politique de confidentialité

Version 00.18 · updated 2026-09-25

This is a translation, provided for convenience. The English version is the one that binds; where the two differ, the English prevails. Read the English original

1. Qui est responsable de vos données

PitchPlan est exploité par Daniel Dadashev, un entrepreneur individuel enregistré, numéro d'entreprise 303485171, de Haplada 23, Ashkelon, Israël.

• Contact général : contact@pitch-plan.com

• Assistance, demandes des consommateurs et questions relatives à la confidentialité : support@pitch-plan.com

Pour les données personnelles vous concernant en tant que titulaire du compte, nous sommes responsables du traitement. Pour les données personnelles que vous saisissez concernant une autre personne, telles que le nom, le numéro de téléphone, l'adresse, la référence du compte d'un client ou le prix d'un projet, vous êtes responsable du traitement et nous agissons en tant que sous-traitant. L'article 7 précise ce que cela signifie et l'annexe A du Contrat d'utilisation définit les conditions applicables.

Lorsque la présente politique cite un numéro d'article, RGPD désigne le Règlement général sur la protection des données (UE) 2016/679. Les références à la législation d'un autre pays mentionnent ce pays.

2. Quelles données collectons-nous, pourquoi et sur quel fondement juridique ?

2.1 Compte et profil

Collectées lors de votre inscription, et modifiables ultérieurement dans votre profil.

Quoi Pourquoi Base juridique (RGPD Art. 6) Adresse e-mail Connexion, récupération de compte, messages de service 6(1)(b) contrat Identifiants du compte et du profil public Identifier votre compte et l'adresse de votre profil public 6(1)(b) contrat Nom et prénom Votre nom pour les collaborateurs, sur votre carte de visite et dans les messages 6(1)(b) contrat Genre, facultatif Affichage du profil et statistiques d'audience internes conformément à l'article 2.6 6(1)(f) intérêt légitime Date de naissance, obligatoire Confirme que vous avez 18 ans ou plus (article 9) ; une tranche d'âge pour les statistiques internes et la sélection de l'audience conformément à l'article 2.6 6(1)(b) contrat pour la condition d'âge ; 6(1)(f) intérêt légitime pour les statistiques Intitulé du poste et brève description Votre profil professionnel et votre carte de visite 6(1)(b) contrat Photo de profil Votre avatar pour les collaborateurs 6(1)(b) contrat Numéro de téléphone personnel, adresse e-mail de contact, adresse postale, pays Coordonnées que vous choisissez d'afficher sur votre carte de visite ; Vous êtes regroupé par pays pour des statistiques internes (contrat 6(1)(b)) et vous avez le consentement 6(1)(a) pour ce que vous choisissez de publier : nom de l’entreprise, numéro d’entreprise, téléphone, télécopieur, courriel, adresse, pays. Votre carte de visite professionnelle (contrat 6(1)(b))

Nous ne recueillons ni numéro d'identification national, ni numéro de passeport, ni document d'identité officiel, ni informations relatives à votre carte bancaire. Ces informations sont saisies lors du paiement sur le site de Paddle et ne nous sont jamais transmises. Voir l'article 4.

2.2 Votre travail

Projets, plans d'étage, calques, ressources, produits et textures 3D téléchargés, membres et rôles du projet, annotations et historique des modifications (qui a modifié quoi et quand). Base juridique : RGPD, article 6, paragraphe 1, point b), contrat.

L'historique de collaboration identifie l' appareil d'origine de chaque version enregistrée, et non seulement le compte. Il contient un identifiant d'appareil aléatoire généré par votre navigateur ou application (voir point 2.7) et un nom explicite pour cet appareil, tel que « Chrome sur Mac ». C'est ce qui permet à l'historique du projet de vous indiquer quel appareil vous avez utilisé pour enregistrer une version et quel appareil d'un collaborateur a effectué une modification. Base juridique : RGPD, article 6, paragraphe 1, point b), contrat.

Lorsque vous publiez une pièce en tant que showroom, celle-ci cesse d'être privée et devient accessible à toute personne possédant son lien, sans création de compte ni authentification. Cette même pièce peut être intégrée à un site web que vous contrôlez, et toute personne accédant à cette page pourra l'ouvrir. Seuls la pièce, votre identifiant public, l'adresse de votre site web (si vous en avez fourni une), le titre et la description que vous avez rédigés, l'image de couverture et la date de première publication deviennent publics. Le visiteur visualise la géométrie de la pièce et l'historique des modifications qui y ont été apportées, mais aucune autre information relative au projet dont elle est issue. Les détails que vous conservez concernant le projet, tels que le nom du client, son numéro de téléphone, son adresse, la référence du compte et le prix, ne sont pas publiés et ne sont pas accessibles au visiteur. Base juridique : RGPD, article 6, paragraphe 1, point a), votre consentement, donné lors de la publication et retiré lors de la dépublication.

Nous ne collectons aucune information auprès du visiteur qui ouvre une salle d'exposition intégrée. Aucun compte n'est créé, aucune publicité n'est diffusée, le script du prestataire de paiement n'est pas chargé sur cette page et la vue intégrée n'est pas utilisée pour établir un profil du visiteur. Le système lit simplement la salle publiée et le fichier de scène, et rien d'autre.

Un visiteur qui ouvre une salle depuis sa page ou via un lien invité est connecté anonymement. Cet identifiant, sans nom, adresse e-mail ni mot de passe, sert uniquement à vérifier que le visiteur est autorisé à consulter le contenu ouvert. L'accès à une salle via un lien invité expire à la date d'expiration de ce lien. Base juridique : RGPD, article 6, paragraphe 1, point f), notre intérêt légitime à ce que les travaux non publiés restent accessibles uniquement aux personnes avec lesquelles ils ont été partagés.

2.3 Votre plan et les éléments dont nous avons besoin pour le mettre en œuvre

Nous enregistrons le forfait auquel votre compte est associé, les identifiants Paddle qui le relient à votre abonnement, ainsi que votre consommation pour ce forfait : le nombre de projets hébergés simultanément par un compte gratuit et la validité du forfait de publication pour les produits et showrooms associés. Ce nombre est conservé par notre serveur et n'est jamais issu des données transmises par votre appareil, car une limite de modifications par un appareil n'est pas une limite absolue.

Base juridique : RGPD, article 6, paragraphe 1, point b), contrat. Il s’agit du contrat lui-même. Le forfait que vous avez choisi définit les fonctionnalités de votre compte, et le décompte nous permet de respecter ce contrat dans les deux sens : il vous évite notamment d’être facturé pour un service que vous n’avez pas utilisé.

Il est impossible de désactiver ce service, et la loi ne nous oblige pas à le proposer. Le droit d'opposition prévu à l'article 21 du RGPD s'applique aux traitements effectués en vertu de l'article 6, paragraphe 1, point e), ou de l'article 6, paragraphe 1, point f) ; il ne concerne pas les traitements nécessaires à l'exécution d'un contrat. Refuser ce service reviendrait à souscrire un abonnement et à refuser de nous permettre de vérifier son maintien. Si vous ne le souhaitez pas, vous pouvez supprimer votre compte à tout moment conformément à l'article 6 et résilier votre abonnement conformément à notre politique de remboursement.

2.4 Messages

Les conversations par messagerie instantanée entre vous et les autres utilisateurs, ainsi que les messages diffusés par nos soins, sont stockés sur notre infrastructure. Le chiffrement n'est pas de bout en bout. Les données sont chiffrées lors de leur transmission et de leur stockage, et nous pouvons techniquement les lire. Nous y avons accès uniquement lorsque cela est nécessaire : signalement d'abus, obligation légale ou problème que vous nous avez demandé d'examiner. Base juridique : RGPD, article 6, paragraphe 1, point b), contrat, et RGPD, article 6, paragraphe 1, point f), intérêt légitime à traiter les abus.

