1. Qui traite vos données
RenderThink (SAS RENDERTHINK, SIRET 102 977 147 00010, 17 rue Louis Pasteur, 38400 Saint-Martin-d’Hères, France), éditeur de DrawThink, est responsable du traitement des données des comptes, des espaces, des abonnements, du support et de l’usage du service.
Les données des clients d’un cuisiniste, présentes dans ses projets InSitu ou KitchenDraw et dans ce que le service en garde, sont traitées pour le compte de ce cuisiniste : il en est le responsable de traitement, et RenderThink son sous-traitant. Pour ces données, adressez-vous d’abord au cuisiniste.
Les engagements de RenderThink comme sous-traitant figurent dans notre accord de sous-traitance des données
RenderThink n’a pas désigné de délégué à la protection des données ; toute question sur vos données s’adresse à contact@drawthink.app.
2. Données que nous traitons
Compte
- Nom, adresse e-mail, langue, et dates de création et de mise à jour du compte
- La date à laquelle vous avez accepté, à l’inscription, les conditions générales d’utilisation et la présente politique, et la version de chacune
- Mot de passe, conservé sous forme hachée ; double vérification : son secret et ses codes de secours, chiffrés
- Si vous vous connectez avec Google ou Microsoft : votre nom, votre adresse e-mail, l’identifiant de votre compte chez ce service et les jetons qu’il remet à la connexion ; pour Google, l’adresse de votre photo de profil, que nous n’affichons pas
- Le rôle du compte et, le cas échéant, sa suspension par l’équipe RenderThink
Espace, équipe et PC
- Votre espace et son offre ; dans une équipe, le nom, l’adresse e-mail et le rôle de chaque membre, la date de départ d’un membre choisie avec une baisse de licences, et les invitations en cours (l’adresse e-mail de la personne invitée), valables 7 jours
- Vos PC autorisés : nom du PC, versions du plugin et du logiciel de conception, 32 ou 64 bits, langue, dates d’autorisation, de retrait et de dernière connexion, et clé publique du poste (jamais sa clé privée, qui ne quitte pas le PC)
- Le temps d’autoriser un PC (5 minutes au plus) : une empreinte de son adresse réseau, comparée à celle de votre navigateur pour savoir s’ils sont sur le même réseau
Abonnement et facturation
- Offre, nombre de licences, état et dates de l’abonnement, résiliation ou baisse posée, et, lus chez Stripe, la remise qui court et le code promotionnel saisi
- Adresse de facturation, numéro de TVA, moyen de paiement et factures, tenus par Stripe ; nous ne recevons jamais le numéro de votre carte
- L’empreinte de la carte utilisée pour un essai, fournie par Stripe (jamais son numéro) : elle sert à n’accorder qu’un essai par carte
- Un accès offert par l’équipe RenderThink, le cas échéant : son nombre de licences, sa date de fin, et une note que seule l’équipe lit
Assistants IA
- Les assistants IA que vous avez autorisés : leur nom et leur domaine, la date de votre accord, et leurs jetons d’accès (valables 15 minutes) et de renouvellement
Mémoire et réglages de l’assistant
- Vos souvenirs : vos préférences et des notes techniques, écrits par vous, par votre assistant ou par l’équipe RenderThink, avec leur auteur, l’assistant qui les a écrits et leur usage ; 400 au plus
- Vos réglages : règles des contrôles, mots qui reconnaissent vos meubles, hauteur du plan de travail, limites de la déco, conventions d’InSitu corrigées et mise en route de l’assistant
- Le style appris de vos projets passés, si vous le demandez à votre assistant : pour chaque projet lu, son nom de fichier, le nom que vous lui donnez (sa contremarque, qui nomme souvent votre client), sa date d’enregistrement et des mesures (catalogues, finitions, cotes, implantation, articles)
Votre mémoire et vos réglages sont personnels : ni votre équipe ni un autre compte ne les voient.
