Politique de Confidentialité
Version 2.0 : Janvier 2026
Article 1 : Introduction
Pykly (ci-après « nous ») s'engage à protéger la vie privée de ses utilisateurs et des prospects qui utilisent les services d'estimation. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos informations personnelles.
Cette politique s'applique à tous les utilisateurs de la plateforme Pykly, accessible à l'adresse pykly.io, ainsi qu'aux prospects ayant complété une estimation via un lien d'estimation généré par un professionnel de l'immobilier.
Article 2 : Responsable du traitement
Le responsable du traitement des données personnelles est :
Pykly Email : dpo@pykly.io
Article 3 : Données collectées
Nous collectons différentes catégories de données selon votre profil :
3.1 Utilisateurs professionnels
3.2 Prospects
3.3 Données techniques
- Données d'identification : nom, prénom, adresse email, numéro de téléphone
- Données professionnelles : nom de l'entreprise, logo, photo de profil, zone d'intervention, biographie
- Données de compte : mot de passe chiffré, préférences de notification, paramètres de personnalisation
- Données de facturation : historique des paiements, informations de facturation (gérées par notre prestataire de paiement)
- Données d'identification : nom, prénom, email, téléphone (facultatif)
- Données immobilières : adresse du bien, type de bien, surface, nombre de pièces, état, caractéristiques
- Données de projet : motivation, délai de vente souhaité, situation avec une agence
- Adresse IP (anonymisée pour les analytics)
- Logs de connexion et d'utilisation
- Données de navigation (pages visitées, actions effectuées)
- Type de navigateur et système d'exploitation
Article 4 : Finalités du traitement
Vos données sont utilisées pour les finalités suivantes :
- Fourniture du service : création de compte, génération d'estimations, gestion des leads
- Communication : notifications de nouveaux leads, rappels, résumés quotidiens
- Facturation : gestion des abonnements et paiements
- Amélioration du service : analyse d'usage, optimisation des algorithmes d'estimation
- Sécurité : détection des fraudes, protection contre les abus
- Support client : traitement des demandes d'assistance
Article 5 : Bases légales
Le traitement de vos données repose sur les bases légales suivantes :
- Exécution du contrat : fourniture des services d'estimation et de gestion de leads
- Consentement : envoi de communications marketing, dépôt de cookies non essentiels
- Intérêt légitime : amélioration du service, prévention des fraudes
- Obligation légale : conservation des données de facturation
Article 6 : Partage des données
Nous ne vendons jamais vos données personnelles.
Les informations des prospects sont partagées uniquement avec le professionnel immobilier ayant généré le lien d'estimation concerné.
Nous pouvons partager vos données avec les catégories de destinataires suivantes :
- Le professionnel immobilier associé à votre estimation (pour les prospects)
- Nos sous-traitants techniques (voir Article 7)
- Les autorités compétentes en cas d'obligation légale
Article 7 : Sous-traitants
Nous faisons appel à des prestataires tiers pour assurer le fonctionnement de notre service. Ces sous-traitants sont soumis à des obligations contractuelles strictes en matière de protection des données.
Les transferts vers les prestataires établis aux États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.
La liste complète des sous-traitants peut être communiquée sur demande à dpo@pykly.io.
- Supabase Inc. : base de données, authentification et fonctions serveur (États-Unis)
- Resend Inc. : envoi d'emails transactionnels (États-Unis)
- Stripe Inc. : traitement des paiements, certifié PCI-DSS (États-Unis)
- Brevo SA : gestion des contacts et emails marketing (France)
- Google LLC : mesure d'audience Google Analytics 4 (États-Unis)
- Axeptio SAS : gestion du consentement aux cookies (France)
- Contentsquare SA : analyse comportementale de navigation (France)
Article 8 : Cookies et traceurs
Notre site utilise des cookies et technologies similaires. Conformément à la réglementation CNIL, nous recueillons votre consentement avant le dépôt de cookies non essentiels.
8.1 Types de cookies
8.2 Gestion des préférences
Vous pouvez gérer vos préférences de cookies à tout moment via le bouton « Gérer mes cookies » présent dans le pied de page du site. Notre solution de gestion du consentement est conforme au Consent Mode v2 de Google. Aucun outil de mesure non essentiel (analytics, analyse comportementale) n'est activé sans votre accord préalable.
- Cookies essentiels : nécessaires au fonctionnement du site (authentification, préférences)
- Cookies analytiques : mesure d'audience anonymisée pour améliorer le service (Google Analytics 4)
- Cookies d'analyse comportementale : compréhension de l'utilisation du site pour améliorer l'expérience utilisateur (Contentsquare/Hotjar). Ces outils peuvent enregistrer des sessions de navigation de manière anonymisée.
Article 9 : Conservation des données
Les durées de conservation varient selon le type de données :
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
- Données de compte : durée de l'inscription + 3 ans après suppression
- Données des leads : 3 ans à compter de la collecte
- Données de facturation : 10 ans (obligation légale)
- Logs techniques : 12 mois
- Données analytics : 14 mois
Article 10 : Transferts internationaux
Vos données sont principalement hébergées au sein de l'Union Européenne. Certains de nos sous-traitants peuvent traiter des données dans des pays tiers.
Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission Européenne, décision d'adéquation, ou autres mécanismes approuvés).
Article 11 : Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (TLS) et au repos
- Authentification sécurisée avec exigences de complexité de mot de passe
- Contrôle d'accès basé sur les rôles
- Journalisation des accès et surveillance des anomalies
- Sauvegardes régulières et plan de continuité d'activité
Article 12 : Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à dpo@pykly.io. Nous répondrons dans un délai d'un mois.
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la limitation : restreindre le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement basé sur l'intérêt légitime
- Droit de retirer votre consentement : à tout moment, sans impact sur les traitements antérieurs
Article 13 : Réclamation
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
Article 14 : Modifications
Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. Les modifications substantielles feront l'objet d'une notification par email ou via l'application.
Nous vous encourageons à consulter régulièrement cette page pour rester informé.
Article 15 : Contact
Pour toute question relative à cette politique ou à vos données personnelles :
- Email DPO : dpo@pykly.io
- Support général : contact@pykly.io
Article 16 : Dispositions spécifiques : Québec (Loi 25)
La présente section s'applique aux résidents du Québec et complète les droits prévus par la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).
Dernière mise à jour : Août 2026, Version 2.1
- Responsable de la protection des renseignements personnels : Cédric Dossou-Yovo : Contact : dpo@pykly.io
- Transferts hors Québec : Les données sont hébergées aux États-Unis (Supabase, Resend, Stripe). Ces transferts sont encadrés par des clauses contractuelles offrant un niveau de protection adéquat conformément à l'article 17 de la Loi 25.
- Droit à la désindexation : Vous pouvez demander la cessation de la diffusion de vos renseignements personnels en nous contactant à dpo@pykly.io.
- Recours : En cas de litige, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) · www.cai.gouv.qc.ca