Confidentialité

Dernière mise à jour : 4 septembre 2026

Qui est responsable de vos données

Le responsable du traitement est l’éditeur du site : [[À COMPLÉTER : nom et prénom (ou raison sociale) de l’éditeur]], [[À COMPLÉTER : adresse postale]]. Contact : [[À COMPLÉTER : adresse e-mail de contact]]. Les autres informations légales sont sur la page mentions légales.

Ce qui se passe quand vous utilisez l’outil

Vous dessinez votre pièce, vous y posez une clim ou un ventilateur, la simulation démarre. Le calcul se fait dans votre navigateur, sur votre propre machine. Notre serveur envoie la page, puis n’intervient plus : il ne reçoit ni les dimensions de votre logement, ni les résultats.

Un plan n’arrive chez nous que dans un seul cas : si vous êtes connecté et que vous cliquez pour l’enregistrer dans votre compte. C’est un geste explicite, et c’est le seul. Sans compte, rien n’est envoyé.

Ce n’est pas seulement un choix de confidentialité : c’est aussi ce qui garde l’outil gratuit à l’usage, puisque le calcul ne nous coûte rien.

Le plan enregistré dans votre navigateur

Pour que vous retrouviez votre plan en revenant, votre dernier plan est enregistré dans le stockage local de votre navigateur (localStorage), sous la clé airway.scene.v1.

• Il reste sur votre appareil. Il ne nous est jamais envoyé.
• Ce n’est pas un traceur : rien n’est transmis à un serveur, à nous ou à un tiers, et cela ne sert pas à vous reconnaître d’un site à l’autre.
• Pour l’effacer : videz les données du site dans les réglages de votre navigateur, ou utilisez une fenêtre de navigation privée. Vous perdez alors simplement votre plan.

Le lien de partage — à lire avant de l’envoyer

Quand vous cliquez sur « partager », Ventilflow ne dépose votre plan nulle part. Il l’encode dans le lien lui-même, après le # :

https://…/#p=eyJ2IjoxLC…

Concrètement, cela veut dire deux choses, et il faut connaître les deux.

• Bonne nouvelle : la partie qui suit le # n’est, par construction du Web, jamais envoyée au serveur. Même en partageant, votre plan ne nous parvient pas.
• Point de vigilance : ce lien contient votre plan. Toute personne qui l’obtient peut l’ouvrir et voir la pièce que vous avez dessinée — surface, ouvertures, meubles, position du lit. Si vous le publiez sur un forum ou dans un groupe, considérez que vous publiez le plan. Ne partagez pas un lien que vous ne voudriez pas voir lu par un inconnu.

Le lien n’expire pas et ne peut pas être révoqué, puisqu’il ne dépend d’aucun serveur. Le seul moyen de « reprendre » un plan partagé est de ne plus diffuser le lien.

Les journaux techniques de l’hébergeur

Comme tout site, Ventilflow est servi par une machine qui tient un journal des requêtes techniques : adresse IP, date et heure, page demandée, type de navigateur. Ces journaux sont produits et conservés par notre hébergeur, Railway Corporation, pour assurer la sécurité et le bon fonctionnement du service. Ventilflow lui-même n’écrit aucun journal de navigation et ne stocke aucune adresse IP en base.

• Base légale : l’intérêt légitime à faire fonctionner et sécuriser le site (article 6.1.f du RGPD).
• Durée : conservation courte, selon la politique de l’hébergeur — [[À COMPLÉTER : durée exacte de conservation des journaux à confirmer auprès de Railway]].
• Ces journaux ne sont pas utilisés pour analyser votre comportement ni pour vous profiler.