Projets et bibliothèque des objets 3D
- Les données de projet, gardées pour reprendre un projet avec vous : pièces nommées et leur contour, points techniques (eau, évacuation, prises…), fiche de la demande (la demande de votre client, les cotes et ouvertures relevées, ses exigences et les vérifications faites), plafond et déco importée
- La bibliothèque des objets 3D préparés : nom, catégorie, provenance, auteur et licence d’un modèle de Sketchfab, mesures, et leurs fichiers (le modèle préparé et son aperçu)
- Un fichier que vous envoyez depuis votre PC pour en faire un objet 3D, le temps de sa préparation
- Si vous reliez votre compte Sketchfab : sa clé, chiffrée et jamais réaffichée, et le nom de ce compte
Support
- Vos demandes : catégorie, objet, échanges avec l’équipe, et la ressource que vous y joignez (un abonnement, une facture, un PC ou la licence d’un membre, telle qu’elle était à ce moment)
- Une demande que votre assistant ouvre pour vous, avec votre accord, et le diagnostic technique du PC qu’il y joint (logiciel, dossiers, catalogue de la déco), sans scène, sans chemin et sans donnée de vos clients
- Les notes internes de l’équipe sur une demande, que seule l’équipe lit
- Les e-mails que vous écrivez à contact@drawthink.app
Journaux
- Sessions : appareil et navigateur, adresse IP, dates ; vous les voyez et les fermez dans Mon compte
- Historique des connexions : pour chaque connexion à votre espace, son début, sa dernière activité, sa fin et sa cause, le moyen employé (mot de passe, Google, Microsoft ou lien de confirmation, et le code de la double vérification s’il a été demandé), le navigateur et le système de l’appareil ; pour chaque session d’InSitu sur vos PC, son début, le PC, sa dernière activité et sa fin ; jamais l’adresse IP
- Appels d’outils : la personne, l’assistant, l’outil et ce qui lui est demandé (son action ; pour une commande du logiciel, la commande et la nature de ses réglages, et pour la commande avancée leurs valeurs numériques et la taille des textes), l’issue, son code et la durée, sans aucun texte libre ni contenu échangé et sans nommer personne
- Gestes de l’équipe RenderThink sur un compte : action, auteur, cible, valeurs avant et après, et adresse IP de l’auteur
- Limites de débit : votre adresse IP ou votre compte, le temps d’une fenêtre de comptage
- Journaux techniques du serveur (pannes et avertissements, trace des requêtes sans leurs valeurs, chaque appel d’outil, chaque panne qu’un plugin signale), tenus dans un outil de journalisation hébergé par RenderThink (OpenObserve), sans mot de passe, jeton, carte bancaire ni contenu
Mesure d’audience et du parcours
- Avec votre accord (bandeau des cookies) : pages vues, clics sur le site public, enregistrement de vos sessions sur le site et dans votre espace (vos saisies et les textes qui identifient une personne masqués), erreurs du navigateur, vitesse d’affichage des pages, la ville, la région et le pays déduits de l’adresse IP (qui n’est pas gardée), et un identifiant de visite ; une fois connecté, rattachés à l’identifiant interne de votre compte et à votre langue, jamais à votre nom ni à votre adresse e-mail
- Sans cookie, par notre serveur : les étapes de votre parcours (inscription, essai, abonnement pris, changé ou résilié, PC autorisé, assistant connecté, appels d’outils avec leur issue et leur durée), rattachées à l’identifiant interne de votre compte, sans aucun contenu
3. Ce qui passe sans être gardé
Les scènes InSitu et KitchenDraw que votre assistant lit ou modifie, les devis et les images qu’il demande (plans, élévations, perspectives) passent par nos serveurs pour lui être remis. Ils n’y restent que le temps de cette remise, dix minutes au plus, et ne sont enregistrés ni dans notre base de données ni dans notre stockage de fichiers. Seules les données de projet décrites à l’article 2 sont gardées.
Les outils ne lisent pas d’eux-mêmes les coordonnées de vos clients que tient le logiciel de conception (adresse, téléphone, e-mail) : votre assistant ne les reçoit que si vous les lui donnez ou les lui faites lire. Le nom d’un projet et sa contremarque, qui nomment souvent votre client, lui parviennent en revanche quand il liste ou ouvre vos projets.
Vos fichiers de projet restent sur votre PC. Le plugin y tient un journal technique sans contenu et un cache des objets 3D de votre bibliothèque, qu’il ne nous envoie pas ; il ne signale au serveur que ses pannes, par un code.
