Politique de confidentialité

Cette politique décrit la manière dont la société Rivage traite les données personnelles collectées via le site rivage.immo et le logiciel Rivage, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Rivage SAS — 3 rue Jules Guesde, 91130 Ris-Orangis, France — RCS Évry 940 386 303. Contact : contact@rivage.immo. Délégué à la Protection des Données (DPO) : dpo@rivage.immo.

2. Données collectées via le site

Le site public collecte les données que vous nous transmettez via le formulaire de contact :

Prénom et nom
Adresse email professionnelle
Numéro de téléphone (facultatif)
Nom de l’agence (facultatif)
Taille du portefeuille (facultatif)
Contenu de votre message

Le formulaire de contact n’est pas destiné à recueillir des données sensibles et aucun profil publicitaire n’est créé. Les données traitées dans le logiciel Rivage, notamment celles issues des boîtes mail connectées, sont détaillées à la section 6.

3. Finalités

Ces données de contact servent exclusivement à :

répondre à votre demande de contact ou de démonstration ;
assurer le suivi de la relation commerciale (prospect).

4. Base légale

Le traitement repose sur l’intérêt légitime de Rivage à répondre aux sollicitations qui lui sont adressées, ainsi que sur votre consentement, recueilli lors de l’envoi du formulaire.

5. Destinataires

Ces données de contact sont traitées par Rivage et par les sous-traitants suivants. Elles ne sont ni vendues, ni cédées à des tiers à des fins commerciales.

Sous-traitant	Données concernées	Pourquoi les utilisons-nous ?
Cloudflare, Inc.	Données de navigation	Héberger et sécuriser le site
HubSpot Ireland Limited	Données de contact	Recueillir les demandes de démonstration et les inscriptions à l’infolettre, gérer la relation client
Google Ireland Limited	Données de navigation	Mesurer l’audience du site, sous réserve de votre consentement

Les demandes envoyées via le formulaire sont traitées sur des infrastructures situées dans l’Union européenne.

Les traceurs déposés par ces sous-traitants sont décrits dans notre politique de cookies.

6. Données des boîtes mail connectées (module Ticketing)

Lors de la connexion par OAuth d’une boîte Gmail ou Outlook / Microsoft 365, Rivage accède au contenu des emails reçus et envoyés (objet, corps, pièces jointes, en-têtes techniques, expéditeurs et destinataires), à l’adresse et aux informations de profil de base du compte connecté, ainsi qu’aux libellés ou dossiers nécessaires au classement des messages traités.

Ces données sont traitées exclusivement pour fournir les fonctionnalités du module Ticketing visibles par l’utilisateur : transformer les emails en tickets, les relier aux objets de gestion locative (baux, lots, propriétaires), permettre l’envoi de réponses depuis l’adresse de l’utilisateur, classer et prioriser les demandes, et proposer des brouillons de réponse.

Lorsqu’une boîte partagée d’agence est connectée, les emails et tickets associés sont accessibles aux membres autorisés de l’organisation cliente, selon leurs rôles et permissions dans Rivage. La personne qui connecte la boîte doit être autorisée par son organisation à accorder cet accès.

Les jetons d’accès (tokens OAuth) sont chiffrés au repos et les données persistées par Rivage sont hébergées dans l’Union européenne.

Conformité Google « Limited Use »

L’utilisation par Rivage des informations reçues depuis les API Google Workspace respecte la Google Workspace API User Data and Developer Policy, y compris ses exigences de Limited Use. En particulier :

Rivage n’utilise les données Gmail que pour fournir les fonctionnalités décrites ci-dessus.
Rivage ne transfère ces données à des tiers que lorsque cela est nécessaire à la fourniture de ces fonctionnalités (sous-traitants d’hébergement et de traitement), avec le consentement de l’utilisateur, ou lorsque la loi l’exige.
Rivage n’utilise jamais ces données à des fins publicitaires et ne les vend à aucun tiers.
Rivage n’utilise pas ces données pour développer, améliorer ou entraîner des modèles d’intelligence artificielle généralisés.
L’accès de personnes physiques à ces données est limité au consentement explicite de l’utilisateur (assistance), aux raisons de sécurité, aux obligations légales, ou à des opérations internes sur données agrégées et anonymisées.

Les mêmes engagements s’appliquent aux données accédées via Microsoft Graph pour les boîtes Outlook / Microsoft 365 connectées.

Assistance par intelligence artificielle

Le contenu des emails peut être transmis à des fournisseurs de modèles d’intelligence artificielle, notamment Google Gemini et OpenAI, agissant comme sous-traitants, aux seules fins de catégoriser les demandes et de proposer des brouillons de réponse, relus et validés par l’utilisateur avant tout envoi. Rivage n’autorise pas l’utilisation de ces données pour entraîner des modèles d’intelligence artificielle généralisés et limite leur conservation à ce qui est nécessaire à ces traitements.

Conservation et suppression

Les données de messagerie sont conservées pendant la durée d’utilisation du module par le client. L’utilisateur peut déconnecter sa boîte à tout moment depuis les paramètres de Rivage : les jetons d’accès sont alors immédiatement supprimés et plus aucune nouvelle donnée n’est collectée. La déconnexion ne supprime pas les tickets, emails et pièces jointes déjà importés dans Rivage. Leur suppression peut être demandée à dpo@rivage.immo et sera traitée dans les délais légaux, sous réserve des obligations de conservation applicables.

7. Durée de conservation

Données de contact : 3 ans après le dernier échange en l’absence de relation contractuelle.
Données de navigation : 13 mois maximum (cookies).
Données clients : pendant la durée du contrat, puis 5 ans en archivage sécurisé.
Données de messagerie (Ticketing) : pendant la durée d’utilisation du module. Après sa désactivation, elles sont supprimées conformément aux engagements contractuels, sous réserve des obligations légales de conservation. La déconnexion d’une boîte seule ne supprime pas les données déjà importées.

8. Sécurité

Rivage met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, contrôle des accès, hébergement sécurisé) pour protéger vos données.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à dpo@rivage.immo. Vous pouvez également introduire une réclamation auprès de la CNIL, cnil.fr.

10. Cookies

L’usage des cookies est détaillé dans notre politique de cookies.