Politique de confidentialité

Responsabilités de Peva et des agences

Peva traite les données de compte, de facturation, d’assistance et les données techniques nécessaires pour fournir et protéger le service. Chaque agence décide des informations sur les biens et l’espace de travail qu’elle ajoute, et de qui peut y accéder. Si une agence ajoute des données personnelles concernant une autre personne, il lui appartient de disposer d’une base légale pour les utiliser, de fournir les informations requises et de proposer les choix requis. Il peut être nécessaire d’adresser au propriétaire de l’agence les demandes portant sur des informations contrôlées par celle-ci.

Données que nous collectons

Nous collectons les données suivantes lorsque vous utilisez Peva :

• Données de compte et d’authentification — votre nom, votre adresse e-mail, votre photo de profil, votre méthode de connexion et, si vous vous inscrivez avec une adresse e-mail, des informations qui permettent de vérifier votre mot de passe de manière sécurisée sans conserver le mot de passe lui-même ou, si vous vous connectez avec Google, les informations de profil fournies par Google
• Contenu des agences et des biens — profils d’agence, rôles et invitations des membres, adresses et coordonnées géographiques des biens, prix, descriptions, notes privées, photos, éléments de marque, domaines personnalisés et tout autre contenu que vous ou votre agence ajoutez à l’espace de travail
• Données de facturation — votre forfait, votre période de facturation, votre nombre de places, le statut de votre abonnement et vos identifiants client et d’abonnement Stripe. Les informations de paiement sont saisies sur des pages hébergées par Stripe ; les numéros de carte complets ne parviennent pas à nos serveurs
• Communications — e-mails adressés au support, retours et contexte associé (compte, agence, page et abonnement) nécessaire pour traiter votre demande
• Données techniques et de session — adresse IP, informations sur le navigateur et le système d’exploitation, adresses des pages, préférences de langue et d’interface, et horodatages utilisés pour sécuriser les sessions et diagnostiquer les problèmes
• Sources — directement auprès de vous ; auprès de vos collègues lorsqu’ils vous invitent ou ajoutent des informations à l’espace de travail partagé de l’agence ; automatiquement depuis votre navigateur ou votre appareil ; et auprès de prestataires comme Google et Stripe lorsque vous utilisez leurs services de connexion, de cartographie ou de facturation
• Suivi des erreurs — Lorsqu’une erreur survient, Sentry peut recevoir des informations de diagnostic, comme l’erreur, la page concernée, des informations sur le navigateur et un nombre limité d’événements techniques qui l’ont précédée, comme la navigation et l’état des requêtes. Certains rapports incluent le contexte du compte, de l’agence, du rôle ou de l’abonnement afin que nous puissions identifier et corriger le problème. Peva limite ce contexte de diagnostic, mais les rapports peuvent parfois contenir des données personnelles, comme votre nom ou votre adresse e-mail.

Utilisation de vos données

Nous utilisons ces données pour fournir et administrer Peva, authentifier les comptes, appliquer les rôles d’agence et les limites des forfaits, traiter les abonnements, générer et publier les pages et documents demandés par une agence, envoyer des e-mails transactionnels, assurer le support, diagnostiquer les erreurs, améliorer les performances et l’ergonomie, prévenir la fraude et les abus, et respecter nos obligations légales. Lorsque la loi applicable exige une base légale, nous nous fondons sur l’exécution de notre contrat pour traiter les données de compte, d’agence, d’abonnement et de publication demandée ; sur nos intérêts légitimes pour sécuriser et améliorer le service, assurer le support et diagnostiquer les erreurs ; et sur nos obligations légales pour conserver les registres requis. Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires pour le compte de tiers.

Partage des données

Pour faire fonctionner Peva, nous communiquons des données à des prestataires qui les traitent pour notre compte : Cloudflare (hébergement de l’application, stockage et diffusion des médias, domaines personnalisés), PlanetScale (hébergement de la base de données), Resend (envoi des e-mails transactionnels et de support) et Sentry (suivi des erreurs). Stripe et Google reçoivent également des données lorsque vous effectuez un paiement, gérez un abonnement, utilisez le portail de facturation, vous connectez avec Google ou utilisez Maps/Places ; leurs propres conditions et politiques de confidentialité s’appliquent à ces services. Pour afficher les cartes publiques, votre navigateur se connecte à CARTO, qui reçoit des données de connexion courantes, comme votre adresse IP. Nos prestataires traitent les données conformément aux contrats qui les lient à nous.

Les éléments partagés de l’espace de travail, comme les annonces et les documents de l’agence, sont visibles par les membres de l’agence selon leur rôle et restent attachés à l’agence lorsqu’un membre la quitte. Votre compte Peva personnel reste distinct. Il peut être nécessaire de régler avec le propriétaire de l’agence les demandes concernant les éléments partagés de l’espace de travail.

