Politique de confidentialité

Keuria collecte et traite des données personnelles uniquement dans le but de faire fonctionner la place de marché immobilière : vérifier les agents, publier les annonces, transmettre les demandes de contact. Cette page détaille ce qu'on stocke, pendant combien de temps, et comment tu peux demander l'accès ou la suppression de tes données.

Pour toute question ou demande d'exercice de tes droits, écris à legal@keuria.com.

1. Responsable du traitement

Le responsable de traitement est [Raison sociale à compléter], dont le siège social est situé à [Adresse à compléter].

2. Données collectées

Les données traitées dépendent de ton utilisation du Service :

• Visiteurs (consultation) — aucune donnée personnelle n'est conservée pour la simple navigation. La mesure d'audience (PostHog, hébergé dans l'Union européenne) fonctionne sans cookie et sans identifiant stocké sur ton appareil : ton adresse IP sert au calcul d'une empreinte journalière, conservée sur les serveurs de PostHog (Union européenne) le temps de la journée civile pour relier les pages d'une même visite, puis détruite avec la clé du jour ; elle ne permet pas de te reconnaître le lendemain, et ton adresse IP n'est pas conservée en clair. Le détail de ce qui est mesuré figure dans notre politique cookies. Un compteur de vues par annonce, sans aucune donnée personnelle, est tenu dans notre propre base.
• Demandes de contact — lorsque tu contactes un agent via le formulaire, un clic WhatsApp ou un clic appel, nous stockons : le nom, l'email ou le numéro de téléphone (si fourni), le message, la date, l'URL source, le canal utilisé et l'adresse IP de l'envoi. Il en va de même lorsque tu nous proposes un bien via le formulaire propriétaire. L'adresse IP sert uniquement à détecter les envois abusifs ; seule l'équipe Keuria y a accès, jamais les agents.
• Recherches sur mesure — lorsque tu nous confies ta recherche, nous stockons : ton nom, ton numéro de téléphone ou WhatsApp, ton email (si fourni), tes critères (type de bien, secteur, budget, surface), tes précisions, la date de ton consentement et l'adresse IP de l'envoi. Ces informations ne sont accessibles qu'à l'équipe Keuria ; elles ne sont pas transmises aux agents sans ton accord.
• Agents inscrits — nom, prénom, email, téléphone (format international), WhatsApp (optionnel), agence de rattachement (optionnel), biens publiés, leads reçus, historique de modération.
• Journaux techniques — adresses IP anonymisées, erreurs serveur captées par Sentry, métriques de trafic. Ces journaux servent à sécuriser le Service et diagnostiquer les incidents.

3. Bases légales

Le traitement repose sur :

• L'exécution d'un contrat (art. 6.1.b RGPD) pour les agents inscrits — nous avons besoin de ces données pour publier leurs annonces.
• L'intérêt légitime (art. 6.1.f RGPD) pour transmettre une demande de contact à l'agent concerné, et pour sécuriser le Service (rate-limit, détection de fraude, journaux d'erreur), et pour mesurer l'usage du site sans identifier les visiteurs.
• L'obligation légale (art. 6.1.c RGPD) pour conserver les factures et la comptabilité une fois une offre payante introduite (hors MVP V1).

4. Durée de conservation

• Leads — 3 ans à compter du dernier échange, conformément à la durée standard CNIL pour la prospection commerciale.
• Recherches sur mesure — pendant la durée de la recherche, puis 12 mois après sa clôture. Passé ce délai, tes coordonnées sont effacées ; seuls les critères, qui ne permettent pas de t'identifier, peuvent être conservés à des fins statistiques. Tu peux demander l'effacement à tout moment.
• Comptes agents — durée du compte + 3 ans après fermeture, pour couvrir les obligations légales et les éventuels litiges.
• Biens publiés — jusqu'au retrait, puis archivage 1 an pour cohérence historique (URL, SEO).
• Journaux Sentry — 90 jours, conformément aux réglages par défaut de Sentry.
• Pièces d'identité et justificatifs — supprimés dans les 30 jours suivant la validation ou le refus de l'agent.

5. Destinataires et sous-traitants

Tes données sont accessibles uniquement à l'équipe Keuria pour les besoins de modération et de support. Nous avons recours aux sous-traitants suivants, tous soumis à des engagements de confidentialité :

• Railway (hébergement de l'application et de la base de données PostgreSQL) — Europe (Amsterdam, Pays-Bas), dans l'Union européenne.
• Cloudflare (DNS, CDN, TLS, analytique agrégée de trafic sans cookie ni identifiant personnel, et stockage R2 pour les photos de biens) — infrastructure répartie mondialement.
• PostHog (mesure d'audience sans cookie, cartes de chaleur agrégées, mesure de la vitesse du site) — hébergé dans l'Union européenne (Francfort, Allemagne) par une société de droit américain, avec accord de traitement des données ; conservation des événements limitée à un an.
• Resend (envoi d'emails transactionnels) — États-Unis, avec clauses contractuelles types.
• Sentry (diagnostic des erreurs techniques) — États-Unis, avec masquage des données textuelles par défaut.

Aucune donnée n'est vendue, cédée ni louée à des tiers à des fins commerciales.

6. Transferts hors Union européenne

L'hébergement principal (application et base de données) reste dans l'Union européenne. Certains sous-traitants techniques sont toutefois établis aux États-Unis (Resend pour l'envoi d'emails, Sentry pour le diagnostic d'erreurs). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, qui imposent un niveau de protection équivalent au RGPD.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès — obtenir une copie des données que nous détenons sur toi.
• Rectification — corriger une donnée inexacte ou obsolète.
• Suppression (« droit à l'oubli ») — demander l'effacement de tes données, sauf obligation légale contraire.
• Portabilité — récupérer tes données dans un format structuré et réutilisable.
• Opposition — t'opposer à un traitement fondé sur l'intérêt légitime.
• Limitation — restreindre temporairement un traitement que tu contestes.

Pour exercer ces droits, écris à legal@keuria.com en précisant l'objet de ta demande. Une réponse te parvient sous un mois.

Si tu estimes que nous ne respectons pas tes droits, tu peux saisir la CDP (Commission de protection des données personnelles — Sénégal) ou, pour les résidents de l'Union européenne, l'autorité de contrôle de ton pays (CNIL en France, APD en Belgique, etc.).

8. Sécurité

Nous appliquons les mesures techniques et organisationnelles raisonnables : chiffrement des connexions (HTTPS / TLS), chiffrement au repos de la base de données, authentification forte pour l'équipe interne, rate-limiting sur les endpoints publics, modération manuelle des comptes agents avant première publication.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. Pour toute modification substantielle affectant tes données, un email est envoyé aux agents inscrits.