Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont PIKS, exploité par Pierre Evrard, collecte, utilise, conserve et protège les données personnelles de ses utilisateurs professionnels et de leurs clients dans le cadre de la fourniture du service SaaS PIKS.

En utilisant le site ou la plateforme PIKS, vous acceptez les termes de cette politique.

2. Responsable du traitement

Pierre Evrard
Fondateur et responsable du traitement des données pour le service PIKS

Adresse : Minderbroedersrui 15, 2000 Anvers
Contact général : contact@piks-immo.com
Contact RGPD : contact@piks-immo.com

Aucun délégué à la protection des données (DPO) n'a été désigné, car cela n'est pas requis au regard de la taille et de la nature du traitement.

3. Rôles et responsabilités

PIKS agit selon deux rôles distincts :

• En responsable de traitement, pour la gestion des comptes, abonnements et communications commerciales.
• En sous-traitant, pour la publication automatique des annonces immobilières et la génération de contenu via IA.

Un Accord de Sous-Traitance (DPA) conforme à l'article 28 du RGPD est disponible sur demande à contact@piks-immo.com.

4. Données collectées

Données d'identification : nom, e-mail professionnel, coordonnées et logo de l'agence.

Données techniques : configuration, identifiants Meta, LinkedIn et YouTube, logs, statistiques, données importées.

Données LinkedIn (via OAuth) : lorsqu'une agence connecte volontairement sa Page entreprise LinkedIn (ou son profil personnel), PIKS reçoit et conserve un jeton d'accès OAuth, un jeton de rafraîchissement, l'identifiant (URN) de la Page ou du profil autorisé et son nom d'affichage. Ces données servent uniquement à publier le propre contenu de l'agence sur la Page/le profil qu'elle a explicitement connecté. PIKS ne publie jamais sur des pages ou profils tiers, n'envoie aucun message et n'accède à aucune autre donnée de membre.

Données YouTube / Google (via OAuth) : lorsqu'une agence connecte volontairement sa chaîne YouTube, PIKS reçoit et conserve un jeton d'accès OAuth, un jeton de rafraîchissement, l'identifiant et le nom de la chaîne autorisée. Ces données servent uniquement à mettre en ligne (upload) le propre contenu vidéo de l'agence sur sa chaîne. Scopes utilisés : youtube.upload (publier des vidéos) et youtube.readonly (lire les informations de la chaîne). PIKS ne publie sur aucune chaîne tierce et n'accède à aucune autre donnée.

Google API Services — Limited Use : l'utilisation et le transfert par PIKS des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Les données issues des API YouTube ne sont pas utilisées à des fins publicitaires, ni vendues, ni transférées à des tiers hors des cas strictement nécessaires à la fourniture du service.

Fiche Google Business (via OAuth) : lorsqu'une agence connecte volontairement sa fiche d'établissement Google, PIKS conserve uniquement des identifiants techniques (identifiant du compte connecté, identifiant et nom de la fiche, date de connexion). Aucun jeton d'accès Google n'est détenu par PIKS : les jetons sont conservés par le prestataire agréé qui opère la publication. Ces identifiants servent uniquement à publier, au nom de l'agence, les contenus qu'elle a configurés.

Avis Google (offre Signature) : dans le cadre de l'offre Signature, PIKS collecte les avis Google publics de l'établissement du client (nom d'affichage de l'auteur, note, texte, date et photo publique éventuelle de l'avis), sur autorisation expresse du client et pour son propre compte. Ces avis servent uniquement à l'affichage dans le tableau de bord du client et à la création de contenus pour ses réseaux. La fonctionnalité est en lecture seule — PIKS ne répond pas aux avis et n'interagit pas avec eux. La collecte peut être opérée via un prestataire tiers (voir §6).

Données de facturation : abonnements, factures, paiements (via Stripe).

Données IA : textes immobiliers reformulés ou améliorés par des modèles IA sécurisés.

Aucune donnée sensible n'est collectée.

5. Finalités et bases légales du traitement

• Gestion des comptes et paiements — Exécution du contrat
• Automatisation des publications — Exécution du contrat
• Génération IA — Exécution du contrat / Intérêt légitime
• Connexion Meta — Consentement
• Connexion LinkedIn (Page entreprise et/ou profil personnel) — Consentement
• Connexion YouTube (mise en ligne de vidéos sur la chaîne de l'agence) — Consentement
• Publication automatisée sur la fiche Google Business de l'agence — Consentement
• Affichage et réutilisation des avis Google publics (offre Signature) — Exécution du contrat / Intérêt légitime, sur autorisation du client
• Support client — Exécution du contrat

6. Sous-traitants et hébergement

Les données sont traitées sur des plateformes sécurisées :

• n8n.cloud — Automatisation (EEE)
• Render.com — Hébergement applicatif (EEE / USA — SCC + DPF)
• GitHub Pages — Site vitrine (USA — SCC + DPF)
• Stripe — Paiements (USA — DPF)
• OpenAI / Anthropic — IA (USA — SCC + DPF)
• Meta — Publication automatisée (USA — DPF)
• LinkedIn — Publication automatisée sur Page entreprise / profil (USA — SCC + DPF)
• Google / YouTube — Mise en ligne automatisée de vidéos sur la chaîne (USA — SCC + DPF)
• Zernio — Publication automatisée sur la fiche Google Business (Espagne — UE)
• Outscraper — Collecte des avis Google publics, offre Signature (USA — SCC)

7. Provenance des données

Données saisies par l'utilisateur, importées depuis le site ou CRM, ou via API Meta, LinkedIn, YouTube et Stripe, ainsi que les avis Google publics collectés via prestataire tiers dans le cadre de l'offre Signature.