4. Finalités et bases légales
- Exécution du contrat :
- créer et gérer votre compte, votre espace, vos licences et vos PC ; faire fonctionner le connecteur, le plugin, la mémoire de l’assistant, les données de projet et la bibliothèque des objets 3D ; gérer l’abonnement, ses remises et un accès offert ; répondre à vos demandes de support.
- Obligation légale :
- facturation, comptabilité et conservation des factures ; réponse aux demandes des autorités.
- Intérêt légitime :
- sécuriser le service et prévenir la fraude (sessions, historique des connexions, limites de débit, journal de l’équipe, empreinte de la carte d’un essai) ; détecter et corriger les erreurs ; améliorer les outils à partir du journal des appels d’outils ; mesurer, côté serveur, les étapes du parcours pour améliorer le service.
- Consentement :
- la mesure d’audience dans votre navigateur (cookies et enregistrement des sessions), que vous retirez à tout moment par « Gérer les cookies ».
Nous n’utilisons pas vos données à des fins publicitaires, ne les vendons pas et ne les louons pas. RenderThink ne s’en sert pour entraîner aucun modèle d’intelligence artificielle. Le service ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.
5. Destinataires
L’équipe RenderThink
Seules les personnes habilitées de RenderThink accèdent à vos données, pour le support, la sécurité et la facturation, depuis une console réservée qui exige la double vérification. Elles y lisent votre compte, votre espace et son abonnement, vos factures, vos demandes de support, votre mémoire, vos PC, vos assistants autorisés, l’historique de vos connexions et le journal des appels d’outils de votre assistant ; la console ne montre pas vos données de projet.
Chacune de leurs modifications est inscrite au journal de l’équipe : un accès offert, une remise ou un code promotionnel, une réponse au support, un souvenir ajouté à votre mémoire ou retiré, une coupure des commandes d’InSitu, la suppression d’un compte.
Votre équipe
Dans un espace de l’offre Entreprise, le titulaire voit le nom, l’adresse e-mail et le rôle de chaque membre, et les invitations en cours. Il voit aussi les PC de toute l’équipe (le nom de chaque PC, la personne à qui il est attribué, s’il est en ligne et sa dernière connexion), et peut les renommer ou les retirer.
Les données de projet et la bibliothèque des objets 3D appartiennent à l’espace et servent à tous ses membres. Le titulaire ne voit ni la mémoire, ni les assistants, ni les demandes de support, ni le journal des appels d’outils de ses membres ; un membre ne voit ni la facturation, ni les autres membres, ni leurs PC.
Nos prestataires
- OVHcloud (OVH SAS, France) : hébergement du site, du service, de sa base de données, de ses sauvegardes et de ses files d’attente, sur un serveur en France
- Cloudflare (Cloudflare, Inc., États-Unis) : stockage des fichiers de la bibliothèque des objets 3D et des fichiers envoyés pour préparation, dans l’Union européenne, et d’une copie des sauvegardes de la base de données, en Europe de l’Ouest
- Stripe (Stripe Payments Europe Ltd, Irlande) : paiement, facturation, TVA, remises et codes promotionnels ; Stripe reçoit le nom et l’adresse e-mail du titulaire, son adresse de facturation, son numéro de TVA et son moyen de paiement
- Resend (Resend, Inc., États-Unis) : envoi des e-mails du service (confirmation d’adresse, mot de passe, invitation, départ d’une équipe, assistant autorisé, essai refusé, paiement contesté, support, suppression du compte) ; Resend reçoit votre nom, votre adresse e-mail et le contenu de ces e-mails
- PostHog (PostHog Inc., données hébergées dans l’Union européenne) : mesure d’audience, enregistrement des sessions et suivi des erreurs du navigateur, avec votre accord, et étapes du parcours envoyées par notre serveur
- Microsoft (Microsoft 365) : la messagerie qui reçoit les e-mails écrits à contact@drawthink.app
- Google et Microsoft : seulement si vous choisissez de vous connecter avec votre compte chez eux
Votre assistant IA
L’assistant IA que vous autorisez n’est pas un prestataire de RenderThink : c’est un destinataire que vous choisissez, sous votre propre contrat avec son éditeur (Anthropic, OpenAI, Mistral AI, Google ou un autre). Il reçoit ce que ses demandes appellent : le contenu des scènes, les images et les devis demandés, les données de vos projets, votre mémoire et vos réglages, votre bibliothèque d’objets 3D, l’état de vos PC et de votre abonnement, et ce que vous lui confiez.
