Politique de confidentialité et cookies

VeryDiag est une plateforme de mise en relation entre des personnes qui recherchent des diagnostics immobiliers et des professionnels. Elle propose aussi un espace professionnel pour consulter des demandes, acheter des coordonnées et gérer la relation commerciale.

Le responsable du traitement est VeryDiag Pte. Ltd., 160 Robinson Road, #14-04 Singapore Business Federation Center, Singapore 068914, UEN 202622172E. Pour toute question ou demande relative à vos données : dpo@verydiag.com.

Notre représentant dans l’Union européenne est BizLegal Limited, trading as EU Rep, 27 Cork Road, Midleton, Co. Cork, Irlande. Ses coordonnées et celles de l’éditeur figurent dans les mentions légales.

• Demandes de devis : nom, prénom, téléphone, email, localisation et caractéristiques du bien, projet, diagnostics demandés, rapports déjà disponibles et précisions que vous renseignez. Ces informations servent à vérifier et traiter la demande, vous contacter et vous mettre en relation avec les professionnels concernés.
• Comptes professionnels : identité, coordonnées, entreprise, informations de certification, prestations et zones déclarées, ainsi que les informations nécessaires à la validation du compte. Elles permettent de gérer l’accès au service et la correspondance avec les demandes.
• Transactions et assistance : achats, crédits, facturation, références de paiement, réclamations et échanges avec notre équipe. Le paiement est traité par notre prestataire de paiement ; les références de transaction servent au suivi comptable et aux litiges.
• Fonctionnement et sécurité : informations de connexion, journaux techniques et événements nécessaires à la protection du service, à la prévention des abus et au diagnostic des erreurs.
• Mesure et publicité : événements de navigation, provenance d’une visite, identifiants publicitaires et préférences de consentement, selon les fonctionnalités utilisées et vos choix. Les traceurs sont détaillés plus bas.
• Relations avec les professionnels : coordonnées professionnelles transmises directement ou provenant de sources publiques, historique des échanges et opposition aux communications, pour présenter et suivre notre service.

Les champs nécessaires au traitement sont identifiés dans les formulaires. Leur absence peut empêcher de donner suite à votre demande. Évitez de saisir des informations sensibles ou sans rapport avec votre projet dans les zones de texte libre.

Selon la finalité, les traitements reposent sur les démarches précontractuelles que vous demandez, l’exécution de notre contrat, nos obligations légales, votre consentement ou notre intérêt légitime à sécuriser le service et gérer les relations professionnelles. Les choix de consentement sont recueillis dans les formulaires et dans les préférences de cookies lorsqu’ils sont requis.

Les coordonnées d’une demande de devis peuvent être transmises à des diagnostiqueurs partenaires afin qu’ils vous contactent pour votre projet. L’accès à ces demandes peut être payant pour les professionnels. Cette transmission constitue le service de mise en relation présenté dans le formulaire ; les données ne sont pas rendues publiques sur le site. Les professionnels destinataires traitent ensuite les informations sous leur propre responsabilité pour leur intervention.

L’équipe habilitée de VeryDiag et ses prestataires techniques accèdent aux données nécessaires à leurs missions : hébergement et base de données (Vercel, Supabase), paiements (Stripe), envoi d’emails et de SMS, assistance et sécurité. Des données peuvent aussi être communiquées aux autorités lorsque la loi l’exige.

Pour la mesure publicitaire, des événements et, lorsque les choix de consentement le permettent, des coordonnées normalisées et hachées peuvent être transmis à Google ou à d’autres plateformes publicitaires. Le hachage ne rend pas ces informations anonymes. Cette mesure est distincte des données récupérées depuis un compte Google connecté, décrites dans la section suivante.

