Politique de confidentialité

Conformément au RGPD (Règlement UE 2016/679), chaque traitement de données repose sur une base légale :

Recherche de produits Des images recadrées de meubles (sans donnée personnelle) et des requêtes textuelles sont transmises à des prestataires de recherche pour suggérer des produits similaires.

Important : Vos photos personnelles ne sont jamais réutilisées à d'autres fins. Elles servent uniquement à générer vos designs personnels.

Shopia recourt à des sous-traitants encadrés par des accords conformes à l'article 28 du RGPD. Les catégories de destinataires de vos données sont les suivantes :

Paiement et facturation — Prestataire de paiement certifié PCI DSS situé en Union Européenne, avec sous-traitants aux États-Unis. Transfert encadré par les clauses contractuelles types de l'UE et le EU-US Data Privacy Framework.

Communications (email/SMS) — Prestataire d'envoi d'emails transactionnels, SMS OTP et communications marketing opt-in. Localisation : Union Européenne. Aucun transfert hors UE.

Hébergement applicatif et stockage — Prestataire d'hébergement situé dans l'Union Européenne. Aucun transfert hors UE. Identité communiquée dans les mentions légales conformément à la LCEN.

Analyse et génération d'images (IA) — Prestataire cloud. Analyse au sein de l'Union Européenne ; la génération peut intervenir hors UE. Transfert encadré par le EU-US Data Privacy Framework et par les clauses contractuelles types de l'UE. Traitement éphémère, aucune conservation, aucun entraînement de modèle sur vos données.

Recherche visuelle de produits — Prestataire situé hors UE. Transfert encadré par les clauses contractuelles types de l'UE. Seules des images recadrées de meubles et des requêtes textuelles non nominatives sont transmises ; aucune donnée permettant d'identifier l'utilisateur n'est communiquée.

Authentification fédérée optionnelle : responsables indépendants — Si vous choisissez de vous connecter via Google ou Facebook, nous recevons de votre profil public un nom, une adresse email et une photo. Pour ce flux, Shopia et le fournisseur d'identité agissent comme responsables indépendants du traitement, chacun déterminant ses propres finalités : il ne s'agit ni d'une sous-traitance (article 28 du RGPD), ni d'une responsabilité conjointe (article 26). Les entités concernées pour les utilisateurs de l'Espace économique européen sont Google Ireland Limited et Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande), toutes deux établies dans l'Union européenne. Le cadre applicable est, pour Google, les *Google Controller-Controller Data Protection Terms* (clauses contractuelles types « responsable à responsable », décisions d'adéquation et EU-US Data Privacy Framework selon le cas) et, pour Meta, les *Meta Platform Terms* (clauses contractuelles types « responsable à responsable », module un, décision (UE) 2021/914). Le traitement que Google ou Meta opère ensuite pour son propre compte ne relève pas de Shopia : vous exercez vos droits directement auprès de ces sociétés pour les données qu'elles conservent.

Publicité (Meta) : responsabilité conjointe — Si vous y consentez, nous utilisons le Pixel Meta et l'API Conversions pour mesurer l'efficacité de nos campagnes et, le cas échéant, vous proposer des publicités adaptées sur Facebook et Instagram. Pour la collecte de ces données sur notre site et leur transmission à Meta, Shopia et Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande) sont responsables conjoints du traitement au sens de l'article 26 du RGPD, conformément à l'addendum « responsables conjoints » de Meta que nous avons accepté (https://www.facebook.com/legal/controller_addendum). En substance : il nous appartient de vous informer de ce traitement conjoint ; le traitement ultérieur des données par Meta ne fait pas partie du traitement conjoint ; Meta assure l'exercice de vos droits d'accès, de rectification, d'effacement, de limitation et de portabilité (articles 15 à 20 du RGPD) sur les données qu'elle conserve, et vous pouvez les exercer directement auprès d'elle. L'identité et les coordonnées de Meta et de son délégué à la protection des données figurent dans la politique de confidentialité de Meta (https://www.facebook.com/privacy/policy).

La liste nominative à jour de nos sous-traitants est tenue dans notre registre des traitements (article 30 du RGPD), disponible sur demande à support@shopiahomedesign.com. Shopia notifie les utilisateurs en cas de changement substantiel.