2.5 Registres de consentement et d'accord

Pour chaque document juridique que vous acceptez ou refusez, nous conservons, côté serveur et en ajout uniquement : la clé du document, la version en vigueur, l’action que vous avez effectuée, un hachage SHA-256 du texte exact qui vous a été présenté et l’horodatage du serveur. Nous n’enregistrons pas votre adresse IP ni l’agent utilisateur de votre navigateur, et ce, uniquement avec votre consentement.

Lors d'un achat, nous conservons votre demande expresse de mise en service immédiate : le prix affiché, toute réduction et sa source, la version de la politique de remboursement, l'horodatage du serveur et les termes que vous avez acceptés. Base juridique : obligation légale (RGPD, art. 6, paragraphe 1, point c), et preuve en cas de litige (RGPD, art. 6, paragraphe 1, point f).

2.6 Statistiques et audiences des produits

Nous n'utilisons aucun outil d'analyse tiers. Ni Google Analytics, ni Segment, ni Amplitude, ni Mixpanel, ni Sentry ne sont présents sur le site web, dans l'application Android ou dans le code serveur.

La question de la publicité est distincte et la réponse varie selon la plateforme. Le site web ne contient aucune publicité ni aucun logiciel publicitaire. L'application Android contient de la publicité, comme décrit à l'article 2.10.

Ce que nous gérons est de première partie :

• nombre et durée des sessions, plateforme utilisée et pays approximatif déduit du fuseau horaire de votre appareil, et non de votre adresse IP ni d'une autorisation de localisation ;

• nombre d'inscriptions quotidiennes ;

• La manière dont une session est arrivée est enregistrée une seule fois par session sous la forme d'un mot court : la valeur utm_source contenue dans le lien que vous avez suivi, ou « invite » si vous êtes arrivé via un lien d'invitation, ou le nom d'une promotion si vous êtes arrivé via un lien promotionnel, ou « direct » s'il n'y en avait pas. C'est le lien qui est enregistré, pas vous, et aucun réseau publicitaire n'est informé de cela ;

• regroupements par régime, pays, tranche d'âge dérivée de la date de naissance, sexe et titre professionnel, utilisés pour choisir qui reçoit une annonce ;

• Les recherches, les consultations, les utilisations et les partages sont comptabilisés. Lorsque vous effectuez une recherche dans le catalogue de produits, les textures ou la communauté, le terme choisi est comptabilisé pour la journée. Lorsque vous ouvrez un article du catalogue ou l'ajoutez à un plan, les informations relatives à cet article sont comptabilisées : sa catégorie, sa couleur, son type et son nom. Lorsque vous publiez une pièce, exportez un projet ou ouvrez une feuille de partage, l'action est comptabilisée.

  Ce qui n'est jamais comptabilisé, c'est l'identité du vendeur. Aucun fournisseur, magasin, propriétaire, raison sociale, numéro de catalogue ou prix n'est associé à ces données, et aucune donnée que nous détenons ou publions ne peut être rattachée à un fournisseur en particulier, pas plus qu'à une personne en particulier. Nous ne conservons aucune donnée concernant un client ou un fournisseur spécifique.

• Un regroupement général est associé à ces données : le pays, une tranche d’âge (par exemple, 35-44 ans) et le sexe. Ces trois informations proviennent de votre profil : le pays est tiré de l’adresse indiquée, la tranche d’âge est calculée à partir de votre date de naissance (celle-ci n’est jamais précisée) et le sexe est issu du champ que vous avez renseigné. Aucune donnée de votre appareil n’est lue pour ce regroupement : ni votre adresse IP, ni l’autorisation d’accès à votre localisation, ni le fuseau horaire ou la région de votre appareil. Le pays et le sexe sont facultatifs, et la date de naissance est obligatoire depuis le 25 septembre 2026 (article 9). Si vous êtes déconnecté(e) ou si un champ est vide, cette information est enregistrée comme inconnue et aucune valeur n’est proposée pour la compléter. Seuls le terme ou l’action, la date, la source (site web ou application) et le regroupement sont conservés sur votre appareil, sans aucun identifiant de compte, de session ou d’appareil. L’entrée est supprimée une fois comptabilisée, et aucune trace de la recherche effectuée par une personne en particulier n’est conservée.

Ce qui peut être fait avec ces décomptes une fois qu'ils sont agrégés est indiqué dans la clause 4, et le décompte minimum qui les protège y est énoncé.

Pourquoi la plupart de ces données ne constituent pas des données personnelles. Le nombre de recherches effectuées ne comporte aucun compte, aucune session ni aucun appareil. Aucune clé ne permet de vous identifier, et le regroupement se fait par pays, tranche d'âge de sept ans et genre (une lettre). Ces données ne permettent pas de vous identifier personnellement, ni d'être liées à un autre enregistrement vous concernant. Elles servent à fournir des informations sur une population, et non sur une personne. Selon les critères d'anonymisation définis par le Comité européen de la protection des données dans ses lignes directrices 02/2026, qui portent sur l'isolement, le couplage et l'inférence des données, ces statistiques sont anonymes. Or , le considérant 26 du RGPD exclut totalement les informations anonymes du champ d'application du Règlement. Par conséquent, nous ne proposons pas, et ne sommes pas tenus de proposer, de moyen de désactiver ce suivi.

Les résumés de session contenaient auparavant votre identifiant de compte, mais ce n'est plus le cas. Cet identifiant n'a jamais été utilisé, sa suppression n'a donc engendré aucun coût et a simplement permis d'éliminer le dernier identifiant de ces statistiques. Les statistiques ci-dessus ne vous concernent en rien.

Une information de cette clause concerne des données personnelles, et nous l'indiquons clairement : lorsque PitchPlan est ouvert, une entrée de présence en direct contient votre identifiant de compte. Le panneau « Qui est connecté » comptabilise donc vos onglets ouverts comme ceux d'une seule personne, et non de trois. Cette information n'est visible que par nous et est supprimée dès que vous vous déconnectez. Elle n'est ni stockée, ni agrégée, ni intégrée aux informations ci-dessus. Base juridique : article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à exploiter le produit. Vous pouvez vous y opposer en vertu de l'article 21 du RGPD ; voir la clause 6.

Nous envoyons des messages marketing uniquement aux comptes ayant donné leur consentement. Ce consentement est facultatif et désactivé par défaut. Vous pouvez le retirer à tout moment dans la section « Accords » de vos préférences, sur le site web et dans l’application Android. Le retrait de ce consentement n’affecte ni votre compte ni votre abonnement. Base juridique du marketing : consentement conformément à l’article 6, paragraphe 1, point a), du RGPD. Chaque message marketing est clairement identifié comme tel : l’objet d’un e-mail marketing et la première ligne d’un message marketing intégré au produit commencent par le mot hébreu « פרסומת » (publicité), conformément à la loi israélienne sur les communications (article 30A), et se terminent par un lien pour se désabonner.

2.7 Cookies et données stockées sur votre appareil

Nous n'utilisons aucun cookie publicitaire ni analytique, et nous n'affichons aucune bannière de consentement. Notre code ne crée aucun cookie, et une vérification automatisée s'assure de son application à chaque compilation.

Nous stockons des informations sur votre appareil, dans le stockage local et de session de votre navigateur, et l'application fait de même sur votre téléphone. Cela revient au même que de déposer un cookie ; nous le précisons donc plutôt que de laisser le terme « cookie » être utilisé.

