Valevia — Politique de confidentialité
Dernière mise à jour : 7 novembre 2026
1. Qui sommes-nous
Valevia est exploitée par Valevia Consulting UG (haftungsbeschränkt), Am Mühlenberg 12, 54457 Wincheringen, Allemagne.
Pour les données à caractère personnel décrites dans la présente politique, nous sommes le responsable du traitement. Vous pouvez nous joindre à contact@valevia.eu.
Valevia est une plateforme d'intelligence opérationnelle qui aide les agences immobilières à automatiser leurs tâches administratives — tri des e-mails, création d'annonces et marketing visuel.
2. Champ d'application et notre rôle
La présente politique explique comment nous traitons les données à caractère personnel lorsque vous visitez valevia.eu, utilisez notre plateforme ou interagissez avec nous (par exemple en soumettant un formulaire de contact ou en recevant nos communications professionnelles).
Deux rôles distincts. Une grande partie de l'activité de notre plateforme consiste à traiter des données pour le compte de nos clients agences (« Clients ») — par exemple le contenu des e-mails d'une agence, ses données de biens et les coordonnées de ses prospects. Pour ces données, le Client est le responsable du traitement et nous agissons uniquement en qualité de sous-traitant dans le cadre d'un accord de traitement des données (DPA) ; la présente politique ne les régit pas. Si vous êtes acheteur, vendeur, locataire ou toute autre personne dont une agence traite les données via Valevia, veuillez contacter directement cette agence pour exercer vos droits.
La présente politique couvre les données pour lesquelles nous sommes responsable du traitement : les visiteurs de notre site, les collaborateurs d'agences titulaires d'un compte, et nos propres contacts et prospects professionnels.
3. Données que nous collectons
Visiteurs du site web
| Donnée | Finalité | Base légale |
|---|---|---|
| Préférence de langue (stockée localement dans votre navigateur) | Afficher le site dans votre langue | Intérêt légitime |
| Coordonnées du formulaire de contact (nom, e-mail professionnel, société, message) | Répondre à votre demande et en assurer le suivi | Mesures précontractuelles / intérêt légitime |
| Demandes d'accès et de démo (nom, e-mail professionnel, nom et site de l'agence, pays, message facultatif, lien d'arrivée) | Examiner et ouvrir votre accès ; une demande refusée ou restée sans réponse est supprimée 90 jours après sa réception | Mesures précontractuelles / intérêt légitime |
| Analytique produit soumise au consentement (voir §8) | Comprendre et améliorer l'utilisation du site et du produit | Consentement |
Utilisateurs de la plateforme (collaborateurs d'agences)
| Donnée | Finalité | Base légale |
|---|---|---|
| Données de compte et de profil : nom, e-mail professionnel, mot de passe haché, rôle, agence | Fournir et sécuriser le service | Exécution du contrat |
| Données d'usage et de sécurité : heures de connexion, adresse IP, appareil/navigateur et journaux d'audit des actions clés | Authentification, sécurité, prévention des abus et conservation des registres ; vérification que chaque accès est utilisé par une seule personne, comme le prévoient les conditions (connexions des 30 derniers jours, vues uniquement par le personnel de Valevia, jamais montrées à votre agence comme un relevé de votre usage) | Intérêt légitime ; obligation légale |
| Événements produit enregistrés par nos serveurs lorsque vous accomplissez une action clé (par exemple : compte créé, boîte mail connectée, réponse envoyée, annonce approuvée, abonnement modifié) — votre identifiant utilisateur pseudonyme, votre agence, l'action et son heure ; jamais votre nom, votre adresse e-mail ni le contenu d'un e-mail, d'une annonce ou d'un message (voir §8) | Faire fonctionner l'essai et l'abonnement, et comprendre quelles parties du produit sont utilisées | Intérêt légitime |
| Demandes que vous adressez à l'équipe Valevia depuis le « ? » de l'application : ce que vous écrivez, son type, la page et le navigateur, votre nom, nos réponses, et tout film de l'écran, capture ou fichier que vous choisissez de joindre (filmé uniquement lorsque vous appuyez sur « Filmer l'écran » et choisissez ce que vous partagez) | Répondre à votre demande, en assurer le suivi et corriger le service ; l'équipe de votre agence voit ses demandes et nos réponses | Exécution du contrat / intérêt légitime |
Pour trouver et corriger les défauts de la plateforme, nous conservons également, pendant 30 jours, un relevé des étapes effectuées dans le compte de chaque agence — écrans ouverts, boutons actionnés et ce qui en est revenu — jamais leur contenu et jamais rattaché à votre nom ni à votre compte : chaque connexion a son propre pseudonyme, rien n'est stocké sur votre appareil, et ce relevé n'est jamais montré à votre agence ni utilisé pour surveiller ou évaluer quiconque. Nous le faisons pour le compte de votre agence, au titre de notre DPA.
