Politique de confidentialité
La présente politique décrit ce que Stagyo fait réellement des données à caractère personnel — le service tel qu'il est codé, et non un modèle type. Elle s'applique aux visiteurs du site, aux titulaires de comptes et aux membres de leur équipe, aux personnes dont un client saisit les données dans le service, ainsi qu'aux professionnels que nous contactons pour leur présenter Stagyo.
1. Qui est responsable
Le responsable du traitement est PropelSaaS Ltd, Office 20779, 182-184 High Street North, East Ham, London E6 2JA, United Kingdom. Pour toute question relative à la présente politique ou pour exercer vos droits, écrivez à contact@stagyo.com.
Nous sommes établis au Royaume-Uni et traitons les données en application du RGPD britannique (UK GDPR) et du Data Protection Act 2018. Parce que nous proposons le service à des personnes situées dans l'Union européenne, le RGPD de l'UE s'applique également à ces traitements ; les deux textes vous confèrent les mêmes droits, décrits à la section 8.
2. Données que nous traitons en qualité de responsable du traitement
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, adresse e-mail, nom de l'agence, langue, date de création du compte et de confirmation de l'e-mail, date d'acceptation des CGU | Créer et faire fonctionner le compte, identifier les membres d'une équipe, prouver que le contrat a été accepté | Exécution du contrat | Durée de vie du compte, puis 3 ans (délai de prescription des actions) |
| Mot de passe | Authentification | Exécution du contrat | Durée de vie du compte — conservé sous forme hachée avec bcrypt, jamais en clair, jamais lisible par nous |
| Registre des crédits, identifiants client et d'abonnement Stripe, factures | Facturation, comptabilité, prévention de la fraude | Exécution du contrat ; obligation légale de conservation des documents comptables | 6 ans après la fin de l'exercice comptable concerné |
| E-mails que nous échangeons avec vous (assistance, notifications) | Vous répondre, conserver la trace de ce qui a été convenu | Exécution du contrat ; intérêt légitime | 3 ans après le dernier échange |
| Journaux serveur (adresse IP, page demandée, navigateur, date) | Sécurité, détection des abus, diagnostic des pannes | Intérêt légitime à maintenir la sécurité du service | Rotation automatique ; conservation de 30 jours au maximum |
| Compteur de vues et date de dernière ouverture d'un lien de partage | Indiquer à l'agence que son client a ouvert la présentation | Intérêt légitime | Durée de vie du lien — aucune adresse IP, aucune signature de navigateur, aucun enregistrement nominatif du visiteur n'est conservé par l'application |
| Coordonnées professionnelles de professionnels de l'immobilier (nom, fonction, agence, e-mail professionnel, site web, ville), les e-mails qui leur sont adressés et le fait qu'ils aient été ouverts ou aient reçu une réponse | Présenter Stagyo aux professionnels susceptibles d'être intéressés (prospection interentreprises) | Intérêt légitime à promouvoir notre service auprès des entreprises ; vous pouvez vous y opposer à tout moment, en un clic depuis chaque e-mail ou en nous écrivant | 12 mois après le dernier contact, ou immédiatement en cas d'opposition ; le fait que vous vous soyez opposé est conservé afin que nous ne vous écrivions plus jamais |
Les coordonnées professionnelles que nous utilisons à des fins de prospection proviennent de sources publiques — sites web d'agences, annuaires professionnels et portails immobiliers — et se limitent à ce qui identifie une personne dans l'exercice de sa fonction professionnelle. Nous n'achetons jamais de fichiers de consommateurs et nous ne prospectons jamais de particuliers.
3. Données que nous traitons pour le compte de nos clients
C'est le client qui décide de ce qui figure dans son compte : les photographies qu'il téléverse, les images qu'il génère et les fiches de biens qu'il tient (titre, adresse, prix, notes, visites, offres, et le cas échéant les noms et coordonnées de vendeurs, d'acquéreurs ou de locataires). Pour ces données, le client est le responsable du traitement et nous sommes son sous-traitant : nous ne les traitons que sur instruction du client, pour fournir le service, et jamais à nos propres fins.
