Politique de confidentialité
Dernière mise à jour : 11 novembre 2026 · Version 2026-11-11
Cette politique explique comment Neireva traite les données personnelles lorsque vous utilisez Neireva REMS (« REMS ») : lorsque vous consultez ses pages, créez un compte gratuit, lancez le Snapshot de votre agence, utilisez une offre payante ou nous contactez. Elle explique aussi ce que nous faisons des coordonnées publiques qui figurent sur les sites d’agences que nous lisons.
REMS est un service destiné aux professionnels de l’immobilier. Il n’est pas proposé aux consommateurs.
1. Qui est responsable de vos données
Le responsable du traitement est Neireva S.à r.l.-S (« Neireva », « nous »), 7, rue de la Libération, L-5969 Itzig, Luxembourg, RCS Luxembourg B279112.
Pour toute question sur cette politique ou sur vos données, écrivez à hello@neireva.com. Nos autres coordonnées figurent dans les mentions légales.
2. Notre rôle : responsable du traitement ou sous-traitant
| Traitement | Notre rôle |
|---|---|
| Comptes, inscription, connexion, sécurité, e-mails de service et assistance | Responsable du traitement |
| Le Snapshot de votre agence (offres gratuite et payantes) | Responsable du traitement |
| Visiteurs des pages de REMS, agences que nous contactons et snapshots de test | Responsable du traitement |
| Données clients que votre agence gère dans une offre payante | Sous-traitant, sur instruction de votre agence, selon l’accord de traitement des données (DPA) |
Pour les données clients d’une offre payante, votre agence est le responsable du traitement et informe ses propres clients. Nous ne traitons ces données que pour fournir REMS, comme le prévoit le DPA.
3. Quelles données nous utilisons et pourquoi
3.1 Consultation des pages
Lorsque vous ouvrez une page de REMS, nos serveurs reçoivent les données techniques que reçoit tout site web : votre adresse IP, la page demandée, la date et l’heure, et le type de votre navigateur. Nous les utilisons pour afficher la page, pour protéger le service contre les attaques et les abus, et pour corriger les erreurs. Nous n’utilisons aucun outil de mesure d’audience ni de publicité et nous ne constituons pas de profils de visiteurs.
3.2 Création d’un compte gratuit
Lors de l’inscription, nous enregistrons votre adresse e-mail professionnelle, la trace de votre acceptation des conditions (version et date) et le nom de votre agence, que nous lisons sur la page d’accueil publique de son site et que vous confirmez.
Si vous cochez la case facultative de la newsletter, nous enregistrons votre consentement dans REMS ; vous pouvez le retirer à tout moment (section 3.10).
3.3 Connexion
Pour vous connecter, nous utilisons votre adresse e-mail et un code ou un lien à usage unique envoyé par e-mail, ou votre mot de passe si vous en avez défini un. Un cookie de session vous garde ensuite connecté (section 12).
3.4 Le Snapshot de votre agence
Le Snapshot de votre agence (« snapshot ») lit les pages publiques du site web que vous indiquez, après que vous avez montré que votre agence le contrôle ; il respecte le fichier robots.txt et s’identifie comme NeirevaAuditBot. Nous conservons des informations sur les annonces et le site ainsi que les constats, pas de copie des pages, et nous les utilisons pour vous montrer les résultats et le rapport. Lorsque le numéro de téléphone ou l’adresse e-mail d’un agent est publié sur une page d’annonce, nous le conservons avec le résultat, pour vérifier que les annonces indiquent comment contacter l’agence. Lorsque notre lecteur standard ne parvient pas à lire une information, le texte de la page peut être envoyé à un fournisseur d’IA établi dans l’UE (Mistral AI), après retrait des numéros d’identification et des coordonnées personnelles. Si nous détectons que l’agence d’un compte gratuit se trouve hors du Luxembourg, notre équipe lui envoie une copie PDF du snapshot au lieu des résultats interactifs (section 1.4 des conditions).
3.5 L’assistant du snapshot et Essayer REMS
Sur les pages du snapshot, vous pouvez poser des questions à un assistant d’IA et essayer REMS sur vos propres annonces. Pour répondre ou rédiger des textes, nous envoyons votre question ou les informations de l’annonce à un fournisseur d’IA établi dans l’UE (Mistral AI), après retrait des numéros d’identification et des coordonnées, et ce fournisseur ne les utilise pas pour entraîner ses modèles. Nous ne conservons ni les conversations ni les exemples créés, y compris un modèle que vous importez, et chaque utilisation de l’IA est journalisée sans le texte envoyé (section 3.8).
3.6 Offres payantes
Pour les personnes de votre agence qui utilisent REMS, nous traitons les données de compte (nom, e-mail professionnel, rôle, autorisations, événements de connexion et de sécurité) en tant que responsable du traitement, comme aux sections 3.3 et 3.8.
