Confidentialité

Aucun cookie, aucun traceur

Ce site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience d'un tiers, aucune publicité, aucun bouton de réseau social.

Le compteur de visites

Nous comptons les pages vues, sans cookie ni adresse. Chaque page vue ajoute une ligne à un fichier de ce site : le jour et l'adresse de la page. Rien d'autre : ni adresse IP, ni navigateur, ni page d'où vous venez. Ce fichier ne sert qu'à savoir quelles pages sont lues.

Le formulaire de contact

Quand vous nous écrivez, nous recevons ce que vous saisissez : nom, e-mail, message, et ce que vous avez choisi d'ajouter (téléphone, code postal, commune, type de projet, installation existante). Ces informations servent uniquement à vous répondre et à préparer un éventuel rendez-vous, jamais de publicité, jamais de revente. Elles sont conservées le temps de notre échange, puis au plus 3 ans sans contact de votre part.

Le plan d'accès

La page « Trouver un installateur » montre un plan fixe, servi par ce site : votre navigateur n'appelle aucun service de carte. Le lien « itinéraire » ouvre un service de cartes extérieur, qui reçoit alors votre demande.

L'hébergement

Le site est hébergé par OVH, en Union européenne. Comme tout hébergeur, OVH tient des journaux techniques de connexion (adresse IP, pages demandées), conservés pour la sécurité conformément à ses obligations légales.

Les options à l'année

Deux options s'ajoutent à une maison ÉCRIN : Voitures et Assistant. Aujourd'hui, c'est votre installateur qui les active sur votre Écrin, à votre demande ; nous gardons pour cela la maison concernée, l'option activée et ses dates. L'achat en ligne n'est pas encore ouvert : quand il le sera, le paiement sera confié à un prestataire de paiement, et cette page dira alors précisément ce qu'il reçoit, ce que nous gardons et pendant combien de temps.

L'option Voitures

Vous autorisez ÉCRIN chez Tesla, qui nous remet un accès limité à la lecture des données du véhicule, jamais votre mot de passe. Votre voiture envoie alors à nos serveurs, à chaque changement : le niveau de batterie et l'autonomie (au plus toutes les cinq minutes) ; l'état de la charge (branchée ou non, en charge ou non, puissance, plafond, temps restant), au plus une fois par minute ; son nom et son kilométrage (au plus une fois par heure). Son numéro d'identification (VIN) sert à la reconnaître. Jamais la position, les trajets ni la vitesse du véhicule, que nous ne demandons pas. Nous gardons le dernier état connu, jamais d'historique, et les jetons d'accès remis par Tesla sont chiffrés. Ces traitements reposent sur l'exécution de votre contrat.

À la fin de l'option, la voiture cesse d'envoyer quoi que ce soit ; votre compte Tesla reste relié, pour reprendre sans tout refaire, jusqu'à ce que vous le retiriez : « Retirer mon compte Tesla », dans l'application, efface les jetons, vos voitures et leur dernier état. Si l'Écrin quitte la maison, les voitures de la maison sont effacées avec elle, et les jetons de votre compte Tesla aussi s'ils ne servaient qu'à elle. Tesla, Inc. traite de son côté les données de votre véhicule sous sa propre responsabilité, selon sa politique de confidentialité ; nos échanges avec Tesla passent par ses serveurs européens.

L'intelligence artificielle : le bilan du jour, les explications, l'Assistant

Chaque maison ÉCRIN reliée à nos serveurs peut recevoir, sans option, un bilan écrit chaque matin, une explication à la demande sur chaque alerte et des propositions de règles ; l'option Assistant y ajoute la conversation avec la maison. Pour cela, votre Écrin confie un texte à nos serveurs, qui le transmettent à un fournisseur d'intelligence artificielle : Anthropic (les modèles Claude). Ce qui part : les chiffres du jour (énergie, eau, solaire) et la météo, la liste des appareils avec le nom de leur pièce et leur état, ce qui ne va pas, ce que les automatismes ont fait, et, pour l'Assistant, ce que vous lui demandez (le texte, jamais votre voix), votre prénom et, quand vous l'interrogez sur la maison, ce qu'elle sait dans la limite de vos droits : les prénoms des personnes présentes, le nom des codes du portail, ce que les caméras ont vu (« une personne », « un véhicule »), la batterie des voitures, l'agenda et la liste de courses de la famille. Jamais une image, une position, une adresse de votre réseau ni un mot de passe, jamais le prénom de qui a vu une alerte. Aucun profilage, aucune publicité.

