Politique de confidentialité

Vos données chez PairIo

Version pilote. En vigueur le 2026-08-07.

1. Qui sommes-nous ?

PairIo SAS, société par actions simplifiée, exploite la plateforme accessible à l'adresse pairio-ten.vercel.app. Contact RGPD : clement@pairio.fr.

2. Quelles données collectons-nous ?

• Comptes professionnels (agents) : email, nom, prénom, agence, rôle.
• Acheteurs (saisis par l'agent) : prénom, nom, email, téléphone, critères de recherche.
• Enfants de l'acheteur, lorsque l'agent les mentionne dans son brief : prénom, établissement scolaire et localisation de cet établissement. Ces données servent uniquement à mesurer la distance entre un bien proposé et l'école, jamais à autre chose. Le prénom de l'enfant n'apparaît sur aucune page partagée avec l'acheteur.
• Comportements buyers (anonymisables) : ouvertures de sélections, réactions sur les biens (pouces, dwell time), réponses de calibration, réactions de visite.
• Prospects vendeurs (captés via les liens de sélection partagés) : nom, téléphone, ville, message libre.
• Biens repérés pour un mandat (détectés à partir d'annonces et de données publiques, sans contact préalable avec le propriétaire) : adresse du bien, caractéristiques publiques (surface, prix affiché, classe énergie) et signaux publics de mise en vente. Aucune coordonnée personnelle du propriétaire n'est collectée ni conservée.
• Données techniques : adresse IP (tronquée pour le fingerprint viewer-session), user agent, type d'appareil.

PairIo ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (convictions religieuses, santé, origine, opinions, orientation sexuelle…). Les briefs acheteurs ne doivent pas en contenir : l'extraction automatique est paramétrée pour ne pas en retenir.

3. À quoi servent-elles ?

• Fournir le service de matching et d'envoi de sélections.
• Calculer le score d'intention et l'écart entre les critères déclarés et les goûts révélés par les interactions.
• Améliorer le moteur via apprentissage agrégé sur données pseudonymisées.
• Assurer la sécurité de la plateforme (rate-limit, détection d'abus).

4. Base légale

Le traitement des données acheteurs repose sur l'intérêt légitime de l'agence immobilière à exécuter son mandat de recherche. L'agence reste responsable de l'information préalable de l'acheteur et de la collecte de son consentement le cas échéant.

5. Durée de conservation

• Comptes agents : pendant toute la durée d'utilisation + 3 ans.
• Données acheteurs, y compris les données scolaires de leurs enfants qui disparaissent avec la fiche acheteur : tant que l'agence ne demande pas leur suppression. Purge prévue 18 mois après la dernière interaction.
• Logs techniques et événements comportementaux : 24 mois visés au maximum.
• Coordonnées de prospects vendeurs : conservées tant que le compte agent qui les a captées reste actif, supprimées avec ce compte. Purge prévue 18 mois après leur captation.
• Biens repérés pour un mandat : conservés tant que le compte agent qui les a détectés reste actif, supprimés avec ce compte. Purge prévue 18 mois après leur détection.

Ces quatre dernières durées sont inscrites dans notre politique de rétention et appliquées lors des purges que notre équipe déclenche. Aucune purge planifiée ne s'exécute d'elle-même à ce jour : une donnée peut survivre à l'échéance annoncée jusqu'à la purge suivante. Une demande de suppression adressée à clement@pairio.fr est traitée sous 30 jours, sans attendre cette échéance.

6. Vos droits

Conformément au RGPD, toute personne concernée dispose des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Pour les exercer : clement@pairio.fr. Réponse sous 30 jours.

Réclamation possible auprès de la CNIL.

7. Sous-traitants

• Supabase (PostgreSQL, Auth), UE.
• Vercel (hébergement de l'application) : les données transitent par ses serveurs, aucune n'y est stockée.
• Brevo (email transactionnel), Union européenne (France).
• Anthropic / OpenAI (modèles IA) : données minimisées ; conservation selon les conditions et la configuration du fournisseur ; rétention zéro uniquement lorsqu'elle est contractuellement activée et vérifiée pour l'organisation concernée.
• Stream.estate (catalogue immobilier marché), UE.
• Sentry (monitoring d'erreurs), UE : emails, téléphones et jetons techniques masqués avant envoi, sur les rapports d'erreur comme sur les mesures de performance. Subsistent deux identifiants techniques, sans donnée personnelle : celui du compte agent, pseudonyme, qui sert à savoir combien de comptes une erreur touche, et celui de la requête, tiré au hasard à chaque appel et déjà renvoyé dans l'en-tête x-request-id, qui permet de relier un incident signalé à sa trace.
• Upstash Redis (rate-limit), UE.

8. Cookies

PairIo n'utilise que des cookies strictement nécessaires (session d'authentification Supabase, préférence de fermeture du bandeau cookie). Aucun cookie de tracking, aucune publicité tierce, aucun script d'analyse comportementale externe.