En qualité de sous-traitant, nous nous engageons à :
- ne traiter les données que pour fournir le service et selon ce qui est documenté dans la présente politique et dans les CGU ;
- appliquer les mesures de sécurité décrites à la section 7 et soumettre à une obligation de confidentialité toute personne ayant accès aux données ;
- ne recourir qu'aux sous-traitants ultérieurs énumérés à la section 5, demeurer responsables de ceux-ci, et informer les clients avant d'en ajouter un afin qu'ils puissent s'y opposer ;
- aider le client à répondre aux demandes des personnes concernées et à respecter ses propres obligations en matière de protection des données ;
- notifier au client, dans les meilleurs délais, toute violation de données à caractère personnel affectant ses données ;
- supprimer les données à la fin du contrat, sous réserve des durées de conservation indiquées ci-dessous, et en fournir au préalable une copie sur demande ;
- signer, sur demande, un accord de sous-traitance distinct.
Les photographies et les images générées sont conservées jusqu'à ce que le client les supprime ou ferme son compte. La suppression d'un bien efface immédiatement du disque sa photo d'origine et chaque variante générée. Lorsqu'un compte est fermé, son contenu est effacé dans un délai de 30 jours, et disparaît des sauvegardes dans un délai de 30 jours supplémentaires.
Si vous êtes un vendeur, un acquéreur ou un locataire dont les données ont été saisies par une agence, cette agence est votre interlocuteur en premier lieu ; nous lui transmettrons néanmoins toute demande que vous nous adresseriez.
4. Ce que nous ne faisons jamais
Nous ne vendons, ne louons ni ne transmettons de données à caractère personnel à des courtiers en données ou à des annonceurs. Nous n'utilisons pas vos photographies, images ou fiches pour entraîner un modèle d'intelligence artificielle, le nôtre ou celui d'un tiers. Nous n'établissons pas de profil vous concernant et ne prenons aucune décision automatisée produisant des effets juridiques ou similaires à votre égard.
5. Destinataires et sous-traitants ultérieurs
- Google (API Gemini) — les photographies que vous soumettez pour génération, les instructions de style et les images générées. Il s'agit du seul traitement qui fait sortir une photographie de notre infrastructure, et il n'intervient qu'au moment où vous lancez une génération. Google traite ces données en qualité de notre sous-traitant, conformément aux conditions de son API, ne les utilise pas pour entraîner ses modèles, et peut les traiter dans des centres de données situés hors du Royaume-Uni et de l'Union européenne.
- fal.ai (Features and Labels, Inc.) — les mêmes données, dans le même but, lorsque la génération passe par les modèles d'image hébergés par fal.ai plutôt que par l'API de Google. fal.ai les traite en tant que sous-traitant selon ses conditions, ne les utilise pas pour entraîner des modèles, ne conserve les entrées et sorties que le temps de renvoyer le résultat, et les traite aux États-Unis.
- Stripe — les paiements. Les données de carte sont saisies sur les pages de Stripe et ne transitent jamais par nos serveurs ; nous ne conservons que des références client, d'abonnement et de transaction. Stripe agit en qualité de responsable du traitement indépendant pour les données de paiement qu'il collecte.
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne — serveurs situés à Helsinki, Finlande — hébergement de l'application, de sa base de données, des fichiers téléversés et générés, et des sauvegardes chiffrées, dans l'Union européenne.
- Notre prestataire d'envoi d'e-mails — envoie les e-mails transactionnels (confirmation, réinitialisation de mot de passe, reçus, invitations) et les e-mails de prospection décrits à la section 2 ; il reçoit l'adresse du destinataire et le contenu du message.
- Umami (mesure d'audience) — voir la section 6 ; fonctionne sur notre propre infrastructure et ne partage rien avec des tiers.