Rien ne part sans accord. Pour l'Assistant, il faut votre accord à vous : l'application ÉCRIN HOME vous le demande avant votre première question, sur l'écran « L'Assistant et l'intelligence artificielle » (« J'accepte » ou « Pas maintenant »). Le bilan du jour et l'explication des alertes parlent de la maison, pas d'une personne : il leur faut l'accord d'un propriétaire de la maison, si vous êtes propriétaire, votre accord permet aussi le bilan du jour et l'explication des alertes de la maison ; sans l'accord d'aucun propriétaire, le bilan ne s'écrit pas. Une tablette de la maison (un iPad au mur, sans compte) suit l'accord d'un propriétaire. L'accord se donne dans l'application, une fois pour tous vos appareils. Vous pouvez retirer votre accord à tout moment, dans Mon compte (« Intelligence artificielle » › « Retirer mon accord ») : l'intelligence artificielle refuse alors dès la demande suivante. Ce sont nos serveurs qui vérifient l'accord avant chaque envoi au fournisseur, et nous notons la date de chaque accord donné ou retiré : c'est la preuve de votre choix. Les ordres simples (« allume le séjour ») sont compris par votre Écrin lui-même, sans intelligence artificielle : ils marchent avec ou sans accord.

Nos serveurs ne gardent aucun de ces textes : ils comptent seulement le nombre d'appels et leur volume, par maison et par jour, pour tenir les plafonds et suivre le coût. Une conversation avec l'Assistant s'oublie au bout de trente minutes, et l'Écrin n'en écrit rien sur son disque, sauf si vous signalez une réponse (« Pas ça ») : votre phrase et la réponse sont alors gardées sur votre Écrin, pour votre installateur. Selon ses conditions commerciales, Anthropic n'utilise pas ces textes pour entraîner ses modèles. Anthropic est une société américaine : le texte peut être traité hors de l'Union européenne. Ces traitements reposent sur votre consentement, pour le bilan du jour et les explications, celui d'un propriétaire de la maison. Votre installateur peut aussi couper l'intelligence artificielle pour toute la maison, dans la configuration de l'Écrin.

Le mode vocal de l'Assistant

Quand vous parlez à l'Assistant, votre voix est reconnue sur l'iPhone lui-même et ne le quitte pas : aucun enregistrement n'est envoyé, ni à nous, ni à un tiers. Seul le texte de votre phrase continue, comme si vous l'aviez écrite. Le micro ne s'ouvre que lorsque vous touchez la sphère ; il n'y a pas d'écoute en permanence. Pour être dite, la réponse de la maison est confiée par nos serveurs au service de voix Azure Speech de Microsoft, dans sa région France (Paris), qui la rend en audio : c'est le seul texte transmis, et nos serveurs n'en gardent rien. Selon les engagements de Microsoft pour ce service, ni le texte ni le son ne sont conservés, et ils ne servent pas à entraîner ses modèles. Nos serveurs comptent seulement le nombre de réponses dites et leur longueur, par maison et par jour. La voix ne parle qu'en réponse à l'Assistant : elle suit donc le même accord.

Amazon Alexa (la skill « ECRIN HOME »)

Avec l'option Assistant, chaque personne de la maison peut relier son compte Amazon à son compte ÉCRIN, dans l'application Amazon Alexa, pour piloter la maison avec ses enceintes Echo. Votre voix est entendue et comprise par Amazon, sous sa propre responsabilité et selon sa politique de confidentialité (l'application Alexa permet de relire et d'effacer vos enregistrements) : ÉCRIN ne reçoit jamais votre voix, seulement la demande comprise (« allumer le plafonnier du salon »), et ne la confie pas à l'intelligence artificielle décrite plus haut : Alexa ne demande pas d'accord. Votre mot de passe ÉCRIN reste chez nous : Amazon reçoit un accès limité à ce que vos droits permettent.

Pour cela, nous recevons d'Amazon votre demande, déjà comprise (l'appareil et la commande), et nous transmettons à Amazon la liste des appareils que vous pouvez piloter, leur nom, leur type, le nom de leur pièce, et leur état quand Alexa le demande ou quand il change (allumé ou éteint, niveau, position, consigne, température). Jamais une image, une position, un code, l'état de l'alarme, ni le prénom des personnes de la maison ; le portail, les serrures, l'alarme, les caméras et les appareils protégés ne sont jamais proposés à Alexa. Les demandes passent par un relais que nous exploitons chez Amazon Web Services, en Irlande, qui ne garde rien de vos demandes (seulement une ligne technique, sans donnée personnelle : le type de demande et sa durée), puis par nos serveurs, en France, jusqu'à votre Écrin. Nos serveurs gardent ce qu'Alexa connaît de la maison (les noms et types d'appareils), l'autorisation, chiffrée, de lui signaler les changements, et des compteurs, jamais l'état de votre maison ni vos phrases. Désactiver la skill « ECRIN HOME » dans l'application Alexa met fin à la liaison : dès qu'Amazon nous le signale, nous cessons de lui écrire et effaçons l'autorisation ; la trace de la liaison, et ce qu'Alexa connaissait de la maison, disparaissent de nos serveurs sous trente jours. Ces traitements reposent sur l'exécution de votre contrat.