Les données clients que votre agence saisit ou connecte dans une offre payante sont traitées pour son compte, conformément au DPA. Le DPA liste les sous-traitants ultérieurs, par exemple le fournisseur d’IA Mistral AI (UE) pour les fonctions qui utilisent l’intelligence artificielle.
3.7 Assistance et suivi
Lorsque vous nous écrivez, nous utilisons votre nom, votre adresse et votre message pour vous répondre. Lorsqu’un snapshot est terminé, nous vous l’indiquons par e-mail ; pour un compte gratuit, l’équipe Neireva en reçoit un résumé et peut contacter l’agence au sujet de son snapshot. L’agence peut s’y opposer à tout moment en nous écrivant (section 9). Si vous réservez un appel depuis votre snapshot, Microsoft traite pour notre compte les informations que vous saisissez sur sa page de réservation.
3.8 Sécurité et journaux
Nous conservons une trace des actions importantes effectuées dans chaque compte et des actions du personnel de Neireva sur les comptes, ainsi qu’un journal de chaque utilisation de l’IA (fonction, modèle, utilisateur, heure, résultat). Nous utilisons ces traces pour protéger les comptes, enquêter sur les incidents, prouver ce qui s’est passé et respecter nos obligations légales.
3.9 Snapshots que nous menons pour nos propres besoins
Pour tester le snapshot et préparer des démonstrations, le personnel de Neireva peut lancer un snapshot sur le site public d’une agence qui n’est pas cliente et compter ses annonces avant de l’inviter à essayer REMS ; nous ne conservons alors aucune coordonnée d’agent. La section 13 explique comment vous y opposer.
3.10 Prise de contact et newsletter
Lorsque nous invitons une agence à essayer REMS, nous utilisons les coordonnées professionnelles qu’elle publie (nom de l’agence, adresse e-mail générale ou numéro de téléphone), sur la base de notre intérêt légitime à proposer notre service aux professionnels, et nous cessons à sa première demande.
Nous n’envoyons la newsletter REMS qu’avec votre consentement, donné en cochant la case facultative lors de l’inscription. Vous pouvez le retirer à tout moment dans REMS, sous « Coordonnées de l’agence », ou en écrivant à hello@neireva.com.
4. Bases juridiques
| Finalité | Base juridique (RGPD) |
|---|---|
| Compte, connexion, snapshot (y compris la lecture assistée par l’IA et la copie PDF), assistant du snapshot, Essayer REMS, e-mails de service, assistance, réservation d’un appel | Contrat ou mesures précontractuelles prises à votre demande (art. 6(1)(b)) ; lorsque vous agissez pour votre agence, notre intérêt légitime à fournir le service qu’elle a demandé (art. 6(1)(f)) |
| Sécurité, prévention des abus, journaux, preuve de l’acceptation des conditions et traces des actions | Intérêts légitimes (art. 6(1)(f)) : protéger REMS et prouver ce qui a été convenu et fait |
| Coordonnées publiques des agents lues pendant un snapshot | Intérêts légitimes (art. 6(1)(f)) : fournir à l’agence une vérification complète de son propre site |
| Résumé de suivi, prise de contact avec les agences, snapshots de test et réponses aux personnes qui ne sont pas clientes | Intérêts légitimes (art. 6(1)(f)) : aider les agences qui essaient REMS, tester notre produit et le proposer aux professionnels |
| Comptabilité et facturation des offres payantes | Obligation légale (art. 6(1)(c)) |
| Newsletter REMS | Consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment |
| Trace du consentement à la newsletter et de son retrait | Obligation légale (art. 6(1)(c)) : pouvoir démontrer le consentement (art. 7(1)) |
5. Êtes-vous obligé de nous fournir ces données ?
Votre adresse e-mail professionnelle est nécessaire pour créer un compte, et le site web de votre agence pour lancer le snapshot ; tout le reste est facultatif.
6. Qui reçoit vos données
Nous ne vendons pas de données personnelles. Seul le personnel autorisé de Neireva y accède, lorsque son travail l’exige. Nos prestataires traitent des données pour notre compte, en vertu d’un contrat :
| Catégorie | Où |
|---|---|
| Base de données, authentification et stockage de fichiers (Supabase) | Allemagne (UE) |
| Hébergement de l’application (Scaleway) | France (UE) |
| Envoi de nos e-mails (Resend) | États-Unis (section 7) |
| Nos boîtes e-mail et la réservation d’un appel (Microsoft) | Irlande (UE) |
| Vérification anti-robot du formulaire d’inscription, lorsqu’elle est affichée (Friendly Captcha) | Allemagne (UE) |
| Intelligence artificielle (Mistral AI) | UE |
Nous pouvons aussi communiquer des données lorsque la loi l’exige, par exemple à un tribunal ou à une autorité, ou pour défendre nos droits.
