Politique de Confidentialité

La présente politique de confidentialité décrit comment VEFA Pro (ci-après « nous »), éditeur de la plateforme VefaFlow, collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

VefaFlow est un logiciel de gestion de la relation client (CRM) destiné aux mandataires immobiliers en France.

Responsable du traitement : Benjamin Roger (ROGER BENJAMIN, Entrepreneur individuel), VEFA Pro
SIRET : 948 073 424 00020
Adresse : 15 rue François Perrin, 87110 Solignac (Haute-Vienne)
Contact : [email protected]

Nous collectons les données suivantes dans le cadre de l'utilisation d'VefaFlow :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone
• Données professionnelles :réseau de mandataires, informations relatives à l'activité immobilière
• Données de paiement : les informations de carte bancaire sont collectées et traitées exclusivement par Stripe (notre prestataire de paiement certifié PCI-DSS). Nous ne stockons jamais vos numéros de carte sur nos serveurs.
• Données de leads : informations sur vos contacts prospects (vendeurs, acheteurs, partenaires ITC) que vous saisissez dans le CRM
• Données d'utilisation :logs de connexion, actions réalisées dans l'application, adresse IP

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion du CRM : création et gestion de votre compte, suivi de vos leads et de votre activité commerciale
• Campagnes e-mail : envoi de campagnes automatisées à vos prospects via notre système de campagnes intégré
• Facturation et abonnement : gestion de votre abonnement, traitement des paiements, émission de factures
• Analyse IA :analyse automatique d'annonces immobilières pour en extraire les données structurées
• Amélioration du service :analyse de l'utilisation pour améliorer l'expérience utilisateur

Base légale : exécution du contrat (votre abonnement), intérêt légitime (amélioration du service), consentement (campagnes marketing).

Vos données sont hébergées sur des serveurs sécurisés au sein de l'Union européenne :

• Base de données : Supabase (PostgreSQL) avec hébergement en Union européenne
• Application : déployée via Railway avec infrastructure sécurisée
• Fichiers : Supabase Storage (stockage objet sécurisé)

Toutes les communications sont chiffrées en transit (TLS/SSL) et les données sont chiffrées au repos.

Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service. Chaque sous-traitant s'engage à respecter le RGPD :

Pour les transferts de données hors UE, des clauses contractuelles types (CCT) approuvées par la Commission européenne sont en place.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès :obtenir une copie de l'ensemble des données personnelles que nous détenons à votre sujet
• Droit de rectification : faire corriger toute donnée inexacte ou incomplète
• Droit à l'effacement : demander la suppression de vos données personnelles (sous réserve de nos obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : demander la limitation du traitement dans certains cas prévus par la loi

Pour exercer vos droits, contactez-nous à l'adresse [email protected]. Nous répondrons dans un délai maximum de 30 jours.

En cas de litige, vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

VefaFlow utilise des cookies strictement nécessaires au fonctionnement du service :

• Cookies d'authentification Supabase :ces cookies permettent de maintenir votre session connectée de manière sécurisée. Ils sont indispensables au fonctionnement de l'application.

Nous n'utilisons pas de cookies de suivi publicitaire, de cookies analytics tiers, ni de cookies de réseaux sociaux. Aucun consentement supplémentaire n'est requis pour les cookies strictement nécessaires conformément à la directive ePrivacy.

• Données de compte : conservées pendant toute la durée de votre abonnement, puis supprimées dans un délai de 90 jours après la clôture de votre compte
• Données de leads : conservées pendant la durée de votre abonnement et supprimées avec votre compte
• Données de facturation : conservées pendant 10 ans conformément aux obligations comptables et fiscales françaises
• Logs de connexion : conservés pendant 12 mois conformément aux obligations légales

Nous mettons en place les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement des données en transit (TLS/SSL) et au repos
• Authentification sécurisée via Supabase Auth
• Accès restreint aux données (Row Level Security sur PostgreSQL)
• Paiements sécurisés via Stripe (certifié PCI-DSS niveau 1)
• Séparation des environnements de développement et de production

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, contactez-nous :