Politique de confidentialité

1. Qui sommes-nous

Pando est un produit de NextdoorSEC BV, une société à responsabilité limitée de droit belge dont le siège social est établi Brusselstraat 38, 2018 Anvers, Belgique. Notre numéro d'entreprise et de TVA est le BE0798.791.337 (RPM Anvers, division Anvers).

Pour toute question relative à la présente politique ou au traitement de vos données, vous pouvez nous contacter à l'adresse info@pando.immo.

2. Responsable du traitement et sous-traitant

Selon les données concernées, nous agissons soit en tant que responsable du traitement, soit en tant que sous-traitant. Cette distinction est importante pour vos droits et pour savoir à qui adresser vos demandes.

Pour les données des visiteurs du site et des titulaires de compte (les agents et agences qui s'inscrivent - leur nom, adresse e-mail, identifiants, données de l'agence, facturation et données d'utilisation), NextdoorSEC BV est le responsable du traitement. Nous déterminons nous-mêmes pourquoi et comment ces données sont traitées.

Pour les données personnelles qu'une agence introduit elle-même dans le CRM au sujet de ses propres clients (vendeurs, acheteurs, locataires, bailleurs, ainsi que les contacts, biens et mandats correspondants), l'agence est le responsable du traitement et Pando/NextdoorSEC BV agit en tant que sous-traitant, pour le compte et selon les instructions de cette agence, dans le cadre d'un contrat de sous-traitance. En tant que client final d'une agence, vous adressez vos demandes concernant ces données directement à l'agence avec laquelle vous êtes en relation.

3. Quelles données nous traitons

Selon votre situation, nous traitons les catégories de données suivantes :

• Données de compte et de contact : nom, adresse e-mail, numéro de téléphone, préférence linguistique, données de l'agence et identifiants des titulaires de compte.
• Données de facturation et d'abonnement : plan choisi, nombre d'utilisateurs, données de facturation et statut de paiement.
• Données d'utilisation et de journalisation : données techniques relatives à votre usage de l'application, telles que les moments de connexion, les actions effectuées, l'adresse IP et les informations sur l'appareil ou le navigateur.
• Contenu du CRM (en tant que sous-traitant) : les données qu'une agence introduit au sujet de ses clients et dossiers. Nous les traitons uniquement pour le compte de l'agence.
• Visite du site et analytique : données relatives à votre visite sur pando.immo, uniquement avec votre consentement aux cookies analytiques (voir notre politique cookies).
• Communications : le contenu de vos messages lorsque vous nous contactez, ainsi que les données issues des demandes d'accès ou de démonstration.

4. Finalités et bases légales

Nous ne traitons vos données personnelles que pour des finalités déterminées et toujours sur une base légale valable :

• Exécution du contrat : pour créer et gérer votre compte, fournir le service, offrir de l'assistance et facturer.
• Intérêt légitime : pour sécuriser le service, prévenir les abus, améliorer le fonctionnement et vous informer des changements pertinents.
• Obligation légale : pour respecter nos obligations comptables, fiscales et autres obligations légales.
• Consentement : pour les cookies analytiques non essentiels et pour d'éventuelles communications marketing. Vous pouvez retirer votre consentement à tout moment.

5. Destinataires et sous-traitants

Nous ne vendons jamais vos données. Nous faisons appel à des prestataires soigneusement sélectionnés (sous-traitants) qui agissent uniquement pour notre compte et dans le cadre d'un contrat de sous-traitance. Les principaux sont :

• Supabase - base de données et authentification (région UE).
• Vercel - hébergement du site et de l'application, CDN.
• Resend - envoi d'e-mails transactionnels et de notification.
• Upstash (QStash) - file d'attente pour les tâches en arrière-plan.
• Vercel Blob - stockage de fichiers et de documents.
• Google (Gemini via le Vercel AI SDK) - fonctions d'IA, comme la génération de descriptions de biens et de documents.
• Google Analytics 4 - analyse du site web, uniquement avec votre consentement.
• PostHog (cloud UE, eu.posthog.com) - analyse produit, uniquement avec votre consentement.
• Sentry - suivi des erreurs et monitoring.

Nous pouvons en outre partager des données avec les autorités compétentes ou nos conseillers lorsque la loi l'exige ou lorsque cela est nécessaire pour préserver nos droits.

6. Transferts internationaux

Nous traitons vos données de préférence au sein de l'Espace économique européen (EEE). Lorsqu'un prestataire traite des données en dehors de l'EEE, nous veillons à des garanties appropriées telles que les clauses contractuelles types de la Commission européenne (Standard Contractual Clauses) ou une décision d'adéquation, de sorte que vos données bénéficient d'un niveau de protection équivalent.

7. Durée de conservation

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire au regard des finalités pour lesquelles elles ont été collectées.

Les données de compte et de dossier sont conservées pendant la durée du contrat, puis aussi longtemps que nécessaire pour respecter nos obligations légales de conservation (notamment les délais comptables et fiscaux). Les données analytiques sont conservées pour une période limitée. Le contenu du CRM est conservé pour le compte de l'agence ; à la fin de la relation, il est exporté ou supprimé selon les accords conclus avec l'agence.

8. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données. Chaque agence est strictement séparée des autres au niveau de la base de données (isolation des locataires via le Row Level Security), les données sont chiffrées lors de leur transfert et les données sensibles le sont également au repos, et l'accès est limité aux personnes autorisées sur la base de rôles. Nous évaluons régulièrement notre sécurité.

9. Vos droits

Au titre du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès aux données que nous traitons à votre sujet.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (droit à l'oubli).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition à certains traitements.
• Droit de retirer à tout moment un consentement donné, sans que cela n'invalide le traitement effectué au préalable.

Vous pouvez exercer vos droits en nous contactant à l'adresse info@pando.immo. Si vous êtes un client final d'une agence, vous adressez votre demande relative aux données du CRM à cette agence, qui en est responsable.

Si vous estimez que nous ne traitons pas vos données correctement, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, gegevensbeschermingsautoriteit.be.

10. Cookies

Notre site utilise des cookies. Les cookies nécessaires sont toujours actifs ; les cookies analytiques ne sont placés qu'avec votre consentement. Vous trouverez plus d'informations dans notre politique cookies.

11. Modifications

Nous pouvons adapter la présente politique de temps à autre, par exemple lors de l'ajout de nouvelles fonctionnalités ou d'une évolution réglementaire. La version en vigueur est toujours disponible sur cette page, avec mention de la date de dernière mise à jour.

12. Contact

Pour toute question relative à la présente politique ou au traitement de vos données, vous pouvez nous joindre à l'adresse info@pando.immo ou par courrier à l'adresse de notre siège social.