Son éditeur traite ces données selon ses propres conditions et sa politique de confidentialité, y compris pour l’usage qu’il en fait ; pour les données qu’il a déjà reçues, adressez-vous à lui. Retirer l’assistant depuis votre espace compte met fin à ces envois.
Sketchfab
Quand votre assistant cherche des modèles 3D sur Sketchfab, nos serveurs y envoient les mots de sa recherche et, si vous avez relié votre compte Sketchfab, sa clé, qui sert aussi à télécharger les modèles ; jamais votre nom ni une donnée de vos projets. Sketchfab n’est pas notre prestataire : vous l’utilisez sous vos propres conditions avec lui.
Autorités
Vos données peuvent être communiquées aux autorités compétentes lorsque la loi l’impose.
6. Transferts hors de l’Union européenne
Le service et sa base de données sont hébergés en France, chez OVHcloud, les fichiers des objets 3D dans l’Union européenne, et une copie des sauvegardes de la base en Europe de l’Ouest. Certains prestataires (Stripe, Resend, PostHog, Cloudflare, Google, Microsoft) appartiennent à des groupes établis hors de l’Union européenne, notamment aux États-Unis, et peuvent y traiter certaines données. Ces transferts sont encadrés par les garanties prévues par le RGPD : une décision d’adéquation de la Commission européenne, comme celle du cadre de protection des données UE-États-Unis, ou des clauses contractuelles types.
Les données que vous faites lire à votre assistant IA partent chez son éditeur, éventuellement hors de l’Union européenne, à votre demande et sous les garanties de votre contrat avec lui.
7. Durées de conservation
- Compte, mémoire, réglages et assistants autorisés :
- tant que le compte existe ; un souvenir, un réglage ou un assistant que vous retirez s’efface aussitôt, et la suppression du compte efface le reste (article 9).
- Espace, équipe et abonnement :
- tant que l’espace existe ; il s’efface avec le compte de son titulaire quand celui-ci en est le seul membre.
- PC autorisés :
- tant que le compte existe ; un PC retiré reste dans l’historique du compte.
- Données de projet et bibliothèque des objets 3D :
- tant que l’espace existe, même après la fin de l’abonnement, pour que vous puissiez reprendre ou exporter vos projets ; un objet retiré de la bibliothèque s’efface aussitôt avec ses fichiers. Sans espace, elles sont gardées à votre nom, tant que le compte existe.
- Style appris :
- jusqu’à ce que vous demandiez à votre assistant de l’oublier, ou que vous réinitialisiez votre mémoire.
- Clé Sketchfab :
- jusqu’à ce que vous retiriez votre compte Sketchfab, ou jusqu’à la suppression du compte.
- Fichier envoyé pour préparation :
- effacé dès que la préparation l’a lu ; un envoi interrompu s’efface ensuite automatiquement.
- Scènes, devis et images lus par l’assistant :
- dix minutes au plus, le temps de les lui remettre (article 3).
- Demandes de support :
- tant que le compte existe.
- Journal des appels d’outils :
- 90 jours.
- Journal de l’équipe :
- 1 an ; à la suppression d’un compte, ses lignes restent sans le nommer.
- Historique des connexions :
- 1 an à compter du début de chaque connexion ; il s’efface avec le compte.
- Sessions :
- jusqu’à leur fin, au plus tard 7 jours après leur dernier usage, ou jusqu’à la déconnexion ; une session échue s’efface dans l’heure.
- Limites de débit :
- une heure au plus.
- Journaux techniques :
- 180 jours.
- Mesure d’audience et du parcours :
- les événements, 1 an ; les enregistrements de session, 30 jours ; l’identifiant de visite, 1 an au plus ; votre choix au bandeau des cookies, 13 mois.
- Sauvegardes de la base de données :
- une par nuit, gardées sept jours sur le serveur et trente jours dans leur copie hors du serveur ; une donnée effacée en disparaît à leur renouvellement.
- E-mails écrits à contact@drawthink.app :
- le temps de traiter votre demande et son suivi.
- Factures et pièces comptables :
- 10 ans, durée imposée par le Code de commerce ; elles restent chez Stripe, même après la suppression du compte.
