Confidentialité

Dernière mise à jour : 4 novembre 2026

Cette politique explique quelles données personnelles Visiora traite quand vous visitez notre site, demandez une estimation, remplissez le questionnaire, réservez un rendez-vous, parlez à LORA ou devenez client, pourquoi nous les traitons et quels sont vos droits. Elle s'applique au site visiora-studio.com et à l'application app.visiora-studio.com.

Responsable du traitement

MOLLO.COM, SARL au capital de 100,00 €, 47 rue Vivienne, 75002 Paris, France, RCS Paris 108 211 996, qui exerce sous le nom commercial Visiora (voir les mentions légales). Contact pour toute question sur vos données : bonjour@visiora-studio.com.

Les données que nous traitons

• Estimation de prix (page Devis) : nom, entreprise, e-mail, téléphone, ville, activité, configuration choisie, prix estimé, provenance de la visite (paramètres de campagne utm, gclid, fbclid) et date de votre accord à cette politique.
• Questionnaire du site : vos réponses (activité, services, zone, style, couleurs, typographie, goûts), votre e-mail, les fichiers que vous déposez (logo, photos, captures d'inspiration) et, si vous le demandez, les textes et photos récupérés sur votre site public existant. Les réponses à voix haute sont envoyées à notre prestataire d'IA pour être transcrites en texte : nous gardons le texte, pas l'enregistrement audio.
• Rendez-vous visio : nom, e-mail, téléphone éventuel, entreprise, créneau choisi, message et référence de votre estimation.
• LORA vocale sur le site : votre voix et vos messages sont traités en direct par OpenAI pour vous répondre. Visiora n'enregistre ni l'audio ni la conversation ; seules les coordonnées que vous validez à l'écran nous sont transmises si vous demandez à être rappelé.
• Clients : identité et coordonnées du contact, informations sur l'entreprise, identifiant de connexion (le mot de passe est chiffré et nous ne le connaissons pas), devis, acceptation des CGV, abonnement, factures, contenus et fichiers du projet, versions du site, demandes de modification adressées à LORA, échanges avec l'équipe, journaux techniques et de sécurité.
• Paiement : traité par Stripe. Visiora ne reçoit ni ne stocke vos numéros de carte.
• Demandes reçues par le site d'un client : nom, coordonnées et message des personnes qui remplissent le formulaire de contact du site d'un client. Visiora les traite pour le compte de ce client (voir plus bas).

Finalités et bases légales

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Le prix du devis est calculé automatiquement à partir de vos réponses et d'une grille publique ; vous pouvez en discuter avec l'équipe avant de payer.

Destinataires et sous-traitants

Vos données sont accessibles à l'équipe Visiora, chacun selon son rôle. Nous ne vendons pas vos données. Nous faisons appel aux prestataires suivants, qui les traitent pour notre compte :

• Supabase : base de données, comptes et fichiers, hébergés dans l'Union européenne (région de Paris).
• Vercel : hébergement du site Visiora, de l'application et des sites de nos clients (États-Unis, réseau mondial).
• Stripe : paiement en ligne et gestion des abonnements.
• Resend : envoi des e-mails (estimation, devis, accès, invitations et rappels de rendez-vous, bilan mensuel).
• OpenAI : LORA vocale du site, transcription des réponses vocales, réactions de LORA dans le questionnaire, voix de LORA et rédaction du bilan mensuel.
• Anthropic : génération du site à partir de votre questionnaire, contrôle de fidélité au brief et modifications du site demandées à LORA.
• Jitsi Meet (meet.jit.si) : salle de visio créée par défaut pour chaque rendez-vous. Un membre de l'équipe peut utiliser un autre outil de visio ; le lien figure alors dans l'invitation.
• Google (Google Ireland Limited, avec Google LLC aux États-Unis) : balise de mesure Google Ads sur visiora-studio.com et sur les pages publiques de l'application (devis, questionnaire, rendez-vous), seulement selon votre choix dans le bandeau cookies (voir « Cookies » plus bas). Pour ces données, Google agit comme responsable de traitement distinct, selon ses propres règles (policies.google.com/privacy).
• Meta et Google : uniquement pour les comptes publicitaires et réseaux sociaux que vous nous confiez, dans le cadre des prestations ; ces plateformes appliquent aussi leurs propres règles.

