Politique de confidentialité

Le responsable du traitement est DUVIVIER CAPITAL, au capital de 1 000 €, immatriculée sous le SIREN 101 102 887, dont le siège est situé 2 rue Turgot, 78100 Saint-Germain-en-Laye, France. Contact : bonjour@flipio.immo.

Aucun délégué à la protection des données n'est désigné : l'activité n'entre dans aucun des cas où le RGPD l'impose. Les demandes sont traitées directement à l'adresse ci-dessus.

Dans le cadre de l'utilisation de Flipio, nous traitons :

• Identité : prénom, nom, profession.
• Coordonnées : adresse email.
• Données de connexion et d'usage : adresse IP, agent utilisateur, localisation approximative, historique d'activité, recherches récentes.
• Identifiant technique d'appareil : une valeur aléatoire déposée sur votre navigateur, sans lien avec votre identité, servant uniquement à savoir si un essai gratuit a déjà été ouvert depuis cet appareil.
• Abonnement aux notifications, si vous les activez : l'adresse technique de livraison que fournit votre navigateur, et le type d'appareil.
• Données d'abonnement et de facturation : offre souscrite, échéances, statut de paiement, coordonnées de facturation et factures. Votre numéro de carte bancaire n'est jamais transmis à Flipio ni conservé par nous.
• Contenu que vous saisissez : zones d'alerte, recherches enregistrées, opérations et hypothèses, messages adressés à l'assistance.

• Fourniture du service et authentification : exécution du contrat.
• Sécurité, prévention de la fraude et limitation de l'essai gratuit à un essai par personne : intérêt légitime.
• Information sur le produit (nouveautés, améliorations) à nos utilisateurs professionnels : intérêt légitime, avec possibilité de s'opposer (désinscription) à tout moment.
• Gestion des abonnements, des paiements et des factures : exécution du contrat, puis obligation légale pour la conservation comptable.
• Mesure d'usage du produit et correction des erreurs : intérêt légitime. Aucune décision automatisée produisant un effet juridique n'est prise à partir de ces données.

Vos données ne sont jamais vendues. Elles sont traitées par les prestataires suivants, qui agissent pour notre compte et sur nos instructions :

• Hostinger (Chypre) : hébergement de l'application et de la base de données. Toutes vos données y résident.
• Stripe (Irlande) : paiement et facturation. Reçoit votre nom, votre email et vos coordonnées de facturation. Votre numéro de carte est saisi chez Stripe et ne transite jamais par nos serveurs.
• Resend (États-Unis) : envoi des emails, transactionnels comme information produit. Reçoit votre email, votre prénom et votre nom.
• PostHog (région européenne) : mesure d'usage du produit. Reçoit un identifiant de compte, votre email, votre offre et votre profession, avec les événements d'usage. Les données sont envoyées depuis nos serveurs : aucun script de mesure ne s'exécute dans votre navigateur.
• Sentry : détection des erreurs techniques. Configuré pour ne transmettre aucune donnée personnelle et sans enregistrement de session.
• Slack (États-Unis) : acheminement des messages d'assistance et des notifications internes. Reçoit votre nom, votre email, votre profession, le contenu des messages que vous nous adressez et les fichiers que vous y joignez.
• Cloudflare (stockage situé dans l'Union européenne) : conservation des fichiers joints à vos messages d'assistance.
• Apple, Google et Mozilla (États-Unis) : livraison des notifications, si vous les activez. Le service de votre navigateur achemine chaque notification jusqu'à votre appareil ; son contenu (le début de notre réponse) est chiffré de bout en bout et lui reste illisible.
• Google et Microsoft (États-Unis) : connexion par compte, si vous l'utilisez. Nous recevons alors votre email, votre nom et votre image de profil.
• Google Maps (États-Unis) : vues de rue et géocodage d'adresses de biens. Les appels partent de nos serveurs, jamais de votre navigateur : Google reçoit l'adresse consultée, pas votre adresse IP.
• OpenFreeMap : fond cartographique. Les tuiles sont chargées par votre navigateur, qui expose donc votre adresse IP et la zone affichée.

La consultation de vos données par notre équipe est limitée à l'administration du service et à l'assistance.

L'hébergement, la base de données, la mesure d'usage et le stockage des pièces jointes restent dans l'Union européenne. Les autres prestataires sont établis aux États-Unis : Resend, Slack, Google et Microsoft, ainsi qu'Apple et Mozilla pour les notifications. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et se limitent à ce qui est nécessaire à l'envoi des emails, à la connexion par compte, à l'assistance et à la livraison des notifications.

Flipio ne dépose aucun traceur publicitaire, aucun outil de mesure d'audience tiers et aucun cookie de réseau social. Aucune bannière de consentement n'est donc nécessaire. Ce qui est déposé sur votre navigateur se limite à :

• Un cookie de session, qui vous maintient connecté, et deux cookies de confort qui retiennent votre profil affiché et votre dernière méthode de connexion.
• Votre préférence de thème clair ou sombre, conservée localement.
• Un identifiant d'appareil aléatoire, conservé 400 jours, dont la seule finalité est de savoir si un essai gratuit a déjà été ouvert depuis ce navigateur. Il ne sert à aucun suivi publicitaire et n'est jamais transmis à un tiers.

Ces éléments sont nécessaires au fonctionnement du service ou à la limitation de l'accès gratuit, cas dans lesquels le consentement n'est pas requis. Nous calculons par ailleurs, côté serveur, une empreinte technique de votre navigateur (à partir de son type, de sa langue et de sa plateforme) dans le seul but de détecter l'ouverture de plusieurs essais gratuits par la même personne.

Les données de compte sont conservées tant que le compte est actif, puis supprimées, sous réserve des durées légales applicables.

• Identifiants techniques d'appareil, adresses IP et données de connexion associées à un compte : douze mois à compter de leur dernière utilisation, puis suppression automatique.
• Tentatives de connexion : trente jours. Sessions expirées : sept jours. Codes à usage unique : cinq minutes.
• Factures et pièces comptables : dix ans, comme l'impose le code de commerce. À ce titre, votre fiche client est conservée chez notre prestataire de paiement après la suppression de votre compte, sans que nous puissions y accéder depuis Flipio.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer en nous écrivant à bonjour@flipio.immo. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

La suppression de votre compte (et l'effacement des données associées, y compris chez nos sous-traitants email) est disponible depuis les réglages de votre compte.

Les emails d'information produit comportent un lien de désinscription en un clic. Vous pouvez aussi gérer cette préférence à tout moment depuis votre compte, rubrique Communications. Les emails liés à votre compte et à vos alertes (transactionnels) ne sont pas concernés par cette désinscription.

Pour toute question relative à vos données : bonjour@flipio.immo.