Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

1. Responsable du traitement

Diviant Studio
EURL au capital de 1 000 €, RCS Toulouse
SIRET : 939 812 731 00015
1 Allée de Xeraco, 31150 Bruguières
Gérant : Boris Delprat
Email : contact@diviant.studio
Site : https://diviant.studio

Diviant Studio n'a pas désigné de délégué à la protection des données : écrivez à l'adresse ci-dessus.

2. Données traitées et finalités

Formulaire « Créez votre site » (aperçu gratuit)

  • Nom de votre activité, métier, ville
  • Si vous les donnez : adresse, horaires, prestations, adresse de votre site actuel, photos, style souhaité et description
  • Après l'aperçu : email ou numéro de téléphone, pour vous recontacter

Recherche de votre fiche Google. Quand vous tapez le nom de votre activité, ce texte est envoyé à Google (API Places) depuis nos serveurs, pour retrouver votre fiche ; votre adresse IP n'est pas transmise à Google à cette occasion. Cette recherche utilise des fonctionnalités Google Maps : leur utilisation est soumise aux Conditions d'utilisation supplémentaires de Google Maps et aux Règles de confidentialité de Google.

Formulaire de contact et « Demander votre profession »

  • Nom, email ou numéro de téléphone, profession souhaitée, message (optionnel)

Clients abonnés

  • Nom, email, téléphone, adresse de facturation, nom de domaine choisi, historique des paiements et factures
  • Le paiement passe par Stripe : nous ne voyons jamais votre numéro de carte

Éditeur de site et assistant

  • Textes du site : rédigés par intelligence artificielle (modèles Claude d'Anthropic) à partir de votre activité, de votre ville et de votre site actuel s'il existe.
  • Assistant de l'éditeur et « Dites-nous ce qui change » : ce que vous lui écrivez, et la photo que vous joignez, sont transmis à Anthropic pour qu'il prépare vos changements ; ils ne paraissent sur votre site qu'après votre validation.
  • Analyse de vos photos : les photos que vous ajoutez sont examinées par un modèle d'intelligence artificielle, pour les trier et les placer au bon endroit du site.
  • Publication sur vos réseaux : si vous connectez votre page Facebook ou Instagram, une légende rédigée par intelligence artificielle est publiée sur cette page à la première mise en ligne de votre site, puis seulement quand vous le demandez.
  • Vos publications Instagram vers votre site : si vous activez « Recevoir mes publications Instagram », nous lisons toutes les trois heures les publications de votre compte professionnel parues après l'activation (ou vos six dernières, si vous le choisissez) : photo ou vignette, légende et date, jamais vos stories, messages, commentaires ni abonnés. Nous copions ces photos sur nos serveurs (OVH, en France) pour vous les proposer : rien ne paraît sur votre site sans votre validation. Si l'option de lecture des légendes est active, une légende peut être transmise à Anthropic pour repérer une fermeture annoncée. Les copies non validées et vos jetons d'accès sont effacés quand vous déconnectez votre compte, ou sur demande depuis Facebook ; ce que vous avez validé reste sur votre site. Base légale : l'exécution du contrat.

Prospection

Nous contactons des professionnels qui ne nous ont rien demandé, à partir d'informations publiques sur leur activité (fiche Google Maps, registre SIRENE, site web existant), et leur préparons une maquette de site. Nous classons les activités repérées pour choisir qui contacter en premier, sans effet juridique sur elles. Tout est détaillé sur la page Pourquoi je vous contacte : sources, durées, et comment s'y opposer.

Navigation sur ce site

  • Mesure d'audience, seulement si vous l'acceptez dans le bandeau : Google Analytics 4 (pages vues, durée, pays, type d'appareil), au moyen d'identifiants pseudonymes stockés dans des cookies. Aucun cookie publicitaire.
  • Rapports d'erreurs techniques (Sentry), sans adresse IP ni cookie, pour corriger les pannes.

Visiteurs des sites de nos clients

Pour les sites que nous hébergeons pour nos clients (formulaire de contact, statistiques de visite), le responsable du traitement est le client, et Diviant Studio agit pour son compte. Chaque site a sa propre page de confidentialité. Les statistiques de visite se passent de cookie : l'adresse IP du visiteur n'est jamais enregistrée, elle sert seulement à calculer un identifiant de visite avec une clé secrète tirée chaque jour, gardée en mémoire et jamais conservée. Une fois la clé du jour effacée, cet identifiant ne permet plus de retrouver l'adresse ni le visiteur, y compris pour nous.

