Protection des Données

EVORA opère dans un contexte international et s'engage à respecter les réglementations applicables en matière de protection des données : la loi camerounaise n° 2010/021 sur le commerce électronique, le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne pour les utilisateurs résidant en Europe, et les bonnes pratiques internationales en matière de cybersécurité.

Responsable de traitement : Freeway Strategies, Douala, Cameroun. Contact : contact@freeway-strategies.com

Minimisation des données : nous ne collectons que les données strictement nécessaires au fonctionnement du service.

Limitation des finalités : vos données ne sont utilisées que pour les finalités déclarées dans notre politique de confidentialité.

Exactitude : vous pouvez mettre à jour vos informations à tout moment depuis votre profil.

Limitation de conservation : les données sont supprimées dès qu'elles ne sont plus nécessaires.

Intégrité et confidentialité : mesures de sécurité techniques et organisationnelles appropriées.

Responsabilité : nous documentons nos traitements et pouvons démontrer notre conformité.

Traitement 1 — Gestion des comptes utilisateurs. Base légale : exécution du contrat. Données : email, nom, rôle. Durée : durée de l'abonnement + 3 ans.

Traitement 2 — Facturation et paiements. Base légale : obligation légale. Données : historique de facturation, identifiant Stripe. Durée : 10 ans.

Traitement 3 — Fourniture du service IA. Base légale : exécution du contrat. Données : projets, floor plans, rendus, références visuelles. Durée : durée de l'abonnement actif + 30 jours.

Traitement 4 — Support client. Base légale : intérêt légitime. Données : emails, tickets de support. Durée : 2 ans.

Traitement 5 — Analytics. Base légale : intérêt légitime. Données : logs d'utilisation anonymisés. Durée : 12 mois.

Les données traitées par EVORA peuvent être transférées vers des pays tiers dans le cadre de nos partenariats technologiques. Ces transferts sont encadrés par les garanties appropriées.

Supabase (base de données) : serveurs localisés en Europe (Union Européenne), soumis au RGPD.

Stripe (paiements) : certifié PCI DSS, données traitées aux États-Unis sous le Privacy Shield et clauses contractuelles types.

Anthropic (analyse IA) : États-Unis, clauses contractuelles types applicables pour les utilisateurs européens.

Replicate (génération IA) : États-Unis, données de prompt uniquement (aucune donnée personnelle directe).

Vercel (hébergement) : serveurs en Europe (CDN mondial), conformité RGPD documentée.

Chiffrement : toutes les communications sont chiffrées via TLS 1.3. Les données au repos sont chiffrées dans la base de données Supabase.

Authentification : l'accès au service requiert une authentification sécurisée. Les mots de passe sont hashés avec bcrypt. Les tokens de session expirent automatiquement.

Isolation des données : chaque utilisateur n'a accès qu'à ses propres données via Row Level Security (RLS) sur Supabase.

Accès interne : l'accès aux données de production est limité aux personnes habilitées de l'équipe Freeway Strategies, selon le principe du moindre privilège.

Sauvegardes : les données sont sauvegardées quotidiennement. Les sauvegardes sont chiffrées et conservées 30 jours.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Freeway Strategies s'engage à :

Notifier les autorités compétentes dans les 72 heures suivant la prise de connaissance de l'incident.

Informer les utilisateurs concernés dans les meilleurs délais, avec une description claire de la nature de la violation, les données concernées, et les mesures prises.

Documenter l'incident et les actions correctives dans un registre interne.

Vous disposez des droits suivants sur vos données personnelles, que vous pouvez exercer à tout moment :

Droit d'accès : obtenez une copie de toutes vos données personnelles que nous détenons.

Droit de rectification : corrigez des données inexactes ou complétez des données incomplètes.

Droit à l'effacement : demandez la suppression de vos données (sous réserve d'obligations légales de conservation).

Droit à la portabilité : recevez vos données dans un format structuré et lisible par machine.

Droit d'opposition : opposez-vous au traitement de vos données pour des raisons tenant à votre situation particulière.

Droit à la limitation : demandez la suspension du traitement de vos données dans certains cas.

Pour exercer ces droits : contact@freeway-strategies.com. Délai de réponse : 30 jours maximum.

Vous pouvez demander la suppression complète de votre compte et de vos données à tout moment en contactant contact@freeway-strategies.com.

À la suite de votre demande : votre compte est désactivé immédiatement, vos projets et rendus sont supprimés sous 30 jours, vos données personnelles sont anonymisées ou supprimées (sauf données de facturation soumises à obligation légale de 10 ans).

Depuis les paramètres de l'application, vous pouvez également supprimer individuellement vos projets, références visuelles et autres contenus à tout moment.

EVORA utilise des modèles d'intelligence artificielle pour deux fonctions distinctes : l'analyse de vos images de référence (Claude Vision par Anthropic) et la génération de rendus 3D (Flux 1.1 Pro par Black Forest Labs via Replicate).

Vos images de référence sont transmises à l'API Anthropic uniquement pour générer une description textuelle. Elles ne sont pas conservées par Anthropic ni utilisées pour entraîner leurs modèles.

Les prompts de génération (descriptions textuelles) sont transmis à Replicate. Ils ne contiennent pas de données personnelles identifiables.

EVORA ne prend aucune décision automatisée ayant des effets juridiques ou significatifs sur vous sur la base de l'IA.

Pour toute question relative à la protection de vos données personnelles, contactez notre délégué à la protection des données : contact@freeway-strategies.com

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence.

Pour les utilisateurs en France : Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

Pour les utilisateurs au Cameroun : Agence Nationale des Technologies de l'Information et de la Communication (ANTIC).