Amazon, Alexa, Echo et toutes les marques associées sont des marques commerciales d'Amazon.com, Inc. ou de ses filiales.

Hors de l'Union européenne

Le site et nos serveurs sont hébergés dans l'Union européenne. Le texte confié à l'intelligence artificielle est traité par Anthropic, qui peut le faire aux États-Unis, dans le cadre décrit par sa politique de confidentialité. Tesla, Inc. traite les données de votre véhicule sous sa propre responsabilité, selon la sienne, comme Amazon le fait pour ce que vous dites à Alexa. Les notifications de l'application passent par le service de notification d'Apple, comme pour toute application d'iPhone.

Vos droits

Le responsable de traitement est LG ÉLECTRICITÉ (SASU, RCS Fréjus 752 650 309), 204 Route du Plan de la Tour, 83120 Sainte-Maxime, la société qui édite ÉCRIN. Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à un traitement et retirer un consentement donné : écrivez à support@ecrin-home.com ou appelez le 04 94 54 35 84. Votre compte se supprime aussi vous-même, depuis l'application (voir plus bas). Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr). Les règles d'usage du service sont dans les conditions d'utilisation.

Dans l'app ÉCRIN HOME

L'application ÉCRIN HOME (iPhone, iPad, Apple Watch, Apple TV) pilote votre maison. C'est là que nous sommes le plus fiers : vos données domotiques, états, caméras, historiques, habitudes, restent sur l'Écrin installé chez vous. À distance, nos serveurs relaient l'application jusqu'à lui par un tunnel chiffré, sans garder ce qui passe. Voici ce que l'application et nos serveurs savent de vous, et pendant combien de temps.

Votre compte

Votre compte ÉCRIN sert à vous reconnaître et à savoir quelles maisons vous ouvrir. Nous gardons votre adresse e-mail, votre nom, les maisons auxquelles vous avez accès et ce que vous pouvez y faire (votre rôle, vos pièces, vos horaires, vos dates de séjour), qui vous a invité, et le journal des gestes faits sur ces accès. Votre mot de passe est gardé par notre service d'identité, sur nos serveurs, et l'application ne le voit jamais : il se tape, et se change, sur une page sécurisée d'ÉCRIN (Mon compte › « Changer mon mot de passe »). Une tablette de la maison (un iPad au mur) n'a pas de compte : elle appartient à la maison, et le propriétaire la retire depuis Configuration › Personnes.

Supprimer votre compte

Depuis l'application : « Mes Écrins » › le bouton profil, en haut à droite › Mon compte › « Supprimer mon compte », tout en bas (ou, dans la maison, Configuration › Personnes › Mon compte). L'application dit ce qui sera effacé et ce qui reste, puis « Supprimer définitivement » et une dernière confirmation. La suppression est immédiate ; l'application peut d'abord vous demander de vous reconnecter : c'est une sécurité. Un e-mail de confirmation part à votre adresse.

Ce qui est effacé :

• votre compte ÉCRIN et son mot de passe, et vos connexions en cours ;
• vos accès à toutes vos maisons, avec vos droits : chaque Écrin vous ferme sa porte en moins d'une minute, un Écrin hors ligne à ce moment-là, dès son retour ;
• les téléphones inscrits à vos notifications ;
• votre accord à l'intelligence artificielle ;
• la liaison avec Amazon Alexa (Alexa dira que le compte est délié), votre compte Tesla relié et vos voitures ;
• les invitations qui attendaient votre adresse, et celles que vous aviez envoyées.

Ce qui reste, et pourquoi :

• au registre de nos serveurs, une fiche anonymisée, « Ancien membre », sans nom ni adresse e-mail, pour que les journaux restent cohérents ;
• le journal de chaque maison garde ses lignes (« Sarah a ouvert le portail ») : c'est l'historique de sécurité du foyer, conservé par le propriétaire de la maison ;
• les sauvegardes chiffrées faites avant la suppression (voir les durées) ;
• les maisons elles-mêmes, chez leur installateur, et les accès des autres personnes. Si vous étiez le seul propriétaire d'une maison, l'Écrin continue de fonctionner pour les autres, et c'est son installateur qui désigne le nouveau propriétaire, parmi les personnes de la maison, ou qui la remet à la personne qui la reprend.