Nous pouvons également divulguer des données lorsque la loi l'exige, à une juridiction ou à une autorité compétente, ou à un successeur qui reprendrait le service, auquel cas vous en seriez informé.
Transferts internationaux. Les données sont stockées dans l'Union européenne et consultées depuis le Royaume-Uni, que la Commission européenne reconnaît comme assurant un niveau de protection adéquat. Lorsqu'un sous-traitant ultérieur traite des données aux États-Unis (Google, fal.ai, Stripe), le transfert est couvert par la certification de ce prestataire au titre du cadre EU-US Data Privacy Framework et de son extension pour le Royaume-Uni, ainsi que par des clauses contractuelles types à titre subsidiaire. Vous pouvez obtenir une copie des garanties applicables en nous écrivant.
6. Cookies et mesure d'audience
Stagyo ne dépose aucun cookie publicitaire ni de suivi intersites et ne charge aucun script tiers de cette nature. Les seuls cookies déposés sont strictement nécessaires au fonctionnement du service et sont exemptés de consentement :
stageo_session— vous garde connecté (14 jours, signé, HttpOnly).stageo_form— protection anti-CSRF des formulaires (1 heure).stageo_share— mémorise qu'un lien de partage protégé a été déverrouillé (8 heures, limité à ce seul lien).stageo_lang— mémorise la langue que vous avez choisie (1 an). Il ne contient qu'un code de langue, rien d'autre.
Pour savoir quelles pages sont consultées et si le formulaire d'inscription fonctionne, nous utilisons Umami, un outil de mesure d'audience open source que nous hébergeons nous-mêmes. Il ne dépose aucun cookie, ne conserve aucune adresse IP et ne construit aucun profil : il comptabilise les pages vues et quelques événements nommés (tels que « inscription envoyée ») sous une forme qui ne peut être rattachée à une personne. C'est pourquoi aucune bannière de consentement n'est affichée. Vous pouvez néanmoins vous y opposer en activant le réglage « Do Not Track » de votre navigateur, qu'Umami respecte.
7. Sécurité
Le trafic est chiffré au moyen du protocole HTTPS (HSTS activé). Les mots de passe sont hachés avec bcrypt. Les données de chaque client sont cloisonnées : aucune requête issue d'un compte ne peut atteindre les biens, photographies ou membres d'un autre compte. Les liens de partage publics n'exposent que les visuels sélectionnés par le client, sans accès au reste du compte, et peuvent être révoqués à tout moment. Les sauvegardes sont chiffrées et conservées dans l'Union européenne. L'accès aux systèmes de production est réservé aux personnes qui exploitent le service et protégé par une authentification par clé. Si une violation affectant vos données survenait, nous vous en informerions ainsi que l'autorité compétente, comme la loi l'exige.
8. Vos droits
Vous disposez du droit d'accéder aux données que nous détenons à votre sujet, d'en obtenir la rectification ou l'effacement, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable, et de retirer un consentement que vous avez donné. Écrivez à l'adresse indiquée à la section 1 ; nous pourrons vous demander de confirmer votre identité, et nous répondons dans un délai d'un mois. La plupart de vos données peuvent également être consultées et modifiées directement dans l'application.
Vous pouvez introduire une réclamation auprès d'une autorité de contrôle : au Royaume-Uni, l' Information Commissioner's Office (ico.org.uk) ; en France, la CNIL (cnil.fr) ; ou l' autorité du pays de l'UE où vous résidez ou travaillez. Nous préférerions toutefois que vous vous adressiez d'abord à nous, et ferons de notre mieux pour résoudre le problème.
9. Modifications de la présente politique
Nous mettons à jour la présente politique lorsque le service ou la loi évolue. Les modifications substantielles — un nouveau sous-traitant ultérieur, une nouvelle finalité — sont annoncées par e-mail ou dans l'application avant leur entrée en vigueur. La date de la version en vigueur est indiquée ci-dessous.
Dernière mise à jour : 1 sept. 2026