Politique de confidentialité

Le responsable du traitement est Mathieu Schmitt-Chevalier, entrepreneur individuel (EI), sous le nom commercial Home Reels, SIREN 935 242 610, 12 avenue de Grande-Bretagne, 69006 Lyon.

Pour toute question ou demande sur vos données : contact@homereels.fr. Nous n'avons pas désigné de délégué à la protection des données : cette adresse est le point de contact unique.

Votre compte

• Votre adresse email. Il n'y a pas de mot de passe : vous vous connectez avec un code à 6 chiffres envoyé à cette adresse.
• Votre numéro de téléphone, demandé à la création du compte. Il nous sert à vous joindre au sujet de vos vidéos et de votre compte, jamais à de la prospection commerciale, et n'apparaît pas dans vos vidéos.
• Les informations d'agence que vous choisissez de renseigner, toutes facultatives : nom de l'agence, prénom et nom, téléphone, email de contact, logo. Les coordonnées s'affichent dans le panneau de fin de vos vidéos et préremplissent la légende de vos publications ; le logo n'apparaît, en bas de l'image, que si vous activez l'option ; votre prénom sert à vous saluer dans nos emails.

Vos vidéos

• Les photos du bien que vous déposez, avec les informations techniques qu'elles contiennent (par exemple les métadonnées EXIF de l'appareil photo).
• Les informations du bien que vous saisissez, toutes facultatives : nom du projet, ville, surface, nombre de pièces, prix.
• Vos choix de montage : ordre des photos, animations, style, musique, qualité, affichage du prix, des coordonnées et du logo, puis les textes que vous modifiez après la livraison.
• Les musiques que vous importez dans votre bibliothèque.
• Les clips et les vidéos que nous produisons à partir de vos photos.
• La note de 1 à 5 étoiles que vous donnez à une vidéo livrée, si vous la notez.

Votre abonnement

Le pack choisi, sa période, son état, l'historique des crédits versés et utilisés, votre identifiant client chez Stripe, et les coordonnées de facturation que Stripe recueille ou que vous y indiquez (nom, adresse, email), qui figurent sur vos factures. Le paiement se fait sur la page sécurisée de Stripe : nous ne voyons jamais le numéro complet ni le cryptogramme de votre carte, seulement sa marque, ses 4 derniers chiffres et sa date d'expiration.

Vos réseaux sociaux, si vous les connectez

L'identifiant et le nom du compte Instagram ou TikTok, l'autorisation de publication que vous accordez (chiffrée), et pour chaque publication la légende, les réglages choisis, son identifiant et son lien. Le détail est à la section Instagram et TikTok.

Votre activité dans le service

Un journal daté de ce qui arrive à votre compte et à vos vidéos : création du compte, connexions, changements d'abonnement, vidéos demandées, livrées, regardées, téléchargées, notées, texte modifié, publications sur vos réseaux, réseaux connectés ou déconnectés, vidéos supprimées (avec leur titre). Il ne contient ni adresse IP ni identifiant d'appareil, et seule notre équipe le consulte.

Nos échanges et les données techniques

Les messages que vous nous envoyez par email ou WhatsApp. Les journaux techniques de nos hébergeurs (adresse IP, date, page demandée), et le cookie qui garde votre session ouverte.

Si vous avez demandé une démonstration sur l'ancienne version du site (jusqu'au 11 septembre 2026), votre demande (nom, prénom, téléphone, email, agence, lien du bien) est conservée : écrivez-nous pour la faire supprimer.