Un compte professionnel (installateur, distributeur, équipe ÉCRIN HOME) ne se supprime pas depuis l'application : il se ferme en écrivant à support@ecrin-home.com. Les comptes de démonstration (vérification Apple, certification Amazon) ne se suppriment pas.

Les notifications

Pour vous prévenir (la sonnerie, l'alarme, les ouvertures), votre téléphone confie à nos serveurs le jeton que lui remet Apple pour les notifications (Apple Push), avec le nom de l'application, sa version et le modèle de l'appareil, pour chaque maison où vous avez accès. Le texte d'une notification traverse nos serveurs et Apple pour vous arriver : nous ne l'écrivons nulle part. Ces jetons sont effacés quand vous supprimez votre compte ou quand l'accès à une maison vous est retiré ; un téléphone qui n'a plus l'application cesse d'être prévenu.

La position et la présence

La géolocalisation est facultative, personne par personne. Si vous l'activez, c'est votre iPhone qui surveille le cercle autour de la maison, même application fermée, d'où l'autorisation « Toujours », et il ne dit à votre Écrin que « parti » ou « rentré », avec l'heure : jamais votre position. Votre Écrin garde qui est à la maison (des prénoms) et les vingt derniers passages, aucun trajet. Nos serveurs ne lisent rien de tout cela : à distance, ils relaient ce message par le tunnel chiffré ; seule la sauvegarde de votre Écrin, chiffrée, en emporte une copie.

« Utiliser ma position actuelle (je suis à la maison) », un geste du propriétaire pour placer la maison sur la carte, envoie une fois la position de l'iPhone, le centre de la maison, à votre Écrin, et à lui seul. La météo, elle, est demandée par votre Écrin à l'institut météorologique norvégien (MET Norway), pour la position de la maison que votre installateur a posée, arrondie à 4 décimales (une dizaine de mètres), jamais pour la position d'une personne. La qualité de l'air et les pollens sont demandés à Atmo France par nos serveurs, pour la commune de la maison (son code INSEE) : aucune donnée personnelle ne part. Une position n'est jamais vendue, ni utilisée pour de la publicité.

Le micro, les photos, l'agenda

Le micro ne s'ouvre que quand vous le touchez : pour parler au visiteur qui sonne (votre voix part vers votre portier, par votre Écrin), ou pour parler à votre Écrin, votre voix est alors transcrite sur votre iPhone et n'en sort pas. Seul le texte part, vers votre Écrin et, pour l'Assistant et avec votre accord, vers le fournisseur d'intelligence artificielle. L'application n'enregistre rien.

Les photos : pour un fond d'écran, vous pouvez prendre une photo ou en choisir une. Seule cette photo part, vers votre Écrin, qui la garde (trente photos au plus, avec sa sauvegarde chiffrée) ; l'application ne parcourt pas votre photothèque.

L'agenda : l'application peut ajouter à votre agenda un rendez-vous que vous avez confirmé à votre Écrin ; elle n'en lit aucun.

L'intelligence artificielle, la voix, Alexa, les voitures

Tout est décrit plus haut : l'intelligence artificielle et votre accord (rien ne part sans lui, et il se retire dans Mon compte), la voix de l'Assistant, Amazon Alexa et l'option Voitures.

Combien de temps nous gardons vos données

• Votre compte et vos accès : tant que votre compte existe. Un téléphone à prévenir : tant que vous avez accès à la maison.
• Votre accord à l'intelligence artificielle : jusqu'à ce que vous le retiriez. La date de chaque accord et de chaque retrait reste au journal : c'est la preuve de votre choix.
• Après la suppression de votre compte : au registre, rien d'autre que la fiche anonymisée ; le journal de chaque maison reste avec la maison.
• Les sauvegardes de votre Écrin : chaque nuit, chiffrées par l'Écrin lui-même, puis déposées par nos serveurs chez notre hébergeur, OVHcloud, en France, les 90 dernières par maison.
• Les sauvegardes de nos serveurs : chaque nuit, une sauvegarde chiffrée de nos bases, comptes compris. La copie de travail, sur le serveur, est remplacée au bout de 14 nuits. Les archives chiffrées servent à reconstruire nos serveurs après un sinistre : elles ne s'ouvrent qu'avec une clé gardée hors ligne, au coffre, et elles sont aujourd'hui conservées sans durée limite. Une donnée effacée de nos bases y reste donc, illisible, dans les archives faites avant son effacement.
• Chez notre hébergeur, une sauvegarde remplacée ou effacée reste encore 30 jours. Une copie de l'ensemble, toujours chiffrée, est gardée dans nos bureaux, en France, sans effacement automatique aujourd'hui.

Une question

Écrivez à support@ecrin-home.com ou appelez le 04 94 54 35 84. Une personne vous répond, et vos droits sont décrits plus haut.