La présente politique décrit les traitements de données personnelles mis en œuvre par Mavilà dans le cadre du site mavila.fr, de ses communications par e-mail et du widget Mavilà affiché sur les sites des professionnels de l'immobilier clients. Elle est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
Mavilà ne vend ni ne loue aucune donnée personnelle.
La mesure d'audience du site n'est activée qu'avec votre consentement.
Le widget ne dépose aucun cookie et ne conserve ni l'adresse consultée, ni l'adresse IP des visiteurs. Sa mesure d'audience est anonyme et peut être refusée depuis sa bulle « i ».
Responsable du traitement
Le responsable du traitement est Lénaïg Hurtrez EI, exerçant sous le nom commercial Mavilà, 47 rue Vivienne, 75002 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 131 023 228. Contact : contact@mavila.fr.
création et gestion de l'accès au service, envoi de la clé d'accès, fonctionnement du widget sur le site du client, suivi de l'utilisation du service et amélioration du widget, prévention des abus.
Données :
nom, prénom, adresse e-mail professionnelle, adresse du site internet, dates d'essai et d'abonnement, statistiques d'utilisation du widget.
Base légale :
exécution de mesures précontractuelles et du contrat ; intérêt légitime de Mavilà à suivre l'utilisation du service afin de l'améliorer.
Durée de conservation :
durée de la relation contractuelle ; en l'absence d'abonnement, 3 ans à compter de la fin de l'essai ; après un abonnement, 5 ans à compter de sa fin. Statistiques d'utilisation : 25 mois.
Abonnement et paiement
Finalité :
gestion de l'abonnement. Le paiement est opéré par Creem (Armitage Labs OÜ, Estonie), revendeur du service, qui agit en qualité de responsable de traitement distinct pour les données de paiement, conformément à sa propre politique de confidentialité.
Données :
identifiants de client et d'abonnement, statut et échéance de l'abonnement. Mavilà n'a pas accès aux données bancaires.
Base légale :
exécution du contrat ; obligation légale pour la facturation.
Durée de conservation :
identique à celle du compte client ; pièces comptables : 10 ans.
Communications liées au service
Finalité :
envoi des e-mails relatifs à l'essai et à l'abonnement (confirmation, clé d'accès, échéances, rappels, quota d'affichages, bilan mensuel des statistiques d'audience du widget).
Données :
prénom, adresse e-mail, adresse du site internet, informations relatives à l'essai ou à l'abonnement.
Base légale :
exécution du contrat ; intérêt légitime de Mavilà à informer le client de l'échéance de son accès lorsque le widget n'a pas été installé.
Durée de conservation :
historique des envois : 6 mois ; indication des messages déjà adressés à un client : durée de conservation de son compte.
Demandes de contact et de devis
Finalité :
traitement des demandes et suivi de la relation commerciale.
Données :
adresse e-mail, message ; pour une demande de devis, nom, prénom et agence.
Base légale :
intérêt légitime de Mavilà à répondre aux demandes qui lui sont adressées et à en assurer le suivi commercial ; mesures précontractuelles pour une demande de devis.
Durée de conservation :
3 ans à compter du dernier échange ; les messages reçus par e-mail sont supprimés lors d'une revue annuelle.
Newsletter
Finalité :
envoi d'informations sur Mavilà et ses services.
Données :
adresse e-mail, date et origine du consentement.
Base légale :
consentement, retirable à tout moment.
Durée de conservation :
jusqu'au désabonnement ; la preuve du consentement est conservée 5 ans à compter du désabonnement.
Prospection commerciale
Finalité :
prospection par e-mail auprès de professionnels de l'immobilier.
Données :
nom, prénom, fonction, agence et adresse e-mail professionnelle, collectés à partir de sources professionnelles publiquement accessibles.
Base légale :
intérêt légitime de Mavilà à présenter ses services aux professionnels de l'immobilier, les messages portant sur leur activité professionnelle. Vous pouvez vous opposer à tout moment, sans frais, à la réception de ces messages.
Durée de conservation :
3 ans à compter de la collecte ou du dernier contact émanant de la personne concernée.
Démonstration du widget sur mavila.fr
Finalité :
essai du widget et prévisualisation de sa personnalisation ; mesure d'audience anonyme du widget affiché sur mavila.fr.
Données :
adresse saisie, adresse IP. Les suggestions d'adresses sont fournies par l'IGN, interrogé directement par votre navigateur ; les polices proposées dans le module de personnalisation sont fournies par Bunny Fonts. Mesures d'utilisation du widget, décrites dans la section suivante, enregistrées sans cookie ni identifiant.
