Politique de confidentialité

1. Qui sommes-nous

Cette Politique de confidentialité explique comment PoolVision(“PoolVision”, “nous”, “notre”, “nos”) collecte, utilise et protège vos données personnelles lorsque vous visitez notre site Web, utilisez notre produit de visualisation en marque blanche, ou interagissez avec nous de toute autre manière.

Aux fins du Règlement Général sur la Protection des Données de l'UE (Règlement (UE) 2016/679, “RGPD”), le responsable du traitement est :

PoolVision
Louvain-la-neuve, Belgique
Email: hello@poolvision.app

2. Quelles données personnelles nous collectons

Selon la manière dont vous interagissez avec PoolVision, nous pouvons collecter :

• Données de compte (vendeurs / locataires) : nom, adresse e-mail, hachage de mot de passe, nom de l'entreprise, adresse de facturation.
• Données des utilisateurs finaux (propriétaires utilisant la page personnalisée d'un locataire) : adresse postale de la propriété à visualiser, latitude / longitude approximative dérivée de cette adresse, coordonnées facultatives (nom, e-mail, téléphone) lorsqu'elles sont soumises en tant que prospect.
• Contenu généré : imagerie satellite de la propriété et la vidéo de visualisation de la piscine générée par l'IA associée à la demande.
• Données techniques : adresse IP, type de navigateur, type d'appareil, URL de référence, pages consultées, horodatages et données de journal similaires, collectées automatiquement lorsque vous utilisez le service.
• Cookies & stockage local : voir section 8.

3. Pourquoi nous utilisons vos données et sur quelle base légale

Nous traitons les données personnelles aux fins suivantes et sur les bases légales suivantes en vertu de l'article 6 du RGPD :

• Pour fournir le service (géocodage de l'adresse, récupération de l'imagerie satellite, génération de la visualisation de la piscine, affichage du résultat, livraison des prospects au locataire) — Art. 6(1)(b) : exécution d'un contrat.
• Pour gérer les comptes des vendeurs et la facturation — Art. 6(1)(b) et Art. 6(1)(c) (obligation légale, par ex. comptabilité).
• Pour sécuriser, surveiller et améliorer le service (journaux, prévention des abus, débogage, analyses) — Art. 6(1)(f) : intérêt légitime à exploiter une plateforme fiable et sécurisée.
• Pour envoyer des e-mails de service (transactionnels, sécurité, changements importants) — Art. 6(1)(b) et Art. 6(1)(f).
• Pour se conformer aux obligations légales — Art. 6(1)(c).

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas les données des utilisateurs finaux pour le profilage publicitaire.

4. Qui reçoit vos données (sous-traitants)

Nous partageons les données personnelles uniquement avec des fournisseurs de services soigneusement sélectionnés agissant en tant que sous-traitants pour notre compte, en vertu d'accords écrits qui répondent aux exigences de l' article 28 du RGPD :

• Supabase — base de données, authentification et stockage (région UE).
• Google Cloud Platform — Google Maps Platform (géocodage et imagerie satellite statique), Vertex AI (génération de vidéos VEO) et Google Cloud Storage pour les ressources vidéo.
• Netlify — hébergement et CDN de l'application Web (infrastructure basée aux États-Unis ; transferts couverts par les Clauses Contractuelles Types).
• Stripe — traitement des paiements et facturation pour les forfaits payants. Stripe agit en tant que sous-traitant et responsable du traitement indépendant pour les données de carte de paiement (conformément à sa propre politique de confidentialité et à sa certification PCI-DSS).
• Vendeurs de piscines (locataires) : les prospects soumis via la page personnalisée d'un locataire sont mis à la disposition de ce locataire, qui agit en tant que responsable du traitement indépendant pour tout suivi commercial ultérieur.

Nous ne transférons pas de données personnelles aux autorités publiques, sauf si la loi l'exige.

5. Transferts internationaux de données

Nous hébergeons notre infrastructure principale dans l'Union européenne. Certains de nos sous-traitants (notamment Google) peuvent traiter des données sur une infrastructure située en dehors de l'Espace économique européen. Lorsque c'est le cas, les transferts sont protégés par les Clauses Contractuelles Types (CCT) de la Commission européenne et, le cas échéant, par des mesures techniques et organisationnelles supplémentaires.

6. Combien de temps nous conservons vos données

• Données de compte vendeur : pendant la durée du compte, plus jusqu'à 12 mois après la résiliation, puis supprimées ou anonymisées (plus longtemps si la loi l'exige, par ex. registres comptables jusqu'à 7 ans selon le droit belge).
• Demandes de visualisation & vidéos générées : conservées aussi longtemps que le locataire en a besoin pour exploiter le service, et en tout cas pas plus de 24 mois à moins que le prospect sous-jacent ne reste actif.
• Journaux de serveur & de sécurité : généralement jusqu'à 90 jours.

7. Vos droits en vertu du RGPD

Sous réserve des conditions énoncées dans le RGPD, vous disposez des droits suivants en ce qui concerne vos données personnelles :

• Droit d'accès (Art. 15)
• Droit de rectification (Art. 16)
• Droit à l'effacement / “droit à l'oubli” (Art. 17)
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité des données (Art. 20)
• Droit d'opposition (Art. 21)
• Droit de ne pas faire l'objet d'une décision exclusivement automatisée (Art. 22)
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement

Pour exercer ces droits, contactez-nous à l'adresse hello@poolvision.app. Nous répondons dans un délai d'un mois.

Vous avez également le droit de déposer une plainte auprès de l'Autorité de protection des données belge (Autorité de protection des données / Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1348 Louvain-la-neuve — dataprotectionauthority.be.

8. Cookies et technologies similaires

Nous utilisons un ensemble minimal de cookies et d'entrées de stockage local strictement nécessaires pour vous garder connecté, pour mémoriser votre contexte de locataire et pour sécuriser l'application contre les abus. Les cookies strictement nécessaires ne nécessitent pas de consentement en vertu de la Directive ePrivacy de l'UE.

Cookies que nous utilisons :

• Cookies de session Supabase (sb-*) — maintiennent votre session authentifiée sur le tableau de bord vendeur. HttpOnly, Secure, SameSite=Lax. Durée : la session. Base légale : exécution du contrat (Art. 6(1)(b) RGPD).
• Identifiant d'appareil (pv_device) — identifiant aléatoire opaque (16 octets hexadécimaux) défini lors de votre première visite sur une page client. Utilisé uniquement pour limiter le nombre de générations vidéo par appareil et prévenir les abus qui videraient les crédits du vendeur. Aucun lien avec votre identité, aucun suivi entre sites, aucun partage avec des tiers. HttpOnly, Secure, SameSite=Lax. Durée : 12 mois. Base légale : intérêt légitime — sécurité de l'application et prévention de la fraude (Art. 6(1)(f) RGPD).
• Stockage local du navigateur — utilisé pour reprendre une visualisation interrompue (par exemple si votre téléphone se met en veille). Données stockées localement dans votre navigateur, jamais envoyées à un tiers. Durée : 24 heures.

Si nous introduisons des cookies analytiques, marketing ou autres cookies non essentiels à l' avenir, nous demanderons votre consentement avant de les configurer.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction, y compris le cryptage en transit (TLS), les contrôles d'accès et la journalisation de sécurité.

10. Enfants

PoolVision est un service B2B destiné aux constructeurs de piscines professionnels. Le service n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles auprès d'eux.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La date de “Dernière mise à jour” en haut de cette page indique à quel moment elle a été révisée pour la dernière fois. Les modifications importantes seront communiquées le cas échéant.

12. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à l'adresse hello@poolvision.app.