Politique de confidentialité

Version 1.10 · Mise à jour : 13 octobre 2026

Où en est HomeAIFlow aujourd'hui. L'application est en version d'essai publique. Le compte en ligne et la synchronisation de tes photos ne sont pas encore activés : tes données restent sur ton appareil. Les passages qui décrivent le compte, le stockage privé et l'abonnement s'appliqueront dès l'ouverture des comptes, avec la version 1.0. Nous mettrons cette page à jour à ce moment-là, et la date en tête l'indiquera.

En bref

HomeAIFlow transforme la photo d'une pièce en plan de rangement court. Pour cela, il a besoin de peu de choses.

Aucune photo ne part vers l'intelligence artificielle sans ton accord explicite, demandé dans l'app avant le premier envoi. Sans cet accord, le mode local prépare ton plan sur l'appareil.
Ta photo sert à préparer ton plan, puis elle est oubliée par nos serveurs. Nous ne la stockons pas et nous ne la revendons à personne.
Tes photos, tes pièces et ta progression restent d'abord sur ton téléphone. Avec un compte, elles peuvent être enregistrées dans un espace privé qui n'appartient qu'à toi, hébergé en Europe, en Irlande.
Nous ne faisons aucune publicité ciblée, aucun suivi entre applications, aucune revente de données.
Tu peux supprimer ton compte et tout ce qui va avec, depuis l'app ou depuis le web.

Cette page explique le détail. Elle est écrite pour être lue, pas pour être subie.

1. Qui est responsable de tes données

Le responsable de traitement est MERCURE XII, société à responsabilité limitée au capital de 1 000 €, dont le siège social est situé 140 route du Bret, 01540 Saint-Julien-sur-Veyle (France), immatriculée au registre du commerce et des sociétés de Bourg-en-Bresse sous le numéro 878 302 181.

Contact vie privée : privacy@homeaiflow.com
Contact général : support@homeaiflow.com

Nous n'avons pas désigné de délégué à la protection des données : l'article 37 du RGPD ne l'impose pas ici, puisque le suivi régulier et systématique à grande échelle et le traitement à grande échelle de données sensibles ne font pas partie de nos activités de base. Écris à privacy@homeaiflow.com pour toute question sur tes données.

Les mentions légales complètes sont sur homeaiflow.com/mentions-legales.

