Aller au contenu

Politique de confidentialité

Dernière mise à jour : 2026-09-02

1. Responsable du traitement

Le responsable du traitement des données collectées via ce site est WORDS TO COM', 60 rue Louis Blanc, 69006 Lyon, France, immatriculée sous le numéro RCS Lyon 892 630 880 00011, représentée par Stéphanie Saint Olive.

Pour toute question relative à vos données personnelles : bonjour@fengscan.app.

2. Données collectées et finalités

Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.

3. Base légale du traitement

Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.

4. Sous-traitants et destinataires

Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Pour produire votre diagnostic, votre photo et les réponses que vous avez saisies sont transmises à notre prestataire d’intelligence artificielle, Anthropic, situé aux États-Unis. Lorsque vous supprimez une photo ou votre compte, elle est effacée de nos systèmes sous quelques jours ; chez Anthropic, elle disparaît sous trente jours au maximum, conformément à sa politique de conservation. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Vercel Inc.

440 N Barranca Ave #4133, Covina, CA 91723, USA

Hors UE
Finalité
Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
Données traitées
  • Adresses IP
  • Logs serveur
  • Cookies de session
Conservation
30 jours pour les logs
Base légale
Intérêt légitime (art. 6.1.f RGPD)
Transfert / précisions
Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Databricks, Inc. (Neon)

160 Spear Street, 13th Floor, San Francisco, CA 94105, USA

Hors UE
Finalité
Hébergement de la base de données PostgreSQL
Données traitées
  • Toutes les données applicatives stockées en base
Conservation
Durée de vie du compte (suppression sur demande)
Base légale
Exécution du contrat (art. 6.1.b RGPD)
Transfert / précisions
Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Resend Inc.

2261 Market Street #4667, San Francisco, CA 94114, USA

Hors UE
Finalité
Envoi d'emails transactionnels
Données traitées
  • Email destinataire
  • Contenu des emails envoyés
Conservation
30 jours pour les logs d'envoi
Base légale
Exécution du contrat / intérêt légitime
Transfert / précisions
Clauses contractuelles types (CCT)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Cloudflare, Inc.

101 Townsend Street, San Francisco, CA 94107, USA

Hors UE
Finalité
Stockage et distribution de fichiers (objets binaires uploadés)
Données traitées
  • Fichiers uploadés par les utilisateurs
  • Métadonnées (nom, type MIME, taille)
Conservation
Durée de vie du compte (suppression sur demande)
Base légale
Exécution du contrat (art. 6.1.b RGPD)
Transfert / précisions
Clauses contractuelles types (CCT)
En savoir plus
Politique de confidentialité

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irlande

UE
Finalité
Authentification via compte Google (OAuth)
Données traitées
  • Email
  • Nom
  • Photo de profil
Conservation
Durée de vie du compte utilisateur
Base légale
Consentement (art. 6.1.a RGPD)
Transfert / précisions
Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
En savoir plus
Politique de confidentialité

Stripe Payments Europe, Limited

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande

UE
Finalité
Traitement des paiements par carte bancaire
Données traitées
  • Nom
  • Email
  • Adresse de facturation
  • Informations de paiement (les numéros de carte ne transitent pas par notre serveur, saisie directe chez Stripe)
Conservation
Durée légale comptable (10 ans en France)
Base légale
Exécution du contrat (art. 6.1.b RGPD) + obligation légale (art. 6.1.c)
Transfert / précisions
Données techniques peuvent être transférées à Stripe, Inc. (USA) via Clauses contractuelles types
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Google Ireland Limited (Google Analytics)

Gordon House, Barrow Street, Dublin 4, Irlande

UE
Finalité
Mesure d'audience détaillée (avec consentement)
Données traitées
  • Pages visitées
  • Durée de session
  • Source de trafic
  • Données démographiques anonymisées
  • Adresse IP anonymisée
Conservation
14 mois par défaut (configurable)
Base légale
Consentement (art. 6.1.a RGPD), soumis au cookie banner
Transfert / précisions
Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
En savoir plus
Politique de confidentialité