L'équipe reçoit aussi des alertes sur téléphone (service ntfy) qui ne contiennent aucune donnée personnelle (par exemple : « nouvelle demande », montant d'un devis).

Certains prestataires sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'impose.

Durées de conservation

• Prospects (estimation, questionnaire non suivi d'une commande, rendez-vous, demande de rappel) : 3 ans à compter du dernier contact.
• Clients : pendant toute la durée du contrat, puis 3 ans pour le suivi commercial et la défense de nos droits.
• Contenus et fichiers du projet (site, versions, photos) : pendant le contrat, puis 3 mois après sa fin pour vous permettre de les récupérer, avant suppression.
• Factures et pièces comptables : 10 ans.
• Enregistrements vocaux du questionnaire : non conservés (seule la transcription est gardée avec le questionnaire).
• Lien de questionnaire anonyme : 60 jours, puis il expire.
• Journaux de sécurité : 12 mois.
• Votre choix sur les cookies (cookie vz_consent) : 6 mois, puis nous vous redemandons votre accord.
• Cookies Google (_gcl_au, _gcl_aw, _gcl_gb, _gcl_dc, _ga, _ga_*) et Meta (_fbp, _fbc), si vous les acceptez : 13 mois au plus.
• Demandes reçues par le site d'un client : pendant le contrat de ce client, puis restituées sur demande et supprimées au plus tard 3 mois après sa fin.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement (notamment à la prospection, à tout moment et sans justification), en demander la limitation et la portabilité, retirer votre consentement lorsqu'il est la base du traitement, et définir des directives sur le sort de vos données après votre décès. Écrivez à bonjour@visiora-studio.com. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Les visiteurs des sites de nos clients

Pour les demandes envoyées par le formulaire de contact du site d'un client, ce client est responsable du traitement et Visiora agit comme sous-traitant (article 28 du RGPD), selon les engagements prévus dans nos conditions générales de vente. Pour exercer vos droits sur ces données, adressez-vous d'abord à l'entreprise concernée ; nous l'aiderons à vous répondre.

Cookies et stockage dans le navigateur

Le site visiora-studio.com et les pages publiques de l'application (devis, questionnaire, rendez-vous) utilisent deux traceurs soumis à votre accord : la balise de mesure Google Ads et le pixel Meta. Aucune de ces balises n'est chargée sur l'espace client et l'administration.

Mesure Google Ads (avec votre accord)

• À quoi elle sert : savoir combien de demandes de devis et de visios réservées viennent de nos annonces Google, pour payer moins cher les annonces qui fonctionnent. Nous ne recevons de Google que des totaux (nombre de conversions par annonce), jamais votre nom ni vos coordonnées.
• Base légale : votre consentement, demandé dans le bandeau qui s'affiche à votre première visite. « Accepter », « Refuser » et « Personnaliser » y ont la même place ; aucune case n'est précochée. Refuser n'empêche rien : le devis, le questionnaire et la réservation fonctionnent de la même façon.
• Cookies déposés si vous acceptez : _gcl_au, _gcl_aw (identifiant du clic sur l'annonce), _gcl_gb et _gcl_dc (Google Ads), ainsi que _ga et _ga_* (statistiques Google Analytics associées à la même balise Google, utilisées de façon agrégée), sur le domaine visiora-studio.com et ses sous-domaines, pour 13 mois au plus ; Google peut aussi vérifier, avec un cookie test_cookie de quelques secondes sur doubleclick.net, que votre navigateur accepte les cookies. Avec l'option « Publicité personnalisée », Google peut aussi utiliser vos visites pour vous montrer nos annonces sur d'autres sites (remarketing).
• Mesure d'audience de Visiora : pour compter nos visites et savoir d'où elles viennent, nous utilisons notre propre outil, sans cookie, sans partage avec un tiers et sans conserver votre adresse IP. Un identifiant aléatoire reste dans votre onglet et disparaît à sa fermeture. Nous enregistrons les pages vues, la provenance de la visite, une ville approximative, le type d'appareil et certains clics, 13 mois au plus. Cette mesure ne sert qu'à nos statistiques. Elle s'arrête si votre navigateur envoie « Do Not Track » ou « Global Privacy Control ».
• Si vous refusez ou ne répondez pas : aucun cookie publicitaire n'est déposé ni lu. Nous utilisons le « mode Consentement » de Google : la balise envoie alors seulement des signaux sans cookie (votre choix de consentement, l'adresse de la page, des informations techniques comme le navigateur et l'adresse IP, que Google tronque), avec les identifiants de clic publicitaires masqués, que Google utilise de façon agrégée pour estimer le nombre de conversions. Aucune conversion n'est envoyée en votre nom sans votre accord.
• Destinataire et transfert : Google Ireland Limited ; les données peuvent être transférées à Google LLC aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis auquel Google adhère, et des clauses contractuelles types.
• Changer d'avis : à tout moment, avec le lien « Gérer les cookies » en bas de chaque page (ou ici). Le retrait vaut pour la suite immédiatement ; vous pouvez aussi effacer les cookies déjà déposés dans les réglages de votre navigateur.
• Votre choix lui-même est mémorisé 6 mois dans un cookie strictement nécessaire (vz_consent), partagé entre visiora-studio.com et app.visiora-studio.com pour ne pas vous redemander votre avis d'une page à l'autre. Il ne contient que ce choix et sa date.

