Politique de confidentialité

Le responsable du traitement est Adrien Deprez, entrepreneur individuel (EI), nom commercial « La Conciergerie Family 29 » (enseigne « Conciergerie Familly 29 »), SIREN 519 031 389, RCS Paris 519 031 389, 47 rue Vivienne, 75002 Paris, France (domiciliation commerciale et postale). Contact vie privée : contact@laconciergeriefamilly29.com ; téléphone : 07 66 48 86 59. Aucun délégué à la protection des données n'est désigné à ce jour.

Elle s'applique aux visiteurs du site, prospects, clients, propriétaires, occupants ou voyageurs dont les informations sont nécessaires à une mission, contacts de fournisseurs et intervenants. Lorsque nous traitons des données d'occupants ou voyageurs uniquement selon les instructions d'un propriétaire/client, ce dernier est en principe responsable du traitement et nous agissons comme sous-traitant. Nous vous indiquons alors vers qui exercer vos droits.

•Demande de contact / devis / rendez-vous : identité, coordonnées, contenu, bien et besoin exprimé – pour répondre et préparer une offre (mesures précontractuelles, art. 6-1-b RGPD) – jusqu'à 3 ans après le dernier contact utile si aucun contrat, sauf opposition.

•Contrat et prestation : identité, coordonnées, adresse du bien, planning, instructions, échanges, rapports – pour exécuter, suivre et prouver la prestation (contrat ; intérêt légitime pour la preuve) – durée du contrat puis archivage probatoire 5 ans ; pièces comptables 10 ans.

•Accès au bien : clés, codes, créneaux, consignes, journal d'accès – pour sécuriser et réaliser l'intervention (contrat ; intérêt légitime de sécurité) – accès actif pendant la mission uniquement, suppression/révocation à la fin ; journaux 6 mois, sauf incident.

•Occupants / voyageurs : nom, coordonnées utiles, séjour/intervention, demandes, incident – accueil ou intervention sur instruction du propriétaire/client – selon ses instructions écrites ; à défaut, strict temps de mission puis suppression.

•Photos / compte rendu : images du bien, objets, anomalies, métadonnées – pour prouver l'état ou la bonne exécution (contrat ; intérêt légitime de preuve) – dossier actif puis 5 ans en archive si nécessaire à la preuve ; sinon suppression rapide.

•Facturation / paiement : coordonnées, factures, montants, statut de paiement – pour facturer, encaisser et tenir la comptabilité (contrat et obligation légale, art. 6-1-b/c) – factures et pièces comptables 10 ans ; aucune donnée de carte complète n'est conservée par nous.

•Rétractation, résiliation, réclamations et droits : identité, demande, référence, accusé de réception, réponse – pour répondre et conserver la preuve (obligation légale ; intérêt légitime de preuve) – 1 an après clôture ; contentieux : durée des prescriptions applicables.

•Assistant en ligne (IA) : messages saisis dans la fenêtre de discussion – pour orienter la demande (précontrat ; intérêt légitime d'organisation) – durée du dossier puis 3 ans (prospect) ou 5 ans (contrat).

•Compte / espace client : identifiants, actions, préférences, journaux – pour fournir et sécuriser l'espace (contrat ; intérêt légitime de sécurité) – compte actif puis 3 mois ; journaux techniques 6 mois, sauf incident.

•Mesure d'audience (cookies non nécessaires) : identifiant, terminal, navigation – uniquement avec votre consentement (art. 6-1-a) – choix conservé environ 6 mois ; voir la politique cookies.

Les durées indiquées sont des règles internes ; si une obligation ou un litige impose une conservation différente, les données sont archivées avec accès restreint.

Les champs signalés comme obligatoires sont nécessaires pour répondre, établir un devis, conclure ou exécuter la prestation. Sans eux, nous pouvons être dans l'impossibilité de traiter la demande. Les données de prospection et cookies non nécessaires sont facultatifs et leur refus n'empêche pas l'accès au service principal.

Elles proviennent directement de vous, d'un propriétaire ou client qui nous confie une mission, d'un occupant/voyageur qui nous contacte ou de nos prestataires techniques. Le client qui nous communique des données de tiers doit les informer et ne transmettre que le nécessaire.

Dans la limite de leurs missions : Adrien Deprez et les personnes expressément habilitées ; les intervenants soumis à confidentialité ; les prestataires techniques ; l'expert-comptable ; les conseils et autorités légalement habilités. Aucune donnée n'est vendue.

Outils techniques effectivement utilisés par le site et l'application : plateforme d'hébergement de l'application et de la base de données, service d'envoi d'e-mails de notification et d'accusés de réception, modèle d'intelligence artificielle (Claude, Anthropic) pour l'assistant en ligne, outil de mesure d'audience PostHog (uniquement après consentement), polices de caractères Google Fonts (chargement depuis les serveurs de Google, communication de l'adresse IP).

[À compléter avant publication : dénomination exacte et coordonnées de chaque prestataire après vérification contractuelle (hébergeur, e-mail, IA, mesure d'audience, paiement)]

Certains prestataires techniques ou leurs sous-traitants peuvent traiter des données hors de l'Espace économique européen. Un tel transfert doit reposer sur un mécanisme prévu par le RGPD, notamment une décision d'adéquation ou les clauses contractuelles types. Vous pouvez demander la référence des garanties applicables.

[À compléter avant publication : pays de traitement et mécanisme de transfert de chaque prestataire, après audit]

L'assistant en ligne du site est un système d'intelligence artificielle, identifié comme tel dès l'ouverture de la discussion. Il sert à répondre aux questions générales et à orienter la demande ; il ne prend aucune décision produisant un effet juridique. Vous pouvez à tout moment demander à être mis en relation avec une personne (« Parler à un conseiller »). Ne communiquez pas de codes d'accès, de données bancaires ou d'informations sensibles dans la discussion. Aucun appel téléphonique n'est enregistré.

Les images et comptes rendus évitent les personnes, documents, écrans, objets intimes ou autres éléments non nécessaires. Les codes et clés ne sont transmis qu'aux personnes autorisées, par un canal adapté, pour une durée limitée. Le QR code affiché sur le site et les documents renvoie uniquement vers la page de connexion de l'espace client et ne contient aucune adresse, aucun nom ni aucun code d'accès.

Selon le traitement, vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement à tout moment, sans remettre en cause la licéité antérieure. Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Depuis votre espace client, vous pouvez exporter l'ensemble de vos données.

Exercez vos droits par e-mail à contact@laconciergeriefamilly29.com ou par courrier à Adrien Deprez EI – Vie privée, 47 rue Vivienne, 75002 Paris, France. Un justificatif n'est demandé qu'en cas de doute raisonnable. Nous répondons en principe sous un mois, délai pouvant être prolongé de deux mois pour une demande complexe, avec information motivée.

Vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous ne prenons pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs. Nos services ne visent pas directement les mineurs ; lorsqu'une donnée de mineur est nécessaire à une intervention, elle doit être communiquée par le représentant légal ou le client responsable, et strictement limitée.

Nous mettons en œuvre des mesures proportionnées : contrôle d'accès par rôle, mots de passe chiffrés, cookies de session sécurisés, chiffrement des transmissions (HTTPS), cloisonnement des données de chaque client, limitation du nombre de tentatives de connexion et de demandes. Cette politique peut évoluer ; la date de mise à jour est affichée et une modification importante est signalée par un moyen adapté.