Politique de confidentialité

Responsables des données

Pour la création et la gestion de votre compte Navestis, le responsable est Navestis Immo, exploité par Alexey Tettamanti. Contact protection des données : immo@navestis.ch.

Pour les acheteurs, prospects, contacts, e-mails et documents que votre agence charge ou connecte, l’agence détermine les finalités et agit généralement comme responsable du traitement. Navestis traite ces informations pour fournir la plateforme, selon les instructions et le contrat de l’agence. Les rôles peuvent dépendre du traitement concret.

Données et finalités

Lors d’une inscription, nous traitons votre nom, votre e-mail, votre mot de passe via Supabase Auth, votre rôle demandé et les coordonnées de votre agence (nom, ville et, pour un directeur, adresse et nombre de courtiers). Si vous choisissez Google, ce fournisseur transmet les informations d’identité autorisées par votre compte. Supabase Auth gère les identifiants et mots de passe; Navestis ne reçoit pas le mot de passe en clair. Nous traitons aussi les informations d’abonnement et de facturation et les journaux techniques nécessaires au fonctionnement et à la sécurité.

Dans l’espace d’agence, la plateforme peut traiter les coordonnées et critères d’acheteurs, les notes de prospection, les tâches, les informations d’équipe et de budget, les demandes reçues par e-mail, ainsi que les fichiers PDF ou autres documents ajoutés par l’agence. Les accès sont limités selon l’agence et le rôle de l’utilisateur.

Les fonctions d’IA extraient des informations de demandes immobilières, analysent certains documents ou classent des mises à l’enquête. Elles assistent les utilisateurs; l’agence doit vérifier les résultats et garde la décision commerciale. Les données ne sont pas utilisées pour entraîner les modèles OpenAI par défaut selon les conditions de l’API, mais les journaux de contrôle d’abus peuvent contenir du contenu et être conservés jusqu’à 30 jours par défaut. Contrôles de données OpenAI.

Fournisseurs et transferts

• Vercel héberge l’application et exécute ses fonctions serveur. Son addendum indique que ses principales installations de traitement sont aux États-Unis et prévoit des traitements dans d’autres pays où ses sous-traitants opèrent. La configuration de région d’exécution ne signifie pas que tous les traitements restent en Europe. Addendum Vercel.
• Supabase fournit l’authentification, la base de données et le stockage des fichiers. Le projet de production est configuré en région Zurich pour le stockage primaire. Les services de support, sauvegarde et sous-traitance doivent être vérifiés selon le plan et les paramètres du projet. Régions Supabase.
• Google sert de fournisseur d’identité si vous choisissez cette méthode de connexion. Il transmet à Navestis les informations de profil permises par le compte et traite la demande d’authentification selon ses propres conditions.
• OpenAI API reçoit le texte des e-mails candidats, certaines pièces PDF et les documents transmis à une analyse IA. Les appels concernés demandent de ne pas conserver l’état de réponse (`store: false`); cela ne désactive pas à lui seul les journaux de contrôle d’abus.
• Infomaniak ou SwissCenter héberge la boîte que l’utilisateur choisit de connecter. Navestis y accède en IMAP en lecture seule; le mot de passe de boîte est chiffré avant stockage. Le contenu brut n’est pas archivé dans la base Navestis, mais le sujet et le statut d’analyse sont enregistrés et les données utiles d’une demande retenue deviennent une fiche acheteur.
• Stripe traite les opérations d’abonnement et de facturation. Le paiement hébergé est fourni par Stripe; Navestis reçoit les identifiants, statuts et montants nécessaires au suivi, et non le numéro complet de carte via ses propres formulaires. DPA Stripe.
• Google Maps Platform et OpenStreetMap fournissent respectivement la recherche d’adresses et les tuiles cartographiques. Une recherche d’adresse peut être envoyée à Google; l’affichage de la carte implique des requêtes de tuiles à OpenStreetMap.

Certains prestataires ou sous-traitants peuvent traiter des données hors de Suisse, notamment aux États-Unis ou dans d’autres pays. Les transferts sont encadrés par les mécanismes applicables lorsque la loi l’exige. La liste des pays et garanties contractuelles peut être demandée à immo@navestis.ch. Les fournisseurs et sous-traitants peuvent évoluer; les informations à jour sont communiquées aux agences clientes.

Candidatures et recrutement

Lors d’une candidature à un poste, l’agence qui publie ce poste reçoit vos coordonnées, vos réponses, les informations de disponibilité et de parcours, ainsi que les documents que vous joignez. Elle utilise ces informations pour examiner votre candidature et vous contacter. Navestis les héberge pour le compte de l’agence; leur accès est réservé aux responsables autorisés de cette agence. Les documents de recrutement ne sont pas envoyés à un service d’intelligence artificielle.

Un e-mail transactionnel confirme la réception du dossier. Le fournisseur SMTP configuré reçoit l’adresse e-mail et le contenu de cette confirmation, sans les pièces jointes. Les dossiers et documents sont supprimés automatiquement de l’espace de recrutement après six mois; l’agence peut aussi les supprimer plus tôt. Les envois de fichiers abandonnés sont nettoyés après 24 heures. L’effacement des copies de sauvegarde suit leur cycle de conservation. Vous pouvez adresser une demande relative à votre candidature à l’agence ou à immo@navestis.ch, qui la transmettra au responsable concerné.

Durée, sécurité et cookies

Les données de compte sont conservées pendant la relation de service, puis supprimées ou archivées selon les obligations applicables. Les données d’agence sont conservées selon les instructions et la durée convenue avec l’agence. Une règle de visibilité ou d’archivage dans l’application ne signifie pas nécessairement l’effacement immédiat des sauvegardes. Les durées exactes de sauvegarde dépendent des contrats et réglages des fournisseurs.

La plateforme applique notamment des accès par rôle, l’isolation des espaces d’agence, des règles d’accès à la base et le chiffrement des identifiants de boîtes connectées. Aucun système ne peut garantir une sécurité absolue; les incidents sont traités selon les obligations applicables.

Les cookies et le stockage du navigateur servent principalement à maintenir la session d’authentification et les fonctions essentielles. Cette version du site n’intègre pas d’outil publicitaire ou de mesure d’audience identifié dans le code audité.

Vos droits et demandes

Vous pouvez demander l’accès, la rectification ou la suppression des données vous concernant, sous réserve des obligations légales et des droits d’autrui. Pour les données d’un acheteur ou d’un prospect saisies par une agence, adressez-vous d’abord à cette agence, qui est généralement responsable; Navestis l’assiste dans le traitement de votre demande. Pour un compte Navestis, écrivez à immo@navestis.ch.