Se connecter

Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

twinX fabrique des vidéos d'annonces immobilières portées par le visage et la voix d'un conseiller. Le service traite donc un portrait et un échantillon de voix — des données biométriques au sens de l'article 9 du RGPD. Cette page dit exactement ce qu'il en advient.

Qui répond de vos données

AGICOM, société par actions simplifiée, 13 B rue des Margats, 77120 Coulommiers, France.

Pour toute question relative à vos données : contact@twinx.fr.

Comment votre compte est créé

Vous ne créez pas votre compte vous-même et vous ne recevez aucun message au moment de sa création. Il naît du référentiel de votre réseau, que twinX rapatrie chaque nuit : votre nom et votre adresse professionnelle, et rien d'autre — ni téléphone, ni photo. Votre adresse est tenue pour vérifiée d'office, parce que c'est votre réseau qui en répond.

Vous entrez ensuite en demandant vous-même un lien de connexion. Le référentiel ne supprime jamais de compte : les départs sont signalés à votre réseau, jamais appliqués automatiquement.

Votre portrait et votre voix

Vous déposez vous-même votre portrait et un échantillon de votre voix, puis vous demandez expressément la création de votre avatar et le clonage de votre voix. Rien ne part sans ce geste : aucune fabrication n'est automatique.

C'est votre portrait d'origine qui est transmis, et votre nom l'accompagne, parce que l'avatar et la voix sont nommés d'après vous chez le prestataire. Une copie détourée de votre portrait est fabriquée pour le bandeau des vidéos.

Ces fichiers restent sur nos serveurs après la fabrication : l'échantillon est la seule pièce qui permette de comprendre un clonage raté. Remplacer votre portrait ou votre voix efface l'ancien fichier chez nous.

Vos annonces

Les biens et leurs photographies sont rapatriés depuis le logiciel métier de votre réseau — SweepBright, Netty ou le flux Orisha selon les cas — et recopiés chez nous le temps du montage. Ces flux ne portent aucune donnée personnelle de conseiller ni de vendeur.

Connexion et appareils

  • Les liens et codes de connexion valent dix minutes, ne servent qu'une fois, et sont conservés sous forme d'empreinte — jamais en clair. Ils sont effacés un jour après usage ou expiration.
  • Le nom de votre appareil et l'identifiant de l'application sur cet appareil, pour que chaque téléphone ou tablette garde sa propre session : vous pouvez utiliser votre compte sur plusieurs appareils à la fois. Sur l'application mobile, le modèle du téléphone sert de nom par défaut, et l'identifiant est celui que le système attribue à l'application ; aucun identifiant publicitaire n'est lu.
  • L'identifiant de notification de votre appareil, si vous acceptez les notifications de l'application, pour vous prévenir quand une vidéo est prête ou a échoué.
  • Votre adresse IP et votre navigateur sont enregistrés avec votre session, et votre adresse IP sert à limiter le nombre de tentatives de connexion.

L'application mobile ne contient aucun outil de mesure d'audience, aucun traceur publicitaire et aucune bibliothèque tierce d'analyse. Elle ne parle qu'au serveur de twinX, à Google pour recevoir les notifications, et à Flare pour signaler une erreur.

Cookies

Le site ne dépose que deux cookies, tous deux strictement nécessaires à son fonctionnement : celui qui porte votre session et celui qui protège les formulaires contre la falsification de requêtes. Aucun cookie de mesure, de publicité ou de partage n'est déposé, et c'est pourquoi aucun bandeau ne vous est présenté.

Facturation

Lorsqu'un abonnement ou une recharge est réglé, twinX conserve le montant, la date et l'identité de facturation : jamais le numéro de carte, qui ne transite que par le prestataire de paiement.

L'identité de facturation est figée sur le paiement et chiffrée : une facture ne doit pas changer d'acheteur après coup. Elle survit donc à la suppression de votre compte, pour la durée légale de conservation des pièces comptables. Le carnet d'adresses de facturation, lui, part avec votre compte.

À qui vos données sont confiées

twinX ne vend ni ne loue vos données. Il les confie à des sous-traitants, chacun pour une tâche précise :

