Politique de confidentialité
Dernière mise à jour : 15 septembre 2026
1. Qui sommes-nous
Cette politique explique comment Homr collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez le site homr-studio.com et l'application app.homr-studio.com.
Le responsable du traitement est Brendan Viale, entrepreneur individuel (EI), SIREN 808 716 450, ESF Isola 2000, 06420 Isola, France. Pour toute question sur vos données, écrivez à contact@homr-studio.com.
Homr applique le règlement (UE) 2016/679 (RGPD) et la loi « Informatique et Libertés » du 6 janvier 1978 modifiée. Nous ne collectons que les données nécessaires aux usages décrits ci-dessous.
2. Les données que nous traitons
- Votre compte. Nom, adresse e-mail, photo de profil et mot de passe, enregistré sous une forme irréversible (haché) et jamais en clair. Si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil.
- Vos contenus. Ce que vous créez dans Homr : projets, atlas et leurs étapes, tableaux blancs, documents et fichiers déposés, commentaires, échanges avec Ulyss et avec l'assistant de brainstorming, formations créées ou suivies (progression, notes, réponses aux quiz, journal de trading et ses captures d'écran), badges obtenus.
- Vos paiements. Formule d'abonnement et son statut, achats et ventes sur le marketplace, montants. Le pays et le code postal de facturation sont transmis à Stripe pour calculer la TVA. Les données de votre carte bancaire sont saisies directement chez Stripe : Homr ne les voit pas et ne les conserve pas.
- Votre compte vendeur. Si vous vendez sur le marketplace, Stripe vérifie votre identité et vos coordonnées bancaires dans son propre parcours. Homr ne conserve que l'état de votre compte de paiement.
- Données techniques. Adresse IP et type de navigateur à chaque connexion, pour sécuriser votre compte. Adresse IP, de façon temporaire, pour limiter les abus. Rapports d'erreurs techniques, associés à votre identifiant d'utilisateur mais jamais à votre nom ni à votre adresse e-mail.
- Candidature à Agora Academy. Prénom, nom, adresse e-mail, situation, domaines d'intérêt et motivation saisis dans le formulaire du site. La candidature nous est envoyée par e-mail ; elle n'est pas enregistrée dans l'application.
3. Pourquoi nous les utilisons
- Fournir le service. Créer et gérer votre compte, enregistrer vos projets, faire fonctionner la collaboration, les formations et le marketplace. Base légale : l'exécution du contrat qui nous lie, défini par nos conditions générales d'utilisation.
- Faire fonctionner Ulyss. Transmettre votre demande et les éléments de projet utiles au modèle d'intelligence artificielle, puis enregistrer la réponse dans votre projet. Base légale : l'exécution du contrat.
- Encaisser les paiements et facturer. Gérer les abonnements, les achats et les versements aux vendeurs. Bases légales : l'exécution du contrat et nos obligations comptables et fiscales.
- Sécuriser Homr et corriger les erreurs. Protéger les comptes, prévenir la fraude et les abus, diagnostiquer les pannes. Base légale : notre intérêt légitime à fournir un service sûr et fiable.
- Étudier votre candidature à Agora Academy. Base légale : les mesures précontractuelles prises à votre demande.
- Vous répondre. Traiter vos messages et vos demandes d'exercice de droits. Bases légales : notre intérêt légitime et nos obligations légales.
Homr ne vend pas vos données, ne les utilise pas à des fins publicitaires et ne vous envoie aucune prospection commerciale sans votre accord.
4. Intelligence artificielle
Lorsque vous utilisez Ulyss ou l'assistant de brainstorming, votre message et les éléments de projet nécessaires à la réponse sont envoyés à Mistral AI, société française dont les serveurs sont situés dans l'Union européenne. Homr ne les lui transmet que pour produire la réponse que vous avez demandée.
Ne confiez pas à Ulyss de données sensibles (santé, opinions, coordonnées bancaires), ni de données sur d'autres personnes sans leur accord. Les réponses générées peuvent contenir des erreurs : relisez-les avant de vous en servir.
5. Qui peut voir vos données
- Les autres utilisateurs. Seulement ce que vous choisissez de partager : les membres d'un projet voient son contenu et le nom des autres membres ; quand vous publiez un atlas ou une formation sur le marketplace, votre nom et votre photo de profil apparaissent comme auteur.