Clients potentiels et contacts professionnels
Nous menons des actions de prospection interentreprises (B2B) auprès des professionnels de l'immobilier.
| Donnée | Finalité | Base légale |
|---|---|---|
| Coordonnées professionnelles et informations professionnelles accessibles au public (nom, e-mail professionnel, société, fonction) | Marketing et qualification B2B | Intérêt légitime |
| Engagement avec nos e-mails et aperçus de démonstration | Mesurer l'intérêt et assurer un suivi approprié | Intérêt légitime |
| Votre annonce immobilière publiée (adresse, photos, description), utilisée — uniquement si vous interagissez — pour générer une démonstration personnalisée à titre d'illustration | Présenter une démonstration pertinente du produit | Intérêt légitime |
Lorsque nous nous fondons sur l'intérêt légitime, nous l'avons mis en balance avec vos droits et libertés ; vous pouvez vous y opposer à tout moment (voir §10) et vous désinscrire de nos e-mails via le lien figurant dans chaque message.
4. Utilisation des données et traitement par IA
Nous utilisons les données personnelles pour fournir, sécuriser et améliorer le service, communiquer avec vous, traiter les paiements et respecter nos obligations légales.
Notre plateforme utilise Microsoft Azure OpenAI Service (hébergé dans l'UE) pour générer et classer du texte et analyser des images — par exemple pour rédiger des descriptions de biens, classer les e-mails entrants et créer des visuels marketing. Vos contenus ne sont pas utilisés pour entraîner des modèles d'IA : Azure OpenAI ne les traite que pour nous renvoyer un résultat, dans le cadre des conditions de traitement des données de Microsoft et de ses engagements de frontière de données dans l'UE. Avant d'envoyer le contenu d'e-mails à un modèle d'IA — pour le classer, ou pour consigner les faits qu'il énonce pour l'agence — nous procédons à une suppression automatique des identifiants personnels courants (tels que numéros de téléphone et de compte).
Les résultats produits par l'IA sur notre plateforme sont examinés par une personne avant toute publication ou tout envoi — nous ne prenons pas de décision produisant des effets juridiques ou comparables par des moyens uniquement automatisés.
5. Avec qui nous partageons les données
Nous ne partageons les données personnelles qu'avec des prestataires (« sous-traitants ultérieurs ») qui les traitent pour notre compte, dans le cadre de garanties contractuelles et de protection des données appropriées :
| Sous-traitant | Finalité | Garantie de transfert |
|---|---|---|
| Microsoft Azure (y compris Azure OpenAI Service) | Hébergement cloud, stockage, bases de données et inférence IA | EEE |
| Stripe | Facturation des abonnements et paiements | EEE (CCT/DPF pour tout traitement aux États-Unis) |
| Resend | E-mails transactionnels et de service | CCT / DPF |
| Twilio | Notifications SMS et WhatsApp aux collaborateurs d'agences | CCT / DPF |
| Zernio | Publication des contenus que vous approuvez sur vos comptes sociaux connectés | CCT |
| PostHog | Analytique produit (hébergée dans l'UE) : soumise au consentement dans votre navigateur ; événements d'actions clés depuis nos serveurs | EEE |
| Sentry | Surveillance des erreurs et des performances (région de données UE) | EEE (CCT pour tout accès de support depuis les États-Unis) |
| HubSpot | Gestion de nos données commerciales et de contact (par ex. demandes via le formulaire de contact) | CCT / DPF |
| Slack | Le canal d'assistance de notre équipe : les mots d'une demande que vous nous adressez (adresses e-mail, numéros de téléphone, IBAN et numéros de pièce d'identité masqués), son type et sa page, votre prénom et votre agence — jamais un film, une capture ni un fichier | CCT / DPF |
| Openapi | Signature électronique des documents qu'une agence envoie en signature, pour le compte de cette agence (voir ci-dessous) | EEE |
Les fonctionnalités optionnelles que vous activez peuvent impliquer d'autres prestataires — par exemple la publication sur Meta (Facebook/Instagram/WhatsApp) ou LinkedIn, ou une intégration CRM. La liste à jour et complète de nos sous-traitants est publiée à l'adresse platform.valevia.eu/dpa/sub-processors.
Si vous signez un document qu'une agence vous a envoyé. Lorsqu'une agence vous envoie par notre plateforme un document à signer électroniquement, l'agence est le responsable du traitement (§2). Pour son compte, nous transmettons le document ainsi que votre nom, votre adresse e-mail et votre numéro de mobile à notre prestataire de signature, Openapi (données hébergées dans l'UE, en Belgique), qui vous envoie un code pour confirmer votre signature et consigne qui a signé, quand et depuis quelle connexion. L'agence conserve le document signé et ce relevé avec son dossier ; Openapi conserve sa preuve de la signature pendant 10 ans, afin que la signature puisse être prouvée. Pour exercer vos droits, adressez-vous à l'agence.
Si vous écrivez au numéro WhatsApp Business d'une agence. Ceci ne s'applique que si l'agence a connecté à notre plateforme un numéro WhatsApp Business qui lui appartient. L'agence est alors le responsable du traitement (§2). Pour son compte, les messages échangés sur ce numéro — leur texte, leurs pièces jointes, leur date et leur heure, ainsi que votre numéro de téléphone et votre nom de profil — nous parviennent par la plateforme WhatsApp Business de Meta, et nous les traitons comme les e-mails de l'agence : les identifiants courants sont masqués avant toute lecture par une IA, les faits relevés sont conservés avec le message qui en est la source, et les messages sont conservés et supprimés comme les e-mails de l'agence. Une réponse rédigée dans notre plateforme ne part du numéro de l'agence qu'après son envoi par une personne de l'agence. Nous ne connectons jamais le compte WhatsApp personnel d'un employé. Pour exercer vos droits, adressez-vous à l'agence.