Site web conservé jusqu'à ce que vous effaciez les données de votre navigateur :

Clé : Ce qu’elle contient : @pitchplan/device_id Un identifiant aléatoire généré lors de la première ouverture de PitchPlan dans ce navigateur. Il n’a aucune signification en dehors de PitchPlan et n’est partagé avec personne. Il est stocké avec vos projets afin que l’historique puisse indiquer quel appareil a enregistré une version. Voir la clause 2.2 pitchplan-theme, pitchplan-language : Thème et langue choisis. pitchplan_input_mode, pitchplan_camera_control, pitchplan_camera_sensitivity, pitchplan_movement_speed : Mode de navigation préféré pour la vue 3D. pitchplan_project_defaults : Paramètres par défaut définis pour un nouveau projet. olympus_report_currency : Devise choisie pour l’affichage des figures. pitchplan_tutorial_disabled, pitchplan_tutorial_suppressed : Tutoriels désactivés. pp_my_invite_link : Lien d’invitation personnalisé (à ne pas réémettre). Clés commençant par ss_ : État temporaire pendant la connexion (par exemple, le forfait sélectionné avant l’inscription). Elles expirent une heure après leur enregistrement. pp.debugBridge, pp.debugBridgeVerbose, pp.debugCollab : Diagnostics pour les développeurs. Ces options restent non définies sauf si un développeur les configure

Site web, effacé lorsque vous fermez l'onglet :

Légende : Contenu : @pitchplan/session_id : Identifiant d’une session de navigation, utilisé pour conserver l’ordre des modifications simultanées. pp_invite_ref, pp_invite_token : Si vous êtes arrivé(e) via un lien d’invitation, la référence qu’il contient permet de prendre en compte l’invitation lors de votre inscription. pp_campaign : Si vous êtes arrivé(e) via un lien promotionnel, le nom court de la promotion permet d’appliquer l’avantage offert une fois votre inscription terminée. Il est supprimé dès qu’il est utilisé. Voir la clause 2.13. vcard_<identifier> : Copie d’une carte de visite publique que vous venez d’ouvrir, afin qu’elle ne soit pas téléchargée à nouveau lors d’un retour à cette page. @pitchplan/chunk_reload : Indicateur défini une seule fois si une partie du site ne se charge pas et doit être rechargée

Nous n'utilisons pas IndexedDB. Votre session de connexion est stockée séparément par la bibliothèque d'authentification Firebase sous ses propres clés.

Application Android, conservée jusqu'à sa désinstallation ou la suppression des données de l'application :

Clé : Ce qu’elle contient : @pitchplan/device_id. Il s’agit d’un identifiant d’appareil aléatoire, similaire à celui du site web, généré une seule fois par installation. Il est stocké avec vos projets afin que l’historique puisse indiquer sur quel appareil chaque version a été enregistrée. Voir la clause 2.2 @pitchplan/device_name_override Nom de l'appareil que vous avez choisi à la place de celui indiqué par votre combiné @pitchplan/projects Vos projets, stockés sur l'appareil @pitchplan/isLoggedIn, @pitchplan/userStatus Indique si vous êtes connecté et si le compte est enregistré ou temporaire @pitchplan_theme, @pitchplan_language Thème et langue choisis @pitchplan_input_mode, @pitchplan_camera_control, @pitchplan_camera_sensitivity, @pitchplan_movement_speed, @pitchplan_indicator_style, @pitchplan_rotation_lock Mode de navigation préféré pour la vue 3D @pitchplan_project_defaults Paramètres par défaut définis pour un nouveau projet @pitchplan/tutorial_mode_disabled, @pitchplan/tutorial_suppressed Tutoriels désactivés @pitchplan/saved_bt_devices Appareils de mesure Bluetooth enregistrés Associés à l'application, ils se reconnectent sans avoir à être associés à nouveau. pp:noteAvatarPhotos:v3 Cache des photos de profil des personnes collaborant sur un projet ouvert, afin que l'application ne les récupère pas à répétition. @pitchplan/seen_before Indicateur défini après votre première session, permettant de comptabiliser un résumé de session comme une première visite ou un retour. Il ne contient aucun identifiant. @pitchplan/devLogs Diagnostics pour les développeurs. Il reste non défini sauf si un développeur le définit

Trois de ces éléments méritent d'être mentionnés séparément, car il ne s'agit pas de paramètres que vous avez choisis. L'identifiant de l'appareil est décrit ci-dessus et dans la section 2.2. L'indicateur de première visite permet de comptabiliser les nouvelles sessions par rapport aux sessions précédentes. Le cache d'avatars contient des photos d'autres personnes, stockées uniquement sur votre appareil et effacées avec les données de l'application.

Les composants publicitaires de l'application Android stockent leurs propres valeurs sur votre appareil, en dehors de la liste ci-dessus et sous des clés que nous ne sélectionnons pas : votre réponse au formulaire de consentement et les données nécessaires au fonctionnement de la bibliothèque publicitaire de Google. L'article 2.10 décrit leur finalité. L'identifiant publicitaire de votre appareil est fourni par Android et non par nous ; vous pouvez le réinitialiser ou désactiver la personnalisation dans les paramètres de votre appareil, sans que cela n'affecte votre compte PitchPlan.

Un script tiers s'exécute sur nos pages publiques. Afin que les prix s'affichent dans votre devise, taxes comprises, la section des prix charge la bibliothèque de paiement de Paddle depuis les serveurs de Paddle. Ce script se charge sur la page d'accueil, que vous soyez connecté ou non, et même si vous n'effectuez aucun achat. Paddle a donc accès à votre adresse IP et à votre navigateur lors du chargement de cette page, et stocke sur votre appareil les éléments nécessaires à sa propre bibliothèque. Il ne s'agit pas d'un script d'analyse ou de publicité ; il ne vous profile pas et ne nous transmet aucune information vous concernant. L'article 4 décrit l'utilisation que Paddle fait des données qu'il détient.

2.8 Journaux

Les journaux du serveur sont générés par Google Cloud Logging. Les journaux sont ensuite soumis à une étape de rédaction qui remplace les valeurs associées aux clés contenant les mots de passe, jetons, secrets, clés API, adresses e-mail, numéros de téléphone, numéros d'identification, numéros de carte de crédit ou numéros de sécurité sociale, et tronque les identifiants utilisateur à leurs quatre premiers caractères.

Il existe deux systèmes de journalisation. Les journaux opérationnels sont conservés pendant 30 jours. Les journaux d'audit des activités administratives sont conservés pendant 400 jours ; cette période est fixée par la plateforme et ne peut être réduite. Si une ligne de journal contient des données personnelles ayant résisté à l'anonymisation, sa durée de conservation est de 400 jours.

2.9 Ce que vous nous écrivez et ce que nous vous envoyons

Les adresses que nous publions dans cette politique permettent d'envoyer des messages vers une boîte mail Google Workspace que nous gérons. Lorsque vous nous écrivez, votre adresse e-mail, l'objet de votre message, votre message et toute pièce jointe sont conservés dans cette boîte mail et peuvent être lus par les administrateurs du service. Cela inclut toute demande d'exercice des droits mentionnés à l'article 6, puisque cet article exige que vous nous écriviez pour ce faire.

Nous avons lu ce courriel afin de vous répondre, de respecter une obligation légale telle qu'une demande d'exercice de vos droits ou un remboursement, et de conserver une trace de notre réponse. Base juridique : article 6, paragraphe 1, point b), du RGPD (contrat d'assistance relatif à votre compte), article 6, paragraphe 1, point c), du RGPD (obligation légale relative à une demande d'exercice de vos droits ou à un droit du consommateur) et article 6, paragraphe 1, point f), du RGPD (intérêt légitime à conserver une trace de votre demande et de notre réponse).

Lorsque nous envoyons une annonce ou un message marketing à un groupe de comptes, nous conservons un enregistrement : l’objet et le texte envoyés, le groupe destinataire, la nature du message (marketing ou non), l’expéditeur, le nombre de comptes atteints et l’adresse des comptes non distribués, ainsi que le motif de la non-distribution. Cet enregistrement ne contient pas les noms des destinataires ayant effectivement reçu le message.

2.10 Publicité dans l'application Android

Le site web ne contient aucune publicité. L'application Android, quant à elle, en contient, et ce, de deux manières différentes ; la différence entre elles est importante pour vous.

Des publicités s'affichent entre les actions. Ces publicités apparaissent dans l'application Android pour les comptes sans abonnement payant. Un abonnement payant les supprime ; il s'agit d'une condition de l'abonnement et non d'une option. Elles ne sont pas affichées aux utilisateurs déconnectés et ne remplacent jamais une action en cours : si aucune publicité n'est disponible ou si l'affichage échoue, l'action en cours se poursuit normalement.

