Politique de confidentialité
Dernière mise à jour : 1er septembre 2026
La présente politique explique comment Obraviz collecte, utilise, conserve et protège les données personnelles dans le cadre du site obraviz.com, de ses échanges commerciaux et de son application.
Responsable de traitement
Pour les données relatives au site, aux demandes de démonstration, aux échanges commerciaux, aux comptes utilisateurs, au support, aux contrats et à la facturation, le responsable de traitement est :
ObravizService exploité dans le cadre d’une activité d’entrepreneur individuel.
Pour toute question relative à vos données personnelles, utilisez le formulaire de contact.
Lorsqu’une entreprise cliente utilise Obraviz pour importer des photographies et créer des simulations pour ses propres clients, cette entreprise détermine en principe les finalités et les modalités essentielles du traitement et agit comme responsable de traitement.
L’éditeur d’Obraviz intervient alors comme sous-traitant dans les conditions prévues par le contrat conclu avec l’entreprise cliente.
Une personne concernée par une photographie importée dans Obraviz peut également contacter directement l’entreprise de rénovation qui a réalisé l’import.
Données collectées
Demandes de démonstration et de contact
- nom et prénom ;
- entreprise ;
- adresse email professionnelle ;
- téléphone lorsqu’il est fourni ;
- taille de l’équipe commerciale ;
- message ;
- date et contenu des échanges.
Comptes utilisateurs
- nom ;
- adresse email ;
- entreprise de rattachement ;
- rôle ;
- statut du compte ;
- dates de création et d’activité lorsqu’elles sont réellement enregistrées ;
- informations techniques nécessaires à l’authentification.
Obraviz n’a pas accès au mot de passe en clair des utilisateurs.
Utilisation de l’application
- simulations enregistrées ;
- noms des simulations ;
- favoris ;
- choix de prestations ;
- matériaux ;
- couleurs ;
- finitions ;
- quotas et données d’utilisation ;
- actions nécessaires au fonctionnement du service.
Photographies et images
- photographies importées ;
- images générées ;
- variantes ;
- informations associées à une simulation.
Les utilisateurs doivent éviter d’importer des visages, plaques d’immatriculation, documents ou autres informations personnelles qui ne sont pas nécessaires à la visualisation du projet.
Support, contrats et facturation
- identité ;
- coordonnées professionnelles ;
- demandes de support ;
- devis ;
- contrats ;
- factures ;
- paiements et informations comptables nécessaires.
Obraviz ne conserve pas de données de carte bancaire : aucun paiement n’est traité directement par le site ou l’application.
Données techniques
- adresse IP et informations de connexion traitées par l’hébergeur ;
- navigateur et appareil utilisés ;
- journaux techniques d’erreurs et événements de sécurité.
Finalités, bases légales et durées
| Traitement | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Demandes de contact et de démonstration | Répondre à la demande et organiser une démonstration. | Mesures précontractuelles prises à la demande de la personne. | Trois ans à compter du dernier contact actif venant du prospect, en l’absence de relation contractuelle. |
| Suivi commercial B2B | Assurer le suivi des échanges professionnels relatifs à Obraviz. | Intérêt légitime d’Obraviz à développer et suivre son activité professionnelle. La personne peut s’opposer à cette utilisation. | Trois ans à compter du dernier contact actif avec le prospect ou de la fin de la relation commerciale pour les actions de prospection ultérieures. |
| Comptes utilisateurs | Créer les accès, authentifier les utilisateurs et fournir le service. | Exécution du contrat conclu avec l’entreprise cliente. | Pendant la durée du compte et de la relation contractuelle, puis pendant la durée nécessaire à l’établissement, l’exercice ou la défense des droits d’Obraviz. |
| Photographies et simulations | Fournir le service de projection visuelle, enregistrer les simulations et permettre leur consultation. | Exécution du contrat lorsque Obraviz agit comme responsable de traitement ; traitement pour le compte de l’entreprise cliente lorsque Obraviz agit comme sous-traitant. | Pendant la durée nécessaire à l’utilisation du compte et du service, jusqu’à suppression par l’utilisateur ou selon les conditions contractuelles applicables, puis pendant les cycles techniques nécessaires à la suppression des sauvegardes. |