2. Ce que HomeAIFlow traite, pourquoi, et sur quelle base

Données	Pourquoi	Base légale	Combien de temps
Prénom, nom, e-mail, identifiant de compte, mode de connexion	Créer ton compte, ouvrir ta session, retrouver tes données	Exécution du contrat	Tant que ton compte existe ; purge complète sous 30 jours après suppression
Type de logement, présence d'enfants, tranches d'âge facultatives, pièces (y compris les noms que tu écris), gênes choisies, temps disponible, objectif, langue	Adapter le plan à ta maison et au temps dont tu disposes	Exécution du contrat	Tant que ton compte existe
Photo d'une pièce et contexte associé	Produire le plan que tu demandes, puis comparer avant / après	Exécution du contrat, après ton accord explicite pour l'analyse par l'IA	Aucune conservation par nos serveurs pendant l'analyse. Ta photo de départ et ta dernière photo par pièce restent tant que ton compte existe. Les photos plus anciennes de ton journal en ligne sont conservées jusqu'à la fin de ta découverte, puis sept jours ; avec un abonnement HomeAIFlow Plus actif, 365 jours. Les photos gardées sur ton appareil ne sont pas concernées
Ton choix d'activer ou non l'analyse photo, et la date de ce choix	Ne rien envoyer à l'IA sans ton accord, et te laisser revenir dessus	Ton consentement, retirable à tout moment	Sur l'appareil, jusqu'à ce que tu changes d'avis ou effaces tes données
Historique par pièce, gestes accomplis, dates de session, série	Te montrer ta progression et éviter de te proposer un plan périmé	Exécution du contrat	Plans du jour : 365 jours. Sessions enregistrées en ligne : jusqu'à la fin de ta découverte, puis sept jours ; avec un abonnement HomeAIFlow Plus actif, 365 jours. Pièces, progression et série : tant que ton compte existe
Date de ta première analyse photo, c'est-à-dire le début de ta découverte	Savoir quand ta découverte se termine et t'afficher cette date	Exécution du contrat	Jusqu'à la suppression de ton compte. Elle est enregistrée une seule fois, à ta première analyse, et n'est jamais recalculée ; ouvrir l'application sans analyser ne l'enregistre pas
Identifiant d'appareil HomeAIFlow, compteurs d'usage, empreinte de ton adresse IP en secours	Empêcher l'abus de l'analyse photo, décompter tes analyses de découverte, éviter de relancer une analyse identique	Intérêt légitime : sécurité du service et maîtrise du coût	Limitation de débit : 10 minutes. Compteur de découverte : tant que ton compte existe. Compteur mensuel d'un abonnement, qui sert à écarter un usage manifestement abusif : remis à zéro le premier jour de chaque mois civil (le mois est décompté en temps universel). Cache d'analyse : 14 jours
Événements de parcours agrégés sur le web	Comprendre où le produit aide et où il bloque	Intérêt légitime : amélioration du service	Identifiant de visite : 24 heures. Statistiques agrégées : au plus 12 mois
Heure de rappel et état d'activation	T'envoyer le rappel que tu as demandé	Ton consentement, retirable à tout moment	Jusqu'à désactivation
Identifiant client d'abonnement et statut de l'offre	Débloquer l'offre payante, restaurer un achat	Exécution du contrat	Durée de l'abonnement et de la relation
Catégorie, message et contexte technique d'un retour que tu envoies	Corriger un problème, te répondre	Ton initiative et notre intérêt légitime à te répondre	24 mois après le dernier échange

3. Tes photos

C'est le point le plus sensible, alors il est le plus détaillé.

La photo est compressée sur ton téléphone avant tout envoi. Elle est ramenée à 1024 pixels.
Rien ne part sans ton accord. Avant le premier envoi, l'application te demande explicitement si tu acceptes que ta photo soit analysée par OpenAI. Elle nomme le service, dit ce qui part et ce qui ne part jamais, et propose deux issues de même poids : activer l'analyse photo, ou rester en mode local. Fermer sans choisir ne vaut pas accord. Ton choix est mémorisé, consultable et modifiable à tout moment depuis Foyer → Analyse photo.
En mode local, aucune photo ne quitte l'appareil. HomeAIFlow indique le mode actif avant chaque analyse et reste pleinement utilisable sans analyse IA : refuser ne te prive jamais d'un plan.
En mode analyse photo, l'image part vers nos serveurs puis vers OpenAI, uniquement pour produire ton plan. L'appel est fait avec l'option store: false : la requête n'est pas conservée par OpenAI pour entraîner ses modèles ni exposée dans son tableau de bord. OpenAI peut conserver des journaux techniques de sécurité jusqu'à 30 jours, selon les réglages du compte API et les conditions en vigueur.
Ce qui accompagne la photo est réduit au minimum. Partent avec elle : la catégorie de la pièce — salon, cuisine, chambre, chambre d'enfant, salle de bain, entrée, autre — le type de logement, la présence d'enfants et leurs tranches d'âge, la présence de jouets dans les pièces de vie, ta durée et ta langue. Le nom que tu donnes à une pièce ne part jamais : « Chambre de Léa » devient « chambre ». Ni ton nom, ni ton e-mail, ni ton identifiant de compte ne sont transmis.
Nos serveurs ne gardent pas la photo. Elle n'est écrite dans aucun fichier, dans aucun journal, dans aucune base. Le cache qui évite de relancer une analyse identique ne contient que le plan produit et une empreinte SHA-256 de l'image et du contexte, pendant 14 jours. Une empreinte ne permet pas de reconstituer l'image.
Si tu ajoutes une photo « après », les deux images sont comparées de la même manière pour décrire le changement et préparer ton point de départ suivant.
Avec un compte, tes photos sont rangées dans un espace privé. Elles ne sont jamais publiques : chaque fichier est isolé sous ton identifiant, et l'affichage passe par un lien temporaire que seul ton appareil connecté peut demander. Ta photo de départ et ta dernière photo par pièce restent tant que ton compte existe.
Ton journal en ligne est gardé jusqu'à la fin de ta découverte, puis sept jours. Les photos de ton journal — celles qui ne sont ni ta photo de départ, ni ta dernière photo — et les sessions correspondantes sont conservées sur nos serveurs jusqu'à cette date, que l'application t'affiche. Avec un abonnement HomeAIFlow Plus actif, la durée est de 365 jours : le journal photo complet fait partie de ce que l'abonnement finance, parce que c'est lui qui coûte le plus à conserver. Nous gardons moins longtemps ce que le service ne nous demande pas de garder plus longtemps (article 5.1.e du RGPD). Passé la date qui s'applique à ton compte, ces photos et ces sessions sont effacées pour de bon : un abonnement souscrit ensuite ne les rétablit pas. Cette règle ne vaut que pour nos serveurs — les photos gardées sur ton appareil ne sont jamais effacées par nous.
Une photo d'intérieur en dit long. Elle peut montrer des personnes, des documents, des médicaments, des objets religieux ou politiques. Cadre uniquement ce que tu veux voir analysé, et évite les visages et les papiers lisibles.
HomeAIFlow n'est pas une sauvegarde. Les photos conservées dans le navigateur peuvent disparaître si tu effaces ses données ou si le système récupère de l'espace.