Vous choisissez de regarder une publicité. Avec la version gratuite, l'application vous propose de générer le modèle 3D d'un projet (l'export.glb) en échange du visionnage d'une publicité. Vous n'avez rien à faire tant que vous n'avez pas cliqué sur le bouton prévu à cet effet. L'écran vous indique la contrepartie avant que vous ne cliquiez. Si vous fermez la publicité avant la fin, le modèle n'est pas généré. S'il n'y a pas de publicité à afficher, le modèle est généré automatiquement. La version payante permet une exportation sans aucune publicité.

Votre fichier de projet n'est jamais associé à une publicité. L'archive.pitchplan – votre propre enregistrement de votre travail – est téléchargeable gratuitement avec chaque abonnement, à tout moment, et ne contient aucune offre de ce type. L'article 12.1 du Contrat d'utilisation le stipule clairement.

Tout ce qui suit s'applique aux deux types : le même réseau publicitaire, les mêmes informations techniques, le même consentement et la même réponse en cas de refus de consentement.

Les publicités proviennent de Google AdMob. Lorsqu'une publicité est demandée, Google reçoit des informations techniques concernant votre appareil et l'identifiant publicitaire fourni par votre appareil Android, que vous pouvez réinitialiser ou désactiver dans les paramètres de votre appareil. Nous ne transmettons à Google aucune information provenant de votre compte ni de vos projets : ni votre nom, ni votre adresse e-mail, ni vos projets, ni vos messages. Nous ne collectons aucune donnée de géolocalisation et aucune information que nous envoyons à Google ne lui permet de vous localiser. Google détermine lui-même une localisation approximative à partir de l'adresse réseau à laquelle votre appareil se connecte et peut utiliser cette information pour sélectionner les publicités et déterminer le formulaire de consentement à vous afficher. Ce traitement est effectué par Google, conformément à ses propres conditions d'utilisation et à sa politique de confidentialité ; nous ne recevons pas ces données et nous n'y avons aucun contrôle. Google ne reçoit aucun rapport de notre part concernant votre identité et nous ne recevons aucune donnée personnelle de Google.

Consentement et conséquences de son absence. Avant toute demande d'affichage de publicité, l'application interroge la plateforme de messagerie utilisateur de Google, une plateforme certifiée de gestion du consentement, afin de déterminer si la loi de votre pays de résidence exige votre consentement. Le cas échéant, notamment dans l'Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de consentement vous est présenté et votre réponse est conservée par cette plateforme. La décision de remplir ou non un formulaire ne nécessite qu'une seule requête à Google au lancement de l'application.

L'application affiche une publicité uniquement lorsque la plateforme l'autorise. Si la plateforme ne répond pas (formulaire fermé, délai d'attente dépassé, absence de réseau ou autre problème imprévu), aucune publicité n'est affichée et votre action se poursuit normalement. En l'absence de réponse, l'application adopte uniquement une action sécurisée.

Un refus n'entraîne pas systématiquement la fin de la publicité, et nous tenons à le préciser. Même en cas de refus de consentement, la plateforme Google peut autoriser l'affichage d'une publicité ciblée, sélectionnée sans utiliser votre identifiant publicitaire ni établir de profil vous concernant. L'application ne modifie pas ce choix : elle interroge la plateforme pour savoir si une publicité peut être demandée et se conforme à sa réponse. En revanche, elle ne demandera jamais de publicité personnalisée à une personne ayant refusé d'en recevoir une.

Vous pouvez changer d'avis. Si un formulaire de consentement vous a été présenté, l'écran « Paramètres » de l'application Android contient une section « Confidentialité » qui permet de rouvrir ce formulaire. Retirer votre consentement est donc aussi simple que de le donner, conformément à l'article 7, paragraphe 3, du RGPD. Cette section apparaît précisément lorsque la plateforme de consentement exige une possibilité de retour en arrière, c'est-à-dire dans l'Espace économique européen, au Royaume-Uni et en Suisse. Il n'existe pas d'option pour désactiver complètement la publicité dans la version gratuite ; un abonnement payant permet de la supprimer, comme indiqué à l'article 4 des Conditions générales d'utilisation.

L'utilisation que Google fait des données collectées à des fins publicitaires est régie par ses propres conditions d'utilisation et sa propre politique de confidentialité. Par conséquent, Google n'agit pas simplement sur nos instructions. Pour la diffusion de publicités sur les comptes situés dans l'Espace économique européen, au Royaume-Uni et en Suisse, le consentement est fondé sur l'article 6, paragraphe 1, point a), du RGPD et obtenu via le formulaire décrit ci-dessus. En cas de refus de consentement, si une publicité ciblée est néanmoins diffusée, celle-ci est sélectionnée sans votre identifiant publicitaire et sans profilage. Google est responsable, en tant que responsable du traitement, du fondement juridique de ce traitement.

2.11 Autorisations demandées par l'application Android

Android demande votre autorisation avant qu'une application puisse utiliser certaines fonctionnalités de votre appareil. Voici les autorisations demandées par PitchPlan, leur utilité et comment nous les utilisons. Vous pouvez les accorder ou les retirer à tout moment, soit dans l'écran des autorisations de l'application, soit dans les paramètres Android. L'application continue de fonctionner sans ces autorisations, mais la fonctionnalité concernée est désactivée.

Autorisations : Pourquoi l’application demande-t-elle ces autorisations ? Quelles données collectons-nous ? Microphone : Enregistrement d’un message vocal dans une conversation de projet, lorsque vous maintenez le bouton d’enregistrement enfoncé. L’enregistrement que vous avez choisi d’envoyer est stocké et transmis en tant que pièce jointe à la conversation, conformément à la clause 2.4. Aucun enregistrement n’est effectué avant que vous n’appuyiez sur le bouton, ni après que vous l’ayez relâché. Appareils à proximité (appelés « Recherche Bluetooth » et « Connexion Bluetooth » par Android) : Recherche et connexion d’un appareil de mesure laser Bluetooth afin qu’une mesure soit directement intégrée à un plan. L’identité de l’appareil que vous avez jumelé est conservée sur votre téléphone afin qu’il se reconnecte sans avoir à le jumeler à nouveau, ainsi que les mesures qu’il envoie. Voir la clause 2.7. Contacts : Uniquement lorsque vous choisissez d’importer vos contacts depuis l’onglet « Contacts » de la conversation, après une notification dans l’application indiquant les données qui seront lues et pourquoi. Les noms, numéros de téléphone et adresses e-mail des contacts que vous avez importés sont conservés comme décrit dans la clause 2.14. Aucune donnée n’est lue avant que vous n’appuyiez sur « Importer », et aucune donnée n’est lue à nouveau, sauf si vous importez à nouveau. Localisation (sur Android 11 et versions antérieures uniquement) : Sans rapport avec votre position. Jusqu'à Android 12, aucune application ne pouvait rechercher d'appareils Bluetooth sans l'autorisation de localisation. Sur ces versions, cette fonctionnalité de géolocalisation était donc inopérante . Nous ne lisons pas votre position, nous ne la stockons pas et nous ne la transmettons nulle part. À partir d'Android 12, l'application ne demande plus cette autorisation et la recherche Bluetooth est signalée à Android avec l'attribut neverForLocation, indiquant au système qu'elle ne doit pas être utilisée pour déterminer votre position

Nous ne collectons aucune donnée de géolocalisation sur aucune plateforme. Le site web ne demande aucune autorisation de localisation. Le pays approximatif mentionné à l'article 2.6 est calculé à partir du fuseau horaire de votre appareil, et uniquement à partir de là.

Nous n'envoyons pas de notifications push et l'application ne demande aucune autorisation de notification.

2.12 D'où proviennent vos données

Presque tout dans cette politique provient de vous ou est généré par votre utilisation du produit. Deux choses ne le sont pas :

• Paddle nous informe qu'un abonnement a été payé, modifié, remboursé ou annulé, et le pays Paddle est déterminé pour le calcul des taxes. Nous ne recevons aucun numéro de carte ni aucune information bancaire. Voir l'article 4.

• Google indique à notre service de connexion qu'un compte Google a été authentifié avec succès et nous fournit l'adresse e-mail et, le cas échéant, le nom et la photo de profil de ce compte, si vous avez choisi de vous connecter avec Google.

