Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
Aloeva est une application de gestion destinée aux professionnels de l'immobilier (agents, mandataires et réseaux), éditée par SAS BYAM, immatriculée au RCS de Lyon sous le n° 888 086 527, dont le siège est situé 46 rue Domer, 69007 Lyon, France (« nous »). La présente politique décrit les données que nous traitons, pourquoi, combien de temps, et vos droits.
1. Qui est responsable des traitements ?
Pour les données des utilisateurs d'Aloeva (comptes des agents et gérants), nous sommes responsable de traitement.
Pour les données que les agents saisissent dans l'application (contacts, vendeurs, acquéreurs, dossiers de vente), chaque professionnel ou réseau utilisateur est responsable de traitement ; Aloeva agit comme sous-traitant au sens de l'article 28 du RGPD et n'utilise ces données que sur leurs instructions.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte utilisateur : nom, prénom, e-mail, téléphone, réseau de rattachement | Fourniture du service, authentification, support | Contrat |
| Données professionnelles saisies par l'utilisateur (contacts, biens, dossiers) | Fonctionnalités de l'application, pour le compte de l'utilisateur | Contrat (sous-traitance) |
| Données de facturation et d'abonnement | Paiement, facturation, comptabilité | Contrat, obligation légale |
| Comptes de réseaux sociaux connectés (voir §3) | Publication de contenus à la demande de l'utilisateur | Contrat (fonctionnalité activée par l'utilisateur) |
| Journaux techniques (logs, horodatages) | Sécurité, prévention des abus, amélioration du service | Intérêt légitime |
3. Réseaux sociaux connectés (LinkedIn, Facebook, Instagram)
Aloeva permet à l'utilisateur de connecter ses propres comptes LinkedIn, Facebook (Page) et Instagram (compte professionnel) afin de publier des contenus qu'il a composés ou approuvés, immédiatement ou de manière programmée.
- Nous accédons uniquement aux informations de base du profil ou de la Page (identifiant, nom, photo) pour afficher l'état de la connexion, et au droit de publication accordé lors de l'autorisation OAuth.
- Nous ne collectons ni les contacts, ni les relations, ni les messages, ni le fil d'actualité des comptes connectés.
- Les jetons d'accès sont chiffrés, stockés côté serveur, jamais exposés au navigateur, et utilisés exclusivement pour les publications demandées par l'utilisateur.
- L'utilisateur peut déconnecter un compte à tout moment depuis Prospection → Paramètres : le jeton est immédiatement supprimé. La révocation est aussi possible depuis les réglages du réseau social concerné.
- Aucune donnée issue des réseaux sociaux n'est vendue, partagée avec des tiers ou utilisée à des fins publicitaires.
4. Destinataires et sous-traitants
Les données sont hébergées et traitées par des prestataires agissant sur nos instructions : Google Cloud / Firebase (hébergement, base de données — région Europe), Stripe (paiements), Brevo (e-mails transactionnels), Yousign (signature électronique), OpenAI et prestataires d'IA (génération de contenus à la demande — les données soumises ne servent pas à entraîner leurs modèles). Lorsque des transferts hors UE ont lieu, ils sont encadrés par des clauses contractuelles types.
5. Durées de conservation
- Compte utilisateur : durée du contrat + 3 ans.
- Données saisies par les professionnels : durée définie par le responsable de traitement (l'utilisateur), avec des minima légaux propres à l'immobilier (ex. dossiers de transaction : 5 ans).
- Jetons de réseaux sociaux : jusqu'à déconnexion du compte ou expiration.
- Données de facturation : 10 ans (obligation comptable).
6. Vos droits et la suppression des données
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, ou pour demander la suppression de vos données (y compris les données liées à une connexion LinkedIn, Facebook ou Instagram) :
📧 admin@aloeva.fr — demande traitée sous 30 jours. La déconnexion d'un réseau social depuis l'application supprime immédiatement le jeton d'accès associé ; la suppression du compte Aloeva entraîne la suppression de toutes les connexions et jetons.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Chiffrement en transit (HTTPS) et au repos, cloisonnement des données par réseau, contrôle d'accès par rôles, journalisation des accès sensibles, secrets et jetons chiffrés côté serveur.
8. Cookies
L'application utilise uniquement des cookies et stockages techniques nécessaires à l'authentification et au fonctionnement du service — pas de cookies publicitaires.
9. Contact
SAS BYAM — 46 rue Domer, 69007 Lyon · admin@aloeva.fr