Politique de confidentialité

1. Qui nous sommes

[[COMPANY]], [[COMPANY_ADDRESS]]. Pour toute question relative à la confidentialité, contactez [[PRIVACY_EMAIL]].

Nous sommes le responsable du traitement des données décrites ici. Viseur virtuel fonctionne avec des serveurs exploités par [[COMPANY]] ; les données de scène et de compte y sont stockées et ne sont pas confiées à un prestataire tiers de services back-end.

2. Informations que nous collectons

Informations de compte

Votre adresse e-mail professionnelle, un mot de passe conservé uniquement sous forme d'empreinte salée (salted hash), votre rôle et les horodatages de vos sessions. Les comptes sont créés par un administrateur de [[COMPANY]] ; l'application ne propose aucune inscription publique. Nous conservons une session sur votre appareil afin que vous n'ayez pas à vous connecter à chaque lancement.

Données de scène

Les scènes que vous créez et enregistrez : noms des scènes, personnes et accessoires que vous avez placés, avec leurs positions, orientations et échelles par rapport à l'origine de la scène que vous avez posée sur le sol, ainsi que vos réglages de cadrage et de caméra. Ces données sont envoyées afin que vous et vos collègues puissiez rouvrir la même scène plus tard et sur d'autres appareils.

Carte de repositionnement (iOS)

Lorsque vous enregistrez une scène sur iOS, l'application peut envoyer une carte de repositionnement (l'ARWorldMap d'ARKit) pour cette scène. Une carte de repositionnement est la description mathématique de l'espace produite par ARKit — des points caractéristiques et des positions d'ancrage qui permettent à l'application de reconnaître de nouveau le lieu et de remettre tout ce que vous avez placé exactement là où c'était. Ce n'est ni une photographie ni une vidéo, mais elle décrit bien la géométrie du lieu où vous avez travaillé. Elle est stockée avec la scène et n'est téléchargée que par les utilisateurs connectés de votre organisation qui ouvrent cette scène.

L'application Android ne crée ni n'envoie de carte de repositionnement. Lorsque vous rouvrez une scène sur Android, vous posez de nouveau l'origine de la scène à la main et tout ce que vous avez placé la suit.

Miniatures de scène

L'enregistrement d'une scène envoie une petite image d'aperçu afin que la liste des scènes soit reconnaissable. Lorsque vous enregistrez depuis la vue RA, cet aperçu est une capture de ce que l'application affichait à ce moment-là, ce qui comprend l'image en direct de la caméra montrant le lieu derrière les personnes et les accessoires que vous avez placés. Lorsque vous enregistrez depuis la vue de dessus, l'aperçu est un schéma qui ne contient aucune image de la caméra. Si vous ne souhaitez pas qu'une image d'un lieu se trouve sur nos serveurs, enregistrez depuis la vue de dessus, ou demandez-nous de supprimer la scène.

Informations sur les capacités de l'appareil

Si l'appareil dispose d'un capteur LiDAR et de la prise en charge de la profondeur, le format du flux caméra utilisé et d'autres éléments techniques du même ordre. Nous les utilisons pour déterminer les fonctionnalités que l'appareil peut exécuter et pour diagnostiquer les problèmes. Sur Android, ces mêmes informations indiquent à l'application si Google Play Services for AR et la prise en charge de la profondeur sont disponibles.

Journaux de diagnostic

Nos serveurs conservent des journaux de requêtes ordinaires (horodatage, chemin, statut, compte) pour exploiter et sécuriser le service. Des fichiers de diagnostic facultatifs existent sur l'appareil pour les tests internes ; ils sont désactivés par défaut, écrits uniquement dans l'espace de stockage propre à l'application sur l'appareil (sur Android, le dossier propre à l'application que les autres applications ne peuvent pas lire) et ne sont jamais envoyés automatiquement.

3. Ce que nous ne collectons pas

• Le flux de la caméra. La caméra est utilisée sur l'appareil pour le suivi de réalité augmentée et le cadrage. Les images sont traitées localement et ne sont ni diffusées ni envoyées. La seule exception est la miniature de scène décrite ci-dessus, que vous déclenchez en enregistrant une scène depuis la vue RA.
• Vos photos et vos vidéos. Les photos et les enregistrements que vous capturez sont écrits dans la photothèque de votre appareil. Sur iOS, l'application demande l'autorisation d'ajouter des éléments à votre photothèque ; sur Android, elle enregistre via le magasin de médias du système, qui n'exige aucune autorisation de stockage. Sur aucune des deux plateformes elle ne demande l'autorisation de lire vos photos existantes, et elle n'envoie pas ce que vous capturez.
• La localisation. L'application ne demande ni n'utilise le GPS ni les services de localisation de votre appareil.
• Contacts, calendrier, microphone ou données de santé. Jamais demandés. Sur iOS, les enregistrements d'écran capturent le son du système uniquement si votre appareil est configuré pour cela ; les enregistrements réalisés sur Android ne contiennent aucun son. Dans les deux cas, l'enregistrement reste sur votre appareil.
• Publicité et suivi. Aucun identifiant publicitaire (IDFA sur iOS, identifiant publicitaire sur Android), aucune invitation App Tracking Transparency, aucun SDK tiers d'analyse, d'attribution ou de rapport de plantage, et aucun suivi inter-applications ou inter-sites d'aucune sorte.