Nous n'achetons aucune donnée personnelle et nous n'en recevons aucune d'un courtier en données, d'un réseau publicitaire ou d'un fournisseur de listes.

2.13 Invitations et promotions

Deux éléments peuvent donner droit à un avantage sur un nouveau compte, et tous deux y laissent une trace.

Une invitation. Un utilisateur de PitchPlan vous envoie son lien. Si vous vous inscrivez via ce lien et que vous vous abonnez ensuite, il recevra du temps gratuit. Nous enregistrons sur votre compte l'invitation par laquelle vous avez accédé à PitchPlan afin que la récompense soit versée à la bonne personne et en une seule fois.

Une promotion. Un lien promotionnel ouvre une page à l'adresse /promo/ suivie du nom court de la promotion. Si vous vous inscrivez via ce lien, votre compte pourra bénéficier soit d'une période d'abonnement payant offerte, soit d'une réduction applicable sur un prochain achat. Nous conservons sur votre compte le nom court de la promotion, son type (offre ou réduction) et la date à laquelle vous l'avez activée. Une promotion ne peut être activée qu'une seule fois par compte, et uniquement pour un compte nouvellement créé, n'ayant jamais effectué de paiement et ne bénéficiant d'aucune autre promotion.

Ces enregistrements permettent d'attribuer un avantage une seule fois, au bon compte, et de répondre à toute question concernant une récompense manquante. Ils sont conservés tant que le compte est actif et supprimés avec lui. Base juridique : RGPD, article 6, paragraphe 1, point b), contrat, car l'avantage fait partie de l'offre qui vous a été faite. Le nombre de comptes générés par une promotion est comptabilisé à titre statistique et ne contient aucune information vous concernant.

2.14 Contacts que vous importez

L'onglet Contacts de la messagerie vous permet d'importer vos contacts, soit depuis le compte Google avec lequel vous vous êtes connecté (sur le site web et dans l'application Android), soit depuis le carnet d'adresses de votre appareil (dans l'application Android). Aucune donnée n'est importée sans votre autorisation. Google affiche sa propre page de consentement pour ses contacts avant que nous ne recevions quoi que ce soit ; Android demande son autorisation après une notification de notre part.

Nous conservons les noms, adresses e-mail et numéros de téléphone des contacts que vous avez importés, dans un document accessible uniquement par vous et que vous pouvez supprimer à tout moment depuis le même onglet. Ce document sert à deux fins : vous indiquer lesquels de vos contacts possèdent déjà un compte PitchPlan, en comparant leurs adresses e-mail et numéros de téléphone aux comptes enregistrés sur notre serveur (qui ne conserve aucune copie des informations vérifiées) ; et vous fournir une invitation que vous pouvez envoyer vous-même à vos contacts. Nous ne communiquons pas avec eux, nous ne partageons pas leurs informations et nous ne les utilisons à aucune autre fin. La suppression de votre compte entraîne leur suppression.

Les personnes figurant dans vos contacts n'ont consenti à aucun accord avec nous et ne sont pas nos utilisateurs. L'article 7 s'applique : il vous incombe de disposer du droit de conserver leurs données, et notre base légale est l'article 6, paragraphe 1, point b), du RGPD, pour la mise en œuvre de la fonctionnalité que vous avez demandée. Base juridique de l'importation elle-même : votre instruction.

2.15 Comptes rendus d'une conversation et de ses suites

Toute personne participant à une conversation privée ou de groupe peut nous la signaler directement depuis la conversation. Vous choisissez les deux dates encadrant l'incident ; les messages échangés entre ces deux dates sont alors intégrés à un rapport, accompagnés de votre identifiant de compte, du motif de votre sélection et de toute explication que vous pourriez fournir. La période concernée ne peut excéder 90 jours et le rapport s'arrête à 500 messages.

Seul un administrateur disposant des droits de modération peut ouvrir un signalement. Aucun autre participant à la conversation ne peut le voir, et le compte signalé n'est jamais informé de l'identité de l'auteur du signalement.

Vous recevez un accusé de réception dans votre conversation PitchPlan dès le dépôt du signalement, ainsi que chaque réponse d'un administrateur et la décision elle-même. Cette décision peut prendre quatre formes : absence de mesure, avertissement, suspension ou blocage.

Une suspension empêche le compte d'effectuer certaines actions visibles par les autres utilisateurs, jusqu'à sa levée : envoi de messages, publication de nouveaux produits avec un abonnement Fournisseur et lancement d'un projet partagé avec un abonnement Pro. Toutes les autres fonctionnalités restent opérationnelles et les produits déjà publiés demeurent en ligne.

Le blocage entraîne la fermeture du compte pendant 30 jours. À l'issue de cette période, le compte et son contenu sont définitivement supprimés. Pendant ces 30 jours, vous pouvez vous connecter pour télécharger vos fichiers. Si vous avez souscrit un abonnement payant, nous vous remboursons la partie non utilisée de la période, calculée à partir de la date de blocage. Les modalités de remboursement sont détaillées dans notre Politique de remboursement.

Un compte averti, suspendu ou bloqué est informé des raisons de cette décision et de la procédure d'appel. Vous pouvez faire appel directement depuis la notification dans le produit ou en écrivant à support@pitch-plan.com. Votre réponse à votre appel est conservée avec la décision correspondante : nous y répondons dans votre conversation PitchPlan et seul un administrateur disposant des droits de modération peut y accéder.

Base juridique : RGPD, article 6, paragraphe 1, point f), notre intérêt légitime et celui de la personne ayant effectué le signalement, à agir face aux comportements abusifs ou illégaux qui nous sont signalés et à maintenir le service accessible. Nous ne surveillons pas les conversations et nous ne lisons pas les discussions qui ne nous ont pas été signalées.

Combien de temps ? Un rapport est supprimé 90 jours après sa clôture. La trace d’un avertissement ou d’une suspension de compte est conservée tant que le compte existe, car tout rapport ultérieur concernant ce même compte doit faire référence à la décision prise précédemment.

3. Où vos données sont stockées

Stockage : Contenu : Région : Cloud Firestore : Comptes, index de chaque projet (nom, dates et statut, jamais les informations client), messages, consentements, factures. Union européenne multirégionale Firebase : Base de données en temps réel : Collaboration en direct, présence, verrouillage. Belgique : Stockage cloud : Fichiers de projet, y compris les informations client enregistrées, conservées dans le fichier de détails du projet ; ressources, chargements, images. Belgique : Cloud Functions : Traitement côté serveur. Belgique Firebase : Authentification : Adresse e-mail et identifiants de connexion. Géré par Google ; aucune région n'est sélectionnée par nos soins

Tous les magasins pour lesquels une région peut être choisie se trouvent dans l'Union européenne. Jusqu'au 21 août 2026, le stockage de fichiers et les fonctions serveur étaient situés aux États-Unis ; nous les avons transférés. Le système de stockage de fichiers utilisé avant le transfert, ainsi que toutes les copies qu'il contenait, ont été supprimés le 25 septembre 2026.

Il y a trois choses qu'il vaut mieux énoncer clairement plutôt que de laisser à la découverte.

1. L'authentification Firebase ne nous est pas proposée avec le choix de la région, nous n'en avons donc pas configuré. Elle contient votre adresse e-mail et vos identifiants de connexion.

2. La publicité dans l'application Android implique Google en dehors de l'Espace économique européen, comme le décrit la clause 2.10, et uniquement lorsque vous y avez consenti.

3. La recherche de l'adresse d'un projet sur la carte envoie cette adresse à Google Maps Platform, comme le décrit la clause 4, et uniquement lorsque vous le demandez.

Chacun de ces transferts constitue un transfert international au sens du chapitre V du RGPD.

Nous sommes établis en Israël, et la Commission européenne reconnaît qu'Israël offre un niveau de protection adéquat ; par conséquent, un transfert de fonds de l'Espace économique européen vers nous ne nécessite aucune garantie supplémentaire.

