Cette politique explique quelles informations D2PLAN (www.d2plan.com) collecte, pourquoi, à qui elles sont communiquées, combien de temps elles sont conservées et quels sont vos droits. Elle suit la loi israélienne sur la protection de la vie privée (y compris l'amendement 13) et, pour les utilisateurs de l'Union européenne, le RGPD.
1. Responsable
Le responsable du traitement des informations concernant les utilisateurs est תמר גולדשמיד זירת האדריכלות (n° de société 304936503, הרב בנימין צביאלי 1, ירושלים). Contact confidentialité : office@d2plan.com.
Pour les informations qu'un studio saisit sur ses clients, ses employés et ses fournisseurs, le studio est le responsable du traitement, et nous les conservons et traitons uniquement pour son compte, conformément à l'Accord de traitement des données. Si vous êtes client d'un studio et souhaitez consulter, corriger ou supprimer des informations vous concernant, adressez-vous d'abord au studio. Nous l'aiderons à traiter la demande.
2. Ce que nous collectons
- Données du compte : nom, e-mail, téléphone, nom du studio et données de l'entreprise, langue du compte.
- Connexion et appareils : codes de connexion (conservés uniquement sous forme de hachage et supprimés au bout d'un jour), la liste des appareils connectés (type de navigateur et de système, heure de connexion et dernière utilisation) et un hachage de l'adresse IP pour limiter les tentatives. En cas de connexion avec Google ou Microsoft : l'identifiant du compte chez eux et son e-mail.
- Contenu : projets, plans et modèles, images, documents, contrats, devis, événements d'agenda, tâches, messages et données des clients saisies par le studio.
- Facturation : la formule, les factures et l'état du paiement. Les données de carte sont conservées par le prestataire de paiement (iCount, ou Paddle hors d'Israël), et non par nous.
- Informations techniques : adresse IP, type de navigateur, journaux d'erreurs et événements de sécurité.
- Échanges : signalements de pannes, suggestions et demandes d'assistance.
3. Êtes-vous obligé de les fournir ?
Aucune obligation légale n'impose de fournir ces informations. Sans les données du compte, aucun compte ne peut être ouvert, et sans certaines données du projet, certains outils ne fonctionnent pas. La fourniture des informations est volontaire.
4. Finalités (et base légale au sens du RGPD)
- Fournir le service commandé : connexion, conception, gestion des clients et des projets, envoi d'e-mails au nom du studio (exécution du contrat).
- Sécuriser le service et prévenir les abus : limitation des tentatives, reconnaissance des appareils, journaux de sécurité (intérêt légitime).
- Facturation et comptabilité (obligation légale).
- Assistance, traitement des pannes et amélioration du service à partir de données d'usage agrégées (intérêt légitime).
- Communications commerciales — uniquement aux personnes qui l'ont expressément accepté ; le consentement peut être retiré à tout moment (consentement). Voir Communications commerciales.
Nous ne vendons pas d'informations, ne les utilisons pas pour de la publicité personnalisée et n'utilisons pas votre contenu pour entraîner des modèles d'IA.
5. Agenda et boîte mail Google et Microsoft
La connexion n'est établie qu'à votre demande, dans les paramètres du compte, et ne demande que le nécessaire :
- Agenda : lecture et écriture des événements de l'agenda que vous choisissez, et la liste des agendas pour le choisir. Les événements du CRM sont écrits dans l'agenda, et les modifications de l'agenda reviennent dans le CRM. Nous conservons les événements dans le CRM et le lien entre chaque événement et sa copie dans l'agenda.
- Boîte mail : envoi uniquement (gmail.send ou Mail.Send). Les e-mails que le service envoie au nom du studio partent de la boîte. Nous ne lisons pas la boîte : ni les messages, ni les contacts.
- L'autorisation durable (refresh token) est conservée chiffrée. Vous pouvez déconnecter à tout moment ; l'autorisation est alors révoquée et les liens supprimés. Les événements déjà copiés restent dans les deux agendas.