Cookies et traceurs

Ventilflow n’utilise aucun cookie publicitaire, analytique ou de réseau social, et ne charge ni police ni script depuis un domaine tiers. Trois cookies seulement peuvent être déposés, tous nécessaires au fonctionnement du service :

• __Host-airway_session — vous garde connecté à votre compte, pendant trente jours. Déposé au moment où vous vous connectez ; sans lui, « rester connecté » n’existe pas.
• ventilflow_langue — mémorise la langue que vous avez choisie, pendant un an. Déposé uniquement quand vous cliquez pour changer de langue, jamais à la simple visite.
• ventilflow_consentement — garderait pendant six mois votre réponse à un bandeau de consentement. Il n’est jamais déposé aujourd’hui, faute de question à poser.

Ces trois cookies, comme le plan gardé dans le stockage local, sont exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés : ils sont strictement nécessaires à un service que vous avez expressément demandé, ou mémorisent un choix que vous avez fait vous-même — deux cas que la CNIL cite nommément. C’est la seule raison pour laquelle vous n’avez pas de bandeau à refuser en arrivant : non pas qu’il n’y ait aucun cookie, mais qu’aucun ne requiert votre autorisation. Le jour où un traceur non exempté serait ajouté, le bandeau apparaîtrait et le refus tiendrait en un clic. L’inventaire complet, avec les durées, est affiché sur la page Vos données.

Mesure d’audience

[[PAS ENCORE EN LIGNE]] Il n’y a aujourd’hui aucune mesure d’audience : ni Google Analytics, ni équivalent. Si nous en mettons une en place, elle sera sans cookie et sans identifiant individuel : nombre de visites, pages vues, pays, page d’origine. Rien qui permette de vous reconnaître d’une visite à l’autre. Une telle mesure est exemptée de consentement au sens des recommandations de la CNIL, il n’y aura donc toujours pas de bandeau. L’outil retenu sera nommé ici, avec son pays d’hébergement : [[À COMPLÉTER : outil de mesure d’audience retenu, ex. Plausible ou Matomo, et son pays d’hébergement]].

Votre compte

Le compte sert à retrouver vos plans d’un appareil à l’autre. Il est facultatif : l’outil s’utilise sans lui. Voici exactement ce qui est conservé lorsque vous en créez un, et pourquoi.

• Le compte : votre adresse e-mail, la date de création, la date de dernière connexion, la langue que vous avez choisie et la langue que vous avez choisie. Base légale : l’exécution du service que vous demandez (article 6.1.b du RGPD) — le compte est ce service. La langue est la seule préférence conservée, et elle ne sert jamais à vous profiler.
• Vos plans : le nom que vous leur donnez, la géométrie de la pièce (des mètres et des angles), et les dates de création et de modification. Une scène ne contient ni adresse, ni code postal, ni coordonnées GPS : c’est une décision de conception, parce qu’un plan croisé avec une adresse deviendrait le plan intérieur du domicile d’une personne identifiée.
• Il n’y a pas de mot de passe. La connexion se fait par un lien à usage unique envoyé par e-mail. Nous n’en gardons qu’une empreinte SHA-256, valable quinze minutes et détruite dès qu’elle est présentée. Il n’y a donc rien à réinitialiser, et rien à voler.
• Vos sessions ouvertes : une empreinte SHA-256 du cookie de session et ses dates, pendant trente jours. Ni adresse IP, ni agent utilisateur, ni modèle d’appareil : la page « Mon compte » n’affiche que des dates parce qu’il n’y a rien d’autre à afficher.
• Où : dans une base de données PostgreSQL déployée dans la région européenne de notre hébergeur Railway (Amsterdam, Pays-Bas). Railway Corporation étant une société américaine, l’accès à l’infrastructure par sa maison mère est encadré par un accord de sous-traitance et les clauses contractuelles types de la Commission européenne — [[À COMPLÉTER : accord de traitement des données (DPA) Railway à signer et à référencer ici]].
• Combien de temps : tant que votre compte existe. Un compte resté deux ans sans connexion est prévenu par e-mail, puis supprimé. Et si vous supprimez votre compte, la suppression est immédiate et définitive : les plans, les sessions et les liens de connexion partent avec lui.
• Ce que nous ne faisons pas : vendre ou louer votre adresse, l’utiliser pour de la publicité, ou vous envoyer autre chose que les messages nécessaires au service. Il n’existe aucune liste de diffusion.

