc aucun moyen de se connecter : elle donne de quoi ESSAYER, très lentement, et c’est exactement le but de l’algorithme choisi. Vous pouvez aussi n’en poser aucun et n’entrer que par Google : la colonne reste alors vide.
• Vos sessions ouvertes : une empreinte SHA-256 du cookie de session et ses dates, pendant trente jours. Ni adresse IP, ni agent utilisateur, ni modèle d’appareil : la page « Mon compte » n’affiche que des dates parce qu’il n’y a rien d’autre à afficher.
• Où : dans une base de données PostgreSQL déployée dans la région européenne de notre hébergeur Railway (Amsterdam, Pays-Bas). Railway Corporation étant une société américaine, l’accès à l’infrastructure par sa maison mère est encadré par un accord de sous-traitance et les clauses contractuelles types de la Commission européenne.
• Combien de temps : tant que votre compte existe. Un compte resté deux ans sans connexion est prévenu par e-mail, puis supprimé. Et si vous supprimez votre compte, la suppression est immédiate et définitive : les plans, les sessions et les liens de connexion partent avec lui.
• Ce que nous ne faisons pas : vendre ou louer votre adresse, l’utiliser pour de la publicité, ou vous envoyer autre chose que les messages nécessaires au service. Il n’existe aucune liste de diffusion.
• Les comptes externes rattachés : si vous vous connectez avec Google, Apple ou Facebook, nous conservons le nom du fournisseur et l’identifiant qu’il nous donne pour vous — rien d’autre. Ni nom, ni photo, ni liste de contacts, et aucun jeton d’accès : nous n’appelons jamais leurs services après la connexion. Base légale : l’exécution du service (article 6.1.b). Vous pouvez détacher un compte externe à tout moment depuis « Mon compte », sans perdre l’accès au vôtre.

Même avec un compte, la simulation continue de tourner dans votre navigateur. Un plan enregistré est stocké tel que vous l’avez dessiné, sans qu’aucune adresse ni géolocalisation y soit ajoutée.

Vous n’avez pas à nous croire sur parole : la page Vos données affiche, pour votre compte, chaque donnée conservée et sa finalité, et permet d’en télécharger une copie complète. La page Mon compte permet de changer d’adresse e-mail, de fermer vos sessions ouvertes et de tout supprimer.

La connexion par un compte Google, Apple ou Facebook

Vous pouvez ouvrir votre session avec un compte Google, Apple ou Facebook plutôt qu’avec un mot de passe. Voici, précisément, ce que ce choix transmet — et ce qu’il ne transmet pas.

• Ce que nous demandons : deux portées seulement, openid et email. Rien d’autre n’est réclamé : ni votre agenda, ni vos contacts, ni vos fichiers, ni votre photo de profil, ni le droit d’écrire quoi que ce soit chez le fournisseur.
• Ce que nous recevons : un identifiant stable propre au fournisseur (le sub), votre adresse e-mail, et l’indication que le fournisseur l’a vérifiée. Le rattachement est refusé tant que cette adresse n’est pas vérifiée.
• Ce que nous en faisons : retrouver votre compte Ventilflow, ou en créer un si vous n’en avez pas. C’est le seul usage. Ces informations ne servent ni à la publicité, ni au profilage, ni à l’entraînement d’un modèle, et ne sont ni vendues ni louées.
• Ce que nous conservons : le nom du fournisseur, cet identifiant et votre adresse e-mail, dans la même base que le reste du compte, en Europe. Aucun jeton d’accès ni de rafraîchissement n’est stocké : l’échange a lieu une seule fois, de serveur à serveur, et nous n’appelons plus jamais l’interface du fournisseur ensuite.
• À qui c’est transmis : à personne. Ces données ne quittent pas notre base, hors les sous-traitants d’hébergement listés ci-dessous, et aucun être humain ne les consulte — sauf à votre demande ou sur obligation légale.
• Comment revenir en arrière : la page Mon compte détache un compte externe à tout moment, et l’identifiant est alors effacé de notre base. Supprimer votre compte efface tout, immédiatement et définitivement. Vous pouvez aussi retirer l’autorisation côté fournisseur, par exemple sur myaccount.google.com/permissions.

L’usage que Ventilflow fait des informations reçues des interfaces Google, ainsi que leur transfert à toute autre application, respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use).

À qui vos données sont confiées

Nous ne vendons ni ne partageons vos données. Seuls interviennent les prestataires techniques strictement nécessaires, en qualité de sous-traitants :

• Railway Corporation (États-Unis, infrastructure en Europe) — hébergement du site et de la base de données.
• Resend, Inc. (États-Unis) — acheminement des e-mails de connexion, de réinitialisation de mot de passe et de changement d’adresse. Nous ne lui confions que l’adresse du destinataire et le contenu du message ; aucun e-mail n’est archivé chez nous. Le transfert hors de l’Union européenne est encadré par son accord de sous-traitance et par les clauses contractuelles types de la Commission européenne.
• Stripe Payments Europe, Ltd. (Irlande) — encaissement de l’abonnement, uniquement si vous souscrivez. Stripe traite lui-même les données de carte, que nous ne voyons jamais : nous ne conservons qu’un identifiant de client et l’état du contrat.
• Google Ireland Limited, Apple Distribution International Ltd et Meta Platforms Ireland Limited — uniquement si vous choisissez de vous connecter avec l’un de ces comptes. Ils ne sont pas nos sous-traitants mais des responsables de traitement distincts : le fait de vous connecter leur apprend que vous utilisez Ventilflow, et ce qu’ils en font relève de leurs propres politiques. Nous ne leur transmettons rien d’autre que la demande de connexion, et plus rien ensuite.

Vos droits

Le RGPD vous donne des droits sur vos données : y accéder, les corriger, les faire effacer, les récupérer dans un format lisible pour les emporter ailleurs (portabilité), limiter leur traitement, et vous opposer à un traitement fondé sur notre intérêt légitime.

L’essentiel s’exerce en ligne, sans avoir à nous écrire : la page Vos données montre tout ce que nous conservons et en télécharge une copie complète (accès et portabilité) ; la page Mon compte permet de corriger votre adresse e-mail, de détacher un compte externe, de fermer toutes vos sessions et de supprimer définitivement le compte.

Pour le reste — limitation, opposition, ou toute question — écrivez à ventilflow@googlegroups.com. Nous répondons sous un mois. Nous pouvons vous demander de confirmer votre identité, uniquement si un doute sérieux existe.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL, l’autorité française de protection des données : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Vous pouvez aussi saisir l’autorité de contrôle de votre pays de résidence.

Les mineurs

Ventilflow s’adresse à des adultes qui équipent leur logement. Nous ne collectons pas sciemment de données concernant des enfants.

Sécurité

Le site est servi exclusivement en HTTPS, avec des en-têtes de sécurité qui limitent ce que la page a le droit de faire, et un cookie de session __Host-, HttpOnly et SameSite=Lax. Aucun secret n’existe en clair dans la base : les liens de connexion et les sessions n’y figurent que sous forme d’empreinte SHA-256, si bien qu’une copie de la base ne permettrait de se connecter à aucun compte. Le détail de ces mesures est documenté publiquement dans le dépôt du projet, fichier docs/SECURITE-WEB.md.

Modifications

Cette page évolue avec le produit. La date de mise à jour en haut fait foi. Si un changement touche réellement vos données — une nouvelle collecte, un nouveau sous-traitant — et que vous avez un compte, vous serez prévenu par e-mail avant qu’il ne s’applique.