Politique de confidentialité

Responsable du traitement

Luc Arotcarena (entreprise individuelle), SIRET 924 485 097 00076, 7 rue Poyer, 92110 Clichy, France. Contact : bonjour@homilou.com.

Sans compte

Vous pouvez tout consulter sans compte. Vos favoris, votre comparateur et la clé de votre galerie « Mes photos » sont rangés dans la mémoire de votre navigateur (stockage local), pas chez nous ; les effacer depuis votre navigateur les supprime.

Comme tout site, notre serveur enregistre les requêtes reçues (adresse IP, page, date, navigateur) pour la sécurité et le bon fonctionnement. Ces journaux sont effacés au bout de 14 jours.

Les photos de produits viennent des sites des marchands : en les affichant, votre navigateur contacte leurs serveurs. Un clic sur « Voir l'offre » vous emmène chez le marchand, dont la propre politique s'applique alors.

Essayer chez moi

La photo de votre pièce est réduite sur votre téléphone puis envoyée à Google (API Gemini, Google LLC) le temps de créer l'image du meuble dans votre pièce. Homilou n'enregistre jamais cette photo.

L'image créée est gardée 90 jours dans « Mes photos », puis effacée ; vous pouvez la supprimer avant. Pour éviter les abus, nous notons pendant 26 semaines l'adresse IP, le meuble essayé et la durée de chaque essai.

Google traite ces images aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et selon ses conditions de l'API Gemini.

Compte

Un compte vous permet de retrouver vos photos, favoris et comparaisons sur tous vos appareils. Nous gardons : votre adresse e-mail ; si vous passez par Google, votre prénom et l'identifiant Google de votre compte ; vos favoris et votre comparateur ; les dates de création et de dernière visite ; pour chaque appareil connecté, une session (empreinte d'un jeton, date, type de navigateur).

La connexion par e-mail passe par Brevo (Sendinblue SAS, France), qui envoie le lien de connexion. Le lien est valable 20 minutes et ne sert qu'une fois. Avec « Continuer avec Google », Google nous transmet votre adresse e-mail, votre prénom et l'identifiant de votre compte, rien d'autre.

Base légale : l'exécution du service que vous demandez en créant un compte. Durée : tant que vous gardez le compte ; un compte sans visite pendant 3 ans est supprimé automatiquement, avec ses photos.

Mesure d'audience et publicité (avec votre accord)

Si vous l'acceptez dans le bandeau cookies :

• Mesure d'audience : Google Analytics (Google Ireland Ltd.) et PostHog (PostHog Inc., données hébergées dans l'Union européenne) mesurent les pages vues, les recherches, les clics vers les marchands, le type d'appareil et la provenance de la visite. Google Analytics ne conserve pas votre adresse IP. PostHog peut aussi enregistrer votre parcours sur le site (clics, défilement), sans jamais enregistrer ce que vous tapez. Ces données sont gardées 14 mois au plus.
• Publicité : le pixel Meta (Meta Platforms Ireland Ltd.) mesure l'efficacité de nos annonces sur Facebook et Instagram et permet d'y montrer Homilou aux personnes qui ont visité le site. Meta est responsable de ce traitement avec nous, puis applique sa propre politique.

Base légale : votre consentement. Vous pouvez le retirer à tout moment via « Gérer les cookies », en bas de chaque page : les cookies concernés sont alors effacés. Votre choix est gardé 6 mois, puis nous vous le redemandons.

Google et Meta peuvent traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.

Cookies

Cookies indispensables, sans consentement : __Host-hl_session (votre connexion, 90 jours, seulement si vous êtes connecté) et __Host-hl_g (10 minutes, pendant une connexion Google). Votre choix sur les cookies est gardé 6 mois dans la mémoire de votre navigateur (hl_consent).

Cookies déposés seulement avec votre accord :

• mesure d'audience : _ga et _ga_<identifiant> (Google Analytics, 13 mois), ph_<identifiant>_posthog (PostHog, 12 mois) ;
• publicité : _fbp et _fbc (Meta, 3 mois).

Sous-traitants

• Hostinger International Ltd. (Chypre) : hébergement du site et des données ;
• Google LLC (États-Unis) : création des images d'essai, connexion avec Google ;
• Sendinblue SAS — Brevo (France) : envoi des liens de connexion ;
• Google Ireland Ltd. (Irlande) : mesure d'audience (Google Analytics), avec votre accord ;
• PostHog Inc. (données hébergées dans l'UE) : mesure d'audience, avec votre accord.

Partenaire publicitaire, avec votre accord : Meta Platforms Ireland Ltd. (Irlande), responsable conjoint de la collecte par le pixel.

Nous ne vendons ni ne louons aucune donnée.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en demander une copie ou vous opposer à leur traitement. Depuis Mon compte, « Supprimer mon compte » efface immédiatement votre compte et toutes vos photos. Pour le reste, écrivez à bonjour@homilou.com ; nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).