Base légale :
intérêt légitime de Mavilà à permettre aux visiteurs d'essayer le widget à leur demande ; intérêt légitime de Mavilà à mesurer l'audience de son site ; limitée à des statistiques anonymes, cette mesure est dispensée de consentement (article 82 de la loi Informatique et Libertés). Elle peut être refusée depuis la bulle « i » du widget.
Durée de conservation :
aucune conservation de l'adresse saisie ni de l'adresse IP ; statistiques anonymes : 25 mois.
Affichage du widget sur les sites des clients
Rôles :
pour l'affichage du score, le décompte des affichages et la protection du service, Mavilà est responsable de traitement ; le professionnel qui affiche le widget en est responsable conjoint pour la seule collecte des données par son site. Pour la mesure d'audience du widget, ce professionnel est responsable de traitement et Mavilà agit pour son compte, en qualité de sous-traitant. Vous pouvez exercer vos droits auprès de Mavilà ou de ce professionnel.
Finalités :
affichage du score du quartier d'une annonce immobilière, décompte des affichages, statistiques de fonctionnement et protection du service ; mesure d'audience du widget pour le compte du professionnel (performances, détection des problèmes d'affichage, ergonomie, contenus consultés), dont Mavilà utilise une version anonymisée pour améliorer le widget.
Données :
adresse du bien et adresse IP du visiteur, traitées sans être conservées ; pour la mesure d'audience : affichage du widget à l'écran, temps de lecture, clics, ouvertures de la bulle d'information, position du widget dans la page, temps de chargement, type d'appareil (mobile ou ordinateur) et empreinte non réversible de l'adresse de la page, enregistrés sous forme de compteurs journaliers, sans cookie ni identifiant. Tout chiffre calculé sur moins de dix visites est masqué.
Base légale :
intérêt légitime de Mavilà et du professionnel à informer les visiteurs de ses annonces sur le quartier du bien, à décompter les affichages prévus au contrat et à protéger le service ; intérêt légitime du professionnel à mesurer l'audience de ses pages. Limitée à des statistiques anonymes, cette mesure est dispensée de consentement (article 82 de la loi Informatique et Libertés).
Refuser la mesure :
depuis la bulle « i » du widget. Le refus est mémorisé dans votre navigateur, pour le site concerné ; le score reste affiché. Le signal « Global Privacy Control » de votre navigateur vaut refus.
Durée de conservation :
statistiques : 25 mois.
Demandes d'exercice des droits
Finalité :
réception et traitement des demandes d'exercice des droits, conservation de la preuve de la réponse apportée.
Données :
identité, coordonnées, contenu de la demande et réponse apportée ; justificatif d'identité, uniquement en cas de doute raisonnable sur l'identité du demandeur.
Base légale :
obligation légale (articles 12 à 22 du RGPD).
Durée de conservation :
durée nécessaire au traitement de la demande ; justificatif d'identité supprimé dès la vérification effectuée ; preuve de la réponse : 5 ans.
Sécurité du service
Finalité :
sécurité du service, prévention des abus, sauvegarde des données.
Données :
adresse IP, journaux techniques.
Base légale :
intérêt légitime de Mavilà à assurer la sécurité et la continuité du service et à prévenir les abus ; obligation de sécurité (article 32 du RGPD).
Durée de conservation :
journaux techniques : de 7 jours à 12 mois selon leur nature ; sauvegardes : 14 jours.
Caractère obligatoire des données
Les champs signalés comme obligatoires dans les formulaires sont nécessaires au traitement de la demande ; à défaut, celle-ci ne peut être traitée. Les autres informations sont facultatives.
Destinataires
Les données sont destinées aux seules personnes habilitées de Mavilà. Elles sont traitées pour le compte de Mavilà par les prestataires suivants :
Hostinger International Ltd (Chypre) : hébergement du site et de l'API, serveurs situés en Allemagne, et messagerie électronique.
Supabase Pte. Ltd (Singapour) : base de données, hébergée en France.
Brevo (Sendinblue SAS, France) : envoi des e-mails et gestion des contacts, données hébergées en France et en Belgique.
PostHog Inc. (États-Unis) : mesure d'audience, données hébergées en Allemagne.
Elles peuvent également être communiquées, pour les seules finalités décrites, à :
Les professionnels clients : statistiques de mesure d'audience de leurs propres pages, sans identification des visiteurs.
Creem (Armitage Labs OÜ, Estonie) : paiement, en qualité de responsable de traitement distinct.
Anthropic Ireland, Limited (Irlande) : outil d'assistance par intelligence artificielle utilisé pour l'administration du service, en qualité de responsable de traitement distinct, conformément à ses propres conditions.
