Sécurité, RGPD et hébergement des photos : où vont vos fichiers
La question revient à chaque prise de décision dans un réseau : où sont stockées les photos des biens, qui peut y accéder, et combien de temps sont-elles conservées. Réponse courte : l'application, la base de données et le stockage des fichiers sont hébergés à Paris, chez des prestataires de l'Union européenne, en régions françaises.
StagingVision est édité par une SAS française immatriculée à Paris. Cette page donne les éléments factuels utiles à un responsable de réseau ou à un DPO, et renvoie à la politique de confidentialité pour la liste détaillée des sous-traitants et le détail des droits.
Le document de référence, qui prévaut sur cette page en cas d'écart, est la politique de confidentialité où figurent les sous-traitants, leurs rôles et vos droits.
Où sont hébergées les données
Deux infrastructures portent le service, toutes deux configurées en région française. L'application web et les fonctions serveur tournent sur la région cdg1, à Paris. La base de données et le stockage des fichiers, donc les photos importées et les rendus générés, sont en région eu-west-3, également à Paris.
Concrètement, une photo importée depuis un mandat parisien est stockée en France, dans un centre de données de l'Union européenne, et non répliquée hors UE pour son stockage.
- Application et fonctions serveur : région cdg1, Paris.
- Base de données et stockage des fichiers : région eu-west-3, Paris.
- Éditeur : SAS française, siège à Paris 12e, SIREN 101 866 986.
- Accès aux projets : protégé par votre compte, chaque agence ne voit que ses propres projets.
Le point à ne pas masquer : les traitements IA
L'hébergement en France ne signifie pas que 100 % des traitements se font en France. Selon la fonctionnalité utilisée, la génération d'image ou de vidéo peut être opérée par un prestataire situé hors Union européenne. Ces transferts, lorsqu'ils ont lieu, s'appuient sur un mécanisme reconnu par la réglementation applicable et sur les engagements contractuels du prestataire.
C'est un point que beaucoup d'outils passent sous silence en affichant seulement « hébergé en France ». Si votre réseau a une politique stricte sur les transferts hors UE, c'est la question à poser à tous vos prestataires, y compris nous : la liste des sous-traitants et leur rôle figurent dans la politique de confidentialité.
Combien de temps les fichiers sont conservés
Les durées applicables sont celles publiées dans la politique de confidentialité. Les données de compte sont conservées pendant la durée du compte actif, puis trois ans après la dernière activité. Les photos importées sont conservées le temps nécessaire à la fourniture du projet, puis supprimées selon les cycles techniques de suppression.
Vous gardez la main : la suppression d'un projet depuis votre compte retire les fichiers associés, et vous pouvez demander l'effacement de vos données à tout moment. Les données de facturation suivent l'obligation légale de dix ans, et les données de navigation sont conservées treize mois au maximum.
À qui appartiennent les photos et les rendus
Vous conservez la propriété entière des images originales que vous importez. Les droits d'exploitation sur les visuels générés vous sont cédés, pour le monde entier et pour la durée légale de protection, ce qui vous permet de les publier sur vos annonces, vos réseaux et vos supports imprimés sans redevance supplémentaire.
Ce point est important pour un réseau : un visuel dont les droits d'usage seraient limités dans le temps ou par canal devient un actif fragile dès qu'une annonce est reprise par un agrégateur ou un portail partenaire.
Ce qu'un DPO doit pouvoir vérifier avant de signer
Les questions utiles ne portent pas sur le marketing mais sur des faits vérifiables. Voici celles à poser à n'importe quel outil IA immobilier, nous compris, avec l'endroit où trouver notre réponse.
- Dans quelle région sont hébergés la base de données et le stockage des fichiers ? Réponse ci-dessus, régions Paris.
- Y a-t-il des transferts hors Union européenne, et sur quel fondement ? Réponse ci-dessus et dans la politique de confidentialité.
- Quels sont les sous-traitants et leur rôle exact ? Liste nominative dans la politique de confidentialité.
- Quelles sont les durées de conservation par catégorie de données ? Section dédiée de la politique de confidentialité.
- Les photos servent-elles à entraîner un modèle ? Posez la question par écrit à chaque prestataire et conservez la réponse.
- Qui, chez l'éditeur, peut accéder aux fichiers d'un client, et dans quelles conditions ?
Photos de biens et données personnelles : la nuance
Une photo d'intérieur n'est pas toujours une donnée personnelle, mais elle peut en contenir : un visage à la fenêtre, une plaque d'immatriculation dans l'allée, des courriers ou des photos de famille visibles sur un meuble. La suppression d'objets sert aussi à cela, et c'est un usage légitime qui n'a rien à voir avec le fait de masquer un défaut du bien.
