Politique de confidentialité

Dernière mise à jour : 2026-04-24

La présente politique explique comment Diane (ci-après "Diane", "nous") collecte, utilise et protège les données personnelles des utilisateurs de sa plateforme accessible sur www.diane.estate (ci-après "la Plateforme"). Elle s'applique aux agents immobiliers, agences et professionnels utilisant Diane pour créer des visites vidéo automatisées de leurs biens. Pour l'extension de navigateur Diane Import, voir la politique spécifique sur /privacy-extension.

1. Responsable du traitement

Le responsable du traitement est Diane, société éditrice de la Plateforme. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à [email protected].

2. Données collectées

Nous collectons les catégories de données suivantes, selon votre usage de la Plateforme :

  • Données de compte : nom, prénom, adresse email, mot de passe (stocké sous forme de hash), nom de votre organisation, rôle au sein de l'organisation, langue préférée.
  • Données de profil agent : photo de profil, voix clonée (empreinte vocale générée à partir d'un échantillon audio que vous fournissez), signature vidéo personnalisée.
  • Données d'annonces : titre, prix, surface, description, caractéristiques, adresse, photos et vidéos des biens que vous créez sur la Plateforme.
  • Contenus générés par IA : scripts commerciaux, audio TTS, vidéos avatar et rendus vidéo finaux produits à partir de vos annonces.
  • Données de facturation : plan d'abonnement, historique de paiement, montants facturés. Les données de carte bancaire ne sont jamais stockées sur nos serveurs, elles sont gérées directement par Stripe (voir section 5).
  • Données techniques : adresse IP, type de navigateur, système d'exploitation, pages consultées, actions effectuées sur la Plateforme, timestamps de connexion.
  • Données d'analytics : événements d'usage anonymisés ou pseudonymisés (connexions, créations d'annonces, rendus vidéo, erreurs).

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

  • Fourniture du service (exécution du contrat) : création de compte, authentification, gestion de l'organisation, création et rendu des vidéos, génération de scripts et voix par IA, livraison des vidéos finales.
  • Facturation (exécution du contrat et obligation légale) : gestion de votre abonnement, émission de factures, recouvrement.
  • Communication (exécution du contrat et intérêt légitime) : emails transactionnels (bienvenue, vidéo prête, réinitialisation de mot de passe, invitations d'équipe), notifications de statut.
  • Amélioration du service (intérêt légitime) : analyse d'usage agrégée, détection et correction de bugs, amélioration des modèles IA utilisés.
  • Sécurité (intérêt légitime et obligation légale) : détection de fraude, prévention des abus, audit de sécurité.
  • Obligations légales : conservation des données comptables, réponse aux demandes des autorités compétentes.

4. Contenus générés par IA

La Plateforme utilise des modèles d'intelligence artificielle pour générer des scripts commerciaux, des voix synthétiques et des vidéos avatar à partir des données de vos annonces. Ces contenus sont créés à la demande de l'utilisateur et restent sa propriété. Les prestataires IA que nous utilisons (Anthropic, Mistral AI, fal.ai) ne conservent pas les contenus générés pour leur propre usage et ne les utilisent pas pour entraîner leurs modèles dans le cadre de nos contrats commerciaux avec eux.

Voix clonée : si vous fournissez un échantillon audio pour générer une voix clonée, cet échantillon et l'empreinte vocale associée sont stockés sur nos serveurs et utilisés exclusivement pour générer l'audio de vos vidéos. Vous pouvez demander leur suppression à tout moment.

5. Sous-traitants et tiers

Nous faisons appel à des sous-traitants techniques pour fournir la Plateforme. Chacun est soumis à un contrat conforme au RGPD et à des engagements de confidentialité :

  • Microsoft Azure (Irlande / UE) : hébergement de la base de données, stockage des photos et vidéos, queues de traitement.
  • Stripe (Irlande / États-Unis) : traitement des paiements et gestion des abonnements. Stripe est certifié PCI-DSS Level 1.
  • Anthropic (États-Unis) : génération de scripts commerciaux par IA (Claude).
  • Mistral AI (France / UE) : synthèse vocale et clonage de voix.
  • fal.ai (États-Unis) : génération de vidéos avatar à partir d'une photo et d'un audio.
  • Resend (États-Unis) : envoi des emails transactionnels.
  • PostHog (Union européenne) : analyse d'usage produit.

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales ou publicitaires.

6. Transferts hors Union européenne

Certains sous-traitants sont établis hors de l'Union européenne (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés soit par le Data Privacy Framework UE–États-Unis, soit par les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire par des mesures techniques et organisationnelles supplémentaires.

7. Durées de conservation

  • Données de compte et d'annonces : pendant toute la durée de votre abonnement, et jusqu'à 90 jours après la suppression de votre compte.
  • Données de facturation : 10 ans à compter de l'émission de la facture, conformément aux obligations comptables françaises.
  • Logs techniques : 12 mois maximum.
  • Données d'analytics : 24 mois en forme identifiable, puis agrégation anonyme.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de vos données.
  • Droit de rectification : corriger des données inexactes.
  • Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
  • Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
  • Droit à la limitation : demander la suspension temporaire d'un traitement.
  • Droit à la portabilité : récupérer vos données dans un format structuré et réutilisable.
  • Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.

Ces droits peuvent être exercés directement depuis votre compte (paramètres) ou en écrivant à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

La Plateforme utilise des cookies strictement nécessaires au fonctionnement du service (session authentifiée, préférences) et des cookies d'analyse d'usage (PostHog). Aucun cookie publicitaire tiers n'est déposé. Vous pouvez gérer vos préférences via les paramètres de votre navigateur.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS 1.3) et au repos, contrôles d'accès basés sur les rôles, audits réguliers, sauvegardes, hachage des mots de passe (Argon2), sessions authentifiées via Better Auth.

11. Mineurs

La Plateforme est destinée à un usage professionnel et n'est pas accessible aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment les données de mineurs.

12. Modifications

Cette politique peut être mise à jour pour refléter des évolutions de la Plateforme ou des obligations légales. La date de dernière mise à jour figure en tête de ce document. Les modifications substantielles sont notifiées par email aux utilisateurs actifs au moins 30 jours avant leur entrée en vigueur.

13. Contact

Pour toute question relative à cette politique, à vos droits ou au traitement de vos données, contactez [email protected].