Politique de confidentialité

Le responsable des traitements décrits dans la présente politique est crue GmbH, société à responsabilité limitée de droit suisse dont le siège est à Ennetbaden, canton d’Argovie, IDE CHE-305.303.337, Bahnhofstrasse 44, 8001 Zurich, Suisse. beform est un produit de crue GmbH.

Pour toute question relative à la protection des données et pour exercer vos droits, écrivez à hi@beform.ai avec l’objet « Protection des données », ou par courrier à l’adresse ci-dessus. Vous pouvez aussi nous appeler au +41 79 944 66 44.

La présente politique explique comment nous traitons les données personnelles lorsque vous visitez beform.ai, utilisez la démo ou le calculateur de rentabilité, envoyez un formulaire, demandez le playbook, vous inscrivez à la newsletter ou nous contactez par e-mail ou par téléphone.

Elle ne couvre pas les données personnelles que nous traitons pour les entreprises qui utilisent beform dans le cadre d’un contrat, par exemple les photos et les coordonnées que leurs clients saisissent dans le Showroom beform de l’entreprise. Pour ces données, l’entreprise est responsable du traitement, nous agissons en tant que sous-traitant et la politique de confidentialité de l’entreprise s’applique.

Nous traitons les données personnelles conformément à la loi fédérale sur la protection des données (LPD) et à son ordonnance. Lorsque le règlement général de l’UE sur la protection des données (RGPD) ou le RGPD britannique (UK GDPR) s’applique, nous le respectons également. Le droit suisse n’exige pas de base juridique pour un traitement licite. Pour le RGPD, la base juridique est indiquée ci-dessous pour chaque activité.

La présente politique est rédigée en anglais. Les traductions des textes juridiques sont fournies uniquement pour votre commodité et, en cas de divergence, seule la version anglaise fait foi.

• Journaux du serveur. Notre hébergeur enregistre votre adresse IP, la date et l’heure d’accès, l’adresse demandée, la page de provenance, votre navigateur et votre système d’exploitation, ainsi que les codes d’état ou d’erreur.
• Mesure des performances. Vercel Web Analytics et Speed Insights nous indiquent les pages consultées, les sites référents, le pays, la catégorie d’appareil et les temps de chargement. Ces outils fonctionnent sans cookies et sans identifiant conservé plus d’un jour.
• Langue. Le site lit le réglage de langue envoyé par votre navigateur afin de s’afficher dans l’une de ses 16 langues : anglais, allemand, français, italien, espagnol, portugais, néerlandais, suédois, danois, russe, bulgare, serbe, croate, albanais, arabe ou hébreu. Le cookie strictement nécessaire NEXT_LOCALE mémorise votre langue pendant un an.

Finalité. Fournir le site dans votre langue, en assurer la sécurité et la stabilité, détecter et prévenir les abus, corriger les erreurs et comprendre les performances de chargement.

Base juridique. Notre intérêt légitime à disposer d’un site sûr et fonctionnel, dans la langue de nos visiteurs (art. 6, par. 1, let. f RGPD).

Nous n’utilisons Google Analytics 4 que si vous choisissez « Tout accepter » dans le bandeau cookies. Google Tag Manager, que nous utilisons pour charger et gérer Google Analytics, ne se charge lui aussi qu’après ce choix. Jusque-là, aucune requête n’est envoyée à Google. Lorsque Tag Manager se charge, Google reçoit votre adresse IP et des informations techniques sur votre navigateur. Tag Manager ne dépose lui-même aucun cookie et n’analyse pas votre utilisation du site.

• Données. Pages consultées, temps passé sur la page, source de votre visite, localisation approximative (pays et ville), appareil, navigateur, taille d’écran et langue, un identifiant aléatoire stocké dans des cookies, ainsi que des interactions telles que les clics sur « Réserver un appel », la démo ou le playbook, les clics sur notre numéro de téléphone ou notre adresse e-mail, le type de formulaire envoyé et le secteur choisi, et, dans la démo, l’utilisation d’une photo d’exemple ou de votre propre photo, l’espace, le moteur et le numéro de version.
• Données non transmises. Ce que vous saisissez dans les formulaires et vos photos ne parviennent jamais à Google. Google Analytics ne conserve pas votre adresse IP complète : la localisation en est déduite, puis l’adresse est supprimée. Les signaux Google et la personnalisation des annonces sont désactivés.

Finalité. Comprendre comment le site et la démo sont utilisés, les améliorer et voir quelles pages mènent à des demandes.

