Politique de confidentialité

Ceci est une traduction : seule la version italienne fait foi.

Qui traite les données

Le responsable du traitement est Andrea Falzetti, qui gère Geenuga. Pour toute question ou demande sur tes données : supporto@geenuga.com.

Quelles données, et pourquoi

• Compte : nom, e-mail, mot de passe (enregistré chiffré), dernière connexion. Ils servent à te connecter et à t'écrire. Si tu te connectes avec Apple ou Google, nous recevons d'eux uniquement un identifiant et ton e-mail (avec Apple, il peut s'agir d'une adresse qui redirige vers la tienne).
• Données de la famille dans Geenuga Casa, que tu saisis toi-même ou que saisit ton assistant : logements enregistrés (données des annonces, photos, commentaires, notes), recherches, lieux que tu fréquentes avec leur adresse, budget et revenus, dates de naissance, qui vivra avec toi dans le logement (avec le prénom et, pour les enfants, l'année de naissance), informations sur ton travail utiles pour le prêt, offres des banques et leurs fiches d'information (PIES), visites, documents cochés, l'annonce « on cherche un logement ». Elles servent à te fournir le service que tu demandes : calculs, comparaisons, temps en voiture, rappels.
• Un bébé en route, si tu l'indiques : c'est une information de santé, et nous ne la traitons qu'avec ton consentement explicite, que tu donnes en la saisissant. Elle sert uniquement à compter les chambres et nous ne la transmettons à personne, sauf à ton assistant quand tu le connectes toi-même. Tu peux la retirer quand tu veux depuis les personnes qui vivront avec toi dans le logement : tu retires ainsi ton consentement.
• Assistants reliés : quel assistant tu as relié et quand tu l'as utilisé pour la dernière fois. Des jetons d'accès, nous ne gardons qu'une empreinte, jamais le jeton lui-même.
• Annonce publique : les personnes qui répondent à ton annonce « on cherche un logement » nous laissent un contact et un message, qui n'arrivent qu'à toi. Sur la page publique, nous comptons les visites sans cookies et sans données personnelles.
• Visites du site : sur les pages publiques (accueil, guides, inscription), nous comptons les visites sans cookies et sans données personnelles. Nous n'enregistrons que leur nombre par jour, par page, par provenance (le site d'où tu arrives ou l'étiquette du lien) et par type d'appareil. Pour estimer le nombre de personnes différentes, nous mélangeons l'adresse IP et le navigateur avec une clé aléatoire qui change chaque jour et reste uniquement en mémoire : nous ne l'enregistrons jamais et, le lendemain, il est impossible de la reconstituer. Quand tu es connecté à ton compte, nous ne te comptons pas.
• Données techniques : journaux du serveur (adresse IP, heure, page demandée) pour la sécurité et pour limiter les abus. Ils s'effacent automatiquement au bout de 14 jours.

La base juridique est le contrat qui nous lie à toi (le service que tu demandes), notre intérêt légitime à le garder sûr et, pour un bébé en route, ton consentement explicite. Nous ne vendons pas tes données, nous ne faisons pas de publicité et nous ne te profilons pas.

Avec qui nous les partageons

• Hetzner (Allemagne) : le serveur où tournent Geenuga et la base de données.
• Amazon Web Services : l'envoi des e-mails depuis les États-Unis (Virginie), avec les garanties du Data Privacy Framework UE-États-Unis et des clauses contractuelles types ; à Francfort, le courrier entrant et la garde des clés et des copies de sauvegarde.
• Polar (Polar Software, Inc., États-Unis), seulement quand tu actives une formule payante. C'est Polar qui te vend la formule, en tant que revendeur (Merchant of Record) : pour la vente, Polar traite ton e-mail, tes données de paiement et ton adresse de facturation en tant que responsable de traitement autonome, selon sa propre politique de confidentialité. Les données peuvent aller aux États-Unis, au Canada ou dans d'autres pays hors de l'Union européenne, avec les clauses contractuelles types. Le paiement passe par Stripe, que Polar utilise : ta carte, tu la saisis chez eux et elle ne nous parvient jamais. Nous donnons à Polar ton e-mail et un code de la famille, et Polar ne nous transmet que l'état du paiement et de l'abonnement.
• Apple et Google, seulement si tu choisis de te connecter avec eux : ils nous confirment qui tu es. Si tu utilises les applis, l'App Store et Google Play traitent les données de téléchargement et de mise à jour selon leurs propres règles.
• Services de cartographie pour les temps en voiture et les coordonnées (OpenStreetMap avec Nominatim, OSRM et, pour la circulation, le service que choisit la famille parmi TomTom, HERE, Mapbox et Google) : ils ne reçoivent que les coordonnées et les adresses des logements et des lieux, jamais ton nom.
• Apple Plans (Apple) et OpenStreetMap, pour afficher les cartes du site : ton navigateur télécharge chez eux la carte de la zone que tu regardes, ils voient donc ton adresse IP et cette zone, jamais ton nom ni les données des logements. Nous utilisons Apple Plans tant qu'il reste dans ses limites gratuites, puis OpenStreetMap.
• Ton assistant (Anthropic pour Claude, OpenAI pour ChatGPT), seulement si tu le relies toi-même : il reçoit les données de la famille dont il a besoin pour te répondre, selon les règles de ton compte chez eux. Avec ChatGPT, ne passent ni les fiches d'information des banques, ni les documents, ni les contacts des annonceurs, ni les adresses de tes lieux.

Pendant combien de temps

Tant que tu gardes ton compte. Tu peux le supprimer quand tu veux depuis ton compte, sur le site ou dans l'appli (comment faire) : le compte disparaît immédiatement et, si tu étais la dernière personne de la famille, toutes les données de la famille aussi. Si tu nous le demandes par e-mail, nous le faisons nous-mêmes sous 30 jours. Les copies de sauvegarde s'écrasent d'elles-mêmes dans les 14 jours suivants. Un compte inscrit et jamais confirmé peut être supprimé au bout d'une demi-heure.

Âge

Geenuga est réservé aux personnes majeures. Des mineurs, nous ne gardons que ce que les parents écrivent sur les enfants qui vivront dans le logement : le prénom et l'année de naissance.

Cookies

Seulement les cookies techniques nécessaires pour rester connecté. Aucun cookie de statistiques ni de publicité.

Tes droits

Tu peux demander à consulter, corriger, télécharger ou supprimer tes données, et t'opposer à un traitement : écris-nous. Les données de la famille, tu peux aussi les télécharger à tout moment depuis ton compte. Tu peux t'adresser au Garante per la protezione dei dati personali (l'autorité italienne de protection des données).