Pour le traitement des données aux États-Unis, notre sous-traitant est Google. Google LLC bénéficie d'une certification active au titre du cadre de protection des données UE-États-Unis, de son extension pour le Royaume-Uni et du cadre Suisse-États-Unis, couvrant Google et ses filiales américaines détenues à 100 %, sauf exclusion expresse. L'avenant relatif au traitement des données dans le cloud de Google intègre les clauses contractuelles types de la Commission européenne pour ses services cloud. La décision d'adéquation de la Commission concernant le cadre de protection des données a été confirmée par le Tribunal de l'Union européenne le 3 septembre 2025 dans l'affaire T-553/23, Latombe contre Commission, et demeure en vigueur ; un pourvoi est pendant devant la Cour de justice de l'Union européenne sous la référence C-703/25.

4. Qui d'autre reçoit vos données

Dans le cadre du fonctionnement normal du service, seules cinq entreprises reçoivent vos données. Les articles 4.1 et 4.2 décrivent les deux seules situations dans lesquelles d'autres entités pourraient y avoir accès.

Destinataire Ce qu'ils reçoivent Pourquoi Google LLC et Google Ireland Ltd (Firebase, Google Cloud) Tout ce qui est décrit à la clause 2, car ils l'hébergent : hébergement, base de données, authentification, stockage de fichiers, exécution du serveur, journalisation. Google Maps Platform (Places) Le texte de l'adresse que vous saisissez dans un champ d'adresse, envoyé par votre navigateur au fur et à mesure de votre saisie. Et, lorsque vous définissez le soleil et le ciel d'un plan sur l'adresse du projet, cette adresse, une fois, est envoyée par votre navigateur ou l'application. Saisie automatique d'adresse sur les formulaires d'inscription, de profil et de projet. Recherche de l'emplacement de l'adresse d'un projet, afin que le plan affiche le soleil de cet emplacement ; l'emplacement trouvé est conservé dans le fichier de détails du projet et l'adresse n'est pas renvoyée. Google Workspace (API Gmail) Votre adresse e-mail et le contenu de chaque message que nous vous envoyons, et, si vous nous écrivez, votre message tel qu'il se trouve dans notre boîte de réception. Envoi d'e-mails de service, envoi d'annonces et d'e-mails marketing aux comptes qui ont donné leur consentement, et conservation de la boîte de réception dans laquelle nos adresses publiées sont envoyées. Voir la clause 2.9 Paddle.com Market Ltd. Votre adresse e-mail, votre adresse de facturation et vos informations de paiement sont directement communiquées à Paddle. Séparément, et avant tout achat, l'adresse réseau et le navigateur de toute personne ouvrant une page affichant des prix sont collectés, car la bibliothèque de Paddle y est chargée pour convertir les prix. Voir la clause 2.7. Commerçant officiel pour chaque achat. Paddle encaisse le paiement, émet votre facture, apparaît sur votre relevé bancaire et traite les remboursements. Il localise également les prix affichés avant votre achat. Google AdMob. Dans l'application Android uniquement, et uniquement pour un compte sans abonnement payant ayant donné son consentement lorsque celui-ci est requis : informations techniques concernant votre appareil et l'identifiant publicitaire de votre appareil. Aucune donnée provenant de votre compte ou de vos projets n'est collectée. Voir la clause 2.10. Affichage et mesure des publicités

Paddle est le commerçant officiel et décide lui-même de la manière dont il gère la transaction de paiement. Sa propre politique de confidentialité régit ces transactions. Google décide également lui-même de l'utilisation qu'il fait des données collectées à des fins publicitaires.

Nous ne vendons pas vos données personnelles et nous ne les partageons pas avec des courtiers en données. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni vos projets, ni vos messages à aucun réseau publicitaire.

Les données agrégées sont différentes et peuvent être diffusées, publiées ou vendues. Elles sont calculées à partir des statistiques mentionnées à l'article 2.6, par exemple le nombre de recherches, de consultations ou d'utilisations d'une catégorie, d'une couleur ou d'un type de produit au cours d'un mois, ainsi que la ventilation de ces données par pays, tranche d'âge et sexe. Elles ne contiennent aucune donnée personnelle, ne sont jamais ventilées par personne et toute donnée comptabilisée moins de dix fois est exclue. Ce minimum s'applique à la donnée globale, y compris son regroupement, et non au produit seul : une couleur recherchée quatre mille fois est publiée, tandis que la même couleur recherchée quatre fois dans un même pays et par une même tranche d'âge ne l'est pas.

De même, ils ne disent rien sur aucun fournisseur en particulier : les décomptes enregistrent ce qu’est un produit, jamais qui le vend, de sorte qu’aucun rapport ne peut comparer les performances d’un fournisseur à celles d’un autre.

La seule relation publicitaire que nous avons est celle de la clause 2.10, elle existe uniquement à l'intérieur de l'application Android et elle y est décrite en détail.

Nous consultons également les taux de change de référence de la Banque centrale européenne. Aucune donnée personnelle n'y est transmise.

4.1 Lorsque la loi nous y contraint

Nous pouvons être amenés à communiquer des données personnelles à un tribunal, une autorité de régulation, une administration fiscale ou un organisme de police lorsque la loi l'exige, ainsi qu'à nos propres avocats ou assureurs lorsque cela est nécessaire pour la constatation, l'exercice ou la défense d'un droit en justice. Le fondement juridique de cette communication est l'article 6, paragraphe 1, point c), du RGPD dans le premier cas et l'article 6, paragraphe 1, point f), du RGPD dans le second.

Nous ne divulguons que les informations contenues dans la demande. Nous vérifions que la demande nous est opposable avant d'y répondre et nous refusons toute demande informelle sans valeur juridique. Lorsque la loi nous autorise à vous informer de la réception d'une demande, nous le faisons.

4.2 En cas de changement de propriétaire de l'entreprise

En cas de vente, de fusion, de restructuration ou de transfert de ses actifs, vos données pourront être transmises à l'acquéreur ou à son successeur dans le cadre de cette transaction, car le service auquel vous avez accès sera alors géré par ce dernier. Le fondement juridique de ce transfert est l'article 6, paragraphe 1, point f), du RGPD, soit notre intérêt légitime à assurer la continuité de l'activité.

Trois éléments sont fixes et ne sont pas laissés à la discrétion de l'acheteur :

• Nous vous en informerons avant que cela ne se produise, ou dès que la loi nous le permettra si la transaction elle-même est confidentielle jusqu'à son terme.

• L'acheteur est lié par cette politique telle qu'elle est en vigueur le jour du transfert, jusqu'à ce qu'on lui en fournisse une nouvelle et qu'il ait eu la possibilité d'y réagir.

• Vous pouvez également supprimer votre compte. L'article 6 reste inchangé et une vente en cours ne constitue pas un motif de retard dans le traitement d'une demande de suppression.

Avant la finalisation d'une transaction, l'acheteur potentiel qui examine l'entreprise reçoit des chiffres globaux et les conditions contractuelles. Il ne reçoit ni votre compte, ni vos projets, ni vos messages, ni votre adresse courriel.