Base juridique. Votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez le retirer à tout moment, avec effet pour l’avenir, sous « Paramètres des cookies » en pied de page. Google (Google Ireland Limited et Google LLC) agit en tant que sous-traitant pour les deux services. Des données peuvent être transférées à Google LLC aux États-Unis (voir section 10).

Lorsque vous envoyez un formulaire de contact, réservez un appel, demandez l’estimation en PDF du calculateur de rentabilité ou demandez beform depuis la démo, nous traitons :

• vos nom, adresse e-mail et entreprise et, si vous les indiquez, votre site web, votre numéro de téléphone, votre secteur, la taille de votre entreprise et votre message,
• pour un appel, la date et l’heure que vous choisissez,
• pour une estimation, les chiffres saisis dans le calculateur de rentabilité et le résultat. Le calculateur fonctionne dans votre navigateur, et vos chiffres ne nous parviennent que si vous demandez le PDF,
• pour une demande depuis la démo, un résumé textuel de la version choisie, par exemple le style, les matériaux, l’espace détecté et l’utilisation d’une photo d’exemple ou de votre propre photo. La photo et les visuels ne sont pas transmis,
• la page depuis laquelle vous avez envoyé la demande, l’heure d’envoi et le pays déduit de votre adresse IP.

Votre demande parvient à notre équipe par e-mail, vous recevez une confirmation par e-mail, et la demande est enregistrée dans notre système interne afin que nous puissions en assurer le suivi.

Finalité. Répondre à votre demande, préparer et tenir l’appel, envoyer l’estimation et donner suite à votre intérêt pour beform.

Base juridique. Des mesures précontractuelles prises à votre demande (art. 6, par. 1, let. b RGPD) et notre intérêt légitime à répondre aux demandes professionnelles et à développer nos relations clients (art. 6, par. 1, let. f RGPD).

Lorsque vous demandez The Visual Sales Playbook, nous traitons vos nom, entreprise et adresse e-mail professionnelle, la page et l’heure de la demande, le pays déduit de votre adresse IP et le fait que vous ayez demandé ou non la newsletter. Nous vous envoyons le lien de téléchargement, informons notre équipe et ajoutons votre nom et votre adresse e-mail à une liste de contacts des demandes de playbook dans notre service d’e-mail.

Nous pouvons vous contacter personnellement au sujet de votre demande. Vous ne recevez la newsletter que si vous cochez la case prévue à cet effet, puis confirmez votre inscription (section 7).

Finalité. Fournir le playbook et donner suite personnellement à votre intérêt.

Base juridique. L’exécution de votre demande (art. 6, par. 1, let. b RGPD) et notre intérêt légitime à y donner suite (art. 6, par. 1, let. f RGPD). Vous pouvez vous y opposer à tout moment.

La newsletter Seen First n’est envoyée qu’après une double confirmation (double opt-in).

• Inscription. Nous envoyons un lien de confirmation à l’adresse saisie. Le lien contient, sous forme signée, votre adresse e-mail et, s’ils ont été indiqués, votre nom et le lieu d’inscription. Tant que vous n’avez pas confirmé, nous ne conservons rien, à l’exception d’un compteur fondé sur un hachage à sens unique de votre adresse e-mail, qui limite les e-mails de confirmation répétés.
• Confirmation. Nous ajoutons votre adresse e-mail et, s’il a été indiqué, votre nom à la liste de la newsletter dans notre service d’e-mail, vous envoyons un e-mail de bienvenue et informons notre équipe.
• Envoi. Notre service d’e-mail enregistre la remise et les retours en erreur et, lorsque cette fonction est activée, les ouvertures et les clics. Nous utilisons ces données uniquement pour distribuer la newsletter et comprendre sa portée.
• Désinscription. Chaque e-mail contient un lien de désinscription, et les logiciels de messagerie peuvent vous désinscrire d’un seul clic. Votre adresse reste ensuite marquée comme désinscrite, afin que nous ne vous écrivions plus.

Finalité. Envoyer la newsletter et documenter votre consentement.

Base juridique. Votre consentement (art. 6, par. 1, let. a RGPD). La documentation du consentement et le respect d’une désinscription reposent sur nos obligations légales et notre intérêt légitime (art. 6, par. 1, let. c et f RGPD).

La démo ne traite votre photo que le temps nécessaire pour produire un résultat.