4. Tes enfants

Si tu indiques que des enfants vivent chez toi, HomeAIFlow te propose des tranches d'âge facultatives — moins de 3 ans, 3 à 5 ans, 6 à 9 ans, 10 ans et plus — pour adapter la hauteur des rangements, la sécurité et l'autonomie possible.

Nous ne demandons jamais de prénom, de date de naissance ni de photo d'identification d'un enfant. Ces informations restent facultatives : tu peux les ignorer sans perdre l'usage du service.

HomeAIFlow s'adresse aux adultes. Le service n'est pas destiné aux personnes de moins de 15 ans (âge du consentement numérique en France) et nous ne cherchons pas à collecter leurs données. Si un compte a été créé par un mineur, écris-nous : il sera supprimé.

5. Qui reçoit des données

Nous ne vendons aucune donnée et nous ne faisons aucune publicité ciblée.

Qui	Pour quoi	Ce qu'il reçoit
Supabase	Compte, session, base de données et stockage privé — serveurs situés dans l'Union européenne, en Irlande	Compte, profil du foyer, pièces, progression, photos synchronisées
OpenAI	Analyse d'image, uniquement si tu as activé l'analyse photo	Photo compressée, catégorie de pièce — jamais le nom que tu écris — contexte du foyer, langue ; le temps de produire le plan
Vercel	Hébergement du site et des fonctions, mesure d'audience web	Requêtes techniques, adresse IP, événements agrégés
RevenueCat	Gestion de l'abonnement	Identifiant client, statut de l'offre, historique d'achat transmis par le store
Apple, Google	Distribution, connexion, paiement	Identifiant du compte store, achat

Ces prestataires agissent sur nos instructions, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD.

Nous pouvons aussi transmettre des données à une autorité si la loi l'exige, et uniquement dans ce cas.