4. Autorisations de l'appareil

Caméra

Obligatoire. La réalité augmentée a besoin de la caméra pour comprendre la pièce et vous montrer le cadre. Sans elle, l'application ne peut pas fonctionner.

Ajout à la photothèque (iOS)

Nécessaire uniquement lorsque vous enregistrez une capture. Autorise l'écriture de nouvelles photos et vidéos dans votre photothèque ; n'autorise pas la lecture de celles qui existent déjà. L'application Android ne demande aucune autorisation d'accès aux photos ni au stockage.

Vous pouvez modifier les autorisations à tout moment dans l'app Réglages d'iOS ou, sur Android, dans Paramètres › Applications › Viseur virtuel › Autorisations. Révoquer l'accès à la caméra désactive les fonctions de réalité augmentée.

5. Comment nous utilisons les informations

• Pour vous authentifier et vous maintenir connecté.
• Pour enregistrer, lister et rouvrir vos scènes, et les partager avec les collègues de votre organisation.
• Sur iOS, pour repositionner une scène enregistrée dans le monde réel lorsque vous revenez au même endroit.
• Pour fournir la bibliothèque de personnes et d'accessoires que votre organisation a approuvée.
• Pour exploiter, sécuriser, dépanner et améliorer le service.

Nous n'utilisons pas vos données à des fins de publicité, de profilage, de prise de décision automatisée ni pour entraîner des modèles d'apprentissage automatique.

6. Partage des informations

Les données de scène, les miniatures et les cartes de repositionnement sont visibles par les autres utilisateurs connectés de l'instance Viseur virtuel de votre organisation et par les administrateurs de [[COMPANY]]. Au-delà, nous ne communiquons des informations qu'aux prestataires strictement nécessaires au fonctionnement du service (hébergement et infrastructure réseau), lorsque la loi l'exige, ou pour protéger nos droits et la sécurité des utilisateurs. Nous ne vendons pas de données personnelles.

Google Play Services for AR (Android). L'application Android fonctionne avec Google Play Services for AR (ARCore), fourni par Google LLC et régi par la Politique de confidentialité de Google. Pour proposer la réalité augmentée, ARCore traite les images de la caméra sur votre appareil, et Google peut collecter et traiter des données sur le fonctionnement d'ARCore comme décrit dans Comment Google utilise les informations provenant de sites ou d'applications qui utilisent nos services. Nous ne recevons pas ces données.

7. Stockage, sécurité et conservation

Les données sont stockées sur des serveurs exploités par [[COMPANY]] ou pour son compte. Le trafic entre l'application et le serveur utilise HTTPS. Les mots de passe sont stockés sous forme d'empreintes salées et jamais en clair. Les jetons de session sont conservés sur votre appareil, dans le trousseau iOS (Keychain) ou, sur Android, dans l'espace privé de l'application que les autres applications ne peuvent pas lire ; une session ouverte se renouvelle pendant 90 jours au plus d'utilisation continue avant que vous ne deviez vous reconnecter.

Les scènes, les miniatures et les cartes de repositionnement (iOS uniquement) sont conservées jusqu'à ce que vous ou un administrateur les supprimiez. Les données de compte sont conservées tant que le compte est actif, puis pendant une durée raisonnable après sa clôture, selon ce qu'exigent nos registres et nos obligations légales. Les journaux de requêtes du serveur sont conservés pendant une période d'exploitation limitée, puis supprimés par rotation.

8. Vos droits et vos choix

Vous pouvez accéder à vos scènes, les corriger, les exporter ou les supprimer depuis l'application ou en nous le demandant. Selon votre lieu de résidence, vous pouvez également avoir le droit de vous opposer à certains traitements ou de les limiter, ou de déposer une plainte auprès de votre autorité de protection des données.

Comptes. Viseur virtuel ne propose pas de création de compte en libre-service ; il ne propose donc pas non plus de suppression de compte en libre-service. Les comptes sont délivrés et clôturés par un administrateur de [[COMPANY]]. Pour faire supprimer votre compte et les données qui lui sont associées, écrivez à [[PRIVACY_EMAIL]] depuis votre adresse professionnelle ; nous vérifierons votre identité et donnerons suite à la demande.

9. Enfants

Viseur virtuel est un outil professionnel destiné aux employés et aux prestataires. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment d'informations auprès de personnes de moins de 13 ans (ou de l'âge minimum équivalent là où vous vivez).

10. Transferts internationaux

Notre infrastructure peut traiter et stocker des données dans la juridiction suivante : [[JURISDICTION]]. Lorsque des données franchissent des frontières, nous nous appuyons sur les garanties appropriées prévues par la loi applicable.

11. Modifications de la présente politique

Si nous modifions la manière dont nous traitons vos informations, nous mettrons à jour cette page et modifierons la date de « dernière mise à jour » ci-dessus. Les modifications importantes seront également communiquées directement aux titulaires de comptes.

12. Contact

Confidentialité

[[PRIVACY_EMAIL]]

Assistance

[[SUPPORT_EMAIL]]

Courrier

[[COMPANY]], [[COMPANY_ADDRESS]]