Les informations reçues de Google ne servent qu'à fournir ces fonctions à l'utilisateur lui-même. Elles ne servent pas à la publicité, ne sont pas vendues, ne sont pas transférées à des tiers sauf si cela est nécessaire au service, à la sécurité ou exigé par la loi, et ne sont lues par personne sauf avec consentement, pour la sécurité ou en vertu de la loi. Elles ne servent pas non plus à entraîner des modèles d'IA.
D2PLAN's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Destinataires
- Les sous-traitants ultérieurs qui exploitent des parties du service pour nous — serveurs, base de données, stockage, envoi d'e-mails, IA et paiements. La liste complète, avec ce que chacun reçoit et où, figure dans Sous-traitants ultérieurs.
- Les clients d'un studio — uniquement ce que le studio choisit de partager avec eux (dans l'espace personnel, par lien ou par e-mail).
- Les autorités — uniquement lorsque la loi l'exige.
- En cas de fusion ou de cession de l'activité, les informations passent à celui qui poursuit le service, aux mêmes conditions.
7. Transferts hors du pays
Certains prestataires conservent ou traitent des informations hors d'Israël, principalement aux États-Unis et dans l'Union européenne. Les transferts respectent le règlement israélien sur le transfert de données vers des bases de données à l'étranger et, pour les utilisateurs de l'UE, des clauses contractuelles types (CCT) ou une décision d'adéquation.
8. Durées de conservation
- Données du compte et contenu — tant que le compte est actif.
- Après la suppression du compte — les informations sont supprimées du service immédiatement, et des sauvegardes dans un délai de 30 jours, au fil de leur renouvellement.
- Factures et données de facturation — sept ans, conformément au droit fiscal.
- Journaux de sécurité — jusqu'à 90 jours. Codes de connexion, tentatives de mot de passe échouées et liens pour choisir un mot de passe — un jour. Appareils dont la session a pris fin — 30 jours. Le mot de passe (sous forme de hachage uniquement) — jusqu'à sa suppression ou celle du compte.
9. Vos droits
- Accéder aux informations vous concernant et les rectifier (articles 13 et 14 de la loi israélienne).
- Supprimer votre compte et vos données, et en recevoir une copie sous forme de fichier — directement depuis les paramètres du compte.
- Pour les utilisateurs de l'UE, en outre : limiter le traitement, vous opposer au traitement fondé sur l'intérêt légitime et retirer votre consentement à tout moment.
- Introduire une réclamation auprès de l'Autorité israélienne de protection de la vie privée ou de l'autorité de contrôle de votre pays de l'UE.
Contact : office@d2plan.com. Nous répondrons sous 30 jours.
10. Sécurité
Toutes les communications sont chiffrées, et les prestataires chiffrent également les données stockées. Les autorisations des services connectés sont conservées chiffrées, et les codes de connexion uniquement sous forme de hachage. Vous pouvez déconnecter n'importe quel appareil. Les administrateurs se connectent en deux étapes. Les employés d'un studio n'ont que les droits qui leur ont été accordés. Les données sont sauvegardées chaque nuit, et la restauration est testée régulièrement. Pour signaler un problème de sécurité : Signaler un problème de sécurité.
11. Informations sensibles et mineurs
- Le service ne pose pas de questions sur la religion, la santé ou d'autres sujets sensibles. Des choix de conception comme une cuisine casher, un éclairage pour le shabbat ou la conception d'une synagogue sont conservés dans le projet uniquement pour la conception, et ne servent ni au marketing ni au profilage.
- Le service n'est pas destiné aux moins de 18 ans. Lorsque des clients décrivent leur famille dans un questionnaire (par exemple l'âge des enfants), ne demandez que ce dont la conception a besoin.
12. Cookies
Le site n'utilise que les cookies nécessaires à son fonctionnement, comme le maintien de la connexion. Il n'y a ni cookies publicitaires ni suivi par des tiers. Les détails figurent dans la Politique relative aux cookies.
13. Modifications
Les modifications importantes de cette politique sont annoncées par e-mail et dans le service avant leur entrée en vigueur. La version en vigueur figure toujours sur cette page.