1. Qui est responsable
Le responsable du traitement est PIAIRE, Société par actions simplifiée, 230 route des Dolines, 06560 Valbonne, France, 130 531 601 RCS Grasse. Pour toute question ou demande sur vos données, écrivez à contact@piaire.ai.
2. Quelles données, pour quoi faire
PIAIRE reconstitue votre patrimoine immobilier à partir des documents que vous déposez. Chaque donnée du jumeau garde sa provenance (document, email, saisie) et vous la validez : vos corrections font foi.
| Données | Pour quoi | Fondement |
|---|---|---|
| Votre compte : prénom, nom, adresse email, mot de passe (haché, jamais lisible), code de double authentification (chiffré), date et version de votre acceptation de ce texte, dates de connexion. | Créer et sécuriser votre accès. | Exécution du contrat. |
| Votre patrimoine : structures et associés, biens et lots, baux et locataires, crédits, charges, valeurs, échéances, alertes, score. | Le service lui-même : voir, comprendre et décider sur votre patrimoine. | Exécution du contrat. |
| Vos documents : les fichiers déposés (actes, baux, tableaux d'amortissement, avis d'imposition, comptes rendus de gérance, appels de charges, avis de valeur, factures d'énergie et internet), leur texte et les champs extraits avec leur niveau de confiance. | Lire les documents pour alimenter le jumeau, sous votre validation. | Exécution du contrat. |
| Capture par email : les emails que vous transférez à votre adresse de capture (expéditeur, sujet, corps, pièces jointes) et le résumé structuré qui en est tiré. | Recevoir sans effort les appels de charges, quittances et courriers de gestion. | Exécution du contrat ; fonction activée par vous. |
| Communications : emails de service (bienvenue, mot de passe, récapitulatif mensuel, rappels, relance de complétude, avertissement avant suppression) et notifications sur l'application mobile. | Vous tenir informé et vous aider à garder votre jumeau juste. | Exécution du contrat. |
| Journaux techniques : journal d'audit des actions (avec l'adresse IP), journaux applicatifs, consommation des services d'intelligence artificielle. | Sécurité, exploitation du service, réponse à vos demandes. | Intérêt légitime et obligations légales. |
PIAIRE ne lit aucun compte bancaire, ne demande aucune carte bancaire à l'inscription, et n'utilise jamais vos données pour entraîner un modèle d'intelligence artificielle.
3. Qui traite vos données avec nous
Nous faisons appel à des prestataires qui traitent vos données pour notre compte, sous contrat, et uniquement pour la finalité indiquée.
| Prestataire | Rôle | Lieu |
|---|---|---|
| OVH SAS | Hébergement des serveurs et de la base de données, envoi d'emails. | France |
| Mistral AI | Lecture des documents (reconnaissance de texte, extraction des champs), sans conservation des données transmises. | Union européenne |
| Anthropic | Extraction de repli lorsque le premier moteur échoue, sans conservation des données transmises. | États-Unis, voir la section 10. |
| Brevo | Relais d'envoi des emails selon l'environnement. | France |
| Google Firebase Cloud Messaging | Acheminement des notifications vers l'application mobile. Le contenu est discret : jamais un montant ni un nom de bien. | Union européenne et États-Unis |
| Base Adresse Nationale, Cerema, data.gouv.fr | Géocodage des adresses des biens et données publiques de marché. Seule l'adresse ou la commune du bien est transmise, jamais une donnée sur vous. | France |
L'équipe PIAIRE accède à vos données uniquement pour vous répondre ou faire fonctionner le service ; chaque consultation par un opérateur est journalisée. Nous ne vendons ni ne louons aucune donnée.
4. Combien de temps nous les gardons
- Tant que votre compte existe, vos données patrimoniales et vos documents restent disponibles.
- Compte jamais utilisé (aucun bien, aucun document, aucune connexion depuis 1 an) : supprimé après 1 an.
- Compte inactif (aucune connexion depuis 3 ans) : supprimé avec toutes ses données, après un email d'avertissement envoyé 1 mois avant. Une simple connexion annule la suppression.
- Suppression à votre demande (voir la section 6) : complète dans l'application, base et fichiers. Les copies de sécurité (sauvegardes chiffrées de la base, versions antérieures des fichiers), qui ne servent qu'à rétablir le service après un incident, sont conservées 30 jours puis effacées automatiquement. Seules subsistent ensuite des traces d'audit anonymisées et des statistiques de consommation sans donnée personnelle.
- Journaux applicatifs : 3 mois. Adresses IP du journal d'audit : effacées après 1 an, l'action reste journalisée.