  • HeyGen — création de l'avatar, clonage de la voix et rendu des vidéos. Ce prestataire est établi aux États-Unis : votre portrait, votre voix et votre nom y sont transférés. Ce transfert est encadré par des clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. Copie des garanties sur demande à contact@twinx.fr.
  • ElevenLabs — clonage et synthèse de votre voix, sauf si vous déclarez un accent. Il reçoit votre échantillon vocal, votre nom et les textes que votre voix doit dire. Ce prestataire est établi aux États-Unis : votre voix y est transférée. Ce transfert est encadré par des clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. Copie des garanties sur demande à contact@twinx.fr.
  • Gradium — clonage et synthèse de la voix lorsque vous déclarez un accent. Il reçoit alors votre échantillon vocal, votre nom et les textes que votre voix doit dire.
  • Leonardo.Ai — détourage de l'arrière-plan de votre portrait, qui lui est transmis. Ce service est exploité par Leonardo Interactive Pty Ltd (Australie), société du groupe Canva. Votre portrait est traité hors de l'Union européenne ; ce transfert est encadré par l'accord de traitement des données de Leonardo.Ai.
  • OpenAI — rédaction des propositions de script et de titre. Il reçoit le titre, la ville et la description de l'annonce, jamais votre portrait, votre voix ni vos coordonnées.
  • Stripe — encaissement des paiements par carte. Il reçoit le montant, la nature de l'achat, le nom de l'agence et l'adresse électronique de la personne qui paie ; le numéro de carte est saisi chez lui et ne transite jamais par twinX. Pour une partie de ses traitements, comme la lutte contre la fraude et ses obligations légales, Stripe agit en son nom propre, comme responsable de traitement distinct, selon sa propre politique de confidentialité.
  • VosFactures — émission des factures. Il reçoit l'identité de facturation : nom ou raison sociale, adresse postale, adresse électronique, téléphone et numéro fiscal.
  • Brevo (France) — envoi des e-mails de twinX : codes et liens de connexion, avis de vidéo prête ou en échec. Il reçoit votre nom, votre adresse électronique et le contenu de ces e-mails. Certains de ses propres sous-traitants peuvent traiter ces données hors de l'Union européenne ; ce transfert est encadré par des clauses contractuelles types de la Commission européenne.
  • Google (Firebase Cloud Messaging) — envoi des notifications sur votre téléphone. Il reçoit l'identifiant de notification de votre appareil et le texte de la notification, comme le titre d'une vidéo ; jamais votre portrait ni votre voix. Ces données peuvent être traitées hors de l'Union européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework UE–États-Unis.
  • BytePlus (Singapour) — animation des photos du bien lorsque vous choisissez un fond filmé. Il reçoit les photos de l'annonce, jamais votre portrait, votre voix ni vos coordonnées. Ces photos peuvent être traitées hors de l'Union européenne ; ce transfert est encadré par des clauses contractuelles types de la Commission européenne.
  • Flare (Facade BV, Belgique) — suivi des erreurs du site et de l'application. Lorsqu'une erreur survient, il en reçoit la description technique, la page ou l'écran concerné et l'identifiant interne de votre compte ; jamais votre nom, votre adresse électronique, votre portrait ni votre voix.
  • Laravel Cloud, opéré par Laravel Holdings Inc. (société de droit américain) — hébergement de l'application, de la base de données, des portraits et des vidéos. Données hébergées : Union européenne — Amazon Web Services, région eu-central-1 (Francfort, Allemagne). Son exploitant, établi aux États-Unis, peut y accéder depuis ce pays ; ce transfert est encadré par des clauses contractuelles types de la Commission européenne.

Un accord de sous-traitance conforme à l'article 28 du RGPD est conclu avec chacun de ces prestataires.

Combien de temps vos données sont gardées

Les durées ci-dessous sont celles que le service applique aujourd'hui :

  • Une vidéo produite : conservée sans limite de durée, tant que vous ou votre réseau ne la supprimez pas.
  • Une vidéo en échec : sept jours, le temps d'en comprendre la cause.
  • Les fichiers de travail d'un montage : deux jours.
  • Les liens et codes de connexion : dix minutes, puis effacés un jour après usage.
  • Les sessions de vos appareils : jusqu'à leur expiration, ou jusqu'à ce que vous vous déconnectiez de l'appareil.
  • Votre portrait, votre avatar et votre clone vocal : conservés tant que votre agence exploite votre jumeau ; ils sont effacés, chez nous et chez nos prestataires, sur demande écrite à contact@twinx.fr.
  • Les factures : dix ans, comme l'exige la loi comptable.

Ce que la suppression de votre compte n'emporte pas. Votre avatar et votre voix clonée appartiennent à l'agence qui les a payés : ils ne sont pas supprimés avec votre compte, et votre réseau peut continuer de les employer. Si vous ne le souhaitez pas, demandez-le-nous : voyez ci-dessous.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement.

Vous pouvez retirer à tout moment votre accord au traitement de votre portrait et de votre voix, depuis « Mon compte » dans l'application ou depuis la page « Les jumeaux » sur le site. Le retrait ferme tout nouveau dépôt ; il n'efface pas, de lui-même, ce qui existe déjà.

Vous supprimez vous-même les jumeaux que vous avez créés, depuis la page « Les jumeaux » sur le site ou depuis leur fiche dans l'application : portrait, avatar et voix clonée sont effacés, chez nous et chez les prestataires qui les détiennent. Pour tout autre effacement — un portrait de vous déposé par un collègue, par exemple —, la demande se fait par écrit, à contact@twinx.fr, et nous la traitons nous-mêmes. Les vidéos déjà produites avec votre jumeau sont effacées en même temps : elles montrent le même visage et font entendre la même voix, et les laisser en ligne n'effacerait rien.

Ces demandes s'adressent à contact@twinx.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

Sécurité

Les échanges avec le service sont chiffrés. Les vidéos et les portraits ne sont jamais servis par une adresse publique devinable : chaque accès passe par une adresse signée et de courte durée. Seule exception, celle que vous ouvrez vous-même : le lien de partage d'une vidéo. Quiconque le reçoit voit la vidéo, avec votre visage et votre voix, sans se connecter. Il ne se devine pas, et reste valable jusqu'à ce que vous le désactiviez ou que la vidéo soit supprimée. Les jetons de connexion sont conservés dans le coffre du système d'exploitation de votre téléphone. Les identifiants de vos réseaux, les jetons de carte et l'identité figée sur vos paiements sont chiffrés en base.

Modifications

Cette politique peut évoluer. La date en tête de page indique sa dernière mise à jour.