• Préparation. Votre navigateur réduit la photo à 1 536 pixels au maximum sur son grand côté et l’enregistre comme nouveau fichier JPEG. Cela supprime aussi les métadonnées intégrées au fichier d’origine, comme le lieu de la prise de vue.
• Traitement. Pour l’analyse de la photo, les suggestions et chaque rendu, la photo préparée est envoyée à nos serveurs de Francfort, en Allemagne, avec l’espace, le style et les matériaux choisis ainsi que votre note. Nos serveurs transmettent la photo et les instructions aux modèles d’IA de Google, d’OpenAI ou des deux, selon l’étape, le moteur et la disponibilité. Le résultat reçoit un filigrane sur nos serveurs et est renvoyé à votre navigateur.
• Aucun stockage de notre part. Nous ne conservons votre photo, les visuels, les suggestions ou votre note dans aucune base de données, aucun stockage de fichiers et aucun journal. Ils sont gardés en mémoire vive pendant l’exécution d’une requête et supprimés à la fin de celle-ci. Les visuels restent dans l’onglet de votre navigateur jusqu’à ce que vous le fermiez ou le rechargiez.
• Fournisseurs d’IA. Google et OpenAI traitent les données sur leur propre infrastructure, y compris aux États-Unis. Selon les conditions d’API applicables à nos comptes payants, ils ne les utilisent pas pour entraîner leurs modèles. Ils peuvent conserver les entrées et les sorties pendant une durée limitée afin de détecter et de prévenir les abus et de respecter leurs obligations légales.
• Mesures et plans dans Pro. Pour les mesures, la photo préparée est transmise à nos serveurs puis aux modèles d’IA de Google ou d’OpenAI, comme pour un rendu, avec les dimensions que vous saisissez le cas échéant. Les quantités, la fourchette de coûts et le croquis sont ensuite calculés sur nos serveurs, sans modèle d’IA. Un plan que vous importez, sous forme d’image ou de PDF d’une seule page, est transmis à nos serveurs et aux fournisseurs d’IA pour être lu et, si vous le demandez, pour produire un visuel. Les plans montrent souvent des noms, des adresses ou l’agencement d’un logement : veuillez retirer ce qui n’est pas nécessaire avant d’en importer un.
• Limites. Le cookie beform_demo contient un identifiant aléatoire, une empreinte à sens unique de chaque photo utilisée et le nombre de rendus. La photo ne peut pas être reconstituée à partir de l’empreinte. Votre adresse IP est comptabilisée pour la limite par connexion.

Veuillez n’importer que des photos d’espaces que vous êtes en droit de partager, et aucune photo montrant des personnes ou des documents personnels. Une photo de votre propre logement peut elle-même constituer une donnée personnelle. Elle est traitée comme décrit ici. Les photos d’exemple ne contiennent aucune donnée personnelle vous concernant.

Finalité. Fournir la démo que vous demandez, appliquer ses limites et la protéger contre les abus.

Base juridique. L’exécution des conditions d’utilisation à votre demande (art. 6, par. 1, let. b RGPD) et notre intérêt légitime à proposer une démo sûre, assortie de limites équitables (art. 6, par. 1, let. f RGPD).

Au sein de crue, seules les personnes qui ont besoin des données personnelles pour les finalités décrites y ont accès, y compris les personnes qui travaillent sur beform pour crue et sont tenues à une obligation de confidentialité. Nous faisons également appel aux prestataires ci-dessous. Lorsqu’ils agissent en tant que sous-traitants, ils ne traitent les données personnelles que sur nos instructions et dans le cadre de conditions de traitement des données.

• Vercel Inc. (États-Unis) : hébergement, diffusion de contenu, fonctions serveur à Francfort (Allemagne), journaux du serveur et mesure des performances sans cookies.
• Google (Google Ireland Limited et Google Cloud EMEA Limited, Irlande, et Google LLC, États-Unis) : Google Workspace pour notre messagerie, Google Tag Manager et Google Analytics avec votre consentement, et les modèles Gemini qui analysent les photos et produisent les rendus dans la démo.
• OpenAI (OpenAI, L.L.C. et ses sociétés affiliées, États-Unis) : modèles qui analysent les photos, proposent des idées et produisent les rendus dans la démo.
• Resend (États-Unis, envoi depuis sa région UE en Irlande) : e-mails de confirmation, alertes à notre équipe, newsletter et listes de contacts de la newsletter et des demandes de playbook.
• Google Maps (Google LLC, États-Unis) : la carte de la page À propos ne se charge depuis Google qu’une fois que vous avez accepté tous les cookies ou après votre clic sur « Afficher la carte ». Google reçoit alors votre adresse IP et des informations techniques sur votre navigateur, et les traite en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité.

