Politique de confidentialité

1. Qui nous sommes

Anidola est exploité par Anidola Technologies LLC, immatriculée à New York, États-Unis, sous le numéro 8032062 (DOS ID), 2100 Nesconset Highway #1082, Stony Brook, New York 11790, États-Unis. Nous décidons de l’usage de vos données : nous en sommes le responsable du traitement.

Pour toute question sur vos données, écrivez à privacy@anidola.com. Notre représentant dans l’Union européenne est [nom et adresse du représentant UE]. Vous pouvez lui écrire à notre place, dans n’importe quelle langue de l’UE, pour tout ce qui concerne cette politique.

2. Ce que nous gardons, et pourquoi

Pour chaque usage, les données et la raison pour laquelle la loi nous permet de les garder :

• Votre compte : votre adresse e-mail, votre langue, le pays où vous vous êtes inscrit et votre façon de vous connecter, pour vous donner un compte (notre contrat avec vous).
• Ce que vous achetez : le produit, le prix, la date, et la trace, avec son heure, de votre demande qu’un rapport commence tout de suite, par laquelle vous avez renoncé à votre droit de rétractation de 14 jours. Stripe traite votre carte ; nous ne la voyons jamais. Nous gardons ces données pour vous fournir ce que vous avez acheté et pour notre comptabilité (le contrat, la loi sur la comptabilité et la loi sur les contrats de consommation, pour le prouver si nécessaire).
• Un rapport acheté sans compte : l’adresse e-mail indiquée au paiement, pour vous envoyer son lien privé, qui s’ouvre connecté avec cette adresse (le contrat). Un rapport que vous partagez : les adresses e-mail avec lesquelles vous le partagez, pour que ces personnes le lisent connectées (le contrat).
• Vos adresses enregistrées, notes, estimations de coûts et, avec Anidola Professional, vos dossiers de rénovation et de loyer, les coordonnées et le logo de votre rapport client, vos notes pour vos clients, les adresses que vous suivez et les listes d’adresses que vous contrôlez en groupe (conservées 90 jours), tels que vous les avez saisis (le contrat).
• Un bien que vous avez revendiqué : votre rôle, ce que vous saisissez sous « Votre bien », votre calendrier, vos rappels, les travaux de rénovation que vous enregistrez (dates, coûts, l’entreprise qui les a réalisés, primes) et vos projets de vente (le contrat).
• Anidola’s Home Companion : vos réglages d’alertes et les alertes que nous vous avons envoyées (le contrat).
• Agences immobilières : les données de l’agence, les adresses e-mail de ses membres et les invitations (le contrat avec l’agence).
• Aide : votre message et votre adresse e-mail, pour vous répondre (notre intérêt légitime à vous aider).
• Prévenir les abus : une forme brouillée de votre adresse internet (jamais l’adresse elle-même) pour limiter le nombre d’essais, les données d’une suspension et ce que nos administrateurs ont modifié sur votre compte, avec qui et quand (notre intérêt légitime à protéger Anidola et ses utilisateurs).
• Faire fonctionner Anidola : des journaux techniques et des rapports d’erreurs, sans les adresses que vous cherchez ni ce que vous tapez (notre intérêt légitime).
• Statistiques : le nombre de pages vues et de rapports ouverts par jour et par zone, comptés sans cookie et sans garder qui vous êtes. Ces chiffres ne disent rien d’une personne (notre intérêt légitime à savoir comment Anidola est utilisé).
• L’assistant du rapport, si vous l’utilisez : vos questions sur un rapport et ses réponses, avec vos évaluations, pour vous répondre, et pour vérifier et améliorer les réponses (le contrat, et notre intérêt légitime à des réponses justes). N’écrivez pas de données personnelles dans une question : l’assistant n’en a pas besoin.

Vous n’êtes pas obligé de nous donner quoi que ce soit, mais sans adresse e-mail nous ne pouvons ni ouvrir un compte ni vous envoyer un rapport que vous avez acheté.

3. D’où viennent vos données

Surtout de vous. Une partie vient d’autres personnes : si quelqu’un partage un rapport avec vous, il nous donne votre adresse e-mail ; si votre agence immobilière vous invite, l’agence nous donne votre adresse e-mail ; si vous choisissez « Continuer avec Google », Google nous donne votre adresse e-mail.

4. Ce que nous ne faisons jamais

Nous ne vendons pas vos données, ne les utilisons pas pour de la publicité et ne dressons pas de profil de vous. Nous ne cherchons ni ne gardons jamais le nom des propriétaires d’un bien. Votre rapport porte sur une adresse, pas sur vous.

Nous ne prenons aucune décision vous concernant par des moyens exclusivement automatisés.