La durée de conservation dépend de la finalité : traitement et suivi de votre demande de devis, durée de la relation avec le professionnel, gestion du compte, obligations comptables et défense de droits en cas de litige. Les données qui doivent être conservées pour une obligation légale ou un contentieux peuvent être archivées avec un accès restreint après la fin de la relation. Les durées propres aux traceurs figurent dans les tableaux ci-dessous.

Vous pouvez demander la suppression de votre compte, de votre demande ou des données liées à une connexion Google à dpo@verydiag.com. Notre équipe examine la demande, les données concernées et les éventuelles obligations de conservation. La révocation d’une autorisation Google arrête l’accès futur, mais ne supprime pas automatiquement les informations déjà enregistrées ni les fichiers exportés dans votre Drive.

Nous utilisons des connexions HTTPS et des contrôles d’accès pour limiter la consultation et la modification des informations aux personnes et services habilités. Les autorisations Google utilisées par nos outils serveur ne sont pas publiées dans les pages du site.

VeryDiag étant établie à Singapour et certains prestataires opérant à l’international, des traitements peuvent intervenir hors de l’Espace économique européen. Les garanties applicables aux transferts sont décrites dans nos mentions légales. Vous pouvez nous contacter pour obtenir des précisions sur les destinataires et garanties concernant vos données.

VeryDiag utilise des connexions Google autorisées pour ses outils de gestion, de communication et d’analyse. Ces connexions concernent les comptes autorisés pour ces fonctions ; elles ne donnent pas accès au compte Google personnel des visiteurs. Une demande de devis n’exige pas de connecter votre compte Google.

• Google Ads : identifiants des comptes autorisés, campagnes, groupes d’annonces, annonces, mots-clés et statistiques de performance, de dépenses et de conversions. Ils servent à analyser et gérer les campagnes de VeryDiag et à rapprocher leurs résultats des demandes reçues. La recherche d’idées de mots-clés et de volumes estimés peut également être utilisée lorsque l’accès API l’autorise.
• Google Search Console : sites autorisés, requêtes, pages, clics, impressions et positions, consultés en lecture seule pour analyser la visibilité du site et améliorer son contenu.
• Gmail : envoi des messages depuis les boîtes autorisées et lecture des métadonnées des échanges, notamment identifiants de fils, en-têtes et libellés, pour suivre les réponses et éviter les relances inadaptées. L’autorisation de lecture des métadonnées ne permet pas de lire le corps des messages reçus.
• Google Drive : création et gestion de fichiers exportés par les outils VeryDiag, notamment les créations et leurs dossiers. L’autorisation drive.file est limitée aux fichiers créés par l’application ou explicitement mis à sa disposition, et ne donne pas un accès général à tous les fichiers du compte.

Les autorisations réellement accordées dépendent de la connexion et sont présentées sur l’écran Google. Nous conservons les jetons d’autorisation nécessaires à cette connexion et, selon la fonction, les références de comptes, de messages ou de fichiers ainsi que les rapports et statistiques utiles au suivi. Les exports Drive sont également conservés dans le compte Google destinataire.

Les données obtenues via ces connexions sont utilisées pour les fonctionnalités décrites ci-dessus. Elles sont accessibles à l’équipe habilitée et aux prestataires nécessaires à leur hébergement ou traitement. Elles ne sont pas vendues aux diagnostiqueurs, utilisées pour constituer des listes de prospection à partir du contenu d’un compte Google, ni utilisées pour entraîner des modèles d’intelligence artificielle généralistes.

Les données de compte obtenues auprès des API Google ne servent pas au ciblage publicitaire ou à la constitution de profils publicitaires. La gestion des campagnes Google Ads et l’envoi d’événements de conversion recueillis sur notre propre service restent des traitements distincts, décrits dans cette politique et soumis aux règles applicables.

L’utilisation et le transfert par VeryDiag des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (« Limited Use ») lorsqu’elles s’appliquent. Les données ne sont communiquées en dehors de ces usages que lorsque la loi l’exige ou avec l’autorisation appropriée de la personne concernée.