• Fournir le service : créer et gérer votre compte, préparer et produire vos vidéos, vous les livrer, les garder dans votre studio, remonter une vidéo après un texte modifié, publier sur vos réseaux à votre demande. Base : l'exécution du contrat (nos conditions générales).
• Encaisser les abonnements et tenir la comptabilité. Base : l'exécution du contrat et nos obligations légales (conservation des factures).
• Vous écrire au sujet du service : code de connexion, récapitulatif de commande, livraison, abonnement. Base : l'exécution du contrat.
• Vous relancer par email pendant l'essai, tant que vous n'avez souscrit aucun pack : une vidéo prête mais pas récupérée, un paiement commencé mais pas terminé, une vidéo d'essai jamais lancée. Trois emails au plus par situation, cinq au plus sur 30 jours, et plus aucun dès que vous souscrivez. Chaque email contient un lien de désinscription en un clic ; elle ne coupe pas les emails liés à votre compte. Nous n'envoyons pas de newsletter. Base : notre intérêt légitime à vous faire connaître nos offres, entre professionnels.
• Répondre à vos questions et suivre la qualité, notamment avec les notes que vous donnez aux vidéos et le journal de votre activité (retrouver ce qui s'est passé quand vous nous signalez un problème, voir comment le service est utilisé). Base : notre intérêt légitime à vous aider et à améliorer le service.
• Sécuriser le service et éviter les abus, par exemple l'utilisation répétée de l'offre d'essai. Base : notre intérêt légitime.
• Mesurer la fréquentation du site avec des statistiques anonymes. Base : notre intérêt légitime.
• Mesurer l'efficacité de nos publicités sur Facebook et Instagram, si vous l'acceptez, avec le pixel de Meta : savoir ce que nos annonces amènent sur le site et lesquelles mènent à une inscription, un essai ou un abonnement, et les montrer aux personnes qui ont déjà visité le site (section 8). Base : votre consentement, que vous pouvez retirer à tout moment.
• Envoyer une vidéo de démonstration à un professionnel de l'immobilier (section 10). Base : notre intérêt légitime à faire découvrir le service.

Votre email et votre numéro de téléphone sont indispensables pour créer un compte, et des photos pour produire une vidéo. Le reste est facultatif : sans informations d'agence, par exemple, la vidéo n'a simplement pas de panneau de coordonnées.

Vos vidéos sont produites avec des modèles d'intelligence artificielle, appelés pour nous par fal.ai :

• un modèle d'analyse d'images (Claude, d'Anthropic) reçoit des copies réduites de vos photos, puis des images des clips, pour proposer l'ordre de la visite et les enchaînements possibles, repérer un logo, puis choisir le cadrage vertical de chaque plan ;
• un modèle de génération vidéo (Kling, de Kuaishou) reçoit vos photos pour créer les mouvements de caméra.

Ces modèles ne reçoivent ni les informations de votre compte (email, téléphone, coordonnées d'agence), ni le prix ou les textes du bien : seulement nos consignes et les images. Les photos leur sont transmises sans leurs métadonnées (appareil, date, position de la prise de vue, nom du photographe). Les modèles voient en revanche tout ce que montrent les photos : évitez d'y laisser des personnes, des documents ou des informations privées.

Aucune décision produisant des effets juridiques à votre égard n'est prise par ces modèles : ils proposent un montage que vous pouvez modifier, et l'équipe vérifie chaque vidéo avant sa livraison. Nous n'utilisons pas vos photos pour entraîner des modèles. Quand vous publiez une vidéo depuis Home Reels, elle est déclarée « générée par IA » à Instagram et à TikTok.

L'équipe Home Reels, pour produire, vérifier et livrer vos vidéos et vous répondre. Nous ne vendons aucune donnée. Nous n'en partageons à des fins publicitaires qu'avec Meta, et seulement si vous acceptez son pixel (section 8). Nos prestataires techniques traitent vos données pour notre compte, sur nos instructions :

• Supabase (Supabase Pte. Ltd.) : comptes, base de données et stockage des photos, sur des serveurs dans l'Union européenne ;
• Amazon Web Services : stockage des fichiers de travail, des clips et des vidéos, et calcul du montage, en région de Paris ;
• Vercel : hébergement du site ;
• fal.ai (Features & Labels) : accès aux modèles d'intelligence artificielle. fal transmet les images à Kuaishou (Kling) et à OpenRouter, qui fait exécuter Claude par Anthropic ou par un hébergeur de ce modèle (Amazon Web Services, Google Cloud ou Microsoft Azure) ;
• Stripe : paiement par carte, abonnements et factures ;
• Brevo : envoi des emails liés au service et des relances, depuis la France ;
• OVHcloud : messagerie de l'adresse contact@homereels.fr, en France ;
• Simple Analytics : statistiques de fréquentation anonymes, depuis les Pays-Bas.

D'autres destinataires traitent une partie de vos données pour leur propre compte, selon leurs politiques : Stripe pour la lutte contre la fraude et ses obligations réglementaires ; les messageries Gmail (Google) et Outlook (Microsoft) de membres de l'équipe, qui reçoivent aussi les notifications de vos commandes ; WhatsApp (Meta), si vous nous y écrivez ; Instagram et TikTok, quand vous y publiez une vidéo et sa légende ; Meta (Meta Platforms Ireland), si vous acceptez son pixel : nous sommes responsables avec Meta de la collecte et de la transmission de ces données, Meta seul de l'usage qu'il en fait ensuite.

