Politique de confidentialité

Le parcours de vos données

• Connexion. Vous vous connectez avec une adresse e-mail et un mot de passe, ou avec Google. Firebase Authentication (Google) gère la connexion, et nous ne voyons jamais votre mot de passe Google. Firebase envoie également les e-mails qui confirment votre adresse et réinitialisent votre mot de passe.
• Vos photos. Les photos que vous ajoutez sont importées dans Firebase Storage, rattachées à votre compte. Les rendus du showroom, ainsi que les calques que le Studio utilise pour les afficher et les modifier, y sont aussi stockés, pour que vous retrouviez vos véhicules à votre retour.
• Traitement. Vos photos sont traitées sur nos propres serveurs, sur Google Cloud. Notre logiciel détoure la voiture, calcule la position de la caméra, génère le showroom autour d’elle et assemble la photo. Les modèles tournent sur nos machines : aucun service d’IA externe ne reçoit vos photos.
• Votre compte et vos véhicules. Votre profil, votre solde de crédits, votre forfait, vos véhicules, les noms de vos photos, vos modifications et l’état de chaque rendu sont stockés dans Cloud Firestore, rattachés à votre compte et protégés par des règles de sécurité qui ne vous permettent de lire que vos propres données.
• Paiements sur le web. Les forfaits et les packs de recharge achetés sur lotshow.com sont payés via Whop, qui gère le paiement et votre carte. Nous recevons ce que vous avez acheté, le montant, la date, une référence de paiement et l’état de votre abonnement. Nous ne voyons jamais les données de votre carte.
• Équipes avec Elite. Un compte Elite peut être partagé par 5 personnes au maximum, titulaire compris. Lorsque le titulaire ou un gestionnaire invite quelqu’un, nous conservons l’adresse e-mail invitée et y envoyons l’invitation. Les photos, véhicules et crédits avec lesquels travaillent les membres appartiennent au compte du titulaire, si bien que le titulaire et l’équipe peuvent les voir.
• L’API LotShow. Si vous créez des clés API, nous conservons un hachage à sens unique de chaque clé et ses quatre derniers caractères, jamais la clé elle-même. Pour les webhooks, nous conservons les URL des endpoints que vous ajoutez, un secret de signature et un journal de chaque envoi (l’événement, son contenu et s’il est bien arrivé), pour que vous puissiez consulter et relancer les envois.
• Formulaires et liste d’attente sur lotshow.com. Lorsque vous rejoignez la liste d’attente ou envoyez un formulaire de contact, de démo, commercial ou d’inscription à la newsletter, nous conservons ce que vous avez saisi (par exemple votre nom, votre e-mail, votre concession, votre site web, votre téléphone, votre pays, la taille de votre stock et votre message), la première page sur laquelle vous êtes arrivé et le site ou la campagne qui vous a envoyé vers nous, la page et la langue depuis lesquelles vous l’avez envoyé, l’agent utilisateur de votre navigateur et un hachage salé de votre adresse IP, afin de pouvoir vous répondre, ouvrir des comptes et bloquer le spam.
• E-mails que nous envoyons. Les e-mails concernant la liste d’attente et votre accès, les invitations d’équipe, ainsi que les notes que les formulaires et le chat envoient à notre boîte de support passent par Zoho Mail, qui reçoit les adresses et le message qu’il distribue.
• Outils gratuits sur lotshow.com. Le détourage, le générateur d’ombre et la retouche de photos fonctionnent sans compte. La photo que vous importez est traitée sur nos serveurs, le résultat vous est renvoyé, et ni l’un ni l’autre n’est conservé. Un hachage salé de votre réseau compte le nombre d’essais gratuits que vous avez utilisés aujourd’hui.
• Le chat sur lotshow.com. Les questions que vous saisissez dans le chat sont envoyées au modèle Gemini de Google sur Google Cloud pour rédiger la réponse, et un hachage salé de votre réseau limite le nombre de questions que vous pouvez envoyer. Vos conversations sont conservées uniquement dans ce navigateur.
• Mesure d’audience. Le site web et le Studio web utilisent Google Analytics pour compter les visites : les pages consultées, le site qui vous a envoyé vers nous, une localisation approximative déduite de votre adresse IP, ainsi que votre type de navigateur et d’appareil. Google signals et les fonctionnalités publicitaires sont désactivés, il ne voit jamais vos photos, et dans l’UE, au Royaume-Uni et en Suisse, il ne dépose aucun cookie.

