Politique de confidentialité

1. Responsable du traitement

Beavom est une application éditée et exploitée par un développeur indépendant basé en France. Pour toute question relative à la présente politique, vous pouvez nous contacter à support@beavom.app.

2. Données que nous collectons

Lorsque vous utilisez Beavom, nous pouvons collecter les données suivantes :

• Informations de compte : adresse e-mail, nom d'affichage, avatar (fournis via Google OAuth, Apple Sign-In ou connexion par code OTP).
• Contenu utilisateur : photos de pièces scannées, rendus IA générés, plans d'étages créés dans l'éditeur 2D.
• Données d'analyse (avec votre consentement) : événements d'utilisation, vues d'écran, informations sur l'appareil collectées via PostHog et Firebase Analytics uniquement si vous avez activé l'analyse dans vos paramètres de confidentialité.
• Rapports de crash (avec votre consentement) : traces d'erreurs et rapports de plantage envoyés via Sentry uniquement si vous avez activé l'analyse.
• Identifiants publicitaires (avec votre consentement) : valeurs de conversion SKAdNetwork 4.0 envoyées à Apple uniquement si vous avez activé la publicité.
• Données d'utilisation : solde de crédits, statut d'abonnement.
• Tokens de notification push : identifiant d'appareil pour l'envoi de notifications, ainsi que vos préférences de notification par type.
• Enregistrements de consentement : historique de vos choix de confidentialité (date, catégories activées, source du changement).
• Données de partage depuis d'autres applications : URLs et images partagées depuis Pinterest, Instagram, IKEA, TikTok et autres applications compatibles, ainsi que la plateforme d'origine détectée.
• Préférences : choix effectués lors de l'onboarding (stockés localement sur votre appareil uniquement).

3. Gestion du consentement

Lors de la première utilisation de Beavom, un écran de consentement vous permet de choisir vos préférences en matière de collecte de données. Quatre catégories sont proposées :

• Nécessaire (toujours activé) : données indispensables au fonctionnement du service (authentification, stockage de vos contenus, crédits).
• Analyse : événements d'utilisation et rapports de crash via PostHog, Firebase Analytics et Sentry.
• Publicité : attribution d'installation via Apple SKAdNetwork 4.0.
• Marketing : reciblage et communications marketing.

Confidentialité par défaut : par défaut, toutes les catégories optionnelles sont désactivées. Seules les données nécessaires au fonctionnement du service sont collectées.

Vous pouvez modifier vos choix à tout moment dans Paramètres > Confidentialité. Vos préférences sont stockées de manière sécurisée dans notre base de données (table consent_records) et localement sur votre appareil.

4. Ce que nous ne collectons pas

Beavom n'utilise pas de cookies (application mobile native). Les données d'analyse et publicitaires ne sont collectées qu'avec votre consentement explicite. Par défaut, aucune donnée d'analyse, aucun identifiant publicitaire et aucune donnée marketing ne sont collectés. Si vous n'activez pas ces catégories, nous ne collectons aucune donnée au-delà de ce qui est nécessaire au fonctionnement du service.

5. Services tiers

Nous faisons appel aux prestataires techniques suivants pour le fonctionnement de l'application :

• Supabase (Pays-Bas) — authentification, base de données, stockage des fichiers. Données chiffrées en transit (HTTPS) et au repos. Politiques de sécurité au niveau des lignes (RLS) activées sur toutes les tables.
• Google Gemini API — analyse des photos de pièces et génération des rendus IA. Les photos sont envoyées en base64 pour le traitement. Les images sont traitées de manière temporaire et ne sont pas stockées par Google.
• Google OAuth & Apple Sign-In — authentification sécurisée via votre compte Google ou Apple.
• RevenueCat — gestion des achats intégrés et des abonnements.
• Expo Push Notifications — envoi de notifications push (rendus terminés, rappels de crédits, inspiration hebdomadaire, confirmations d'achat, événements d'abonnement).
• PostHog (Union européenne) — analyse d'utilisation et d'événements. Activé uniquement avec votre consentement analytique. Données hébergées en UE.
• Firebase Analytics (Google, États-Unis) — analyse d'utilisation et d'événements. Activé uniquement avec votre consentement analytique.
• Sentry (États-Unis) — rapports de crash et surveillance des erreurs. Activé uniquement avec votre consentement analytique.
• Apple SKAdNetwork 4.0 — attribution d'installation et valeurs de conversion. Activé uniquement avec votre consentement publicitaire. Données envoyées à Apple.

Ces prestataires traitent vos données conformément à leurs propres politiques de confidentialité et aux exigences du RGPD.

6. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Fournir les fonctionnalités de l'application (scan, éditeur, rendus IA)
• Gérer votre compte et vos abonnements
• Améliorer l'application et comprendre son utilisation (analyse, uniquement avec votre consentement)
• Détecter et corriger les bugs via des rapports de crash (uniquement avec votre consentement)
• Vous envoyer des notifications push si vous les avez autorisées (rendus terminés, rappels de crédits, inspiration hebdomadaire, confirmations d'achat, événements d'abonnement)
• Répondre à vos demandes de support

7. Site web (beavom.app)

Le site web beavom.app est un site statique qui ne collecte aucune donnée analytique, n'utilise aucun cookie et n'intègre aucun script de suivi. La seule ressource externe chargée est Google Fonts (fonts.googleapis.com) pour le rendu typographique. Aucune bande de consentement aux cookies n'est nécessaire sur le site web.

8. Partage des données

Nous ne vendons ni ne louons vos données personnelles à quiconque. Vos données ne sont partagées qu'avec les prestataires techniques listés ci-dessus, dans le strict cadre nécessaire au fonctionnement du service. Les données d'analyse ne sont envoyées à PostHog, Firebase Analytics et Sentry que si vous avez explicitement activé le consentement analytique.

9. Stockage et sécurité

Vos données sont stockées sur les serveurs sécurisés de Supabase (Pays-Bas), chiffrées en transit (TLS) et au repos. L'accès aux données est protégé par des politiques de sécurité au niveau des lignes (Row Level Security). Vos choix de consentement sont stockés de manière sécurisée dans la table consent_records (base de données Supabase) et localement sur votre appareil via AsyncStorage. Nous mettons en œuvre toutes les mesures techniques et organisationnelles raisonnables pour protéger vos données.

10. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données
• Droit de retirer votre consentement — désactiver l'analyse ou la publicité à tout moment dans Paramètres > Confidentialité. La collecte de données cesse immédiatement.

Retirer votre consentement analytique arrête immédiatement la collecte de données via PostHog, Firebase Analytics et Sentry. Les données antérieurement collectées sont soumises aux politiques de rétention de chaque prestataire.

Pour exercer ces droits, contactez-nous à support@beavom.app. Nous répondrons dans un délai maximum de 30 jours.

11. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données personnelles sont supprimées dans un délai de 30 jours, sous réserve des obligations légales de conservation. Les rendus générés par l'IA sont conservés dans votre espace tant que votre compte est actif. Vous pouvez les supprimer individuellement à tout moment depuis votre profil. Les photos envoyées à Google Gemini API sont traitées de manière temporaire et ne sont pas stockées par Google.

12. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. En cas de changement significatif, nous vous en informerons via l'application ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.