Politique de confidentialité

En vigueur au 17 mars 2026

POLISH STUDIO attache une grande importance à la protection de vos données. La présente politique explique quelles données sont traitées dans le cadre d'ArchiRise®, pourquoi, combien de temps, et quels sont vos droits. Elle est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

POLISH STUDIO, 229 boulevard de la République, 33510 Andernos-les-Bains, France — contact@archirise.ai.

Données traitées

Compte : nom, adresse email, mot de passe (chiffré), langue, date de création.
Abonnement et facturation : offre souscrite, statut, historique de paiement, identifiant client Stripe. Les coordonnées bancaires sont traitées directement par Stripe et ne sont jamais conservées par nous.
Contenus : images, modèles et fichiers que vous importez, et visuels ou vidéos générés.
Usage : fonctionnalités utilisées, générations réalisées, crédits consommés, journaux techniques.
Acquisition : réponse à la question « Comment nous avez-vous connu ? », paramètres de campagne (UTM) et page d'origine, afin de comprendre l'origine des inscriptions.
Navigation : adresse IP, type de navigateur, pages consultées, mesure d'audience.

Finalités et bases légales

Finalité	Base légale
Créer et gérer votre compte, fournir le Service	Exécution du contrat
Gérer les abonnements, paiements et factures	Exécution du contrat / obligation légale
Assurer la sécurité, prévenir la fraude et les abus	Intérêt légitime
Vous adresser des emails liés au service (activation, relance, fin d'essai)	Exécution du contrat / intérêt légitime
Vous adresser des communications commerciales	Consentement ou intérêt légitime (clients), avec désinscription à tout moment
Mesurer l'audience et améliorer le Service	Intérêt légitime ou consentement
Mesurer la performance publicitaire (Meta Pixel)	Consentement
Respecter nos obligations comptables et fiscales	Obligation légale

Destinataires et sous-traitants

Vos données sont traitées par nos sous-traitants, dans la limite de ce qui est nécessaire :

Supabase, Inc. — hébergement de la base de données, authentification, stockage des fichiers
Lovable Labs Incorporated — hébergement de l'application
Webflow, Inc. — hébergement du site vitrine
Stripe Payments Europe, Ltd. — paiements et facturation
Resend, Inc. — envoi des emails transactionnels
Google (Gemini) — génération et amélioration d'images
Replicate, Inc. et les fournisseurs de modèles associés — génération de vidéos
DataFast — mesure d'audience
Meta Platforms, Inc. — mesure publicitaire, sous réserve de votre consentement

Nous ne vendons ni ne louons vos données.

Transferts hors Union européenne

Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework. Certains modèles de génération vidéo peuvent être opérés par des fournisseurs situés hors de l'Union ; les contenus transmis à ces fins sont limités aux fichiers strictement nécessaires à la génération demandée.

Durées de conservation

Compte et contenus : pendant la durée de la relation contractuelle, puis suppression dans un délai de douze (12) mois après la clôture ou une inactivité prolongée.
Documents comptables et factures : dix (10) ans (obligation légale).
Prospects sans compte : trois (3) ans à compter du dernier contact.
Journaux techniques et de sécurité : douze (12) mois.
Données de mesure d'audience : vingt-cinq (25) mois maximum.

Vos contenus et l'entraînement des modèles

Vos contenus importés et vos contenus générés ne sont pas utilisés pour entraîner nos propres modèles. Ils sont transmis à nos fournisseurs de génération uniquement pour produire le résultat que vous demandez.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives post-mortem. Vous pouvez retirer votre consentement à tout moment lorsqu'il fonde le traitement.

Pour les exercer : contact@archirise.ai. Une preuve d'identité peut être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et traceurs

Le site et l'application utilisent :

des cookies strictement nécessaires (session, authentification, sécurité), qui ne requièrent pas votre consentement ;
une mesure d'audience respectueuse de la vie privée (DataFast), configurée sans cookie de suivi individuel ;
des traceurs publicitaires (Meta Pixel), déposés uniquement après votre consentement, que vous pouvez retirer à tout moment.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), chiffrement des mots de passe, cloisonnement des accès aux données par utilisateur, sauvegardes, et journalisation des accès. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

Modifications

La présente politique peut être modifiée. Toute évolution substantielle vous sera notifiée par email ou via l'application.

Mentions légales · Conditions générales de vente et d'utilisation