En pratique, contrôlez les visuels avant publication comme vous contrôlez le texte de l'annonce : retirer un élément identifiant relève de la protection des personnes, retirer une fissure relève de la présentation trompeuse.
La frontière entre les deux est détaillée sur la page mention « photo virtuellement aménagée » avec la liste de ce qui ne doit jamais être retouché.
Les faits, et où les vérifier
Éléments relevés le 26 juillet 2026. La politique de confidentialité est le document de référence et prévaut en cas d'écart.
| Question | Réponse | Où le vérifier |
|---|---|---|
| Hébergement de l'application | Région cdg1, Paris | Cette page et mentions légales |
| Hébergement de la base et des fichiers | Région eu-west-3, Paris | Cette page |
| Transferts hors Union européenne | Possibles selon la fonctionnalité, encadrés par un mécanisme reconnu | Politique de confidentialité |
| Liste des sous-traitants | Nominative, avec le rôle de chacun | Politique de confidentialité |
| Conservation des photos | Le temps du projet, puis cycles techniques de suppression ; suppression possible à tout moment | Politique de confidentialité |
| Propriété des visuels | Originaux à vous, droits d'exploitation des rendus cédés | Conditions générales d'utilisation |
| Éditeur | SAS française, Paris, SIREN 101 866 986 | Mentions légales |
Trois contextes où ces éléments sont demandés
Les situations dans lesquelles un agent doit produire ces informations :
Le réseau qui référence un nouvel outil
Un service juridique demande la localisation des données et la liste des sous-traitants avant d'autoriser l'usage par les agences du réseau. Transmettre les régions d'hébergement de cette page et le lien vers la politique de confidentialité, qui liste les sous-traitants et leurs rôles. Le dossier est instruit sur des faits vérifiables plutôt que sur une mention marketing.
Le vendeur qui demande où vont les photos de sa maison
Un propriétaire s'inquiète de la diffusion des photos de son intérieur à des prestataires étrangers. Expliquer que le stockage est en France, que la suppression du projet retire les fichiers, et que les éléments identifiants peuvent être retirés des visuels. La question se traite en une phrase factuelle au lieu d'un doute qui bloque la signature du mandat.
La fin d'un mandat
Un bien est vendu et l'agence souhaite ne pas conserver les visuels au-delà du nécessaire. Supprimer le projet depuis le compte, ce qui retire les fichiers associés, ou demander l'effacement des données. La conservation reste alignée sur le besoin réel, sans accumulation de fichiers clients inutiles.
FAQ : sécurité, RGPD et hébergement
Où sont hébergées les photos importées ?
En France. La base de données et le stockage des fichiers sont configurés en région eu-west-3 (Paris), et l'application ainsi que les fonctions serveur en région cdg1 (Paris). L'éditeur est une SAS française dont le siège est à Paris.
Des données sortent-elles de l'Union européenne ?
Le stockage reste en France. En revanche, selon la fonctionnalité utilisée, certains traitements IA peuvent être opérés par un prestataire situé hors Union européenne ; ces transferts s'appuient alors sur un mécanisme reconnu par la réglementation et sur les engagements contractuels du prestataire. Le détail figure dans la politique de confidentialité.
Combien de temps mes photos sont-elles conservées ?
Le temps nécessaire à la fourniture du projet, puis selon les cycles techniques de suppression. Vous pouvez supprimer un projet depuis votre compte, ce qui retire les fichiers associés, ou demander l'effacement de vos données à tout moment.
Qui peut voir les photos de mes mandats ?
L'accès aux projets est protégé par votre compte : chaque agence ne voit que ses propres projets. Les mesures de sécurité applicables sont décrites dans la politique de confidentialité.
Qui est propriétaire des visuels générés ?
Vous conservez la propriété des images originales que vous importez, et les droits d'exploitation des visuels générés vous sont cédés pour le monde entier et pour la durée légale de protection. Vous pouvez donc les publier sur vos annonces, vos réseaux et vos supports imprimés.
Comment obtenir les éléments contractuels pour un dossier de conformité ?
Écrivez à contact@stagingvision.fr en précisant les documents attendus par votre service juridique. La politique de confidentialité, les conditions générales et les mentions légales sont par ailleurs publiques et accessibles depuis le pied de page du site.
Une photo d'intérieur est-elle une donnée personnelle ?
Pas systématiquement, mais elle peut en contenir : visage, plaque d'immatriculation, courrier ou photo de famille visible. Retirer ces éléments d'un visuel relève de la protection des personnes ; c'est distinct du fait de masquer un défaut du bien, qui est interdit.