5. Si vous habitez ou possédez une adresse que quelqu’un consulte

Un rapport rassemble des informations publiques sur un bien à partir de sources officielles : le cadastre (CadGIS du SPF Finances : parcelles et bâtiments), les registres de permis des régions (l’Omgevingsloket en Flandre, les permis du Service public de Wallonie, Nova à Bruxelles), leurs registres des sols (OVAM, la Banque de données de l’état des sols wallonne, Bruxelles Environnement), les registres flamands du logement (l’inventaire des logements inadaptés et inhabitables et le registre des actions en réparation de Wonen in Vlaanderen), leurs cartes d’inondation (Waterinfo de la Vlaamse Milieumaatschappij, le Service public de Wallonie, Bruxelles Environnement), leurs inventaires du patrimoine (l’agence Onroerend Erfgoed, le Service public de Wallonie, urban.brussels), leurs plans d’affectation et d’aménagement (Digitaal Vlaanderen, le Service public de Wallonie, urban.brussels), et les cartes de l’air, du bruit, des risques, de l’eau, du relief et de l’internet aux alentours (IRCEL-CELINE, les régions, l’IBPT et l’Agence européenne pour l’environnement). Parfois, ces informations peuvent dire quelque chose de la personne qui possède ou habite le bien. Nous les utilisons sur la base de notre intérêt légitime, et de celui des acheteurs et des locataires, à connaître un bien avant de décider. Nous les présentons telles que la source officielle les donne, ne cherchons ni ne gardons jamais le nom des propriétaires, et ne montrons rien de la vie privée de quiconque. Si quelque chose est faux, ou si vous vous opposez à son affichage, écrivez à privacy@anidola.com : nous le corrigerons, ou le retirerons sauf si l’intérêt d’un acheteur pour une donnée officielle l’emporte sur le vôtre, et nous vous expliquerons notre réponse.

6. Qui d’autre voit vos données

Les entreprises qui font fonctionner une partie d’Anidola pour nous, chacune liée par un contrat de sous-traitance :

• Microsoft Azure héberge Anidola dans ses centres de données en Belgique et en Europe de l’Ouest.
• Microsoft Entra ID gère la connexion.
• Brevo envoie nos e-mails.
• Google Workspace héberge nos boîtes mail d’aide et de confidentialité, et garde donc les e-mails que vous nous écrivez.
• Anthropic rédige les réponses de l’assistant du rapport. Il reçoit votre question, les précédentes de la conversation et les données du rapport (avec le prix, le prêt et « seule habitation » que vous avez enregistrés sur la carte des coûts, le cas échéant), jamais votre nom ni votre adresse e-mail, et ne les utilise pas pour entraîner ses modèles.

Les entreprises qui reçoivent des données et décident elles-mêmes de leur usage, selon leur propre politique de confidentialité :

• Stripe traite les paiements. En tant que vendeur, il établit aussi votre reçu et votre facture.
• Google, seulement si vous choisissez « Continuer avec Google » : il nous communique votre adresse e-mail.
• Les tuiles de la carte de fond viennent de l’Institut géographique national (Belgique) : votre navigateur les charge directement, l’Institut voit donc votre adresse internet.
• Google Maps, seulement si vous ouvrez le lien Street View sous la photo aérienne : vous quittez alors Anidola et Google reçoit l’adresse.

Quand nous vérifions une adresse auprès de Digitaal Vlaanderen, de Wonen in Vlaanderen, de la Vlaamse Milieumaatschappij, de l’OVAM, du Departement Omgeving, de l’agence Onroerend Erfgoed, du Service public de Wallonie, de Bruxelles Environnement, d’urban.brussels, du Centre d’informatique pour la Région bruxelloise (UrbIS), du SPF Finances, d’Infrabel, de l’IBPT, d’IRCEL-CELINE, de l’Agence européenne pour l’environnement et du Centre commun de recherche, nous leur envoyons l’adresse, jamais rien sur vous.

7. Hors de l’Union européenne

Nous gardons vos données dans l’Union européenne (Microsoft Azure, Belgique et Europe de l’Ouest). Anidola Technologies LLC est une société américaine : les quelques personnes qui font fonctionner Anidola peuvent donc accéder à vos données depuis les États-Unis. Certains de nos fournisseurs sont aussi des sociétés américaines ou ont une maison mère américaine :

• Microsoft (Azure, Entra ID) : EU Data Boundary ; cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types.
• Stripe : Stripe Payments Europe (Irlande) ; transferts à Stripe, Inc. sous le Data Privacy Framework et les clauses contractuelles types.
• Google (seulement avec « Continuer avec Google ») : Data Privacy Framework.
• Google Workspace (nos boîtes mail) et Google Maps (le lien Street View) : [garantie à confirmer].
• Anthropic (l’assistant du rapport) : une société américaine ; [garantie à confirmer : Data Privacy Framework ou clauses contractuelles types].
• Brevo (France) et l’Institut géographique national (Belgique) gardent les données dans l’UE.

