Politique de Confidentialité

pour l’utilisation de la plateforme AIXpose.art

Date d’entrée en vigueur: 1 octobre 2025

1 Responsable et Contact

Le responsable du traitement des données est:

SmashForward OÜ Sepapaja 6, 15551 Tallinn, Estonie N° TVA: EE102028980 Email: legal@aixpose.art

Adresse de correspondance Allemagne Heidestraße 34, 10557 Berlin, Allemagne

Vous pouvez nous contacter à tout moment avec des questions sur la protection des données.

2 Champ d’application

Cette Politique de Confidentialité s’applique à l’utilisation de la plateforme AIXpose.art ainsi qu’à toutes les fonctions associées, interfaces, zones du site web et services de support.

La plateforme s’adresse exclusivement aux entreprises au sens du Code civil allemand. La plateforme est conçue pour le contenu immobilier lié aux objets sans référence personnelle.

3 Principes du traitement des données

Nous traitons les données personnelles selon les principes du GDPR:

1. Légalité, traitement de bonne foi, transparence
2. Limitation de la finalité
3. Minimisation des données
4. Exactitude
5. Limitation du stockage
6. Intégrité et confidentialité
7. Responsabilité

4 Bases légales pour le traitement des données

Nous traitons les données personnelles sur la base des bases légales suivantes:

1. Exécution du contrat (Art. 6 para. 1 lit. b GDPR): Pour fournir la plateforme, traiter les paiements, gérer les comptes et abonnements
2. Intérêts légitimes (Art. 6 para. 1 lit. f GDPR): Pour améliorer la plateforme, assurer la stabilité, prévenir la fraude, marketing (dans la mesure permise)
3. Obligation légale (Art. 6 para. 1 lit. c GDPR): Pour remplir les obligations légales de conservation
4. Consentement (Art. 6 para. 1 lit. a GDPR): Dans la mesure où vous nous avez donné votre consentement

5 Types de données collectées et finalités de traitement

5.1 Données de compte

Nous collectons et traitons les données de compte suivantes:

• Nom de l’entreprise, nom du titulaire du compte
• Adresse email
• Adresse de facturation
• Numéro de téléphone (optionnel)
• Mot de passe (stocké crypté)

Finalité: Création de compte, authentification, communication, exécution du contrat

Base légale: Art. 6 para. 1 lit. b GDPR (Exécution du contrat)

5.2 Données de paiement

Les paiements sont traités via Stripe. Nous ne recevons pas de données complètes de cartes de crédit.

Données collectées:

• Adresse de facturation
• Méthode de paiement (carte de crédit, prélèvement SEPA)
• Données de transaction (via Stripe)

Finalité: Traitement des paiements, facturation

Base légale: Art. 6 para. 1 lit. b GDPR (Exécution du contrat)

Note: Stripe peut agir en tant que contrôleur ou processeur selon le rôle. Plus d’informations: stripe.com

5.3 Contenu téléchargé (Input)

Vous pouvez télécharger des photos immobilières, des plans, des textes et des informations sur les propriétés.

Note importante: La plateforme est destinée au contenu immobilier lié aux objets sans référence personnelle. Vous vous engagez à ne pas télécharger de données personnelles dans les images, en particulier pas de personnes reconnaissables, pas d’enfants, pas de visages, pas de documents d’identité. Détails voir Conditions Section 8.

Finalité: Génération de visualisations et outputs

Base légale: Art. 6 para. 1 lit. b GDPR (Exécution du contrat)

Durée de stockage: Tant que le compte est actif et après la fin du contrat selon Conditions Section 15

5.4 Données d’utilisation

Nous enregistrons des informations sur l’utilisation de la plateforme:

• Outputs générés
• Fonctions utilisées
• Consommation de crédits
• Horodatages des actions
• Adresse IP (lors de la connexion et actions importantes)

Finalité: Fourniture de service, facturation, amélioration de la plateforme, sécurité

Base légale: Art. 6 para. 1 lit. b et f GDPR

5.5 Données techniques

Nous enregistrons des informations techniques:

• Type et version du navigateur
• Système d’exploitation
• Informations sur l’appareil
• URL de référence
• Heure d’accès

Finalité: Assurer la fonctionnalité, sécurité, dépannage

Base légale: Art. 6 para. 1 lit. f GDPR (Intérêt légitime)

5.6 Données de communication

Lorsque vous nous contactez (email, support):

• Nom, adresse email
• Contenu du message
• Heure de communication

Finalité: Traitement de vos demandes, support

Base légale: Art. 6 para. 1 lit. b et f GDPR

6 Cookies et technologies de suivi

Nous utilisons des cookies et technologies similaires:

6.1 Cookies nécessaires

Ceux-ci sont requis pour les fonctions de base de la plateforme:

• Cookies de session (authentification)
• Cookies de sécurité
• Cookies de fonction

Base légale: Art. 6 para. 1 lit. b GDPR (Exécution du contrat)

6.2 Cookies d’analyse (optionnel)

Nous pouvons utiliser des outils d’analyse pour comprendre et améliorer l’utilisation. Ceux-ci ne sont définis qu’avec votre consentement.

Base légale: Art. 6 para. 1 lit. a GDPR (Consentement)

Vous pouvez gérer les cookies dans les paramètres de votre navigateur. Notez que la désactivation des cookies peut affecter la fonctionnalité de la plateforme.