7. Transferts hors de l’Union européenne
Les données de REMS sont stockées dans l’Union européenne. Certains de nos prestataires sont établis aux États-Unis ou à Singapour, ou appartiennent à des groupes qui y sont établis. Lorsque des données leur sont envoyées, par exemple les e-mails que nous vous adressons, ou peuvent être consultées depuis ces pays, le transfert est encadré par une décision d’adéquation de la Commission européenne, notamment le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), ou par les clauses contractuelles types de la Commission. Vous pouvez nous demander une copie de ces garanties.
8. Durée de conservation
Seule la durée de conservation des pièces comptables est fixée par la loi. Les autres durées sont notre propre décision, choisie aussi courte que la finalité le permet.
| Données | Durée |
|---|---|
| Demande d’inscription non confirmée | 7 jours |
| Compte gratuit et tout son contenu, y compris les résultats des snapshots | Supprimé 30 jours après l’inscription, sauf si l’agence passe à une offre payante. Nous vous prévenons par e-mail 7 jours et 1 jour avant. |
| Résultats des snapshots, offre payante | 12 mois |
| Traces des actions dans un compte, de l’acceptation des conditions et du consentement à la newsletter | Tant que le compte existe |
| Journal d’IA | Tant que le compte de l’agence existe. À la suppression du compte, les entrées sont dissociées de l’utilisateur et de l’agence : seuls des faits techniques subsistent, conservés 5 ans pour la redevabilité de l’IA. |
| Journal des actions du personnel de Neireva et journaux des serveurs | 12 mois |
| E-mails d’assistance | Aussi longtemps que nécessaire pour traiter votre demande et son suivi |
| Données sur les agences que nous contactons (snapshots de test, décomptes d’annonces, résumés internes) | 12 mois au plus |
| Pièces comptables des offres payantes | 10 ans (droit commercial luxembourgeois) |
9. Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter l’utilisation, de recevoir les données que vous nous avez fournies dans un format exploitable (portabilité) et de vous opposer aux traitements fondés sur les intérêts légitimes. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer ces droits, écrivez à hello@neireva.com. Nous répondons dans un délai d’un mois ; nous pouvons vous demander de confirmer votre identité. Si votre demande concerne des données clients d’une offre payante, nous la transmettons à l’agence concernée, qui est le responsable du traitement.
Vous pouvez aussi introduire une réclamation auprès de l’autorité luxembourgeoise de protection des données, la Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu, ou auprès de l’autorité du pays de l’UE où vous vivez ou travaillez.
10. Décisions automatisées et intelligence artificielle
Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Si vous pensez qu’une vérification automatique s’est trompée, contactez-nous.
11. Sécurité
Nous protégeons les données par des mesures techniques et organisationnelles adaptées au risque, comme des connexions chiffrées, un hébergement dans l’UE et une séparation stricte entre les agences.
12. Cookies et stockage dans le navigateur
REMS utilise uniquement des cookies et un stockage dans le navigateur strictement nécessaires au service ou que vous demandez, comme votre langue ; nous n’utilisons aucun cookie de mesure d’audience, de publicité ou de traçage, c’est pourquoi nous n’affichons pas de bandeau cookies. Dans certaines fonctions payantes, la carte charge des images depuis les serveurs d’OpenStreetMap, qui reçoivent votre adresse IP comme pour toute requête web.
| Finalité | Type | Durée |
|---|---|---|
| Vous garder connecté | Cookie | 30 jours ; supprimé à la déconnexion |
| Mémoriser la langue choisie | Cookie | 1 an, uniquement si vous choisissez une langue |
| Protéger la connexion d’un agenda (offres payantes) | Cookie | 10 minutes |
| Mémoriser le thème clair ou sombre | Stockage local | Jusqu’à ce que vous l’effaciez |
| Placer le focus clavier sur les résultats d’un snapshot | Stockage de session | Jusqu’à la fermeture de l’onglet |
| Vérification anti-robot du formulaire d’inscription, lorsqu’elle est affichée | Stockage de session | Jusqu’à la fermeture de l’onglet |
13. Si vos coordonnées figurent sur un site lu par le snapshot
Si votre numéro de téléphone ou votre adresse e-mail professionnelle est publié sur le site de votre agence, le snapshot peut le lire sur cette page publique (section 3.4). Nous l’utilisons uniquement pour vérifier les annonces de l’agence, le conservons avec le résultat pendant la durée indiquée à la section 8 et ne l’utilisons jamais pour vous contacter. Vous pouvez vous y opposer à tout moment en écrivant à hello@neireva.com. Une agence qui ne souhaite pas que son site soit lu peut nous le signaler ou bloquer NeirevaAuditBot dans son fichier robots.txt.
14. Modifications de cette politique
Nous mettons à jour cette politique lorsque nos traitements changent ; la version et la date figurent en haut de cette page.