Politique de confidentialité
Protection de vos données, de vos vidéos et de vos projets personnels.
1 — Responsable du traitement et contact
Le responsable des traitements de données liés à OVERIA DESIGN et à l’espace OVERIA IMAGINE est OVERIA TECHNOLOGIES, SARL, 24 rue de Clichy, 75009 Paris, France, SIREN 843 733 684. Contact pour les données personnelles : contact@overiatechnologies.fr.
Cette politique concerne le site, les comptes, les vidéos et propositions des projets, les demandes d’assistance, les commandes réglées avec Stripe et le traitement par intelligence artificielle.
2 — Données collectées
Compte : prénom, nom, adresse e-mail, numéro de téléphone, données d’authentification dont le mot de passe conservé sous forme de hachage sécurisé, dates techniques de création et de connexion.
Projets : nom de projet, type d’espace, style, souhaits et contraintes déclarés, vidéos transmises, métadonnées techniques, contenus de projet et propositions générées.
Service et sécurité : informations techniques strictement nécessaires au fonctionnement, aux sessions et à la prévention des abus. Transactions : identifiants de paiement, pack choisi, somme TTC, justificatifs et états de paiement communiqués par Stripe, sans stockage des numéros complets de carte par OVERIA TECHNOLOGIES.
Des personnes, objets ou informations personnelles peuvent être visibles par inadvertance dans une vidéo. Les utilisateurs sont invités à ne filmer que ce qui est nécessaire, à éviter les documents sensibles et à disposer des droits et informations requis.
3 — Finalités et bases légales
Création de compte, authentification, gestion des crédits, conservation des projets et exécution de la génération demandée : exécution du contrat ou des mesures précontractuelles.
Paiements, facturation et conservation comptable : exécution du contrat et obligations légales.
Sécurité de la plateforme, prévention et investigation des abus, défense de droits : intérêts légitimes de l’éditeur, dans le respect des droits des personnes et du principe de proportionnalité ; obligations légales lorsque applicable.
Réponse aux demandes RGPD : respect d’obligations légales. Prospection ou réutilisation indépendante des vidéos, si envisagées ultérieurement : information distincte et base juridique appropriée, notamment consentement lorsque requis.
4 — Vidéos : conservation liée à la vie du compte
Conformément à la politique du service, les vidéos déposées par les clients restent associées à leur compte pendant toute la durée où celui-ci est actif, afin que les utilisateurs puissent retrouver leurs projets. Cela ne constitue pas une autorisation de conservation illimitée : toute demande d’effacement légalement recevable est examinée et exécutée.
En cas de clôture du compte, les vidéos et leurs copies actives sont supprimées. Des copies résiduelles peuvent subsister temporairement dans les sauvegardes sécurisées jusqu’à leur cycle normal de purge, sous réserve des obligations légales de conservation et de la défense de droits.
Les vidéos manifestement illicites ou gravement contraires aux CGU sont retirées immédiatement dès constat suffisant ; en cas de manquement grave, le compte peut être fermé immédiatement. Certains éléments strictement nécessaires peuvent être isolés dans un dossier de preuve sécurisé lorsque la loi l’autorise ou l’impose.
5 — Durées des autres données
Données de compte et projets : pendant la durée nécessaire au fonctionnement du compte actif, sous réserve du droit à l’effacement et des obligations légales. Sessions de connexion : durée maximale de 14 jours pour le cookie de session, sauf révocation anticipée.
Factures et pièces justificatives comptables : durée imposée par les règles comptables et fiscales, pouvant atteindre dix ans selon leur nature. Demandes et réclamations : pendant le délai nécessaire à leur traitement puis, si justifié, à la gestion des recours.
Journaux techniques et sauvegardes : conservation limitée à leur utilité de sécurité et de continuité de service, selon des cycles de rotation proportionnés. Les vidéos transmises à des prestataires techniques sont traitées pour l’exécution de la demande et selon les garanties contractuelles et durées applicables à chaque prestataire.
6 — Accès aux données et sous-traitants
Les données sont accessibles aux personnes habilitées d’OVERIA TECHNOLOGIES dans la limite de leurs missions et, lorsque nécessaire, à ses prestataires contractuels d’hébergement, de paiement, d’assistance et de génération IA.
L’hébergement du service est assuré par Railway Corporation, société établie aux États-Unis, avec une région d’hébergement située à Amsterdam (Pays-Bas). Les paiements sont traités par Stripe. Les vidéos peuvent être traitées par les prestataires techniques d’intelligence artificielle nécessaires à la réalisation des propositions demandées, sous des engagements contractuels adaptés.
Les vidéos privées ne sont pas publiées dans le showroom par la seule utilisation du service. Les vidéos ne doivent pas être utilisées pour entraîner des modèles IA ou dans des communications promotionnelles sans un fondement juridique et une information distincte appropriés.
7 — Transferts hors Espace économique européen
L’hébergement applicatif annoncé à Amsterdam ne garantit pas à lui seul que toutes les données et tous les accès restent dans l’Union européenne. Railway et Stripe sont associés à des structures internationales, et d’éventuels fournisseurs d’IA peuvent traiter des données hors EEE.
Les éventuels transferts de données hors Espace économique européen sont encadrés conformément au RGPD par un mécanisme légal adapté, tel qu’une décision d’adéquation applicable ou des clauses contractuelles types, accompagnées, si nécessaire, de garanties supplémentaires.
8 — Sécurité et confidentialité
OVERIA TECHNOLOGIES met en œuvre des mesures proportionnées aux risques : gestion des accès, authentification, contrôles d’autorisation sur les projets privés, journalisation adaptée, protection des secrets, sauvegarde et procédure de traitement des incidents. Les moyens techniques sont ajustés aux risques effectivement identifiés.
La transmission d’une vidéo contenant des données confidentielles est déconseillée ; l’utilisateur doit respecter les droits des tiers. Aucun système informatique ne peut garantir un risque nul ; les incidents sont évalués et notifiés lorsque la réglementation l’exige.
9 — Cookies et traceurs
Le service utilise un cookie de session technique nécessaire au maintien de la connexion, pour une durée maximale de quatorze jours, sauf déconnexion ou révocation anticipée. Ce cookie n’a pas pour finalité la publicité ciblée.
Si des outils de mesure d’audience ou de marketing non exemptés sont ajoutés, une information préalable et un recueil de consentement conforme seront nécessaires avant leur dépôt.
10 — Droits des personnes
Selon les conditions prévues par la réglementation, les personnes disposent d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement lorsqu’il est utilisé comme base légale.
Pour exercer ces droits, écrire à contact@overiatechnologies.fr ou à OVERIA TECHNOLOGIES, 24 rue de Clichy, 75009 Paris, France, avec les éléments nécessaires à l’identification de la demande, sans transmettre de pièce d’identité par défaut. Une réponse est apportée dans les délais légaux, en principe un mois.
Toute personne peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr.
11 — Données des mineurs et de tiers
La plateforme vise des personnes ayant la capacité nécessaire pour créer un compte et utiliser le service. Les utilisateurs ne doivent pas transmettre de vidéos montrant des mineurs ou des tiers dans des conditions contraires à leurs droits. Toute demande spécifique visant des images de tiers est examinée selon les règles applicables.
12 — Mise à jour de la politique
Cette politique est mise à jour en cas de modification notable des traitements, des sous-traitants, des durées de conservation ou du fonctionnement du service. Les changements sont portés à la connaissance des utilisateurs selon leur importance. Version du 31 octobre 2026.