Certains destinataires, ou les sociétés qui les contrôlent, sont établis hors de l'Union européenne : Vercel, fal.ai, OpenRouter, Anthropic, Amazon Web Services, Google, Microsoft, Meta et Stripe aux États-Unis ; Supabase à Singapour ; Kuaishou (Kling) en Chine. Supabase et Amazon Web Services hébergent toutefois vos comptes, vos photos et vos vidéos dans l'Union européenne.

Les transferts vers les États-Unis reposent sur la décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) pour les sociétés certifiées, et sinon sur les clauses contractuelles types de la Commission européenne. Aucune décision d'adéquation ne couvre la Chine ni Singapour : les transferts vers ces pays reposent sur les clauses contractuelles types. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

• Compte et informations d'agence : tant que votre compte existe. Vous pouvez demander sa suppression à tout moment.
• Photos, clips et vidéos livrées : dans votre studio, jusqu'à ce que vous supprimiez la vidéo (bouton « Supprimer ») ou votre compte. La suppression efface la vidéo, ses photos et tous ses fichiers de nos serveurs.
• Photos déposées pour une vidéo jamais commandée : supprimées automatiquement au-delà de 48 heures.
• Brouillons : ils restent sur votre appareil, dans votre navigateur, jusqu'à ce que vous créiez la vidéo ou supprimiez le brouillon.
• Musiques importées : jusqu'à ce que vous les supprimiez de votre bibliothèque.
• Notes : avec la vidéo notée.
• Autorisation de publication sur un réseau : jusqu'à ce que vous le déconnectiez. L'historique des publications est gardé avec la vidéo publiée.
• Abonnement et paiements : l'historique reste dans votre compte ; les factures sont conservées 10 ans, comme l'exige la loi.
• Échanges avec l'équipe : 3 ans au plus après notre dernier échange.
• Relances par email : l'historique des emails de relance (envoi, ouverture, clic) est gardé tant que votre compte existe ; votre désinscription aussi, pour qu'elle soit respectée.
• Journal d'activité : 24 mois, y compris les lignes d'une vidéo supprimée, puis effacé automatiquement ; tout de suite avec votre compte.
• Journaux techniques : 12 mois au plus.
• Cookies : votre choix est gardé 6 mois, puis nous vous le redemandons ; les cookies du pixel Meta, 90 jours dans votre navigateur, et chez Meta selon sa propre politique.

Sans votre accord, le site ne dépose aucun cookie publicitaire ni de mesure d'audience : seulement les cookies nécessaires au fonctionnement du service, qui ne demandent donc pas votre consentement :

• le cookie de session (sb-…-auth-token), qui vous garde connecté à votre espace : 400 jours au plus, effacé quand vous vous déconnectez ;
• des cookies de sécurisation de la connexion par code (sb-…-auth-token-code-verifier et ses variantes), posés quand vous demandez un code : 400 jours au plus, effacés quand vous vous déconnectez ;
• hr_oauth_instagram et hr_oauth_tiktok, pendant 10 minutes au plus, le temps de connecter un compte Instagram ou TikTok, contre les falsifications de requêtes ;
• hr_cookies, qui garde votre choix sur les cookies : 6 mois.

Avec votre accord seulement, donné dans le bandeau « Cookies », le site charge le pixel de Meta. Il dépose les cookies _fbp (un identifiant de votre navigateur) et, si vous arrivez par une annonce Facebook ou Instagram, _fbc, pour 90 jours. Il transmet à Meta les pages que vous visitez, avec votre adresse IP et les informations de votre navigateur. Le pixel ne se charge jamais sur les liens de démonstration, l'administration, la page de désinscription ni les pages légales.

Avec ce même accord, nos serveurs signalent aussi à Meta (API Conversions) quatre étapes de votre parcours : la création de votre compte, le lancement de votre vidéo d'essai, l'ouverture du paiement d'un pack puis sa confirmation, avec le pack et son montant. Chaque signalement contient votre adresse IP, les informations de votre navigateur, les cookies du pixel et l'identifiant de votre compte chiffré (haché). Pour la confirmation du paiement, ces informations accompagnent la session de paiement chez Stripe. Nous ne transmettons à Meta ni votre email ni votre numéro de téléphone.

Vous pouvez retirer votre accord à tout moment, avec le lien « Cookies » en bas de page ou dans les Paramètres de votre espace : les cookies du pixel sont alors effacés.