| Support | Répondre aux demandes et résoudre les incidents. | Exécution du contrat ou intérêt légitime à assurer le bon fonctionnement du service. | Pendant le traitement de la demande, puis pendant la durée nécessaire au suivi de l’incident et à la défense des droits. |
| Contrats et preuves commerciales | Gérer la relation contractuelle et conserver les preuves nécessaires. | Exécution du contrat et intérêt légitime à établir ou défendre un droit. | Cinq ans à compter de la fin de la relation contractuelle, sauf obligation différente applicable. |
| Factures et documents comptables | Respecter les obligations comptables et fiscales. | Obligation légale. | Dix ans à compter de la clôture de l’exercice concerné. |
| Sécurité et journaux techniques | Sécuriser le service, prévenir les accès non autorisés et diagnostiquer les incidents. | Intérêt légitime d’Obraviz à protéger le service, ses utilisateurs et leurs données. | Pendant la durée strictement nécessaire à la sécurité et à l’analyse des incidents, selon les politiques techniques effectivement appliquées par Obraviz et ses prestataires. |
Destinataires
Selon le traitement concerné, les données peuvent être accessibles :
- aux seules personnes expressément autorisées à gérer Obraviz ;
- à l’entreprise cliente et à ses utilisateurs autorisés ;
- aux prestataires techniques nécessaires à l’hébergement, l’authentification, le stockage, la génération d’images, l’envoi d’emails, la maintenance et la sécurité ;
- aux prestataires de facturation ou de comptabilité pour les données concernées ;
- aux autorités légalement habilitées lorsque la loi l’impose.
Prestataires techniques actuellement utilisés :
- Lovable Cloud, pour l’hébergement du site et de l’application, la base de données, l’authentification et le stockage des images ;
- la passerelle d’intelligence artificielle de Lovable, utilisée pour la génération d’images, qui s’appuie sur un modèle Google Gemini ;
- le service d’envoi d’emails de Lovable, utilisé pour les emails d’authentification envoyés depuis le domaine notify.obraviz.com.
Hébergement et transferts internationaux
Obraviz utilise notamment Lovable Cloud pour l’hébergement et le fonctionnement technique de l’application.
Certains prestataires peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen.
Lorsque cela est nécessaire, ces transferts doivent être encadrés par un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation ou des clauses contractuelles types, ainsi que par les garanties complémentaires appropriées.
Les personnes concernées peuvent contacter Obraviz afin d’obtenir davantage d’informations sur les garanties applicables.
Droits des personnes
Selon les conditions prévues par la réglementation, vous pouvez demander :
- l’accès à vos données ;
- leur rectification ;
- leur effacement ;
- la limitation de leur traitement ;
- leur portabilité lorsque ce droit est applicable ;
- l’opposition à un traitement fondé sur l’intérêt légitime ;
- le retrait de votre consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer ces droits, utilisez le formulaire de contact.
Obraviz pourra demander les informations strictement nécessaires pour vérifier l’identité du demandeur lorsque cela est justifié.
Il n’est pas demandé systématiquement de copie d’une pièce d’identité.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.
Décisions automatisées
Obraviz ne prend pas de décision entièrement automatisée produisant des effets juridiques ou affectant de manière similaire et significative une personne.
Sécurité
Obraviz met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.
Aucun système ne pouvant garantir une sécurité absolue, ces mesures sont adaptées aux risques identifiés et évoluent avec le service.
Modification de la politique
La présente politique peut être mise à jour afin de tenir compte d’une évolution du service, de ses prestataires, de ses traitements ou de la réglementation.
La date de dernière mise à jour est indiquée en haut de la page.
En cas de modification substantielle concernant les utilisateurs de l’application, une information appropriée pourra être fournie.