Politique de confidentialité

1. Qui sommes-nous

Delvo est un assistant qui répond, pour le compte de bailleurs, aux candidats locataires qui les contactent à propos de leurs annonces de location publiées sur Leboncoin, et qui prépare des dossiers de candidature prêts à examiner.

Le service est édité par FRFI GESTION, société par actions simplifiée unipersonnelle, immatriculée au RCS de Bourg-en-Bresse sous le numéro 888 071 693, dont le siège social est situé 101 rue Henri Jomain, 01120 Niévroz. Pour toute question relative à vos données :contact@delvo.fr.

2. Les deux catégories de personnes concernées

Vous, utilisateur du service (bailleur) : pour les données de votre compte, de vos commandes et de votre usage du service, Delvo estresponsable de traitement.

Vos candidats locataires : leurs messages et les informations qu'ils vous communiquent sont traités par Delvopour votre compte et sur vos instructions, en qualité desous-traitant (article 28 RGPD). Vous restez responsable de traitement de ces données ; unaccord de sous-traitance (DPA) vous est fourni.

3. Données traitées

Données de votre compte :

• identité fournie par votre compte Google lors de la connexion : adresse e-mail, nom, photo de profil ;
• l'adresse de réception dédiée attribuée à votre compte ;
• préférences de fonctionnement du service (mode de validation des réponses, annonce par annonce, et préférences de courrier) ;
• données de facturation traitées par notre prestataire Stripe - Delvo ne stocke aucun numéro de carte ;
• données d'usage et de mesure d'audience (voir section 8) et journaux techniques collectés automatiquement (adresse IP, type de navigateur et d'appareil).

Données de vos candidats (traitées pour votre compte) :

• les e-mails de notification Leboncoin que vous faites suivre à votre adresse de réception Delvo : nom ou pseudonyme du candidat, contenu de ses messages, annonce concernée ;
• les informations que le candidat communique volontairement dans la conversation pour constituer son dossier (situation professionnelle, revenus, garanties, éligibilité à une caution type Visale, coordonnées).

Données des demandes d'accès :

Si vous remplissez le formulaire de demande d'accès du site public, sont collectés : vos prénom et nom, votre adresse e-mail, le nombre de logements que vous louez, la messagerie sur laquelle vous recevez vos notifications Leboncoin, l'existence d'une annonce en ligne, l'échéance de votre prochaine mise en location, et le message libre que vous rédigez. Ces informations servent exclusivement à traiter votre demande. Elles ne sont ni revendues, ni utilisées à des fins de prospection.

L'adresse internet depuis laquelle vous envoyez le formulaire est également conservée. Elle ne sert qu'à limiter le nombre de demandes déposées depuis un même point d'accès, protection sans laquelle le formulaire serait exploitable par des envois automatisés. Elle n'est utilisée à aucune autre fin.

4. Connexion Google et réception de vos notifications

Delvo ne se connecte pas à votre messagerie et n'en lit pas le contenu.

La connexion Google sert uniquement à vous identifier.Delvo demande les autorisations de base - votre adresse e-mail, votre nom, votre photo de profil - et n'obtient aucun accès à votre courrier.

La réception de vos notifications se fait par transfert, à votre initiative.Delvo attribue à votre compte une adresse de réception dédiée. Vous configurez dans votre messagerie un transfert automatique des e-mails de notification Leboncoin vers cette adresse. Delvo ne reçoit que ce que vous lui faites suivre, et rien d'autre de votre courrier. Vous pouvez interrompre ce transfert à tout moment depuis les paramètres de votre messagerie ; Delvo ne reçoit alors plus rien.

Les réponses sont envoyées par Delvo à la messagerie interne de Leboncoin, dans le fil de la conversation et en votre nom. Vous restez l'auteur des messages envoyés. Aucun message ne part vers une autre destination.

Utilisation des informations reçues des API Google. Les informations que Delvo reçoit des API Google se limitent aux données d'identification fournies lors de votre connexion. Leur utilisation est conforme auxRègles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use) : ces données ne sont jamais utilisées à des fins publicitaires, ne sont jamais vendues, ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généralistes, et aucun humain n'y accède en dehors des cas prévus par ces règles (votre demande de support explicite, obligations de sécurité ou obligations légales).