Localisation des données Les images des utilisateurs connectés (photos téléchargées, inspirations, images générées) sont stockées de manière sécurisée sur des serveurs situés dans l'Union Européenne. L'analyse des images (détection de meubles, segmentation, compréhension de la scène) est réalisée par notre prestataire cloud au sein de l'Union Européenne.

Génération d'images La génération est effectuée par notre prestataire cloud, dont l'exécution peut intervenir hors UE. Ce transfert est encadré par le EU-US Data Privacy Framework (décision d'adéquation juillet 2023) et, à titre subsidiaire, par les clauses contractuelles types de l'UE. Le traitement est éphémère (aucun stockage côté prestataire au-delà du traitement) et les images transmises ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle (engagement contractuel du prestataire).

Utilisateurs anonymes (non connectés) Votre photo est stockée sur nos serveurs situés dans l'Union Européenne, au même titre que celle d'un utilisateur connecté, afin que vous puissiez retrouver votre projet si vous fermez l'onglet. Sans création de compte, elle est supprimée automatiquement au bout de 7 jours, avec ses découpes d'analyse et les images générées.

Engagement : aucune photo utilisateur n'est utilisée pour entraîner, fine-tuner ou améliorer nos algorithmes ou ceux de tiers.

Système d'intelligence artificielle Shopia utilise des systèmes d'intelligence artificielle pour générer des images de design d'intérieur à partir de vos photos.

Vérification Vous pouvez vérifier l'authenticité et la provenance de toute image téléchargée depuis Shopia en la soumettant sur le site officiel de vérification : https://verify.contentauthenticity.org

Vos photos originales Seules les images générées portent ce marquage. Vos photos originales téléchargées ne sont ni modifiées ni marquées.

Cette section ne concerne pas les utilisateurs du Service : elle s'adresse aux professionnels que nous contactons directement (agences immobilières, décorateurs, magasins de décoration et de matériaux, conciergeries, home staging). Si vous avez reçu un message de notre part sans nous avoir jamais écrit, elle vous est destinée.

Finalité et base légale — Nous proposons à des professionnels un service directement lié à leur métier. Cette prospection repose sur notre intérêt légitime (article 6.1.f du RGPD), qui est de faire connaître notre service à ceux dont c'est l'activité. Nous ne démarchons aucun particulier par ce canal.

Données traitées — Raison sociale, catégorie d'activité, commune, adresse postale, téléphone, site web, adresse email professionnelle (parfois nominative, du type prenom@entreprise.fr), note et nombre d'avis de la fiche publique, informations publiques sur la santé de l'entreprise issues des registres officiels, et notes de suivi de nos échanges. Aucune donnée sensible au sens de l'article 9 du RGPD.

Origine des données — Fiches d'établissements publiées dans des annuaires en ligne, sites web des entreprises elles-mêmes, registres publics et recherche manuelle. Nous n'achetons ni ne louons aucun fichier de contacts.

Destinataires — Personne. Ces données ne sont ni cédées, ni revendues, ni partagées. Seuls interviennent nos sous-traitants techniques (envoi des messages, hébergement, découverte de fiches publiques), dans les conditions de la section « Services tiers et transferts de données ».

Durée de conservation — 3 ans à compter de la collecte ou de votre dernier contact, conformément aux recommandations de la CNIL. Une fiche jamais contactée est supprimée au bout de 12 mois. Si vous demandez à ne plus être contacté, votre adresse est conservée sans limite de durée sur notre liste d'opposition : c'est ce qui garantit que nous ne vous réécrirons pas.

Vous opposer, en une fois et gratuitement — Répondez « stop » à n'importe lequel de nos messages, ou utilisez le lien de désinscription qu'il contient. Nous vous retirons de notre liste sous 48 heures, sans avoir à vous justifier.

Vos autres droits — Accès, rectification, effacement et limitation s'exercent à support@shopiahomedesign.com. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Aucune décision automatisée — Nos outils classent des entreprises par pertinence (secteur, commune, avis publics) afin d'ordonner notre travail. Ce classement ne porte sur aucune personne, ne produit aucun effet juridique et n'aboutit à aucun envoi sans relecture humaine.