Nous pouvons également communiquer des données personnelles à nos conseillers professionnels tenus au secret, tels qu’avocats, auditeurs et fiduciaires, aux autorités et aux tribunaux lorsque la loi l’exige ou lorsque nous devons constater ou défendre des droits en justice, ainsi qu’à un acquéreur ou à un successeur si l’activité beform est vendue ou restructurée.

Nous ne vendons pas de données personnelles et ne les partageons pas avec des régies publicitaires. Les liens vers nos profils LinkedIn, Instagram, Facebook et X sont de simples liens, et aucune donnée n’est transmise à ces réseaux tant que vous ne cliquez pas sur l’un d’eux.

Nos prestataires traitent des données personnelles en Suisse, dans l’Union européenne et aux États-Unis. Le Conseil fédéral suisse reconnaît que les États de l’UE et de l’EEE offrent une protection adéquate des données, et la Commission européenne reconnaît le caractère adéquat de la protection en Suisse.

Pour les transferts vers les États-Unis, nous nous appuyons, pour les prestataires certifiés, sur le Swiss-US Data Privacy Framework et l’EU-US Data Privacy Framework, que le Conseil fédéral suisse et la Commission européenne reconnaissent comme adéquats. Pour les autres prestataires et pays, nous utilisons les clauses contractuelles types de la Commission européenne, avec les adaptations requises par le droit suisse et, le cas échéant, l’avenant britannique relatif aux transferts internationaux de données (International Data Transfer Addendum). Dans certains cas, un transfert peut reposer sur une exception prévue par la loi, par exemple lorsqu’il est nécessaire à l’exécution d’une demande que vous avez formulée (art. 17 LPD, art. 49 RGPD).

Vous pouvez nous demander une copie des garanties que nous utilisons.

Nous ne conservons les données personnelles qu’aussi longtemps que la finalité l’exige, sauf si la loi impose ou permet une durée plus longue, par exemple pour respecter des obligations de conservation ou pour constater ou défendre des droits en justice.

• Demandes de contact, d’appel, d’estimation et depuis la démo : jusqu’à 24 mois après notre dernier échange. Si un contrat s’ensuit, pendant sa durée, augmentée du délai légal de conservation des documents commerciaux de dix ans.
• Liste de contacts du playbook : jusqu’à 24 mois après la demande ou notre dernier échange, ou plus tôt si vous nous demandez de supprimer vos données.
• Newsletter : jusqu’à votre désinscription. Le statut de désinscription est conservé afin que nous ne vous écrivions plus.
• Photos, visuels, suggestions et notes de la démo : non conservés par nous et supprimés à la fin de chaque requête. Les fournisseurs d’IA peuvent les conserver pendant une durée limitée selon leurs conditions (section 8).
• Mesures, listes de quantités, fourchettes de coûts, croquis et plans importés dans la démo : non conservés par nous et supprimés à la fin de chaque requête. Les fichiers que vous téléchargez restent sur votre appareil.
• Cookie de démo beform_demo : 30 jours.
• Cookie de la démo Pro beform_demo_pro : 30 jours.
• Compteurs de limites de fréquence : les compteurs fondés sur votre adresse IP expirent après une heure ou 24 heures, selon la limite. Les compteurs fondés sur une adresse e-mail hachée expirent après 24 heures, ou après 30 jours pour la confirmation de la newsletter.
• Journaux du serveur : jusqu’à 30 jours.
• Mesure des performances : données conservées uniquement sous forme agrégée.
• Google Analytics : données d’événements jusqu’à 14 mois. Cookies jusqu’à 24 mois ou jusqu’au retrait de votre consentement.
• Cookie de langue NEXT_LOCALE : un an.
• Votre choix dans le bandeau cookies : dans votre navigateur, jusqu’à ce que vous l’effaciez.

Ce site ne dépose aucun cookie publicitaire. Sans votre consentement, il ne stocke que ce dont il a besoin pour fonctionner :

• beform_demo (cookie, déposé lorsque vous utilisez la démo) : enregistre votre utilisation de la démo pour appliquer ses limites, comme décrit à la section 8. Signé, illisible par les scripts, 30 jours.
• beform_demo_pro (cookie, déposé lorsque vous utilisez les fonctions Pro de la démo) : compte les photos mesurées, les plans lus et les visuels formés depuis un plan, afin d’appliquer leurs limites. Signé, illisible par les scripts, 30 jours.
• NEXT_LOCALE (cookie) : mémorise la langue d’affichage du site, afin qu’elle reste la même lors de votre prochaine visite. Strictement nécessaire, un an.
• beform.consent.v1 (stockage local) : votre choix dans le bandeau cookies, conservé jusqu’à ce que vous l’effaciez.
• beform.pricing (stockage local) : la devise choisie sur les pages de tarifs, conservée jusqu’à ce que vous l’effaciez.
• beform.film.watched (stockage de session) : mémorise que vous avez regardé le film. Supprimé à la fermeture de l’onglet.