Révocation. Vous pouvez retirer à tout moment l'accès de Delvo à votre identité Google depuis lesparamètres de votre compte Google.

5. Finalités et bases légales

• Fournir le service (réception des notifications que vous faites suivre, génération et envoi des réponses, constitution des dossiers candidats) - exécution du contrat ;
• Traiter votre demande d'accès adressée depuis le formulaire du site public - intérêt légitime ;
• Facturation - exécution du contrat et obligations légales ;
• Sécurité, prévention des abus et plafonnement d'usage - intérêt légitime ;
• Mesure d'audience et amélioration du produit - intérêt légitime, dans les limites de l'exemption applicable à la mesure d'audience (voir section 8).

La génération des réponses s'appuie sur un modèle de langage exécuté sur une infrastructure européenne (voir section 6). Chaque réponse est soit validée par vous avant envoi, soit envoyée automatiquement si vous avez activé ce mode - vous gardez à tout moment le contrôle de ce réglage, annonce par annonce.

6. Hébergement, sous-traitants et localisation

Les données sont hébergées et traitées dans l'Union européenne :

• Google Cloud (Google Ireland Ltd) - hébergement de l'application (Belgique), base de données (Paris), génération des réponses par le service Vertex AI sur des points de terminaison européens ; Google n'utilise pas ces contenus pour entraîner ses modèles ;
• [PRESTATAIRE DE MESSAGERIE - À COMPLÉTER] - hébergement de l'adresse de réception dédiée et acheminement des réponses vers la messagerie Leboncoin ;
• Stripe - traitement des paiements ;
• PostHog (hébergement UE, Francfort) - mesure d'audience et analyse produit.

Ces prestataires agissent en qualité de sous-traitants, encadrés par des accords conformes au RGPD. La liste à jour des sous-traitants est disponible sur demande àcontact@delvo.fr.

7. Sécurité

• chiffrement de toutes les communications (TLS) et des données au repos ;
• l'adresse de réception attribuée à votre compte lui est propre, n'est pas devinable et peut être régénérée à tout moment depuis le tableau de bord ;
• accès aux données de production strictement restreint et authentifié ;
• adresses IP anonymisées dans l'outil de mesure d'audience.

8. Cookies et mesure d'audience

Le service utilise des cookies strictement nécessaires (session de connexion) ainsi qu'un outil de mesure d'audience hébergé dans l'Union européenne, configuré pour la seule mesure d'audience de nos propres pages : pages vues, interactions et performance, en statistiques agrégées. Cette mesure ne permet pas de vous suivre sur d'autres sites, n'enregistre pas votre session, anonymise les adresses IP, et les données sont conservées treize mois au maximum. À ce titre, elle relève de l'exemption de consentement admise pour la mesure d'audience.

9. Durées de conservation

• Compte utilisateur : pendant la durée d'utilisation du service ; en cas de clôture ou de suppression du compte, l'ensemble des données associées (annonces, historiques de conversation, dossiers candidats) est définitivement supprimé sous un délai maximal de 30 jours, sauf obligation légale de conservation ;
• Adresse de réception dédiée : supprimée à la clôture du compte, ou à chaque régénération ;
• Demandes d'accès : conservées douze mois à compter de la demande, puis supprimées ;
• Mesure d'audience : treize mois au maximum ;
• Conversations et dossiers candidats : supprimés 12 mois après l'archivage de la conversation ;
• Données de facturation : 10 ans (obligation comptable).

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer :contact@delvo.fr. Vous pouvez également introduire une réclamation auprès de laCNIL.

Si vous êtes candidat locataire et que vos données ont été traitées via Delvo, votre interlocuteur premier est le bailleur concerné (responsable de traitement) ; nous relayons par ailleurs toute demande reçue àcontact@delvo.fr au bailleur concerné et l'assistons dans son traitement.

11. Mineurs

Le service s'adresse aux bailleurs et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs dans le cadre des comptes utilisateurs ; si un tel compte était porté à notre connaissance, il serait supprimé.

12. Évolutions de cette politique

Toute évolution substantielle de cette politique est notifiée aux utilisateurs par email ou via le tableau de bord avant son entrée en vigueur, avec la date de dernière mise à jour indiquée en tête de page.