Même avec un compte, la simulation continue de tourner dans votre navigateur. Un plan enregistré est stocké tel que vous l’avez dessiné, sans qu’aucune adresse ni géolocalisation y soit ajoutée.

Vous n’avez pas à nous croire sur parole : la page Vos données affiche, pour votre compte, chaque donnée conservée et sa finalité, et permet d’en télécharger une copie complète. La page Mon compte permet de changer d’adresse e-mail, de fermer vos sessions ouvertes et de tout supprimer.

À qui vos données sont confiées

Nous ne vendons ni ne partageons vos données. Seuls interviennent les prestataires techniques strictement nécessaires, en qualité de sous-traitants :

• Railway Corporation (États-Unis, infrastructure en Europe) — hébergement du site et de la base de données.
• Resend — acheminement des e-mails de connexion et de changement d’adresse. Nous ne lui confions que l’adresse du destinataire et le contenu du message ; aucun e-mail n’est archivé chez nous — [[À COMPLÉTER : région d’hébergement de Resend, accord de sous-traitance à signer, et durée de conservation de ses journaux d’envoi à confirmer]].
• [[PAS ENCORE EN LIGNE]] Suivi des erreurs techniques : [[À COMPLÉTER : Sentry ou équivalent, avec sa région d’hébergement, à confirmer]]. L’outil sera configuré pour ne pas capturer le contenu des plans.
• [[PAS ENCORE EN LIGNE]] Paiement, si une offre payante voit le jour : le prestataire de paiement traitera lui-même les données bancaires, que nous ne verrons jamais — [[À COMPLÉTER : prestataire de paiement retenu, ex. Stripe]].

Vos droits

Le RGPD vous donne des droits sur vos données : y accéder, les corriger, les faire effacer, les récupérer dans un format lisible pour les emporter ailleurs (portabilité), limiter leur traitement, et vous opposer à un traitement fondé sur notre intérêt légitime.

L’essentiel s’exerce en ligne, sans avoir à nous écrire : la page Vos données montre tout ce que nous conservons et en télécharge une copie complète (accès et portabilité) ; la page Mon compte permet de corriger votre adresse e-mail et de supprimer définitivement le compte. Sans compte, il n’y a de toute façon presque rien à demander : videz le stockage de votre navigateur, et il ne reste rien.

Pour le reste — limitation, opposition, ou toute question — écrivez à [[À COMPLÉTER : adresse e-mail de contact]]. Nous répondons sous un mois. Nous pouvons vous demander de confirmer votre identité, uniquement si un doute sérieux existe.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL, l’autorité française de protection des données : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Vous pouvez aussi saisir l’autorité de contrôle de votre pays de résidence.

Les mineurs

Ventilflow s’adresse à des adultes qui équipent leur logement. Nous ne collectons pas sciemment de données concernant des enfants.

Sécurité

Le site est servi exclusivement en HTTPS, avec des en-têtes de sécurité qui limitent ce que la page a le droit de faire, et un cookie de session __Host-, HttpOnly et SameSite=Lax. Aucun secret n’existe en clair dans la base : les liens de connexion et les sessions n’y figurent que sous forme d’empreinte SHA-256, si bien qu’une copie de la base ne permettrait de se connecter à aucun compte. Le détail de ces mesures est documenté publiquement dans le dépôt du projet, fichier docs/SECURITE-WEB.md.

Modifications

Cette page évolue avec le produit. La date de mise à jour en haut fait foi. Si un changement touche réellement vos données — une nouvelle collecte, un nouveau sous-traitant — et que vous avez un compte, vous serez prévenu par e-mail avant qu’il ne s’applique.