- Emails capturés : le corps de l'email est effacé après analyse, seul le résultat structuré est conservé.
- Factures (quand un abonnement payant existera) : 10 ans, obligation comptable.
5. Vos droits
- Accès et portabilité : sur simple demande à contact@piaire.ai, nous vous remettons sous un mois l'intégralité de vos données dans un format lisible (fichier structuré et documents originaux).
- Rectification : toute donnée de votre patrimoine se corrige directement dans l'application.
- Effacement : depuis votre espace ou par email, voir la section 6.
- Opposition et limitation : sur demande à la même adresse.
- Retrait d'une fonction : la capture par email cesse dès que vous ne transférez plus rien à votre adresse de transfert ; le connecteur d'assistant, lorsqu'il est proposé, se révoque depuis l'application.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
6. Supprimer votre compte
Votre compte PIAIRE est le même sur le site et sur l'application mobile : le supprimer efface vos données des deux. Deux façons de le demander :
- Vous-même, depuis le site : connectez-vous sur app.piaire.ai, ouvrez « Mon compte », dépliez « Supprimer le compte », puis saisissez votre mot de passe et le mot SUPPRIMER. La suppression est immédiate.
- Par email : écrivez à contact@piaire.ai depuis l'adresse de votre compte. Nous vérifions que la demande vient bien de vous, puis nous supprimons le compte et vous le confirmons, au plus tard sous un mois.
Sont effacés votre compte, votre patrimoine, vos documents, vos emails capturés et les appareils enregistrés pour les notifications. Ce qui subsiste, et combien de temps, est décrit à la section 4 : les copies de sécurité pendant 30 jours, des traces d'audit anonymisées, et les factures, gardées 10 ans par obligation comptable.
7. L'application mobile
L'application Android affiche votre patrimoine sans rien y ajouter : tout ce qu'elle montre vient de votre compte, et elle n'envoie aucune donnée patrimoniale. Ce qu'elle traite en propre :
- Votre connexion : votre adresse email et votre mot de passe sont transmis à nos serveurs pour vous connecter ; le mot de passe n'est jamais gardé sur le téléphone. La session est conservée dans le stockage chiffré du téléphone, exclu de ses sauvegardes.
- Votre appareil : si vous acceptez les notifications, un jeton de notification, le modèle du téléphone et la version de l'application sont enregistrés avec votre compte, pour acheminer les notifications et diagnostiquer un problème. Ils sont effacés quand vous vous déconnectez, ou avec votre compte.
- Le déverrouillage biométrique : votre empreinte ou votre visage sont vérifiés par le téléphone lui-même ; ni l'application ni PIAIRE n'y ont accès.
- La carte de vos biens est fournie par Google Maps. Les repères de vos biens sont dessinés sur le téléphone ; pour afficher la carte, le service de Google reçoit directement la zone affichée et des informations techniques (adresse IP, modèle et système du téléphone, identifiant propre au service, gestes sur la carte, rapports de plantage), qu'il traite selon sa propre politique de confidentialité.
- Ni publicité, ni mesure d'audience, ni identifiant publicitaire. L'application ne demande pas votre position.
8. Comment nous les protégeons
Hébergement en France, chiffrement des échanges et des données au repos, cloisonnement strict entre comptes (aucune requête ne peut lire les données d'un autre compte), mots de passe hachés, double authentification proposée, limitation des tentatives de connexion, journal d'audit des accès. Vos fichiers sont stockés hors de toute zone publique et servis uniquement à votre compte, après authentification.
9. Cookies
L'application n'utilise que des cookies nécessaires à son fonctionnement : un cookie de session d'authentification, un cookie temporaire pendant la double authentification, un jeton de protection des formulaires, et vos préférences d'affichage (thème, vue). Aucun cookie publicitaire, aucun outil de mesure d'audience tiers. Ces cookies ne demandent pas de consentement.
10. Transferts hors de l'Union européenne
Vos données sont hébergées et traitées dans l'Union européenne. Exceptions, encadrées : le moteur de repli d'extraction (Anthropic) traite aux États-Unis, sous clauses contractuelles types et sans conservation ; sur l'application mobile, l'acheminement des notifications (Firebase) et la carte (Google Maps) peuvent traiter des données techniques aux États-Unis, dans le cadre du Data Privacy Framework auquel Google adhère ; et si vous activez le connecteur d'assistant, les données consultées partent vers le fournisseur d'intelligence artificielle que vous choisissez, hors de notre périmètre. L'écran d'activation le dit sans détour : c'est votre choix, éclairé.