Comptes de HomeAIFlow sur les réseaux sociaux

HomeAIFlow publie ses propres contenus (captures de l'application, démonstrations, conseils de rangement) sur ses comptes Instagram et Pinterest. Pour cela, nous utilisons les interfaces officielles de Meta et de Pinterest, avec une autorisation accordée par notre propre compte de marque. Ces intégrations ne servent qu'à publier sur nos comptes : elles ne lisent, ne collectent et ne stockent aucune donnée sur toi ni sur les personnes qui suivent ou commentent nos comptes. Les jetons d'accès sont conservés sur nos serveurs, accessibles à nous seuls, et révocables à tout moment depuis les réglages de Meta ou de Pinterest. Si une photo d'un foyer est un jour publiée, ce sera uniquement avec l'accord écrit de la personne, et sans son nom. Ce que tu vois ou fais sur Instagram et Pinterest relève des politiques de confidentialité de ces plateformes.

6. Où sont tes données, et ce qui sort de l'Union européenne

Ton compte, ton profil, tes pièces, ta progression et tes photos synchronisées sont hébergés dans l'Union européenne, en Irlande. Nous avons choisi cette région pour que tes données restent en Europe. Supabase s'appuie pour cette région sur l'infrastructure d'Amazon Web Services, elle aussi située dans l'Union européenne.

Deux traitements sortent malgré tout de l'Union.

L'analyse de ta photo, si tu l'as activée : l'image et la catégorie de la pièce partent vers OpenAI, aux États-Unis, le temps de produire ton plan. Rien n'y est conservé pour entraîner un modèle. En mode local, ce transfert n'a pas lieu.
L'hébergement du site et des fonctions ainsi que la gestion de l'abonnement passent par des prestataires établis aux États-Unis (Vercel, RevenueCat).

Le support technique de nos prestataires européens peut par ailleurs accéder aux données depuis les États-Unis.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification EU-US Data Privacy Framework du prestataire.

7. Mesure d'audience

Sur la version web, HomeAIFlow utilise Vercel Web Analytics pour mesurer les visites et les étapes clés du parcours : fin de l'onboarding, création d'un plan, fin de session, changement de langue.

Ces événements ne contiennent ni photo, ni nom, ni adresse e-mail, ni nom de pièce personnalisé. La pièce est réduite à une catégorie stable — salon, cuisine, chambre, salle de bain, entrée, chambre d'enfant, autre.

Cette mesure concerne la version web. Dans les applications iOS et Android, aucun événement n'est transmis : le code n'active la mesure que sur une adresse web publique, ce que ne sont ni la WebView iOS ni la WebView Android.

Aucun traceur publicitaire n'est utilisé, aucun identifiant publicitaire n'est lu, et aucune donnée n'est recoupée avec d'autres sites ou d'autres applications. Sur iOS, HomeAIFlow n'affiche donc aucune demande de suivi (App Tracking Transparency).

Pourquoi il n'y a pas de bandeau. Cette mesure est conçue pour rester dans le cadre d'exemption de consentement prévu par la CNIL pour la mesure d'audience (délibération n° 2020-091) :

elle sert uniquement à mesurer l'audience de HomeAIFlow, pour notre seul compte ;
elle ne produit que des statistiques agrégées, sans recoupement avec ton compte ni avec aucun autre traitement ;
aucun cookie n'est déposé : le prestataire distingue les visites par une empreinte calculée à partir de la requête, éliminée au bout de 24 heures ;
aucune donnée n'est transmise à un tiers pour son propre compte, et aucun suivi ne relie ta navigation entre plusieurs sites ou applications ;
les durées sont bornées : 24 heures pour l'empreinte de visite, au plus 12 mois pour les statistiques.

L'analyse détaillée de ces critères est tenue en interne et peut t'être communiquée sur demande.

Une copie des cent derniers événements reste sur l'appareil pour faciliter les tests. Elle ne part nulle part et elle est effacée avec tes données depuis Foyer → Effacer mes données.