Vos brouillons (photos et réglages) sont gardés dans le stockage de votre navigateur, sur votre appareil. Les photos ne partent vers nos serveurs qu'à l'étape « Montage », pour que l'IA propose la visite ; si vous ne commandez pas la vidéo, elles y sont supprimées au-delà de 48 heures. Pendant l'essai, ni vos photos ni vos réglages ne sont envoyés avant que vous ayez validé le code reçu par email.

La fréquentation du site est mesurée par Simple Analytics, sans cookie ni identifiant : nous voyons des statistiques anonymes (pages vues, pays, appareil), sans pouvoir vous suivre d'un site à l'autre.

Avec un pack qui comprend la publication (Pro ou Agence), vous pouvez connecter un compte Instagram professionnel ou un compte TikTok pour y publier vos vidéos livrées, dès que le réseau concerné a validé Home Reels. Rien n'est publié sans votre action : vous choisissez la vidéo, les réseaux, la légende et, pour TikTok, la visibilité et les interactions, puis vous confirmez.

Ce que nous recevons

• Instagram : l'identifiant, le nom d'utilisateur et le type du compte, et une autorisation de publication.
• TikTok : l'identifiant du compte (open_id), son pseudo et son nom affiché, une autorisation de publication, et au moment de publier les réglages que le compte autorise (visibilités, durée maximale, interactions).

Ces données servent uniquement à publier les vidéos que vous choisissez et à suivre le résultat de la publication. Nous ne lisons ni vos messages, ni vos abonnés, ni vos autres publications, et nous ne conservons pas votre photo de profil. Les autorisations sont chiffrées dans notre base et ne sont jamais envoyées à votre navigateur.

Retirer l'accès et supprimer les données

• Depuis la page Réseaux sociaux de votre espace, « Déconnecter » supprime aussitôt l'autorisation conservée ; pour TikTok, elle est aussi révoquée auprès de TikTok.
• Vous pouvez aussi retirer Home Reels des applications autorisées dans les réglages d'Instagram ou de TikTok : l'autorisation devient inutilisable. Quand Instagram nous transmet votre demande de suppression, nous supprimons aussitôt la connexion de ce compte et l'historique de ses publications Instagram ; si vous l'aviez déjà déconnecté de Home Reels, écrivez-nous pour faire supprimer l'historique restant.
• L'historique de vos publications part avec la vidéo publiée quand vous la supprimez. Pour le supprimer autrement, écrivez-nous : nous le faisons sous un mois au plus.

Les vidéos déjà publiées restent sur vos comptes : vous les gérez directement sur Instagram ou TikTok.

L'équipe réalise parfois une vidéo de démonstration pour un professionnel de l'immobilier, à partir de photos qu'il nous a transmises. Nous utilisons alors son adresse email pour lui envoyer un lien personnel vers la vidéo, valable 7 jours, et les informations de son agence pour le panneau de fin de la vidéo. S'il clique sur « Voir ma vidéo » depuis ce lien, un compte Home Reels est créé à son adresse, les informations de son agence complètent son profil, et la vidéo l'y attend.

Base : notre intérêt légitime à faire découvrir le service à un professionnel. Si la vidéo n'est pas récupérée, ces données sont supprimées 3 ans au plus après notre dernier échange. Si vous avez reçu une telle vidéo, vous pouvez vous opposer à ce traitement à tout moment, en répondant « stop » à l'email reçu ou en écrivant à contact@homereels.fr.

Le site et l'espace client sont servis en HTTPS. Les photos et les vidéos sont dans des espaces de stockage privés : on y accède seulement par des liens temporaires, valables une heure pour un téléchargement. Les autorisations de publication sur les réseaux sont chiffrées. Seules les personnes de l'équipe qui en ont besoin accèdent à vos données. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si nécessaire, les personnes concernées.

Vous pouvez accéder à vos données, les rectifier, les faire effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et recevoir les données que vous nous avez fournies dans un format réutilisable. Vous pouvez aussi nous donner des directives sur le sort de vos données après votre décès.

Beaucoup se fait directement depuis votre espace : modifier vos informations d'agence (page Branding), supprimer une vidéo, ses photos et ses fichiers (bouton « Supprimer »), supprimer une musique importée, déconnecter un réseau. Pour le reste, et pour supprimer votre compte, écrivez à contact@homereels.fr depuis l'adresse de votre compte. Nous répondons sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Nous mettons cette page à jour quand nos traitements changent. En cas de changement important, nous vous prévenons par email avant qu'il s'applique. Contact : contact@homereels.fr, ou +33 7 83 60 17 14 (WhatsApp).