5. Combien de temps nous le conservons

Données conservées pour le compte, le profil, les projets et les messages : tant que votre compte existe. Si vous avez commencé une inscription et que vous ne l'avez pas finalisée au bout de 7 jours, le nom et l'adresse e-mail fournis par Google sont supprimés, ainsi que le compte inachevé. Nous vous envoyons un rappel le troisième et le sixième jour. Annuler l'inscription entraîne la suppression immédiate de toutes les données et met fin aux rappels. Copies des projets cloud conservées 30 jours après la fin d'un abonnement payant, avec un rappel 7 jours avant la suppression. La suppression est effectuée chaque nuit, donc dès le premier traitement suivant l'expiration des 30 jours. Produits et showrooms publiés : après la fin d'un abonnement permettant la publication, les showrooms sont retirés de la communauté le jour même et les produits sont masqués. Les enregistrements des produits et leurs fichiers sont conservés pendant 30 jours, avec le même rappel, puis supprimés. Les enregistrements de suppression de projet sont conservés jusqu'à ce que chaque appareil qui en détenait une copie ait accusé réception, et pendant une période maximale de 90 jours d'inactivité de l'appareil. Les enregistrements des événements du fournisseur de paiement sont conservés pendant 90 jours, puis supprimés automatiquement. L'historique de chaque e-mail de service que nous vous avons envoyé (quel e-mail, à quelle adresse, et confirmation de réception) est conservé pendant 12 mois, puis supprimé par un processus quotidien. Il constitue notre preuve qu'une notification vous a été adressée. Le journal de sécurité des événements sur les comptes est conservé pendant 12 mois, puis supprimé par un processus quotidien. Le journal des actions entreprises par nos administrateurs est conservé pendant 24 mois, puis supprimé par un processus quotidien. L'identifiant d'un visiteur anonyme (article 2.2) est conservé 30 jours après sa dernière utilisation, puis supprimé automatiquement. Le laissez-passer de consultation d'un lien invité est conservé jusqu'à l'expiration du lien ; il est ensuite supprimé par le processus quotidien. Les crédits de récompense d'invitation expirent 24 mois après leur obtention. L'invitation ou la promotion par laquelle votre compte a été ouvert est conservée tant que votre compte existe, et est supprimée avec lui. Voir la clause 2.13 Journal de consentement et d'accord. Tant que votre compte existe. Ce journal est en mode ajout uniquement. Un rapport concernant une conversation est conservé 90 jours après sa clôture, puis supprimé lors d'une exécution quotidienne. Voir la clause 2.15 Enregistrement d'un avertissement ou d'une suspension de compte. Ce journal est conservé tant que le compte existe et est supprimé avec lui. Voir la clause 2.15 Entrée brute sous-jacente à un compteur d'utilisation (clause 2.6). Cette entrée est conservée jusqu'au prochain cumul, qui s'effectue toutes les 15 minutes. Elle est supprimée dès qu'elle est comptabilisée et ne contient aucune information relative au compte, à la session ou à l'appareil : la base de données elle-même refuse toute entrée qui tente de… Entrée de présence en direct (clause 2.6). Cette entrée est conservée tant que la page ou l'application est ouverte. Elle est supprimée lors de la déconnexion, par la base de données, et non par une tâche qui pourrait ne pas s'exécuter. Les compteurs d'utilisation eux-mêmes, ainsi que leur regroupement par pays/tranche d'âge/sexe, sont conservés indéfiniment, de manière délibérée. Il s'agit de comptes, soumis au minimum de dix comptes mentionné à l'article 4, et aucun élément ne peut être supprimé pour une personne en particulier. Par conséquent, la suppression de votre compte ne les modifie pas, car aucun ne vous concerne. Journaux du serveur opérationnel : 30 jours. Sauvegardes des éléments supprimés : 7 jours. La base de données conserve une restauration à un point précis dans le temps et le système de fichiers dispose d'une fenêtre de sécurité de suppression de 7 jours, permettant ainsi de corriger une erreur. Passé ce délai, aucune donnée supprimée ne peut être restaurée. Journaux d'audit administratif : 400 jours, durée de conservation fixée par la plateforme. Factures et documents fiscaux : conservés par Paddle en tant que commerçant enregistré, conformément à ses obligations légales, et non par nous. Courriels que vous nous envoyez et nos réponses : conservés dans notre boîte de réception pendant le traitement de votre demande et ultérieurement, à titre de preuve de notre réponse. Ces données ne sont pas supprimées lorsque vous supprimez votre compte, car elles constituent notre partie de la correspondance et peuvent prouver que nous avons respecté un délai. Nous conservons les enregistrements des annonces et messages marketing que nous avons envoyés pendant 24 mois, afin de savoir ce qui a été envoyé, à qui et sur quelle base ; ces enregistrements sont ensuite supprimés quotidiennement

La suppression de votre compte ne vide pas notre boîte mail. Si vous souhaitez que la correspondance soit supprimée, veuillez nous le signaler ; nous traiterons votre demande comme une demande d’effacement au sens de l’article 6 et y répondrons en conséquence.

Lorsque vous supprimez votre compte, nous supprimons votre profil utilisateur et tout ce qui y est associé : tous vos projets et leurs fichiers, vos produits et listes, votre participation aux discussions, votre présence dans les favoris des autres utilisateurs et votre enregistrement d'authentification. Votre abonnement Paddle est annulé et sa copie locale est supprimée. Il s'agit d'une suppression définitive, et non d'une simple mise à jour.

6. Vos droits

En vertu du RGPD, du RGPD britannique et de la loi israélienne sur la protection de la vie privée 5741-1981, vous pouvez (les numéros d'articles ci-dessous sont ceux du RGPD ; le RGPD britannique les reprend, et la loi israélienne accorde les droits fondamentaux équivalents dans ses propres sections) :

• accéder aux données personnelles que nous détenons vous concernant (Art. 15) ;

• le corriger (Art. 16) ;

• l' effacer (Art. 17);

• Vous pouvez restreindre ou vous opposer au traitement de vos données (articles 18 et 21). Les statistiques mentionnées au point 2.6 ne relèvent pas de ce droit et ne sont pas couvertes par le RGPD, car elles sont anonymes ; veuillez consulter la note correspondante. En revanche, la donnée de présence en direct décrite dans le même point n’est pas anonymisée et vous pouvez vous y opposer

• transférer vos données vers un autre service (Art. 20) ;

• retirer son consentement à tout moment, sans que cela n'affecte ce qui était légal avant son retrait ;

• Déposez une plainte auprès d'une autorité de surveillance. Voir article 13.

Voici à quoi cela ressemble concrètement aujourd'hui, en termes simples :

• L'effacement est entièrement automatisé et chaque étape du processus est paramétrable dans le produit. Vous n'avez pas besoin de nous contacter : une demande par e-mail nous permettra de vous indiquer le paramètre correspondant

  • un projet - supprimez-le de vos projets ; il disparaît avec ses fichiers, son fichier de détails et sa place dans la liste partagée de tous ;

  • un produit, une liste, une salle d'exposition publiée, la publication de votre carte de visite - chacun depuis son propre écran : supprimer un produit ou une liste, dépublier une salle d'exposition, désactiver la publication de votre carte ;

  • Une conversation ? Supprimez-la de votre chat. Vous la quittez et elle disparaît définitivement ; la conversation elle-même, et ce que vous y avez écrit, est supprimée lorsque tous les participants l’ont supprimée, car les autres personnes qui y participaient en ont également la propriété

  • un champ de profil - le vider ou le modifier (seule la date de naissance peut être modifiée, article 9) ;

  • Pour supprimer l'intégralité de votre compte, connectez-vous, puis sur le site web, ouvrez le menu sous votre photo. Dans l'application Android, ouvrez le menu, sélectionnez « Sécurité et confidentialité », puis « Supprimer le compte » et confirmez. La suppression est immédiate et complète : votre compte, votre profil, vos projets avec leurs fichiers et les informations clients, vos produits, vos listes, vos showrooms, votre carte de visite, votre participation à chaque conversation, vos enregistrements de consentement et votre identifiant (article 5). Un abonnement payant est annulé au préalable, conformément à la politique de remboursement et d'annulation.

  Trois éléments échappent à notre contrôle et constituent les seules demandes que nous traitons manuellement : les courriels échangés avec nous (article 5 – il s’agit de notre partie de la correspondance, et nous statuons sur les demandes de suppression conformément à l’article 17, paragraphe 3, du RGPD) ; le journal des consentements et accords, que nous conservons tant que le compte existe car il constitue notre preuve de votre accord ; et les factures, que Paddle conserve en vertu de ses obligations légales. Les données anonymes mentionnées à l’article 2.6 ne peuvent être effacées pour une personne en particulier, car elles ne concernent aucune personne : elles ne sont associées à aucun compte, session ou appareil et ne constituent pas des données personnelles. Les sauvegardes des éléments que vous supprimez sont conservées pendant 7 jours, puis effacées (article 5).

• La correction est entièrement à votre discrétion. La plupart des informations de votre profil sont modifiables directement.