8. Rappels

Le rappel quotidien n'est proposé qu'après ta première session réussie, jamais pendant l'onboarding. Il fonctionne en local sur ton téléphone : aucune notification n'est envoyée depuis un serveur. Tu peux le désactiver dans HomeAIFlow ou retirer la permission dans les réglages du système.

9. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par les articles 15 à 22 du RGPD, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.

Pour les exercer :

Depuis l'app : Foyer → Compte → Supprimer mon compte, ou Effacer mes données de cet appareil.
Par e-mail : privacy@homeaiflow.com.
Depuis le web : homeaiflow.com/suppression-compte.

Nous répondons sous un mois, prolongeable de deux mois pour une demande complexe (article 12.3 du RGPD). Nous pouvons te demander un élément permettant de vérifier ton identité, sans conserver de copie de pièce d'identité.

Si notre réponse ne te convient pas, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr. Tu peux aussi saisir l'autorité de contrôle de ton pays de résidence.

10. Ce qui se passe quand tu supprimes ton compte

Ton accès est coupé immédiatement.
Ton compte, ton profil, tes pièces, ta progression et tes photos synchronisées sont effacés immédiatement, en une seule opération.
Les copies résiduelles, notamment les sauvegardes techniques, disparaissent sous 30 jours au plus tard.
Les données locales de l'appareil sont effacées au même moment.
Ton identifiant client d'abonnement est supprimé ou anonymisé.
Ce qui subsiste : les éléments que la loi nous impose de conserver, notamment la preuve du traitement de ta demande. Les factures de ton abonnement sont détenues par Apple ou par Google, qui encaissent le paiement et les émettent selon leurs propres obligations comptables — même sur le storefront américain, où l'éditeur est le vendeur.
Supprimer ton compte n'annule pas ton abonnement : il faut le résilier dans les réglages de ton store avant la prochaine échéance.

Le détail est sur homeaiflow.com/suppression-compte.

11. Sécurité

Les échanges passent par HTTPS, avec HSTS.
La clé de l'API d'analyse reste exclusivement côté serveur : elle n'est jamais présente dans l'application.
Aucune photo, aucun corps de requête n'est journalisé.
Les clés techniques qui protègent le service contre les abus sont hachées avant d'être stockées : ton identifiant d'appareil et, en secours, ton adresse IP ne sont conservés que sous forme d'empreinte SHA-256 tronquée, jamais en clair, et cette empreinte disparaît avec la fenêtre de comptage.
Les réponses de l'API ne sont jamais mises en cache par un intermédiaire (Cache-Control: no-store).
Le microphone et la géolocalisation sont désactivés au niveau du navigateur ; seule la caméra est autorisée, et uniquement quand tu la déclenches.
HomeAIFlow ne conserve aucun mot de passe : l'authentification est déléguée à Supabase Auth.
Sur Android, la sauvegarde automatique des données HomeAIFlow est désactivée pour éviter de recopier tes photos ailleurs.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous te préviendrons dans les meilleurs délais, conformément à l'article 34 du RGPD.

12. Décision automatisée

Le plan de rangement est produit par un modèle d'intelligence artificielle. Il s'agit d'une suggestion d'organisation domestique : elle ne produit aucun effet juridique et n'a aucune incidence significative sur ta situation, au sens de l'article 22 du RGPD. Tu restes libre de suivre ou d'ignorer chaque geste, et le mode local permet d'obtenir un plan sans analyse d'image.

13. Modifications

Nous pouvons mettre cette politique à jour. La date et le numéro de version en tête de page indiquent la dernière révision. En cas de changement important — nouvelle finalité, nouveau destinataire, nouvelle durée — nous t'informerons dans l'application ou par e-mail avant l'entrée en vigueur.

14. Nous écrire

MERCURE XII — HomeAIFlow 140 route du Bret, 01540 Saint-Julien-sur-Veyle, France

Vie privée et exercice des droits : privacy@homeaiflow.com
Support : support@homeaiflow.com
Sécurité : security@homeaiflow.com