Institut national de l'information géographique et forestière (IGN) : géocodage des adresses et suggestions d'adresses de la démonstration, ces dernières étant demandées directement par le navigateur du visiteur, qui transmet à cette occasion son adresse IP.
BunnyWay d.o.o. (Slovénie), service Bunny Fonts : polices du module de personnalisation du widget, demandées directement par le navigateur du visiteur, qui transmet à cette occasion son adresse IP.
Les données peuvent enfin être communiquées aux autorités habilitées, lorsque la loi l'exige.
Transferts hors de l'Union européenne
Les données du site, de l'API et de la base de données sont hébergées dans l'Union européenne. Certains prestataires ou leurs sous-traitants étant établis hors de l'Union européenne ou y assurant des opérations d'assistance et de maintenance (Supabase à Singapour, PostHog aux États-Unis, sous-traitants de Brevo aux États-Unis et en Inde, sous-traitants de Hostinger pour la messagerie électronique), des transferts de données peuvent intervenir. Ils sont encadrés par les
clauses contractuelles types adoptées par la Commission européenne
(décision d'exécution (UE) 2021/914) et, pour certains transferts vers les États-Unis, par la décision d'adéquation relative au cadre de protection des données UE-États-Unis.
Les destinataires qui agissent en qualité de responsables de traitement distincts (Creem, Anthropic) encadrent leurs propres transferts conformément à leur politique de confidentialité.
Cookies et mesure d'audience
Sous réserve de votre consentement, Mavilà mesure la fréquentation et l'utilisation du site au moyen de l'outil PostHog, dont les données sont hébergées dans l'Union européenne : identifiant aléatoire, pages consultées et page de provenance, interactions avec le site, utilisation de la démonstration, type d'appareil et de navigateur, localisation approximative (pays, région, ville et code postal) déduite de l'adresse IP, et enregistrement de la navigation, les informations saisies étant masquées. L'adresse IP elle-même n'est pas conservée. Si vous demandez un essai gratuit après avoir accepté la mesure d'audience, ces données sont rattachées à votre compte pendant 13 mois au plus, sans que votre nom ni votre adresse e-mail ne soient transmis à PostHog.
Base légale : consentement. Durées de conservation : cookie de mesure d'audience, 12 mois ; données collectées, 1 an ; enregistrements de navigation, 30 jours. Votre choix est conservé 6 mois.
Vous pouvez modifier votre choix à tout moment au moyen du lien figurant en bas de chaque page. Le retrait du consentement interrompt la mesure d'audience, supprime le cookie correspondant et met fin au rattachement des données à votre compte, qui peut également être supprimé sur simple demande.
Le site utilise par ailleurs des stockages strictement nécessaires à son fonctionnement (mémorisation de votre choix relatif aux cookies, confirmation d'une demande d'essai), qui ne requièrent pas de consentement. Le widget Mavilà ne dépose aucun cookie. Il mesure son audience de façon anonyme, dans les conditions décrites aux sections « Démonstration du widget sur mavila.fr » et « Affichage du widget sur les sites des clients » ; cette mesure est dispensée de consentement. Lorsqu'elle est refusée, ce refus est mémorisé dans le navigateur, ce qui ne requiert pas non plus de consentement.
Suivi des e-mails
Les e-mails de Mavilà ne font l'objet d'aucune mesure d'audience ni d'aucun profilage de leurs destinataires. Seule la date de la dernière ouverture connue, au jour près et remplacée à chaque nouvelle ouverture, est enregistrée pour chaque destinataire, afin d'adapter ou d'interrompre les envois aux adresses inactives. Limitée à cette finalité et aux e-mails demandés ou liés au service souscrit, cette mesure n'est pas soumise au consentement.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, du droit de retirer à tout moment votre consentement, sans remettre en cause la licéité du traitement effectué avant ce retrait, et du droit de définir des directives relatives au sort de vos données après votre décès.
Droit d'opposition. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime de Mavilà. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, au traitement de vos données à des fins de prospection.
Ces droits s'exercent par e-mail à contact@mavila.fr ou par courrier à Mavilà, 47 rue Vivienne, 75002 Paris. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois compte tenu de la complexité de la demande. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Décision automatisée
Aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, n'est prise à votre égard.
Sécurité
Mavilà met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données, notamment le chiffrement des échanges, la restriction des accès et la sauvegarde régulière des données.
Modification de la politique
La présente politique peut être modifiée. La date de sa dernière mise à jour figure en haut de cette page.
Gérer vos préférences en matière de cookies
Nous utilisons des cookies pour analyser le trafic du site et améliorer votre expérience. Vous pouvez modifier vos préférences à tout moment. Votre choix actuel : .
En savoir plus
