Politique de confidentialité

Qui nous sommes et champ d application

ImmoStory AI agit comme responsable de traitement pour les données de compte, de site, de support et de facturation nécessaires à la fourniture de la plateforme. Selon votre utilisation, nous pouvons aussi agir comme sous-traitant pour les matériaux d’annonce, informations de contact et assets de publication que vous nous demandez de transformer ou de générer.

Cette politique couvre les visiteurs, utilisateurs d’essai, clients payants, collaborateurs d’agence et contacts support, ainsi que les données reçues de pages d’annonces tierces, téléversements, intégrations et journaux opérationnels.

Catégories de données

Nous pouvons traiter des identifiants de compte, noms, emails, mots de passe ou métadonnées d’authentification, appartenances d’équipe, factures, métadonnées de paiement, adresses de facturation, messages support, préférences de notification et données d’usage. Lorsque vous fournissez ou connectez des données d’annonce, nous pouvons traiter descriptions de biens, images, plans, logos, paramètres de marque, prompts, scripts, sous-titres, vidéos rendues, métadonnées d’export et paramètres de publication.

Nous traitons également des données techniques et de sécurité comme les informations de région dérivées de l’IP, les caractéristiques navigateur/appareil, journaux d’audit, usage API, signaux anti-abus et informations de diagnostic.

Finalités et bases juridiques

Nous traitons les données personnelles pour fournir le service demande, authentifier les utilisateurs, ingérer et transformer les matériaux d’annonce, rendre les assets générés, gérer les abonnements ou crédits, émettre les factures, sécuriser la plateforme, prévenir les abus, analyser la fiabilité, répondre au support et respecter nos obligations légales. Nos bases juridiques sont l’exécution du contrat (RGPD art. 6(1)(b)), l’intérêt légitime (art. 6(1)(f)), le consentement lorsque requis (art. 6(1)(a)) et les obligations légales (art. 6(1)(c)).

Lorsque nous nous fondons sur l’intérêt légitime, il s’agit typiquement de la prévention de la fraude, de la stabilité du service, de la qualité produit, du contrôle d’accès et du support opérationnel.

Décisions automatisées et IA

Nous utilisons des fournisseurs d’IA tiers (modèles de langage, synthèse vocale, génération d’image et de vidéo) pour transformer le matériau d’annonce que vous fournissez en assets marketing. Il s’agit d’outils de génération de contenu qui ne produisent pas d’effets juridiques ni d’effets significatifs similaires au sens de l’art. 22 RGPD. Vous pouvez toujours rejeter, modifier ou régénérer toute sortie avant publication. Nous n’utilisons pas vos données personnelles pour entrainer des fournisseurs IA tiers; lorsque c’est disponible, l’opt-out d’entrainement cote fournisseur est configure.

Sous-traitants et transferts internationaux

Pour faire fonctionner la plateforme, nous nous appuyons sur un nombre limite de sous-traitants vérifiés. Nous ne vendons pas de données personnelles. Une liste à jour des sous-traitants et de leur rôle est publiée à /security et mise à jour lors de changements substantiels. Catégories typiques :

• Infrastructure cloud et stockage — partenaires d’hébergement et de stockage objet en UE/EEE.
• Traitement des paiements — Stripe Payments Europe (Irlande) pour les paiements carte, facturation et TVA.
• Fournisseurs IA — OpenAI, Anthropic, ElevenLabs, Higgsfield, Replicate ou prestataires comparables pour texte, voix, image et vidéo.
• Email et notifications — prestataires d’email transactionnel et de notifications push.
• Monitoring et analytics — suivi d’erreurs et analytics produit agrégés, uniquement après consentement le cas échéant.

Lorsque des données sont transférées hors EEE, nous nous appuyons sur les Clauses Contractuelles Types de la Commission européenne, sur des décisions d’adéquation ou sur des garanties équivalentes offertes par le prestataire.

Durées de conservation

Nous conservons les données personnelles le temps nécessaire aux finalités décrites dans cette politique. Durées typiques :

• Données de compte actif — pour la durée du compte plus jusqu’à 30 jours après suppression pour permettre la récupération.
• Vidéos finalisées, scripts et uploads d’annonces — pendant la durée du compte plus 90 jours, ou jusqu’à suppression manuelle.
• Fichiers de travail (clips générés par IA, audio de voix off, fichiers de sous-titres) — conserves tant que le compte existe pour les comptes ayant acheté des crédits. Pour les comptes n’ayant jamais acheté, ils sont supprimes 60 jours après la finalisation de la vidéo, et nous prévenons le titulaire par e-mail 7 jours avant. Cela n’affecte jamais la vidéo finalisée; cela signifie seulement qu’elle ne pourra plus être modifiée ni régénérée.
• Factures et registres de paiement — 7 ans pour respecter les obligations comptables et fiscales belges et européennes.
• Correspondance support — jusqu’à 3 ans après la dernière interaction.
• Journaux de sécurité et d’audit — jusqu’à 12 mois, plus longtemps si une enquête d’incident le justifie.
• Sauvegardes — sauvegardes chiffrées en rotation sur 30 jours; les données supprimées sont purgées dans ce délai.

Lorsqu’une loi applicable impose une durée plus longue, celle-ci s’applique.

Vos droits et leur exercice

Selon votre lieu de résidence, vous pouvez disposer des droits suivants : (a) accès, (b) rectification, (c) effacement, (d) limitation, (e) opposition au traitement fondé sur l’intérêt légitime, (f) portabilité, et (g) retrait du consentement.

De nombreux réglages sont accessibles depuis votre compte (export, suppression, consentements). Vous pouvez aussi écrire à [email protected]. Nous répondons en général dans les 30 jours, conformément à l’art. 12 RGPD. Nous pouvons devoir vérifier votre identité pour protéger vos données.

Autorité de contrôle

Si vous estimez que notre traitement enfreint la législation sur la protection des données, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, de préférence dans l’État membre de l’UE où vous résidez, où vous travaillez ou où l’infraction présumée a eu lieu. Pour la Belgique, il s’agit de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.dataprotectionauthority.be. Nous vous invitons à nous contacter au préalable à [email protected] afin de tenter une résolution directe.

Notification de violation de données

Si nous détectons une violation de données personnelles susceptible de créer un risque pour vos droits et libertés, nous notifierons l’autorité de contrôle compétente dans les 72 heures conformément à l’art. 33 RGPD. Lorsque la violation est susceptible d’engendrer un risque élevé, nous informerons également les personnes concernées sans délai indu (art. 34). Les incidents de sécurité peuvent être signalés à [email protected].

Vie privée des enfants

ImmoStory est un service B2B professionnel qui ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’individus de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous afin que nous les supprimions.

Sécurité et mises à jour

Nous mettons en place des mesures organisationnelles et techniques destinées à protéger les données personnelles, notamment contrôle d’accès, permissions par rôle, séparation d’environnements, transport chiffre (TLS), rotation des secrets, journaux d’audit, scans de dépendances et surveillance opérationnelle. Aucun service internet n’est totalement exempt de risque; vous devez également protéger vos identifiants et intégrations connectées.

Nous pouvons mettre à jour cette politique lorsque le service, les exigences légales, les sous-traitants ou le profil de risque évoluent. La dernière version publiée s’applique à compter de sa publication.

Contact

Les questions, demandes ou réclamations relatives à la vie privée peuvent être adressées à [email protected]. Le support général est joignable à [email protected]. Les divulgations de sécurité et signalements d’incident sont à envoyer à [email protected].