La présente politique explique comment SC3I, société de droit estonien et responsable du traitement, traite les données personnelles lorsque vous utilisez 1p1 : l’application mobile, l’application web, le site 1p1.fr et les pages publiques des visites.
01 Données traitées
- Données de compte : adresse e-mail, nom du compte, mot de passe conservé sous forme hachée, état de vérification du compte et identifiants techniques de session.
- Contenu créé : titres et structure des visites, noms des pièces, photographies prises ou choisies par l’utilisateur, versions améliorées de ces photographies et informations techniques associées.
- Présentation du bien et profil professionnel : type de bien, ville, prix, surface, description, ainsi que, si vous les renseignez, nom affiché, nom d’agence, téléphone, numéro WhatsApp et adresse e-mail de contact.
- Achats : offre achetée, montant, date, statut du paiement, crédits disponibles et leur date d’expiration. SC3I ne reçoit jamais vos données de carte bancaire.
- Données techniques et de sécurité : adresse IP et informations nécessaires à la prévention des abus, à la limitation des tentatives de connexion et au diagnostic des erreurs.
- Statistiques des visites publiées : nombre total d’ouvertures de chaque visite publiée, sur sa page publique et sur les sites où elle est intégrée. Ce comptage ne dépose aucun cookie et ne conserve aucun identifiant des visiteurs.
1p1 ne demande pas votre position géographique et n’utilise pas vos données à des fins de publicité ciblée. Les photos sont réencodées avant leur synchronisation afin de ne pas conserver leurs métadonnées EXIF, notamment les coordonnées GPS.
02 Accès à l’appareil
L’accès à la caméra sert uniquement à prendre les photos que vous choisissez d’ajouter à une visite. Selon votre appareil, vous pouvez aussi choisir une image existante. 1p1 n’accède pas à la caméra en arrière-plan.
03 Ce qui devient public
Une visite reste privée tant que vous ne la publiez pas. Lorsque vous la publiez, sa page publique et la visite intégrable sont accessibles à toute personne disposant du lien : photographies, noms des pièces, présentation du bien et moyens de contact que vous avez choisi d’afficher. Vous pouvez retirer une visite publiée à tout moment depuis l’application ; elle cesse aussi d’être accessible à la fin de sa période de publication.
04 Finalités et bases légales
- créer et gérer votre compte, vous authentifier et sécuriser vos sessions ;
- créer, sauvegarder, synchroniser, publier et restituer vos visites ;
- améliorer une photographie par intelligence artificielle lorsque vous le demandez ;
- traiter vos achats et gérer vos crédits ;
- envoyer les e-mails nécessaires à la vérification de l’adresse et à la réinitialisation du mot de passe ;
- compter les ouvertures des visites publiées pour vous en présenter les statistiques ;
- protéger le service contre les abus et assurer son fonctionnement ;
- mesurer l’audience du site et des pages publiques (section 06).
Ces traitements sont nécessaires à l’exécution du service que vous demandez. La sécurité, la prévention des abus et les statistiques de visites reposent sur l’intérêt légitime de SC3I. La conservation des données d’achat répond à une obligation légale comptable. La mesure d’audience repose sur votre consentement.
05 Destinataires et prestataires
Les données sont accessibles uniquement aux personnes autorisées de SC3I et aux prestataires indispensables au service. Elles ne sont ni vendues ni louées.
- Hébergement et stockage : hébergement de l’API et de la base de données, stockage objet OVHcloud en France pour les photographies.
- E-mails : prestataire d’envoi des e-mails transactionnels.
- Paiements : Stripe pour les paiements par carte sur Android et sur le web, Apple pour les achats effectués sur l’App Store. Ces prestataires traitent vos données de paiement selon leurs propres politiques de confidentialité.
- Amélioration des photos par IA : lorsque vous demandez l’amélioration d’une photographie, cette seule photographie est transmise à Tencent Cloud International, qui la traite et renvoie la version améliorée. Ce prestataire est situé en dehors de l’Union européenne ; aucune photographie ne lui est transmise sans votre demande.
- Mesure d’audience : Google Analytics (Google), sur le site 1p1.fr et sur les pages publiques des visites, dans les conditions de la section 06.
07 Conservation
- Le compte et les contenus sont conservés pendant la durée d’utilisation du service, puis supprimés à la suppression du compte, dans un délai maximal de 30 jours.
- Une visite ou une photographie supprimée n’est plus proposée dans l’application et son fichier est supprimé du stockage actif.
- Les copies résiduelles dans les sauvegardes sécurisées sont effacées dans un délai maximal de 90 jours.
- Les données d’achat sont conservées pendant la durée imposée par la législation comptable applicable.
- Les jetons techniques ont une durée de vie limitée et sont révoqués lorsqu’ils ne sont plus nécessaires.
08 Sécurité
Les échanges utilisent HTTPS. Les mots de passe sont hachés, les jetons sensibles sont stockés sous forme d’empreinte côté serveur et l’accès aux contenus non publiés nécessite une authentification. Aucune mesure ne pouvant garantir un risque nul, SC3I maintient des protections adaptées à la nature des données traitées.
09 Vos responsabilités concernant les photos
Avant de photographier un lieu, assurez-vous d’avoir l’autorisation nécessaire. Évitez d’inclure des personnes, documents, photographies de famille, plaques, objets de valeur ou autres informations sensibles dans les images, en particulier dans une visite que vous publiez.
10 Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à certains traitements, retirer votre consentement et exercer votre droit à la portabilité. Vous pouvez supprimer votre compte en suivant la procédure décrite sur la page Suppression de compte.
Vous pouvez introduire une réclamation auprès de l’autorité de protection des données estonienne (Andmekaitse Inspektsioon), autorité compétente pour SC3I, ou auprès de l’autorité de votre pays de résidence, en France la CNIL.
11 Contact
Pour exercer vos droits ou poser une question, contactez SC3I à l’adresse contact@1p1.fr. Nous pourrons demander les informations strictement nécessaires pour vérifier votre identité.
12 Évolution de la politique
Cette politique peut évoluer avec le service ou la réglementation. Sa date de mise à jour figure en haut de cette page.