- Empreinte de la carte d’un essai :
- sans limite de durée, même après la suppression du compte, pour qu’une même carte n’ouvre qu’un essai.
À la fin de l’abonnement, l’accès au service se ferme, mais votre compte et votre espace demeurent, avec leurs données : vous pouvez exporter vos données depuis votre espace compte, souscrire de nouveau, ou faire supprimer votre compte à tout moment en le demandant au support depuis votre espace compte.
8. Sécurité
- Chiffrement de toutes les communications (HTTPS et TLS) entre votre navigateur, le plugin, votre assistant et nos serveurs
- Mots de passe hachés ; double vérification ; secret de la double vérification, codes de secours et clé Sketchfab chiffrés au repos ; limites de tentatives et de débit
- PC authentifiés par une clé propre au poste, créée par le plugin et que Windows garde sans permettre de l’exporter ; instructions signées par nos serveurs et vérifiées par le plugin, qui vérifie aussi la signature de chacune de ses mises à jour
- Droits revérifiés à chaque appel d’un assistant ; un PC ou un assistant retiré perd aussitôt l’accès
- Données de chaque espace cloisonnées : le propriétaire est vérifié dans chaque requête
- Modèles 3D venus d’Internet préparés dans un processus isolé, sans réseau ni accès à la base de données
- Hébergement en France, fichiers des objets 3D dans l’Union européenne ; console de l’équipe réservée à ses membres, avec double vérification, et chaque modification journalisée
En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et vous en informons lorsque la loi l’exige.
9. Vos droits
- Accès :
- obtenir une copie de vos données ; l’export de Mon compte en donne l’essentiel, et nous répondons à toute demande plus large.
- Rectification :
- faire corriger des données inexactes : votre mémoire, vos réglages et le nom de vos PC se corrigent depuis votre espace compte, le reste sur demande au support.
- Effacement :
- faire supprimer votre compte en le demandant au support depuis votre espace compte (Mon compte, « Demander la suppression »), ou à contact@drawthink.app. Nous vérifions votre identité et réglons votre abonnement avant d’effacer quoi que ce soit : le titulaire d’une équipe en retire d’abord les membres et les invitations, et un abonnement en cours doit avoir été résilié. La suppression efface votre compte et tout ce qui en dépend, ainsi que l’espace dont vous êtes le seul membre, avec ses projets et sa bibliothèque ; les objets 3D qu’un membre a préparés restent à l’espace, sans son nom. Restent les factures chez Stripe, le journal de l’équipe sans votre nom et l’empreinte de la carte d’un essai. Un e-mail vous confirme la suppression.
- Effacement au quotidien :
- vous effacez vous-même un souvenir, votre mémoire entière, un objet 3D, un PC ou un assistant, depuis votre espace compte.
- Portabilité :
- télécharger vos données depuis Mon compte, en un fichier structuré (JSON) : compte, espace, PC, assistants, mémoire et réglages, demandes de support, journal des appels d’outils, historique des connexions, et les données de projet et la bibliothèque des objets 3D, sans leurs fichiers (pour le titulaire, celles de l’espace ; pour un membre, les objets qu’il a préparés). Jamais un mot de passe, un secret, une session ni une adresse IP.
- Limitation et opposition :
- demander la limitation d’un traitement, ou vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur notre intérêt légitime.
- Directives après décès :
- définir ce que deviennent vos données après votre décès.
Pour exercer vos droits, écrivez à contact@drawthink.app en précisant le droit exercé. Nous répondons dans un délai d’un mois, que la loi permet de prolonger pour une demande complexe. Si vous êtes client d’un cuisiniste, adressez d’abord votre demande à celui-ci : nous l’aiderons à y répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), https://www.cnil.fr.
11. Modifications
Cette politique évolue avec le service et la loi ; la date de sa dernière mise à jour figure en tête. Nous vous prévenons par e-mail de tout changement important, notamment l’ajout d’un prestataire, avant qu’il s’applique.
12. Contact
Pour toute question sur cette politique ou sur vos données, écrivez à contact@drawthink.app, ou par courrier à RenderThink, Protection des données, 17 rue Louis Pasteur, 38400 Saint-Martin-d’Hères, France.