8. Jetons Meta / LinkedIn / YouTube et révocation

Les jetons d'accès Meta, LinkedIn et YouTube/Google sont chiffrés, non partagés, supprimés à la fin du contrat, et révocables à tout moment.

Révocation YouTube : soit via Déconnecter dans le tableau de bord PIKS, soit directement depuis le compte Google (myaccount.google.com → Sécurité → Applications tierces), soit sur demande à contact@piks-immo.com. La révocation entraîne la suppression immédiate des jetons correspondants.

Révocation Google Business : soit via Déconnecter dans le tableau de bord PIKS, soit directement depuis le compte Google (myaccount.google.com → Sécurité → Applications tierces). La révocation met fin immédiatement à toute publication sur la fiche.

Révocation LinkedIn : soit via Déconnecter dans le tableau de bord PIKS, soit directement depuis LinkedIn (Préférences et confidentialité → Confidentialité des données → Autres applications), soit sur demande à contact@piks-immo.com. La révocation entraîne la suppression immédiate des jetons correspondants.

9. Sécurité des données

• Chiffrement SSL/TLS, AES-256 au repos
• Accès restreint avec 2FA
• Sauvegardes automatiques et journaux d'audit
• Surveillance et tests de sécurité réguliers

10. Paiements via Stripe

Les paiements sont gérés par Stripe, certifié PCI DSS. Aucune donnée bancaire complète n'est stockée par PIKS.
Consultez la politique Stripe : https://stripe.com/privacy

11. Durée de conservation

• Données de compte : durée du contrat + 90 jours
• Jetons Meta, LinkedIn et YouTube : durée du contrat ou jusqu'à révocation
• Logs : 90 jours
• Facturation : 10 ans

12. Droits des personnes concernées

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de portabilité et de retrait du consentement. Toute demande : contact@piks-immo.com

13. Transferts hors UE

Certains prestataires (Stripe, Meta, LinkedIn, Google/YouTube, OpenAI, Render, Outscraper) opèrent aux États-Unis sous SCC et/ou DPF. PIKS effectue des évaluations d'impact transfert (TIA).

14. Violation de données

En cas d'incident, PIKS notifie l'autorité sous 72h et informe les utilisateurs concernés.

15. Cookies

Seuls des cookies techniques essentiels sont utilisés. Aucun cookie publicitaire sans consentement.

16. Suivi des campagnes email (liens personnalisés)

Dans le cadre de nos communications commerciales B2B, nous utilisons des liens personnalisés pour mesurer l'intérêt de nos prospects professionnels.

Fonctionnement :

• Chaque destinataire d'un email commercial reçoit un lien unique contenant un identifiant anonyme (ex: piks-immo.com?ref=abc123)
• Lorsque le destinataire clique sur ce lien, nous enregistrons : les pages visitées, le temps passé, et les interactions principales
• Ces données sont stockées dans notre base de données sécurisée (Supabase) et ne sont jamais partagées avec des tiers

Base légale : Intérêt légitime (article 6.1.f du RGPD) — amélioration de nos communications commerciales B2B et personnalisation de notre approche.

Données collectées :

• Pages visitées sur piks-immo.com
• Durée des visites
• Interactions avec les boutons d'action
• Progression dans le parcours d'inscription

Durée de conservation : 12 mois après la dernière interaction, ou jusqu'à opposition de votre part.

Vos droits : Vous pouvez à tout moment demander l'accès, la rectification ou la suppression de ces données en contactant contact@piks-immo.com.

Opt-out : Si vous ne souhaitez pas être suivi, vous pouvez simplement supprimer le paramètre ?ref=... de l'URL avant de visiter le site, ou nous contacter pour être retiré de nos listes.

17. Données relatives à l'IA

Les textes traités par l'IA ne sont pas stockés ni utilisés à des fins d'entraînement.

18. Public visé

Service réservé aux professionnels majeurs. Aucune collecte de données mineures.

19. Privacy by Design

PIKS intègre la protection des données dès la conception. Registre interne et audits réguliers.

20. Modifications

PIKS peut modifier cette politique. La date de mise à jour figure en haut de page.

21. Contact

contact@piks-immo.com
Pierre Evrard – PIKS – Minderbroedersrui 15, 2000 Anvers