Nous ne vendons pas de données personnelles et ne les partageons pas avec des réseaux publicitaires ni des courtiers en données. Nous pouvons divulguer des données lorsque la loi ou une procédure légale l'exige, ou pour protéger nos droits, nos utilisateurs ou le public.
6. Transferts internationaux
Nous hébergeons et traitons les données personnelles au sein de l'Espace économique européen (EEE), principalement dans les centres de données de Microsoft Azure situés dans l'UE. Lorsqu'un prestataire traite des données hors de l'EEE, nous nous appuyons sur les clauses contractuelles types de l'UE et, lorsque le prestataire est certifié, sur le EU-US Data Privacy Framework.
7. Durée de conservation
Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites, ou aussi longtemps que la loi l'exige :
- Données de compte et de plateforme — pendant la durée de l'abonnement du Client ; les contenus archivés sont supprimés automatiquement 5 ans après leur dernière activité, puis effacés ou anonymisés.
- Journaux de sécurité et d'audit — jusqu'à 7 ans, puis suppression.
- Documents comptables et de facturation — pendant la durée légale de conservation prévue par le droit allemand (jusqu'à 10 ans, §257 HGB / §147 AO).
- Preuves de l'acceptation de nos conditions et du DPA par un Client (qui a accepté, quelle version, quand) — jusqu'à 3 ans après la fin de l'année au cours de laquelle le contrat prend fin, pour constater, exercer ou défendre des droits en justice (art. 6, par. 1, f) et 17, par. 3, e) RGPD ; §§ 195, 199 BGB), puis suppression.
- Demandes adressées à l'équipe Valevia — une demande et ses messages tant que votre agence est cliente ; les films, captures et fichiers 90 jours après que la demande est traitée ou mise de côté ; le tout supprimé avec l'agence. La copie dans notre canal d'assistance (Slack, hébergé aux États-Unis) est effacée après 90 jours, ou plus tôt si la demande est supprimée.
- Données traitées pour le compte des Clients — pendant la durée prévue par notre DPA.
- Relevé des étapes effectuées dans la plateforme (aucun contenu, aucun identifiant de compte) — 30 jours, puis suppression.
8. Cookies et technologies similaires
Nous utilisons un petit nombre de cookies essentiels pour vous maintenir connecté et faire fonctionner le service, et nous stockons votre préférence de langue localement dans votre navigateur.
Avec votre consentement, nous utilisons également une analytique produit respectueuse de la vie privée (PostHog, hébergée dans l'UE) pour comprendre l'utilisation du produit. Vous pouvez accepter ou refuser l'analytique via notre bannière de cookies et modifier votre choix à tout moment. Nous n'utilisons pas de cookies publicitaires ni de suivi inter-sites.
Par ailleurs, nos serveurs enregistrent une courte liste d'événements produit lorsque vous accomplissez une action clé dans la plateforme (voir §2) — avec votre identifiant utilisateur pseudonyme et votre agence, jamais votre nom, votre adresse e-mail ni aucun contenu. Ces événements ne déposent aucun cookie et ne lisent rien sur votre appareil ; ils ne dépendent donc pas de la bannière et reposent sur notre intérêt légitime à faire fonctionner et à améliorer le service. Vous pouvez vous y opposer (voir §10).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit et au repos, des contrôles d'accès et une isolation multi-locataire, des contrôles réseau, la journalisation d'audit et des revues régulières. Aucune méthode de transmission ou de stockage n'est totalement sûre ; aussi, bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.
10. Vos droits
Sous réserve des conditions prévues par le RGPD, vous disposez du droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données personnelles, du droit à la portabilité, et — lorsque le traitement repose sur le consentement — du droit de retirer votre consentement à tout moment. Certains de ces droits sont accessibles directement dans les paramètres de votre compte ; sinon, écrivez à contact@valevia.eu et nous répondrons dans le délai légal (en principe un mois).
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité chef de file est le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, Allemagne — datenschutz.rlp.de. Vous pouvez aussi saisir l'autorité de votre propre pays (par ex. CNPD au Luxembourg, APD/GBA en Belgique, CNIL en France, ICO au Royaume-Uni).
11. Données concernant les mineurs
Le service est destiné à un usage professionnel et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données ; si vous pensez que tel est le cas, contactez-nous et nous les supprimerons.
12. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la version mise à jour ici et, en cas de changements substantiels, prendrons des mesures raisonnables pour vous en informer. La date « Dernière mise à jour » ci-dessus indique la révision la plus récente.
13. Nous contacter
Questions ou demandes : contact@valevia.eu, ou Valevia Consulting UG (haftungsbeschränkt), Am Mühlenberg 12, 54457 Wincheringen, Allemagne.