Anthropic PBC

548 Market Street #84749, San Francisco, CA 94104, USA

Hors UE
Finalité
Analyse de la photo de la pièce pour produire le diagnostic feng shui et les repères posés sur l’image
Données traitées
  • Photo de l’intérieur du logement, telle que prise par l’utilisateur
  • Type de pièce et orientation déclarés
  • Réponses facultatives au questionnaire : occupants, objectif recherché, éléments qui ne peuvent pas bouger
  • Chiffre Kua et directions favorables, lorsque la date de naissance a été renseignée
Conservation
30 jours maximum côté Anthropic, puis suppression (sauf activation de l’option de non-conservation)
Base légale
Exécution du contrat : sans cette transmission, aucun diagnostic ne peut être produit
Transfert / précisions
Clauses contractuelles types (CCT)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Cloudflare, Inc.

101 Townsend Street, San Francisco, CA 94107, USA

Hors UE
Finalité
Gestion du nom de domaine (DNS) et acheminement des emails reçus sur ce domaine vers la boîte de destination (Email Routing)
Données traitées
  • Requêtes DNS
  • Adresses de l'expéditeur et du destinataire
  • Contenu des messages acheminés
Conservation
Le temps de l'acheminement vers la boîte de destination
Base légale
Exécution du contrat (art. 6.1.b RGPD)
Transfert / précisions
Clauses contractuelles types (CCT)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

5. Durées de conservation

Vos données ne sont pas conservées au-delà de ce qui est nécessaire. Chaque catégorie a une durée définie :

DonnéeDurée de conservation
Photo d’une pièceconservée tant que la pièce existe dans votre compte ; supprimable à tout moment depuis votre espace, et effacée avec le compte
Diagnostic (texte et repères sur la photo)jusqu’à suppression par vous, ou fermeture du compte
Compte inactifavertissement par email après 24 mois sans connexion, puis suppression complète 30 jours plus tard en l’absence de reconnexion
Jeton de réinitialisation de mot de passe1 heure, à usage unique
Compteur anti-abus (adresse IP)1 jour
Journaux techniques d’hébergement30 jours (Vercel), sans photo ni contenu des requêtes
Données de facturation (montant, date)10 ans après l’achat, au titre des obligations comptables, sans lien avec votre identité
Mesure d’audience (uniquement si vous l’avez acceptée)14 mois

Un compte inactif reçoit un email d’avertissement après 24 mois sans connexion. Sans reconnexion dans les 30 jours qui suivent, il est supprimé automatiquement, avec ses pièces, ses photos et ses diagnostics.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Droit d’accès et de rectification
  • Droit à l’effacement (droit à l’oubli)
  • Droit à la portabilité de vos données
  • Droit d’opposition et de limitation du traitement
  • Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
  • Droit de déposer une plainte auprès de la CNIL (cnil.fr)

Pour exercer vos droits : bonjour@fengscan.app. Nous nous engageons à répondre dans un délai maximal d’un mois.

Certaines données ne peuvent pas être effacées à votre demande lorsque la loi impose de les conserver : les informations strictement nécessaires à la facturation (montant et date de vos achats) sont conservées pendant dix ans, conformément aux obligations comptables et fiscales, sans lien avec votre identité.

7. Cookies

Ce site dépose par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé, à aucun moment.

Le site utilise également Google Analytics à des fins de mesure d’audience. Ces cookies ne sont déposés qu’après votre acceptation explicite du bandeau de consentement affiché à votre première visite. Tant que vous n’avez pas accepté, ou si vous refusez, le script de mesure n’est pas chargé et aucun cookie de mesure n’est créé.

Vous pouvez revenir sur votre choix à tout moment en cliquant sur « Gérer mes cookies » en bas de chaque page. Le retrait du consentement est aussi simple que son recueil.

Les pages de votre espace personnel et l’interface d’administration sont exclues de la mesure d’audience : aucune donnée n’y est collectée, même après acceptation.

8. Modifications

Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.