Pixel Meta (avec votre accord)

• À quoi il sert : savoir combien de demandes de devis et d'achats viennent de nos publicités Facebook et Instagram, pour mieux les diffuser. Il est chargé sur visiora-studio.com et sur la page de confirmation de paiement, jamais sur les pages de devis ou de questionnaire de l'application.
• Ce qui est transmis : la page vue, l'événement (demande de devis, achat), le montant de l'acompte, votre adresse IP et les identifiants des cookies _fbp et _fbc.
• Base légale et durée : votre consentement, donné avec la « Mesure des publicités » du bandeau ; cookies conservés 13 mois au plus.
• Destinataire et transfert : Meta Platforms Ireland Limited ; les données peuvent être transférées à Meta Platforms, Inc. aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types.

Éléments strictement nécessaires (sans accord)

Le site enregistre aussi, dans votre navigateur, quelques éléments utiles à son fonctionnement, qui ne nous sont pas transmis tant que vous n'envoyez rien :

• Brouillon de l'estimation (stockage local « visiora-devis-brouillon ») : retrouver vos choix si vous revenez sur la page Devis. Supprimé quand vous envoyez votre demande. Il contient votre configuration, pas vos coordonnées.
• Préférence du son (stockage local « visiora-son ») : se souvenir si vous avez activé le son du site.
• Provenance de la visite (stockage de session « visiora-utm ») : paramètres de campagne de l'adresse de la page, joints à votre demande si vous en envoyez une. Effacé à la fermeture de l'onglet.
• Écran d'ouverture déjà vu (stockage de session « visiora-pl ») : ne pas rejouer l'animation d'ouverture. Effacé à la fermeture de l'onglet.

Dans l'application, nous utilisons aussi des éléments strictement nécessaires : la session de connexion à l'espace client et le jeton qui permet de reprendre un questionnaire commencé (60 jours).

Pour afficher le site, votre navigateur télécharge des polices chez Google Fonts et des bibliothèques d'animation chez cdnjs (Cloudflare) et jsDelivr : ces services reçoivent techniquement votre adresse IP. La LORA vocale demande l'accès au micro uniquement quand vous la lancez.

Ces éléments étant nécessaires au service que vous demandez, ils ne requièrent pas de consentement. Si nous ajoutons un jour une autre mesure d'audience ou publicitaire soumise à consentement (par exemple le pixel Meta), elle ne sera activée qu'après votre accord, donné dans le même bandeau, et cette page sera mise à jour.

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, liens d'accès à usage unique (jamais de mot de passe envoyé par e-mail), cloisonnement des données de chaque client et accès limités à l'équipe.

Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page indique la dernière version. En cas de changement important, les clients sont prévenus par e-mail.