Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Cette politique explique quelles données personnelles RoomStudio traite, pourquoi et avec qui, conformément à la loi fédérale sur la protection des données (nLPD).

1. Responsable du traitement

Menicast Agency, Avenue de Miremont 27b, 1206 Genève, Suisse. Contact pour toute question sur vos données : contact@roomstudio.ch.

2. Données traitées

Compte : nom, adresse e-mail et identifiant de compte fournis par Google lors de la connexion. Nous ne conservons ni votre photo de profil ni les jetons d'accès à votre compte Google.
Photos envoyées : les métadonnées (dont la position GPS, l'appareil et la date de prise de vue) sont supprimées dès la réception, et la photo est redimensionnée.
Images produites, type de pièce et style choisis, date des demandes.
Crédits et achats : solde, packs achetés, identifiant du paiement.
Paiement : nom, adresse de facturation, e-mail et moyen de paiement sont saisis directement chez Stripe. Nous ne recevons ni ne conservons les numéros de carte.
Données techniques : adresse IP, date et heure des requêtes, dans les journaux de notre hébergeur, à des fins de sécurité.

Nous vous demandons de ne pas envoyer de photos montrant des personnes ou des informations permettant d'identifier des tiers (documents, photos de famille, plaques).

3. Finalités

Fournir le service : connexion, génération et conservation des images, galerie, téléchargement.
Gérer les crédits, les paiements et la facturation, et respecter nos obligations comptables.
Assurer la sécurité du service et prévenir les abus.

Nous ne vendons pas vos données, ne faisons pas de publicité ciblée et n'utilisons pas vos photos pour entraîner des modèles d'IA.

4. Destinataires et transferts à l'étranger

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte :

Supabase Inc. (société américaine) : base de données et stockage des images, hébergés dans la région de Zurich (Suisse).
Google Cloud (Google Cloud EMEA Limited, Irlande, et Google LLC, États-Unis ; service Gemini Enterprise Agent Platform) : génération des images, avec un traitement effectué dans l'Union européenne. Seule la photo de la pièce lui est transmise, sans métadonnées, jamais votre nom ni votre e-mail. Selon les conditions de Google Cloud, ces données ne servent pas à entraîner ses modèles ; Google peut les conserver brièvement pour la mise en cache et la prévention des abus. L'image produite nous est renvoyée directement et n'est stockée que chez nous.
Google (Google LLC, États-Unis) : connexion avec votre compte Google.
Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe, Inc., États-Unis) : paiement et factures.
Hébergeur du site : Infomaniak Network SA, Genève (Suisse).

Lorsque des données sont traitées dans un pays qui n'offre pas un niveau de protection adéquat au sens de la nLPD, le transfert s'appuie sur le Swiss-U.S. Data Privacy Framework lorsque le prestataire y est certifié, ou sur les clauses contractuelles types reconnues par le Préposé fédéral.

5. Cookies

RoomStudio n'utilise que des cookies nécessaires à son fonctionnement : cookie de session (connexion, valable 7 jours au maximum) et cookies de sécurité liés à la connexion. Aucun cookie publicitaire ni de mesure d'audience. La page de paiement, hébergée par Stripe, est soumise à la politique de Stripe.

6. Durée de conservation

Photos et images produites : jusqu'à leur suppression par vous dans la galerie, ou jusqu'à la suppression du compte.
Photos envoyées mais jamais aménagées : supprimées automatiquement après 7 jours.
Chez Google Cloud : conservation technique brève (mise en cache, prévention des abus), selon ses conditions.
Données du compte : jusqu'à la suppression du compte.
Pièces comptables (factures, paiements) : 10 ans, conformément au Code des obligations.
Journaux techniques : durée limitée fixée par l'hébergeur, à des fins de sécurité.

7. Sécurité

Les échanges sont chiffrés (HTTPS), la connexion à la base de données est chiffrée, les images sont stockées dans un espace privé et ne sont accessibles que par des liens temporaires réservés à leur propriétaire.

8. Vos droits

Vous pouvez supprimer vous-même votre compte et toutes vos images depuis la page « Mes images ». Vous pouvez aussi demander l'accès à vos données, leur rectification, leur suppression, leur remise dans un format courant, ou vous opposer à un traitement, en écrivant à contact@roomstudio.ch. Nous pouvons vous demander de justifier votre identité. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

9. Modifications

Cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.