3. Bases légales

  • Consentement (article 6.1.a du RGPD) : formulaires du site (case à cocher avant l'envoi), mesure d'audience (bandeau).
  • Exécution du contrat (article 6.1.b) : création, hébergement et modification de votre site, paiement, support.
  • Obligation légale (article 6.1.c) : factures et pièces comptables.
  • Intérêt légitime (article 6.1.f) : prospection de professionnels sur leurs coordonnées professionnelles publiques, rapports d'erreurs techniques, sécurité du service.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à Diviant Studio et aux prestataires suivants, pour ce qui les concerne :

  • OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement de nos serveurs et des sites, enregistrement des noms de domaine.
  • Anthropic Ireland, Limited (Irlande) : API Claude, pour la rédaction des textes, l'assistant de l'éditeur, l'analyse des photos et l'aide à la rédaction de nos messages de prospection. Les données sont traitées aux États-Unis ; Anthropic ne les utilise pas pour entraîner ses modèles. Politique de confidentialité d'Anthropic.
  • Google : Google Analytics 4 (si vous l'acceptez), API Places (recherche de fiche, depuis nos serveurs), Google Maps (carte et fiche Google affichées dans les maquettes et les sites, chargées après un clic ou votre accord). How Google uses information from sites or apps that use our services · Règles de confidentialité de Google.
  • Stripe : paiement en ligne et gestion des abonnements, certifié PCI DSS niveau 1.
  • Resend (Plus Five Five, Inc., San Francisco, États-Unis) : envoi de nos e-mails (confirmation d'abonnement, paiement, résiliation, échéance du lien d'édition ; aperçu, mise en ligne et domaine de votre site ; messages reçus par le formulaire de votre site ; messages envoyés depuis l'éditeur ; nos e-mails de prospection), réception des réponses à ces e-mails de prospection et suivi de leur remise (rebond, signalement). Il reçoit l'adresse du destinataire et le contenu du message. Politique de confidentialité de Resend.
  • Meta Platforms Ireland Limited : publication sur votre page Facebook ou Instagram, si vous la connectez ; lecture de vos publications Instagram, si vous l'activez ; publication des posts de Diviant Studio.
  • Discord Inc. (États-Unis) : notifications internes à l'équipe de Diviant Studio (nouvelle demande, site généré : nom de l'activité, identifiant, lien).
  • Sentry (Functional Software, Inc.) : rapports d'erreurs techniques, stockés dans sa région de données de l'Union européenne.
  • OpenAI : illustrations des publications de Diviant Studio sur les réseaux sociaux. Aucune donnée personnelle ne lui est transmise.

5. Transferts hors de l'Union européenne

  • Anthropic : transfert vers les États-Unis encadré par les clauses contractuelles types de la Commission européenne, incorporées à l'accord de traitement des données d'Anthropic.
  • Resend : traitement principal aux États-Unis, encadré par sa certification au Data Privacy Framework UE-États-Unis et par les clauses contractuelles types de la Commission européenne, incorporées à son accord de traitement des données.
  • Google, Stripe et Meta peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis, avec les garanties prévues par leurs propres conditions.
  • Discord : les notifications internes sont traitées aux États-Unis ; nous y limitons les données au strict nécessaire.

6. Durée de conservation

  • Formulaires du site : 3 ans à compter du dernier contact.
  • Aperçu gratuit : 14 jours, puis supprimé avec son lien d'édition, sauf abonnement.
  • Maquette de prospection : effacée 14 jours après notre premier message, sauf intérêt de votre part.
  • Données de prospection : 3 ans après le dernier contact venant de vous ; messages envoyés 24 mois, réponses 12 mois.
  • Après une opposition : une empreinte de vos identifiants, conservée dans une liste d'opposition pour ne plus vous contacter.
  • Clients : pendant l'abonnement ; les fichiers du site sont conservés 30 jours après sa fin ; factures et pièces comptables 10 ans (obligation légale).
  • Mesure d'audience : 14 mois (Google Analytics 4).

7. Vos droits (articles 15 à 22 du RGPD)

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : faire supprimer vos données.
  • Droit à la limitation du traitement.
  • Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
  • Droit d'opposition : à la prospection, à tout moment et sans avoir à donner de motif ; aux autres traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
  • Droit de retirer votre consentement à tout moment, sans remettre en cause le traitement déjà effectué. Pour la mesure d'audience : effacez les données de ce site dans votre navigateur, le bandeau réapparaît.

Pour exercer ces droits, écrivez à contact@diviant.studio, ou répondez « NON » à notre SMS de prospection. Nous répondons dans un délai d'un mois au plus.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

8. Cookies et stockage local

Sans votre accord, ce site n'utilise que ce qui sert à son fonctionnement ou à ce que vous avez demandé :

  • Votre choix de mesure d'audience (stockage local diviant_cookie_consent), pour ne pas vous redemander.
  • Reprise d'un aperçu en cours (stockage local), si votre écran se verrouille pendant la génération.
  • Préférences d'affichage (stockage local ou de session) : suggestion de langue fermée, bouton flottant masqué.
  • Parrainage (cookie diviant_ref, 30 jours) : posé seulement si vous arrivez par le lien d'un parrain, pour lui attribuer votre abonnement.
  • Session (cookie diviant_session) : uniquement pour l'équipe de Diviant Studio connectée à ses outils internes.

Avec votre accord seulement : Google Analytics 4. Tant que vous n'avez pas accepté, le script de Google n'est pas téléchargé et aucune donnée ne lui est envoyée. Si vous acceptez, Google dépose les cookies _ga et _ga_*, dont Google fixe la durée (2 ans par défaut).

9. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hébergement en France (OVH), accès restreint aux données, sauvegardes quotidiennes chiffrées.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, nous vous en informerons via le site.