Écrivez à privacy@anidola.com pour obtenir une copie de ces garanties.

8. Combien de temps nous les gardons

Nous supprimons automatiquement ce dont nous n’avons plus besoin :

• Votre compte et ce qui s’y rattache : jusqu’à ce que vous le fermiez.
• Un rapport : 24 mois après la dernière vérification de ses données, avec ses liens privés ; nous vous écrivons 30 jours avant.
• Les paiements faits sans compte (ou depuis un compte fermé depuis) : 10 ans, pour notre comptabilité.
• Les messages d’aide : 24 mois après leur traitement.
• Les alertes envoyées : 24 mois.
• Les invitations d’agences : 30 jours après leur expiration ou leur utilisation.
• Les données d’une suspension : 24 mois après sa fin. Ce que nos administrateurs ont modifié : 24 mois.
• L’adresse internet brouillée qui sert à limiter les tentatives : une heure au plus.
• Les adresses e-mail avec lesquelles un rapport a été partagé : aussi longtemps que le rapport, ou jusqu’au retrait du partage.
• Les listes d’adresses vérifiées en lot : 90 jours.
• Un bien que vous avez revendiqué, et ce que vous avez saisi sous celui-ci : jusqu’à ce que vous renonciez à la revendication ou fermiez votre compte.
• Les conversations avec l’assistant du rapport : 12 mois après leur dernier message.

Les journaux et rapports d’erreurs sont gardés 30 jours.

9. Vos droits

Vous pouvez nous demander à tout moment :

• une copie de vos données : « Télécharger mes données » sur votre page de compte vous la donne tout de suite, dans un fichier que vous pouvez emporter ;
• de les corriger : vous pouvez modifier vous-même la plupart, le reste via l’aide ;
• de les effacer : « Fermer mon compte » sur votre page de compte les efface, sauf ce que la loi nous oblige à garder ;
• d’en limiter l’usage ;
• de vous opposer aux usages fondés sur notre intérêt légitime (l’aide, la prévention des abus, le bon fonctionnement d’Anidola, les statistiques) : nous arrêtons alors, sauf motif impérieux, que nous vous expliquerons ;
• sans compte : écrivez à l’aide depuis l’adresse e-mail que vous avez utilisée.

Nous répondons dans le mois. Vous pouvez aussi écrire à notre représentant dans l’Union européenne.

Si vous pensez que nous ne respectons pas vos droits, vous pouvez porter plainte auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be, ou auprès de l’autorité de protection des données du pays de l’UE où vous habitez ou travaillez.

10. Comment nous les protégeons

Tout est chiffré pendant le transfert et là où c’est stocké. Nos systèmes se connectent entre eux sans mot de passe quand c’est possible, le reste est gardé dans un coffre sécurisé, et seules quelques personnes chez Anidola peuvent accéder à vos données, quand elles en ont besoin.

11. Cookies

Nous n’utilisons que les cookies sans lesquels Anidola ne fonctionne pas, nous ne demandons donc pas votre accord :

• anidola_session vous garde connecté, 30 jours ou jusqu’à votre déconnexion.
• anidola_login sert pendant la connexion, 10 minutes.
• anidola_report_keys garde les liens d’annonces d’agences ouverts dans ce navigateur, pour que leurs rapports s’ouvrent à nouveau, pendant 24 mois. anidola_purchase_keys ouvre un rapport que vous venez d’acheter sans compte, dans ce navigateur jusqu’à sa fermeture. anidola_share_keys ouvre un rapport partagé avec vous, dans ce navigateur, pendant 30 jours.

Certaines choses restent uniquement dans votre navigateur et ne nous sont jamais envoyées : vos réponses pour estimer les coûts, les cases cochées de la liste de visite, une invitation d’agence pendant votre inscription, et un court message après la fermeture de votre compte.

Nous n’utilisons aucun cookie d’analyse ou de publicité : nous comptons les pages vues sans cookie.

12. Enfants

Anidola ne s’adresse pas aux moins de 16 ans, et nous ne gardons pas sciemment de données sur eux.

13. Modifications de cette politique

Quand cette politique change, la date en haut change aussi ; si le changement est important, nous prévenons les titulaires d’un compte par e-mail avant qu’il s’applique.

Cette politique existe en néerlandais, en français, en allemand et en anglais ; toutes les versions disent la même chose.