Données de compte et d'utilisation Conservées tant que votre compte est actif. Supprimées immédiatement lors de la suppression du compte.

Photos téléchargées et images d'inspiration Conservées pendant 30 jours à compter de leur création, puis supprimées automatiquement. Vous pouvez marquer un projet comme « Conservation permanente » pour conserver ses fichiers au-delà de ce délai.

Images générées Conservées tant que votre compte est actif, afin que vous puissiez y accéder à tout moment.

Utilisateurs anonymes (non connectés) Conservées 7 jours à compter de l'envoi de la photo, puis supprimées automatiquement — photo d'origine, miniature, découpes d'analyse et images générées. Si vous créez un compte pendant ce délai, le projet vous est rattaché et suit les durées ci-dessus.

Données de paiement Historique des transactions conservé 10 ans (obligation légale comptable française). Les données chez notre prestataire de paiement sont gérées selon sa propre politique.

Preuve d'accord à l'utilisation des crédits Conservée 5 ans à compter de l'accord (durée de prescription), supprimée avec votre compte si celui-ci est fermé avant.

Journaux techniques et adresses IP Conservés 6 mois à compter de leur collecte (recommandation CNIL), utilisés exclusivement à des fins de sécurité et de diagnostic.

Données de compte après suppression Après la suppression de votre compte, les sauvegardes techniques sont purgées sous 14 jours. Les données de facturation restent conservées 10 ans, conformément à l'obligation comptable.

Données marketing (prestataire email/SMS) En cas de désinscription, vos coordonnées sont conservées sur une liste d'opposition pendant 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL, puis supprimées.

Données de prospection professionnelle (B2B) Conservées 3 ans à compter de la collecte ou du dernier contact émanant du professionnel, conformément aux recommandations de la CNIL. Une fiche jamais contactée est supprimée au bout de 12 mois. Les demandes de retrait sont conservées sans limite de durée sur notre liste d'opposition, afin de garantir qu'aucun nouveau message ne parte. Voir la section « Prospection commerciale auprès des professionnels ».

Cookies Les cookies de préférence et de session ont une durée maximale de 13 mois, conformément aux recommandations de la CNIL. Consultez notre Politique des cookies pour le détail.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit à la portabilité (Article 20) Vos données exportées sont fournies dans un format structuré et lisible par machine (JSON + images dans une archive ZIP).

Droit d'opposition (Article 21) Vous pouvez vous opposer au traitement de vos données pour le marketing à tout moment.

Droit à la limitation (Article 18) Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.

Délai de réponse Nous répondons à toute demande dans un délai de 30 jours. En cas de demande complexe, ce délai peut être prolongé de 60 jours supplémentaires, avec notification.

Pour exercer ces droits : support@shopiahomedesign.com

Le Service repose sur des traitements automatisés (détection de meubles, analyse de style, génération d'images). Ces traitements ne produisent aucune décision juridique ou significative à votre égard au sens de l'article 22 du RGPD : ils ne font que proposer des suggestions visuelles et produits que vous êtes libre d'accepter ou d'ignorer.

Aucun profilage commercial ou comportemental n'est réalisé à partir de vos photos. Vous pouvez à tout moment demander une intervention humaine sur un résultat qui vous concerne en écrivant à support@shopiahomedesign.com.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

Le Service est destiné aux personnes âgées de 15 ans ou plus, conformément à l'article 45 de la loi Informatique et Libertés (transposant l'article 8 du RGPD, seuil fixé à 15 ans en France).

Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 15 ans. Si nous apprenons qu'un utilisateur a moins de 15 ans, nous supprimerons son compte et toutes les données associées dans les meilleurs délais.

Si vous êtes parent ou tuteur et estimez que votre enfant de moins de 15 ans a créé un compte, veuillez nous contacter à support@shopiahomedesign.com.

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de nos pratiques ou de la législation applicable.

L'utilisation continue du Service après modification vaut acceptation de la politique mise à jour.

Pour toute question concernant cette politique de confidentialité :

Email : support@shopiahomedesign.com Adresse : SHOPIA, 17000 La Rochelle, France — RCS La Rochelle 103 524 914

Délégué à la protection des données (DPO) Email : support@shopiahomedesign.com

Dernière mise à jour : 11 avril 2026