- Nos sous-traitants. Ils traitent les données pour notre compte, uniquement sur nos instructions et dans le cadre d'un contrat conforme à l'article 28 du RGPD. Leur liste figure ci-dessous.
- Stripe. Pour ses propres obligations (vérification de l'identité des vendeurs, lutte contre la fraude et le blanchiment), Stripe agit en responsable de traitement distinct.
- Les autorités. Uniquement sur demande fondée sur la loi.
| Prestataire | Rôle | Lieu de stockage |
|---|---|---|
| OVH SAS | Hébergement des serveurs, envoi des e-mails | France |
| Supabase Inc. | Base de données et fichiers déposés | Union européenne (Paris) |
| Mistral AI | Modèle d'intelligence artificielle d'Ulyss | Union européenne |
| Stripe | Paiements, abonnements et comptes vendeurs | Union européenne et États-Unis |
| Connexion avec un compte Google, si vous la choisissez | Union européenne et États-Unis | |
| Sentry (Functional Software Inc.) | Suivi des erreurs techniques | Union européenne (Allemagne) |
6. Transferts hors de l'Union européenne
Vos données sont hébergées dans l'Union européenne. Certains prestataires dont la maison mère est américaine (Supabase, Stripe, Google, Sentry) peuvent y accéder depuis les États-Unis ou y traiter certaines données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.
7. Cookies et stockage dans le navigateur
Le site homr-studio.com ne dépose aucun cookie et ne mesure pas son audience. L'application n'utilise aucun cookie publicitaire ni de mesure d'audience : les seuls cookies qu'elle dépose sont indispensables à son fonctionnement et ne demandent donc pas votre consentement.
- Session. Un cookie garde votre connexion ouverte sur homr-studio.com et ses sous-domaines, accompagné d'un cookie technique de quelques minutes. Il disparaît à la déconnexion et expire après 7 jours sans utilisation.
- Paiement. Sur les pages de paiement uniquement, Stripe dépose des cookies qui servent à prévenir la fraude.
- Reprise d'une génération. Le temps de l'onglet, l'application garde dans votre navigateur l'identifiant d'une génération Ulyss en cours, pour la reprendre si la page est rechargée.
- Suivi des erreurs. Lorsqu'une erreur survient, Sentry peut enregistrer, une fois sur dix, les dernières minutes de navigation qui la précèdent, textes et champs de saisie masqués.
Quand une formation contient une vidéo YouTube, sa vignette est chargée depuis les serveurs de YouTube, qui reçoivent alors votre adresse IP. Au lancement de la lecture, le lecteur est chargé depuis youtube-nocookie.com, le mode de confidentialité renforcée de YouTube ; Google applique alors sa propre politique de confidentialité.
8. Durées de conservation
- Compte et contenus. Tant que votre compte existe. Un compte inactif depuis 3 ans est supprimé.
- Données de facturation. 10 ans, durée imposée par le Code de commerce pour les pièces comptables.
- Sessions de connexion. Jusqu'à leur expiration ou votre déconnexion.
- Adresses IP utilisées pour limiter les abus. En mémoire, une heure au plus.
- Rapports d'erreurs. 90 jours au plus.
- Candidatures à Agora Academy. 1 an dans notre messagerie, puis supprimées.
Certaines données peuvent être conservées plus longtemps, en archive à accès restreint, lorsqu'une obligation légale l'impose ou pour faire valoir nos droits en cas de litige.
9. Sécurité
Les échanges avec Homr sont chiffrés (HTTPS), les mots de passe sont hachés, les fichiers de vos projets sont stockés dans un espace privé, et l'accès aux données est limité à ce qu'exige le fonctionnement du service. Les images de couverture que vous ajoutez à un projet, un atlas ou une formation sont publiques : toute personne qui dispose de leur adresse peut les afficher.
10. Âge minimum
Homr est réservé aux personnes âgées d'au moins 15 ans. S'abonner, acheter ou vendre sur le marketplace est réservé aux personnes majeures.
11. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, d'un droit à la portabilité de vos données, et du droit de définir des directives sur le sort de vos données après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer ces droits, y compris pour supprimer votre compte ou obtenir une copie de vos données, écrivez à contact@homr-studio.com depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
12. Modifications
Nous pouvons modifier cette politique pour suivre l'évolution de Homr ou de la loi. En cas de changement important, nous vous en informerons dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.