Politique de confidentialité – RenderFX

Version : 1.0 – Dernière mise à jour : dimanche 7 septembre 2025

La présente politique explique comment RenderFX (l’« Éditeur », « nous ») collecte, utilise, conserve et partage les données à caractère personnel des visiteurs et utilisateurs de son service SaaS de génération de rendus photoréalistes à partir d’images pour l’architecture (le « Service »).

1) Qui est le responsable de traitement ?

Responsable : RenderFX, entrepreneur individuel (auto‑entrepreneur)
Adresse : 60 rue François 1er, 75008 Paris, France
RCS : Paris – SIRET : 994 424 331 00019
Contact : contact@render-fx.com
Responsable de la publication : Alan Weckerlin, Fondateur
Contact général : contact@render-fx.com
Contact protection des données : privacy@render-fx.com (référent données)
Hébergement : IONOS SARL, 7 place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France – info@ionos.fr – 09 70 808 911.

2) Quelles données collectons‑nous ?

Nous collectons uniquement les données nécessaires aux finalités décrites ci‑après :

a) Données d’identification et de compte

  • Nom, prénom, adresse e‑mail, mot de passe haché (jamais en clair), identifiant utilisateur.
  • Coordonnées professionnelles (société, fonction) si fournies.

b) Données contractuelles et de facturation

  • Adresse postale de facturation, pays, TVA intracommunautaire (le cas échéant).
  • Détails de commande/abonnement, historique de paiements via un prestataire de paiement.
  • Note : Nous ne collectons ni ne stockons les numéros de carte bancaire.

c) Données techniques

  • Logs (adresse IP, identifiants d’appareil, système et navigateur, horodatages, événements), empreintes techniques anti‑fraude, préférences.

d) Données liées au Service (contenus)

  • Images sources importées par l’utilisateur (y compris métadonnées techniques si présentes : dimensions, format, EXIF lorsque non purgés).
  • Prompts / instructions et paramètres de génération.
  • Rendus générés (images, fichiers annexes), historiques de versions.
  • Nous conservons par défaut les images et rendus réalisés dans notre base pour permettre l’historique des projets et l’amélioration continue du Service (voir §3 et §5).

e) Support et relation client

  • Messages, tickets, enregistrements facultatifs de visio/démos [option], réponses à enquêtes de satisfaction.

f) Cookies et traceurs

  • Cookies techniques nécessaires au fonctionnement.
  • Cookies analytiques et publicitaires (ex: Google Ads, TikTok Ads) utilisés pour la mesure d'audience et l'optimisation des campagnes, soumis à votre consentement.

g) Catégories particulières de données

Le Service ne vise pas la reconnaissance biométrique ni le traitement de données sensibles. Si des personnes apparaissent accidentellement dans une image, nous n’en tirons aucune inférence d’identification.

3) Pour quelles finalités et sur quels fondements ?

Finalité Exemples Base légale RGPD
Création et gestion du compte, fourniture du Service Authentification, génération et livraison des rendus, stockage Exécution du contrat (art. 6§1‑b)
Facturation, lutte contre la fraude Gestion des abonnements, prévention d’abus Intérêt légitime (art. 6§1‑f) et/ou obligation légale (art. 6§1‑c)
Assistance et communication Support, informations sur incidents, évolutions essentielles du Service Intérêt légitime / contrat
Amélioration et sécurisation Télémetrie agrégée, performances, correctifs, audit sécurité Intérêt légitime
Prospection/marketing Newsletters, offres Consentement (art. 6§1‑a) – retrait possible à tout moment
Entraînement/affinage des systèmes d’IA utilisés par le Service Utilisation des images/rendus et prompts afin d’entraîner/affiner des modèles et algorithmes nécessaires au fonctionnement et à l’amélioration du Service Exécution du contrat (art. 6§1‑b) et/ou intérêt légitime (art. 6§1‑f)
Mesure d’audience et publicité Analyse des visites, performance des campagnes publicitaires Consentement (art. 6§1‑a)

4) Destinataires et sous‑traitants

Nous ne vendons pas vos données et nous ne publions pas vos contenus (images, prompts, rendus). Des données peuvent être traitées par des fournisseurs techniques agissant comme sous‑traitants, strictement pour : (i) l’hébergement/stockage, (ii) l’exécution de calculs et traitements d’IA, (iii) la gestion de bases de données et paiements, (iv) l’e‑mail transactionnel et l’assistance.