Nous pouvons également communiquer des données lorsque la loi l’exige, pour répondre à une procédure judiciaire valable ou pour protéger les droits, la sûreté et la sécurité de Peva, de nos utilisateurs ou de tiers. Si Peva fait l’objet d’une fusion, d’une acquisition, d’un financement, d’une réorganisation ou d’une cession d’actifs, les données peuvent être transférées dans le cadre de cette opération.

Transferts internationaux de données

Nos prestataires peuvent traiter des données aux États-Unis et dans d’autres pays dont la législation sur la protection des données diffère de celle de votre pays de résidence. Nous nous appuyons sur des contrats avec nos prestataires et des clauses de protection des données pour protéger ces informations. Lorsque la loi applicable exige un mécanisme de transfert, le transfert repose sur une décision d’adéquation concernant le pays de destination ou le prestataire participant, ou sur une autre garantie reconnue, comme les clauses contractuelles types. Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables à vos données personnelles, ou une copie de celles-ci.

Contenu public

Les pages publiques des agences, les pages des biens disponibles et les fiches descriptives sont publiques par nature et peuvent être indexées par les moteurs de recherche. Elles peuvent contenir le nom, l’identité visuelle, la localisation et les coordonnées de l’agence, ainsi que les adresses et coordonnées géographiques des biens, les prix, les descriptions et les photos. Ne placez pas de données personnelles ni de notes privées dans les champs publics d’une annonce, sauf si vous avez le droit de les publier.

Cookies et stockage local

Nous utilisons des cookies et le stockage du navigateur, nécessaires à l’authentification et à la sécurité, à vos préférences de langue et d’interface, ainsi qu’à vos choix de navigation et d’affichage.

Sur les pages propres à Peva — jamais sur les sites des agences — nous utilisons également le pixel Meta, un outil de mesure publicitaire de Meta Platforms. Il dépose des cookies et transmet à Meta les visites de pages et les créations de compte afin que nous puissions mesurer l’efficacité de nos publicités. Meta traite ces données conformément à sa propre politique de confidentialité, et vous pouvez gérer leur utilisation publicitaire dans vos préférences publicitaires Meta.

Durée de conservation

Nous conservons les données de compte et d’espace de travail tant qu’elles sont nécessaires pour fournir Peva. Les éléments partagés de l’espace de travail, comme les annonces et les documents de l’agence, restent attachés à l’agence lorsqu’un membre la quitte ; le compte Peva personnel du membre reste distinct. Lorsque nous traitons une demande vérifiée de suppression de compte ou d’agence, nous supprimons les données concernées ou les rendons non identifiables, sauf si elles doivent être conservées pour des raisons de facturation, de prévention de la fraude, de sécurité, de règlement des litiges ou pour d’autres motifs légaux. Certains enregistrements et données supprimées peuvent subsister pendant une durée limitée dans les journaux et les sauvegardes avant d’être écrasés. Avant de demander une suppression, contactez le support si vous avez besoin d’une copie des données concernées ; les options d’export disponibles dépendent des données de compte et d’agence en question.

Sécurité

Nous protégeons vos données par des mesures telles que le chiffrement en transit, la vérification sécurisée des mots de passe et le contrôle des accès. Aucun service en ligne ne peut garantir une sécurité absolue, mais nous faisons le nécessaire pour protéger vos données.

Vos droits

Vous pouvez consulter et mettre à jour la plupart des données de compte et d’agence dans Peva. Selon votre lieu de résidence, vous pouvez également demander l’accès à vos données personnelles, leur rectification, leur effacement ou leur portabilité, ou demander la limitation de certains traitements ou vous y opposer. Nous pouvons être amenés à vérifier votre identité et votre autorité sur le compte ou l’agence concernés avant de donner suite à une demande. Pour faire une demande, écrivez-nous à support@email.peva.app.

Si notre réponse ne vous satisfait pas, vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays.

Avis de confidentialité pour la Californie

Si la loi californienne sur la protection de la vie privée s’applique à vous et à Peva, vous pouvez avoir le droit de savoir quelles données personnelles nous collectons, utilisons et communiquons ; de les rectifier, de les supprimer ou d’en obtenir une copie ; de limiter certaines utilisations ou communications de données personnelles sensibles ; et de bénéficier du même service lorsque vous exercez ces droits. Les catégories de données, leurs sources, les finalités et les destinataires sont décrits ci-dessus. Peva ne vend pas de données personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle. Vous, ou un mandataire autorisé, pouvez soumettre une demande en utilisant les coordonnées indiquées dans la section « Vos droits ».

Mineurs

Peva est un outil professionnel qui ne s’adresse pas aux mineurs. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans.

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que Peva évolue. Nous publierons toute modification sur cette page et mettrons à jour la date ci-dessus ; en cas de modification importante, nous vous en informerons par e-mail ou dans l’application.

Contactez-nous

Pour toute question, écrivez-nous à support@email.peva.app.