• La portabilité est partielle. Vous pouvez télécharger gratuitement et sans abonnement chaque projet individuellement au format.pitchplan. Nous ne proposons pas d'exportation en un clic de l'intégralité de votre compte (profil, messages, consentements et historique de facturation inclus). Veuillez nous contacter pour une exportation manuelle.

• L'accès se fait sur demande. Nous ne proposons pas de service de téléchargement de données. Veuillez écrire à l'adresse indiquée au point 1.

Pour exercer un droit, veuillez écrire à support@pitch-plan.com. Nous répondons dans un délai d'un mois, conformément à l'article 12(3) du RGPD, délai qui peut être prolongé de deux mois supplémentaires pour les demandes complexes. Nous vous informerons en cas de prolongation.

7. Les données que vous saisissez concernant d'autres personnes

Lorsque vous enregistrez le nom, le numéro de téléphone, l'adresse, la référence du compte ou le prix d'un client pour un projet, cette personne ne s'est pas inscrite chez nous et n'a peut-être jamais entendu parler de nous.

• C'est vous qui décidez de la collecte et de son but. Vous êtes le responsable du traitement.

• Nous stockons vos données et vous les restituons. Nous agissons en tant que sous-traitant, selon vos instructions et conformément aux conditions énoncées à l'annexe A du contrat d'utilisation, qui précise ce que nous pouvons en faire, qui d'autre les détient, où elles sont stockées, comment vous pouvez les récupérer et quand elles sont supprimées.

• Ce fichier est conservé dans les détails du projet et jamais dans notre base de données. Pour un projet hébergé sur votre appareil, le fichier y reste. Pour un projet hébergé sur nos serveurs, il s'agit d'un fichier situé dans le dossier du projet, dans notre espace de stockage en Belgique. Ce fichier est supprimé avec le projet, mais seules les personnes avec lesquelles vous partagez le projet peuvent le consulter.

• Vous devez à cette personne les obligations d'information prévues à l'article 14 du RGPD. Elle a le droit de savoir que vous avez intégré ses données dans un outil.

Nous n'utilisons pas ces données à nos propres fins. Elles ne sont pas incluses dans les statistiques mentionnées à l'article 2.6 et ne sont jamais transmises à un réseau publicitaire.

8. Sécurité

• Chiffré lors du transfert et chiffré au repos par Google.

• Le contrôle d'accès est appliqué au niveau de la base de données elle-même, dans Firestore, au stockage des fichiers et aux règles de base de données en temps réel, et non seulement dans l'interface.

• Des contrôles d'intégrité des applications sont effectués sur chaque fonction serveur appelée par nos propres applications, afin qu'une requête doive provenir d'une copie authentique du site web ou de l'application Android, et pas seulement du chemin de publication administratif.

• Limitation du débit côté serveur sur les opérations sensibles.

• Suppression des noms de champs sensibles dans les journaux.

• Un registre des événements inhabituels, conservé pour consultation ultérieure.

Nous n'utilisons pas de chiffrement de bout en bout et ne possédons aucune certification de sécurité. Conformément à la clause 2.4, nous pouvons lire les messages échangés. L'article 32 du RGPD exige des mesures adaptées au risque, et ce sont celles que nous mettons en œuvre.

9. Âge

PitchPlan est conçu pour les professionnels et les adultes qui planifient des travaux de construction. Il n'est pas destiné aux enfants.

Ce service est réservé aux personnes âgées de 18 ans et plus. À compter du 25 septembre 2026, votre date de naissance est obligatoire : l’inscription ne peut être finalisée sans elle. Pour les comptes créés avant cette date, la date de naissance est demandée une seule fois avant la validation. Une fois fournie, elle ne peut être modifiée que pour une autre date antérieure d’au moins 18 ans. Les formulaires du site web et de l’application Android n’acceptent que cette date, et nos serveurs refusent toute autre. La communication de votre date de naissance est une condition du contrat ; si vous ne la fournissez pas, vous ne pouvez pas ouvrir de compte. Votre date de naissance n’est jamais communiquée à des tiers. Nous ne vérifions pas la date que vous indiquez : nous ne demandons aucun justificatif d’identité et n’effectuons aucune estimation d’âge. Une date qui n’est pas la vôtre est considérée comme une fausse déclaration, et vous en assumez les conséquences.

La règle s'applique donc à votre réponse et non à votre identité. Si vous pensez qu'un enfant s'est inscrit, veuillez écrire à support@pitch-plan.com et nous supprimerons le compte.

10. Prise de décision automatisée

Nous ne prenons aucune décision automatisée ayant des effets juridiques ou significatifs vous concernant, au sens de l'article 22 du RGPD. La sélection des audiences pour les annonces regroupe les comptes par pays, forfait, tranche d'âge, sexe et fonction. Ce système détermine qui reçoit un message, sans affecter vos droits ni vos finances.

Le choix des publicités affichées dans l'application Android est décidé par Google, en fonction des données qu'il détient, et non par nous. Google détermine ce qui vous est présenté pendant quelques secondes, sans aucun lien avec votre compte, votre abonnement ou votre activité.

11. Modifications de la présente politique

Cette politique peut être mise à jour. Chaque version est archivée avec son numéro, et la version en vigueur est affichée en haut de la page publiée. En cas de modification importante, nous vous en informerons avant son entrée en vigueur.

12. Quelles lois nous sont applicables, et lesquelles ne le sont pas encore

Nous vendons dans l'Espace économique européen, au Royaume-Uni, aux États-Unis et en Israël, et nous nous conformons à la réglementation la plus stricte applicable dans un seul ensemble de documents, au lieu de quatre. Lorsqu'une loi ne s'applique pas à nous, nous l'indiquons en précisant le seuil d'application, afin que vous puissiez constater par vous-même dans quels cas elle s'appliquerait.

Le régime s'applique à nous. Le seuil et notre situation : RGPD (UE/EEE) : Oui. Il s'applique aux données de toute personne résidant dans l'EEE, quelle que soit la taille de notre entreprise. Tout ce qui précède s'y réfère . RGPD Royaume-Uni : Oui. Un régime distinct s'applique depuis le Brexit, offrant des droits sensiblement identiques. Nos coordonnées mentionnées à l'article 1 sont valables pour les deux . Israël : Loi sur la protection de la vie privée 5741-1981, telle que modifiée par l'amendement 13 (en vigueur le 14 août 2025) : Oui. Nous sommes établis en Israël. Nous ne remplissons pas les conditions d'enregistrement pour une base de données contenant des informations sensibles sur plus de 100 000 personnes et nous ne sommes pas un organisme public. Nous ne gérons pas actuellement de base de données de marketing direct de plus de 10 000 personnes. Si nous le faisons, nous l'enregistrerons avant d'enfreindre les lois américaines sur la protection de la vie privée (notamment la loi californienne CCPA/CPRA et les lois étatiques qui s'en inspirent). En Californie, une entreprise n'est considérée comme telle que si elle dépasse l'un des trois seuils suivants : un chiffre d'affaires annuel brut supérieur à 25 millions de dollars, l'achat ou la vente des informations personnelles de 100 000 consommateurs ou foyers ou plus, ou si 50 % ou plus de son chiffre d'affaires provient de la vente ou du partage d'informations personnelles. Nous ne remplissons aucun de ces trois critères. Les données agrégées qui ne permettent pas d'identifier une personne ne sont pas considérées comme des informations personnelles à cet égard

Si l'un de ces éléments change, cette clause change également, et ce, en amont, pas en aval. Le franchissement d'un seuil est un événement planifié, non une surprise.

13. Réclamations

Veuillez d'abord nous écrire à l'adresse support@pitch-plan.com. Si nous ne parvenons pas à résoudre le problème, vous pouvez déposer une plainte auprès d'une autorité de contrôle : en Israël, auprès de l'Autorité de protection des données ; dans l'Espace économique européen, auprès de l'autorité compétente de votre lieu de résidence, de votre lieu de travail ou du lieu où l'infraction présumée a eu lieu (article 77 du RGPD) ; au Royaume-Uni, auprès du Bureau du commissaire à l'information.