Politique de confidentialité
Dernière mise à jour : 2026-09-02
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est WORDS TO COM', 60 rue Louis Blanc, 69006 Lyon, France, immatriculée sous le numéro RCS Lyon 892 630 880 00011, représentée par Stéphanie Saint Olive.
Pour toute question relative à vos données personnelles : bonjour@fengscan.app.
2. Données collectées et finalités
Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.
3. Base légale du traitement
Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Pour produire votre diagnostic, votre photo et les réponses que vous avez saisies sont transmises à notre prestataire d’intelligence artificielle, Anthropic, situé aux États-Unis. Lorsque vous supprimez une photo ou votre compte, elle est effacée de nos systèmes sous quelques jours ; chez Anthropic, elle disparaît sous trente jours au maximum, conformément à sa politique de conservation. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Stockage et distribution de fichiers (objets binaires uploadés)
- Données traitées
- Fichiers uploadés par les utilisateurs
- Métadonnées (nom, type MIME, taille)
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialité
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalité
- Authentification via compte Google (OAuth)
- Données traitées
- Nom
- Photo de profil
- Conservation
- Durée de vie du compte utilisateur
- Base légale
- Consentement (art. 6.1.a RGPD)
- Transfert / précisions
- Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
- En savoir plus
- Politique de confidentialité
Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande
- Finalité
- Traitement des paiements par carte bancaire
- Données traitées
- Nom
- Adresse de facturation
- Informations de paiement (les numéros de carte ne transitent pas par notre serveur, saisie directe chez Stripe)
- Conservation
- Durée légale comptable (10 ans en France)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD) + obligation légale (art. 6.1.c)
- Transfert / précisions
- Données techniques peuvent être transférées à Stripe, Inc. (USA) via Clauses contractuelles types
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Google Ireland Limited (Google Analytics)
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalité
- Mesure d'audience détaillée (avec consentement)
- Données traitées
- Pages visitées
- Durée de session
- Source de trafic
- Données démographiques anonymisées
- Adresse IP anonymisée
- Conservation
- 14 mois par défaut (configurable)
- Base légale
- Consentement (art. 6.1.a RGPD), soumis au cookie banner
- Transfert / précisions
- Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
- En savoir plus
- Politique de confidentialité
Anthropic PBC
548 Market Street #84749, San Francisco, CA 94104, USA
- Finalité
- Analyse de la photo de la pièce pour produire le diagnostic feng shui et les repères posés sur l’image
- Données traitées
- Photo de l’intérieur du logement, telle que prise par l’utilisateur
- Type de pièce et orientation déclarés
- Réponses facultatives au questionnaire : occupants, objectif recherché, éléments qui ne peuvent pas bouger
- Chiffre Kua et directions favorables, lorsque la date de naissance a été renseignée
- Conservation
- 30 jours maximum côté Anthropic, puis suppression (sauf activation de l’option de non-conservation)
- Base légale
- Exécution du contrat : sans cette transmission, aucun diagnostic ne peut être produit
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Gestion du nom de domaine (DNS) et acheminement des emails reçus sur ce domaine vers la boîte de destination (Email Routing)
- Données traitées
- Requêtes DNS
- Adresses de l'expéditeur et du destinataire
- Contenu des messages acheminés
- Conservation
- Le temps de l'acheminement vers la boîte de destination
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
5. Durées de conservation
Vos données ne sont pas conservées au-delà de ce qui est nécessaire. Chaque catégorie a une durée définie :
| Donnée | Durée de conservation |
|---|---|
| Photo d’une pièce | conservée tant que la pièce existe dans votre compte ; supprimable à tout moment depuis votre espace, et effacée avec le compte |
| Diagnostic (texte et repères sur la photo) | jusqu’à suppression par vous, ou fermeture du compte |
| Compte inactif | avertissement par email après 24 mois sans connexion, puis suppression complète 30 jours plus tard en l’absence de reconnexion |
| Jeton de réinitialisation de mot de passe | 1 heure, à usage unique |
| Compteur anti-abus (adresse IP) | 1 jour |
| Journaux techniques d’hébergement | 30 jours (Vercel), sans photo ni contenu des requêtes |
| Données de facturation (montant, date) | 10 ans après l’achat, au titre des obligations comptables, sans lien avec votre identité |
| Mesure d’audience (uniquement si vous l’avez acceptée) | 14 mois |
Un compte inactif reçoit un email d’avertissement après 24 mois sans connexion. Sans reconnexion dans les 30 jours qui suivent, il est supprimé automatiquement, avec ses pièces, ses photos et ses diagnostics.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : bonjour@fengscan.app. Nous nous engageons à répondre dans un délai maximal d’un mois.
Certaines données ne peuvent pas être effacées à votre demande lorsque la loi impose de les conserver : les informations strictement nécessaires à la facturation (montant et date de vos achats) sont conservées pendant dix ans, conformément aux obligations comptables et fiscales, sans lien avec votre identité.
7. Cookies
Ce site dépose par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé, à aucun moment.
Le site utilise également Google Analytics à des fins de mesure d’audience. Ces cookies ne sont déposés qu’après votre acceptation explicite du bandeau de consentement affiché à votre première visite. Tant que vous n’avez pas accepté, ou si vous refusez, le script de mesure n’est pas chargé et aucun cookie de mesure n’est créé.
Vous pouvez revenir sur votre choix à tout moment en cliquant sur « Gérer mes cookies » en bas de chaque page. Le retrait du consentement est aussi simple que son recueil.
Les pages de votre espace personnel et l’interface d’administration sont exclues de la mesure d’audience : aucune donnée n’y est collectée, même après acceptation.
8. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.