Politique de confidentialité

Dernière mise à jour : 10 de abril de 2026

Chez Viupik, nous nous engageons à protéger votre vie privée. La présente politique décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre plateforme.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est VIUPIK VISUALS, S.L., CIF B44678738, dont le siège social est situé Pico de los Artilleros 1, 4ºB, 28030 Madrid, Espagne (ci-après « Viupik » ou « nous »). Pour toute question relative à la protection des données, vous pouvez nous contacter à cuenta@viupik.com.

2. Données que nous collectons

Nous collectons les types de données personnelles suivants :

Données d'inscription : prénom, nom, adresse e-mail, mot de passe (chiffré), téléphone (facultatif), langue préférée.
Données de l'entreprise : nom de l'entreprise, type d'entreprise, taille de l'équipe, rôle dans l'entreprise.
Données des leads collectés : nom, adresse e-mail, téléphone, fonction, profil LinkedIn, entreprise, centres d'intérêt et préoccupations concernant les biens.
Données d'utilisation : actions réalisées sur la plateforme, outils d'IA utilisés, crédits consommés, projets créés.
Données d'analyse des présentations : identifiant de session (anonyme), sections consultées, profondeur de défilement, durée de visite, clics sur les CTA.
Données de paiement : traitées directement par Stripe. Viupik ne stocke ni numéros de carte bancaire ni coordonnées bancaires.
Contenu généré : images importées, renders générés par IA, documents, contenu des présentations.

3. Finalités du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

Fourniture du service : gérer votre compte, traiter les paiements, générer du contenu par IA, stocker vos projets et présentations.
Communications : vous envoyer des notifications concernant votre compte, les mises à jour du service et des informations utiles sur vos projets.
Amélioration du service : analyser l'utilisation de la plateforme afin d'améliorer nos outils et l'expérience utilisateur.
Respect des obligations légales : satisfaire à nos obligations légales, notamment en matière fiscale et commerciale.

4. Base juridique du traitement

Le traitement de vos données repose sur :

L'exécution du contrat : le traitement est nécessaire pour vous fournir les services souscrits (art. 6.1.b RGPD).
Le consentement : pour l'envoi de communications commerciales et la collecte de leads dans les présentations publiques (art. 6.1.a RGPD).
L'intérêt légitime : pour l'amélioration de nos services et la sécurité de la plateforme (art. 6.1.f RGPD).
L'obligation légale : pour le respect des obligations fiscales et commerciales (art. 6.1.c RGPD).

5. Partage des données avec des tiers

Nous partageons vos données avec les prestataires de services suivants, nécessaires au fonctionnement de la plateforme :

Render (États-Unis) : hébergeur du serveur backend et de l'API de la plateforme.
MongoDB Atlas (États-Unis) : service de base de données géré où sont stockées les informations relatives aux comptes, projets, leads et contenus. Région de déploiement : États-Unis.
OpenAI (États-Unis) : traitement d'images et de textes par intelligence artificielle (GPT-4o, DALL·E, gpt-image-1). Les images et textes que vous envoyez à nos outils d'IA sont transmis aux serveurs d'OpenAI pour être traités.
Google (États-Unis) : Google Maps pour la localisation des biens, Google Gemini pour l'analyse d'images, Google Calendar pour la planification des réunions et Gmail / Google SMTP pour l'envoi d'e-mails transactionnels (vérification du compte, invitations, notifications).
Dropbox (États-Unis) : stockage des images, renders et documents de vos projets.
Stripe (États-Unis) : traitement sécurisé des paiements et gestion des abonnements.
Deepgram (États-Unis) : transcription audio pour le service d'enregistrement des réunions.
Airtable (États-Unis) : synchronisation et suivi de l'état des projets spéciaux de renders 3D (Replikas).
Discord (États-Unis) : canal d'assistance technique en temps réel.

6. Transferts internationaux

La plupart de nos prestataires, y compris l'infrastructure principale d'hébergement (Render) et de base de données (MongoDB Atlas, région États-Unis), sont situés aux États-Unis. Vos données sont donc transférées hors de l'Espace économique européen (EEE). Ces transferts sont encadrés par (i) les clauses contractuelles types (CCT) approuvées par la Commission européenne par la décision d'exécution (UE) 2021/914 et/ou (ii) la décision d'adéquation UE-États-Unis (EU-US Data Privacy Framework, adoptée le 10 juillet 2023) pour les prestataires certifiés dans ce cadre. Nous appliquons en outre des mesures techniques complémentaires (chiffrement en transit et au repos, contrôle d'accès par rôles) afin de garantir un niveau de protection équivalent à celui exigé par le RGPD.

7. Conservation des données

Nous conservons vos données personnelles pendant les durées suivantes :

Données de compte : tant que votre compte reste actif et pendant 3 ans maximum après sa clôture, sauf obligation légale de conservation plus longue.
Contenu généré (renders, présentations) : tant que votre compte est actif. Après la clôture, le contenu est supprimé dans un délai de 90 jours.
Données des leads : tant que dure la relation avec l'agent immobilier responsable et jusqu'à 2 ans après le dernier contact.
Données d'analyse : conservées sous forme anonymisée pour une durée indéterminée.
Données de facturation : conformément aux obligations fiscales applicables (généralement 5 ans).

8. Vos droits

Conformément au RGPD et à la législation applicable, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que nous traitons ou non vos données et y accéder.
Droit de rectification : corriger des données inexactes ou compléter des données incomplètes.
Droit à l'effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
Droit à la limitation du traitement : demander que le traitement soit limité dans certains cas.
Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition : vous opposer au traitement de vos données dans certaines circonstances.

Pour exercer l'un de ces droits, contactez-nous à cuenta@viupik.com. Nous vous répondrons dans un délai maximal de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) ou de l'autorité de contrôle compétente de votre pays de résidence.

9. Droits supplémentaires des résidents de Californie (CCPA)

Si vous résidez en Californie, vous disposez des droits supplémentaires suivants en vertu du California Consumer Privacy Act (CCPA) :

Droit de savoir : demander des informations sur les catégories et les données spécifiques que nous collectons à votre sujet.
Droit de suppression : demander la suppression de vos données personnelles.
Droit de refuser la vente : Viupik ne vend pas les données personnelles de ses utilisateurs à des tiers.
Droit à la non-discrimination : vous ne serez pas traité différemment parce que vous exercez vos droits en matière de vie privée.

10. Mineurs

Viupik ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous découvrons que nous avons collecté des données d'un mineur, nous les supprimerons immédiatement.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement des mots de passe, les connexions HTTPS, le contrôle d'accès basé sur les rôles et des sauvegardes régulières.

12. Modifications de la présente politique

Nous nous réservons le droit de mettre à jour la présente politique. Nous vous informerons de toute modification importante par e-mail ou par un avis sur la plateforme. La date de dernière mise à jour figure en haut de ce document.

13. Contact

Pour toute question relative à la confidentialité et à la protection des données : cuenta@viupik.com.