Avec votre consentement (« Tout accepter »), Google Tag Manager charge Google Analytics, qui dépose deux cookies propriétaires :

• _ga : distingue les visiteurs au moyen d’un identifiant aléatoire. Jusqu’à 24 mois.
• _ga_<ID> : conserve l’état de votre session en cours. Jusqu’à 24 mois.

Vous pouvez modifier votre choix à tout moment sous « Paramètres des cookies » en pied de page. Choisir « Essentiels uniquement » désactive la mesure d’audience et supprime ses cookies. La carte Google de la page À propos ne se charge qu’après votre clic sur « Afficher la carte » et peut alors déposer des cookies Google ; vous pouvez les bloquer dans les réglages de votre navigateur.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques à votre égard ou vous affecte de manière significative (art. 21 LPD, art. 22 RGPD). Les modèles d’IA de la démo analysent des photos d’espaces et génèrent des images et des suggestions. Ils ne prennent aucune décision concernant des personnes.

Nous ne procédons à aucun profilage au-delà de l’analyse d’utilisation par Google Analytics à laquelle vous consentez, qui évalue l’utilisation du site sous forme pseudonymisée et n’est pas utilisée à des fins publicitaires.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l’utilisation abusive et l’accès non autorisé. Elles comprennent le chiffrement en transit de chaque connexion au site et à la démo, un accès aux données personnelles réservé aux personnes qui en ont besoin, des cookies et des liens signés, des limites de fréquence et la protection des formulaires contre les abus automatisés, ainsi que le recours à des prestataires appliquant des normes de sécurité reconnues.

Aucune transmission par Internet n’est entièrement sûre. Les e-mails ne sont pas chiffrés de bout en bout ; veuillez donc ne pas envoyer de données sensibles par e-mail ou au moyen des formulaires.

Sous réserve des conditions et limites du droit applicable, vous avez le droit :

• de demander si nous traitons des données personnelles vous concernant et lesquelles (art. 25 LPD, art. 15 RGPD),
• de faire rectifier des données inexactes ou incomplètes (art. 32 LPD, art. 16 RGPD),
• de faire effacer des données (art. 32 LPD, art. 17 RGPD) et d’obtenir la limitation du traitement (art. 18 RGPD),
• de recevoir les données que vous nous avez fournies dans un format électronique courant ou de les faire transmettre à un autre responsable du traitement (art. 28 LPD, art. 20 RGPD),
• de vous opposer au traitement, en particulier au traitement fondé sur notre intérêt légitime et à la prospection directe (art. 30, al. 2, let. b LPD, art. 21 RGPD),
• de retirer votre consentement à tout moment, avec effet pour l’avenir (art. 7, par. 3 RGPD).

Pour exercer ces droits, écrivez à hi@beform.ai. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai de 30 jours et vous informons si nous avons besoin de plus de temps. Ces droits peuvent être limités lorsque la loi l’exige, par exemple lorsque des données doivent être conservées en vertu de la loi.

En Suisse, vous pouvez signaler un problème au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch. Lorsque le RGPD s’applique, vous pouvez introduire une réclamation auprès de l’autorité de contrôle de l’État de l’UE ou de l’EEE dans lequel vous résidez ou travaillez ou dans lequel la violation alléguée a eu lieu, et, au Royaume-Uni, auprès de l’Information Commissioner’s Office (ICO).

Vous n’avez aucune obligation légale ou contractuelle de fournir des données personnelles. La navigation sur le site n’implique que les données techniques décrites à la section 3. Sans les informations marquées comme obligatoires dans un formulaire, nous ne pouvons pas répondre à votre demande, vous fournir le playbook ni vous envoyer la newsletter.

Le site et nos services s’adressent aux entreprises et aux professionnels et ne sont pas destinés aux enfants ni aux adolescents. Les personnes de moins de 18 ans ne doivent pas transmettre de données personnelles. Si nous apprenons que nous avons reçu de telles données, nous les supprimons.

Nous mettons à jour la présente politique lorsque nos traitements ou la loi changent. La version publiée sur cette page s’applique, et la date indiquée en haut de page montre quand elle a été révisée pour la dernière fois. Lorsqu’une modification requiert votre consentement, nous vous le demandons avant son entrée en vigueur.