7 Divulgation de données à des tiers

7.1 Processeurs

Nous utilisons les prestataires de services suivants comme processeurs:

• Stripe: Traitement des paiements (stripe.com)
• Prestataires d’hébergement cloud: Stockage et traitement des données
• Prestataires de services email: Envoi d’emails
• Outils de support: Support client

Ces prestataires de services traitent les données uniquement dans le cadre de nos instructions et sont contractuellement tenus de se conformer au GDPR.

7.2 Divulgation à des tiers

Nous ne divulguons pas vos données à des tiers, sauf:

• Si vous nous avez expressément autorisé à le faire
• Si cela est nécessaire pour l’exécution du contrat (p. ex. traitement des paiements)
• Si nous y sommes légalement obligés (p. ex. demandes officielles)
• Pour faire respecter nos droits

Nous ne vendons pas vos données personnelles à des tiers.

8 Transferts internationaux de données

Vos données peuvent être transférées vers des pays en dehors de l’Espace économique européen (EEE), en particulier:

• Estonie (siège de SmashForward OÜ)
• États-Unis (lors de l’utilisation de Stripe et services cloud)

Nous nous assurons que des garanties appropriées sont en place:

• Clauses contractuelles types de la Commission de l’UE
• Décisions d’adéquation de la Commission de l’UE
• Autres garanties appropriées selon Art. 46 GDPR

9 Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données:

• Chiffrement de la transmission des données (TLS/SSL)
• Stockage chiffré des données sensibles
• Révisions de sécurité régulières
• Contrôles d’accès et authentification
• Sauvegardes régulières

Malgré toutes les mesures, une sécurité absolue ne peut être garantie. Nous vous recommandons d’utiliser des mots de passe sécurisés et de les traiter de manière confidentielle.

10 Durée de stockage

Nous stockons les données personnelles uniquement aussi longtemps que nécessaire:

• Données de compte: Pour la durée du contrat et ensuite selon les obligations légales de conservation (généralement 10 ans pour la correspondance commerciale)
• Données de paiement: Selon les obligations légales de conservation (généralement 10 ans)
• Contenu téléchargé: Tant que le compte est actif. Après la fin du contrat, le contenu peut être supprimé après des périodes raisonnables, à condition qu’aucune obligation légale de conservation ne s’y oppose (voir Conditions Section 15)
• Données d’utilisation: Pour la durée du contrat et ensuite maximum 2 ans à des fins d’analyse
• Données de communication: 3 ans après le dernier contact

Après l’expiration des périodes de stockage, les données sont supprimées ou anonymisées.

11 Vos droits

Vous avez les droits suivants concernant vos données personnelles:

11.1 Droit d’accès (Art. 15 GDPR)

Vous avez le droit d’obtenir des informations sur les données personnelles que nous traitons.

11.2 Droit de rectification (Art. 16 GDPR)

Vous pouvez demander la rectification de données incorrectes ou la finalisation de données incomplètes.

11.3 Droit à l’effacement (Art. 17 GDPR)

Vous pouvez demander la suppression de vos données, à condition qu’aucune obligation légale de conservation ne s’y oppose.

11.4 Droit à la limitation du traitement (Art. 18 GDPR)

Vous pouvez demander la limitation du traitement de vos données.

11.5 Droit à la portabilité des données (Art. 20 GDPR)

Vous pouvez demander le transfert de vos données dans un format structuré, couramment utilisé et lisible par machine.

11.6 Droit d’opposition (Art. 21 GDPR)

Vous pouvez vous opposer au traitement de vos données pour des raisons découlant de votre situation particulière, dans la mesure où le traitement est basé sur Art. 6 para. 1 lit. f GDPR (intérêt légitime).

11.7 Retrait du consentement (Art. 7 para. 3 GDPR)

Vous pouvez retirer les consentements donnés à tout moment. La légalité du traitement jusqu’au retrait reste inchangée.

11.8 Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès d’une autorité de surveillance, en particulier dans l’État membre de votre résidence, votre lieu de travail ou le lieu de la violation présumée.

Contact pour exercer vos droits:

Email: legal@aixpose.art

Nous répondrons à votre demande dans un délai d’un mois.

12 Notes spéciales

12.1 Pas de traitement des représentations de personnes

La plateforme est conçue pour le contenu immobilier lié aux objets sans référence personnelle. Vous vous engagez à ne pas télécharger de données personnelles dans les images. Détails voir Conditions Section 8.

12.2 Accord de traitement des données

Si vous avez besoin d’un accord sur le traitement des données dans des cas individuels, nous pouvons fournir un tel accord sur demande.

12.3 Mineurs

La plateforme s’adresse exclusivement aux entreprises. Nous ne traitons pas les données des mineurs.

13 Modifications de cette Politique de Confidentialité

Nous pouvons ajuster cette Politique de Confidentialité si cela est nécessaire pour des raisons juridiques, techniques ou économiques.

Nous vous informerons des modifications par écrit (p. ex. par email). Les modifications importantes seront communiquées à l’avance avant leur entrée en vigueur.

La version actuelle est toujours disponible sur notre site web.

14 Contact

Vous pouvez nous contacter à tout moment avec des questions sur la protection des données:

SmashForward OÜ
Sepapaja 6
15551 Tallinn, Estonie
Email: legal@aixpose.art

Adresse de correspondance Allemagne
Heidestraße 34
10557 Berlin, Allemagne