Ce que nous collectons

Compte

• Votre adresse e-mail
• Un identifiant utilisateur Firebase Authentication
• Votre nom d’affichage, si vous en saisissez un ou si votre fournisseur de connexion le transmet
• Votre mode de connexion, et si votre adresse e-mail est confirmée

Photos et véhicules

• Les photos de voitures que vous ajoutez, ainsi que les rendus et les calques que LotShow en tire
• Vos véhicules, les noms de vos photos, le showroom et les réglages choisis, et vos modifications
• L’état de chaque rendu et sa durée

Forfaits, crédits et paiements

• Votre forfait, votre solde de crédits et la date de recharge de vos crédits gratuits
• Pour les achats : ce que vous avez acheté, le montant, la date, une référence de paiement et l’état de votre abonnement, tels que communiqués par Whop

Ce que nous ne collectons pas

• Aucune donnée de localisation
• Aucun identifiant publicitaire et aucun pistage fondé sur l’IDFA
• Aucun accès aux contacts, au calendrier ou au micro
• Aucun accès à votre pellicule au-delà des photos que vous choisissez
• Aucun réseau publicitaire, SDK publicitaire ni traceur de reciblage
• Aucun pistage entre apps ou entre sites, et aucun enregistrement de session

Des crédits gratuits équitables

Générer des showrooms nous coûte un vrai temps de calcul, c’est pourquoi les crédits gratuits s’accompagnent de contrôles contre les personnes qui créent des comptes en masse pour les récupérer. Pour cela, nous conservons :

• Un identifiant d’appareil aléatoire conservé par votre navigateur (le cookie et l’entrée de stockage local lotshow-device), envoyé quand vous ajoutez une photo. Nous n’en stockons qu’un hachage salé.
• Un hachage salé du réseau depuis lequel vous vous connectez (votre adresse IP, réduite à son réseau en IPv6). Nous ne stockons jamais l’adresse elle-même.
• Un hachage salé de votre adresse e-mail une fois que votre compte a utilisé ses crédits gratuits, pour qu’une même boîte e-mail ne bénéficie qu’une seule fois de l’offre gratuite.
• Des compteurs d’utilisation par compte (photos, rendus, temps de traitement) et la liste des autres comptes qui ont partagé un hachage d’appareil ou de réseau avec le vôtre.
• Si votre navigateur a réussi une vérification automatique anti-robot (Cloudflare Turnstile) lorsque vous avez utilisé des crédits gratuits.

Nous utilisons ces données uniquement pour empêcher les abus des crédits gratuits et bloquer les comptes qui en abusent, jamais à des fins publicitaires.

Services que nous utilisons

• Google (Firebase, Google Cloud et Google Analytics) : la connexion, les données de votre compte et de vos véhicules, vos photos et vos rendus, les serveurs qui traitent vos photos, les e-mails qui confirment votre adresse ou réinitialisent votre mot de passe, les réponses du chat (Gemini on Vertex AI), et les statistiques de visite du site web et du Studio web.
• Cloudflare : héberge lotshow.com et exécute Turnstile, une vérification invisible qu’une personne utilise bien le navigateur. Cloudflare reçoit les signaux techniques dont il a besoin, comme votre adresse IP et les informations de votre navigateur, conformément à sa propre politique de confidentialité.
• Whop : paiement et facturation des achats sur lotshow.com.
• Zoho Mail : envoie les e-mails concernant la liste d’attente et votre accès, les invitations d’équipe, ainsi que les notes des formulaires et du chat à notre boîte de support.