  • Hébergeur : IONOS (France).
  • Autres fournisseurs techniques : non listés publiquement pour des raisons de sécurité et de protection du savoir‑faire ; informations plus détaillées peuvent être communiquées sur demande motivée. Certains de ces fournisseurs peuvent mettre en cache ou conserver temporairement des fichiers et journaux techniques, pour assurer le bon fonctionnement, la livraison et l’audit de qualité des traitements.

Des contrats de sous‑traitance (art. 28 RGPD) encadrent ces relations (confidentialité, sécurité, suppression à échéance, assistance en cas d’exercice de droits).

5) Durées de conservation

  • Compte et contenus (images, prompts, rendus) : pendant la relation contractuelle puis 12 mois après résiliation, sauf suppression anticipée à votre initiative.
  • Rendus générés : par défaut 12 mois ; paramétrable sur demande.
  • Logs techniques : 6 mois (sécurité) puis anonymisation.
  • Facturation : 10 ans (obligation comptable).
  • Prospection : 3 ans après le dernier contact.

Les données sont ensuite supprimées ou anonymisées.

6) Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (dans la mesure où les traitements le permettent), de portabilité, ainsi que du droit de retirer votre consentement (le cas échéant) à tout moment. Vous pouvez également définir le sort de vos données après votre décès.

  • Exercer vos droits : privacy@render-fx.com (ou contact@render-fx.com).
  • Suppression de contenus : vous pouvez demander la suppression de vos images/rendus de nos systèmes ; certaines copies résiduelles temporaires peuvent persister en sauvegarde pour des raisons techniques, pour une durée limitée.
  • Réclamation : CNIL (www.cnil.fr).

Nous répondons sous un mois, prorogeable dans les cas complexes.

7) Transferts hors UE/EEE

Nous privilégions des traitements hébergés dans l’Union européenne. En cas d’accès ponctuel ou de traitement par des fournisseurs situés hors UE/EEE, nous recourons à des mécanismes de transfert reconnus par le RGPD (p. ex. clauses contractuelles types ou décision d’adéquation) et à des mesures de protection adaptées (minimisation, chiffrement en transit, restrictions d’accès). Les informations techniques détaillées sur les prestataires ne sont pas publiées pour des raisons de sécurité et de protection du savoir‑faire.

8) Cookies et traceurs

Un bandeau permet de refuser/consentir par catégorie lors de votre arrivée sur le site. Vous pouvez modifier vos choix à tout moment via « Gérer mes cookies ».

  • Nécessaires : Cookies indispensables au fonctionnement du site et à l'authentification.
  • Mesure d’audience et Publicité : Nous utilisons des traceurs tiers (tels que Google Ads et TikTok Ads) afin d'analyser l'audience du Service et de mesurer la performance de nos campagnes publicitaires.

La durée de validité de votre consentement pour ces cookies est limitée à 6 mois. À l'issue de cette période, votre choix vous sera redemandé. L’absence d’action ne vaut pas consentement.

9) Sécurité

Mesures techniques et organisationnelles : chiffrement en transit (TLS) et, si activé, chiffrement au repos chez l’hébergeur, gestion des accès et secrets, journalisation et surveillance, sauvegardes, tests de vulnérabilité périodiques, processus de gestion des incidents et des violations de données (notification à l’autorité et, le cas échéant, aux personnes concernées).

10) Mineurs

Le Service s’adresse à des professionnels. Âge minimum : 18 ans.

11) Décisions automatisées et profilage

Aucun effet juridique fondé exclusivement sur un traitement automatisé n’est produit à l’égard des utilisateurs. Les mécanismes d’anti‑abus et de qualité servent uniquement à la sécurité et à l’amélioration du Service.

12) Modifications

Nous pouvons modifier cette politique. En cas d’évolution importante, vous serez informé et, si nécessaire, un nouveau consentement sera recueilli.

13) Contact

Pour toute question relative à la protection des données : privacy@render-fx.com.