Les cookies et le stockage du navigateur utilisés par le site sont répertoriés dans notre Politique de cookies.

Durée de conservation et suppression

Vos photos, rendus, véhicules et historique restent dans LotShow pour que vous puissiez y revenir. Vous pouvez supprimer votre compte à tout moment depuis les Paramètres sur lotshow.com. Cela supprime vos photos et vos rendus, vos véhicules et leur historique, votre profil et vos crédits, vos compteurs d’utilisation, vos clés API, vos endpoints de webhook et le journal des envois, ainsi que votre connexion, et met fin immédiatement à un forfait payant. Cette action est irréversible.

Dans une équipe, le travail appartient au compte du titulaire. Si un membre supprime son compte, sa connexion et son profil sont supprimés, et les photos qu’il a importées restent chez le titulaire. Si le titulaire supprime le compte, les photos, véhicules et crédits partagés sont supprimés pour tous les membres.

Quelques données sont conservées après la suppression de votre compte :

• Les justificatifs des paiements que vous avez effectués, aussi longtemps que la législation fiscale et comptable l’exige.
• Le hachage salé de votre adresse e-mail, pour que supprimer votre compte puis vous réinscrire ne relance pas l’offre gratuite, ainsi que les liens hachés avec l’appareil et le réseau. Ce sont des hachages à sens unique : nous pouvons savoir si une nouvelle inscription correspond à l’un d’eux, mais nous ne pouvons pas en extraire votre e-mail, votre adresse IP ou votre appareil. Les données réseau mensuelles expirent au bout de trois mois environ.
• Les messages que vous avez envoyés via un formulaire sur lotshow.com, jusqu’à ce que vous nous demandiez de les supprimer.

Base légale (RGPD)

• Contrat : votre compte, le traitement des photos que vous ajoutez, vos crédits et vos achats, et l’API.
• Intérêt légitime : assurer la sécurité de LotShow, garder les crédits gratuits équitables, répondre aux messages que vous nous envoyez, et la mesure d’audience du site web et de l’app.
• Obligation légale : la conservation des justificatifs de paiement.

Transferts internationaux

Google, Cloudflare, Whop et Zoho peuvent traiter des données aux États-Unis et dans d’autres pays. Si vous utilisez LotShow depuis un autre pays, vos données y sont transférées. Ces prestataires proposent des clauses contractuelles types pour les transferts entre pays.

Vos droits

• EEE et Royaume-Uni (RGPD) : droit d’accès, de rectification, d’effacement, à la portabilité, à la limitation et d’opposition, ainsi que le droit d’introduire une réclamation auprès de votre autorité de protection des données.
• Californie (CCPA/CPRA) : le droit de savoir, de supprimer et de refuser la vente ou le partage de vos données. Nous ne vendons ni ne partageons vos informations personnelles.

Pour exercer l’un de ces droits, supprimez votre compte depuis les Paramètres ou écrivez-nous à l’adresse ci-dessous.

Enfants

LotShow ne s’adresse pas aux enfants de moins de 13 ans, ni de moins de 16 ans dans l’EEE. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant s’est inscrit, prévenez-nous et nous supprimerons le compte.

Sécurité

La connexion est gérée par Firebase Authentication, tout le trafic passe en HTTPS, les règles de sécurité de Firestore et de Storage limitent vos données et vos photos à votre propre compte, les clés API ne sont stockées que sous forme de hachages, et la suppression de votre compte vous demande d’abord de vous reconnecter.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de changement important, nous l’indiquerons sur cette page et, si cela a une incidence sur votre utilisation de LotShow, sur lotshow.com.

Contact

Des questions ou des demandes ? Écrivez à support@lotshow.com.