Le titulaire du compte peut retirer l’accès de VeryDiag depuis la page Connexions de son compte Google. Les opérations nécessitant cette autorisation ne pourront alors plus être effectuées.

Pour demander l’effacement des jetons, références, rapports ou autres données Google conservées par VeryDiag, écrivez à dpo@verydiag.com en précisant le compte et le service concernés, sans envoyer de mot de passe ni de jeton. Les éventuelles obligations de conservation vous seront expliquées lors du traitement de la demande. Les fichiers déjà exportés dans Drive peuvent être supprimés par leur propriétaire depuis Drive.

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) par un site internet que vous visitez. Il permet de stocker des informations relatives à votre navigation et de les lire lors de vos visites ultérieures.

Le terme « cookie » est utilisé dans cette Politique pour désigner l'ensemble des traceurs soumis à la réglementation : cookies HTTP, pixels invisibles, identifiants de session, local storage, empreintes numériques (fingerprinting) et technologies similaires.

Les cookies déposés sur notre site verydiag.com peuvent être :

• Internes : émis directement par VeryDiag Pte. Ltd. (éditeur du site) pour le bon fonctionnement du site ;
• Tiers : émis par des partenaires (Google, Meta, LinkedIn, Vercel, etc.) lors de votre navigation, pour des finalités qui leur sont propres.

VeryDiag Pte. Ltd. est responsable du traitement pour le dépôt de l'ensemble des cookies sur son site. Les tiers émetteurs peuvent également être responsables de leurs propres traitements, dans les conditions décrites dans leurs politiques respectives.

Le dépôt et la lecture des cookies sont régis par :

• l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), transposant la directive ePrivacy 2002/58/CE ;
• le Règlement (UE) 2016/679 (« RGPD ») lorsque les cookies traitent des données personnelles ;
• les délibérations et recommandations de la CNIL, notamment la délibération n° 2020-091 du 17 septembre 2020 et les lignes directrices relatives aux cookies.

Principe : les cookies qui ne sont pas strictement nécessaires au fonctionnement du site ne peuvent être déposés qu'après votre consentement préalable, libre, éclairé, spécifique et univoque. Ce consentement peut être retiré à tout moment, aussi facilement qu'il a été donné.

Nous classons les cookies en quatre catégories, conformément aux recommandations CNIL.

4.1 Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont indispensables au fonctionnement du site. Sans eux, certaines fonctionnalités essentielles (navigation, sécurité, équilibrage de charge) ne peuvent être assurées. Ils ne nécessitent pas votre consentement.

4.2 Cookies de mesure d'audience

Ils nous permettent de comprendre comment notre site est utilisé (pages visitées, temps passé, parcours de navigation) afin de l'améliorer.

Notre outil de mesure interne fonctionne sans cookie, avec une adresse IP tronquée et un identifiant de session éphémère : la mesure d'audience anonyme relève de l'exemption de consentement (mesure strictement limitée). En revanche, le rejeu de session (enregistrement de votre navigation, hors données saisies dans les formulaires, qui ne sont jamais captées) n'est activé qu'après votre consentement à la catégorie « mesure d'audience », au même titre que Google Analytics.

4.3 Cookies publicitaires et de suivi marketing

Ils permettent de mesurer l'efficacité de nos campagnes publicitaires, de vous proposer des publicités pertinentes et de mesurer les conversions.

Ces cookies sont soumis à votre consentement.

4.4 Cookies de préférence / fonctionnels

Certains cookies peuvent mémoriser vos choix d'affichage ou de navigation (langue, région) pour personnaliser votre expérience. Lorsqu'ils ne sont pas strictement nécessaires, ils sont soumis à consentement.

5.1 Via notre bandeau de gestion des cookies

Lors de votre première visite sur le site, un bandeau vous permet d'accepter, refuser ou personnaliser vos choix pour chaque catégorie de cookies. Le refus est aussi simple que l'acceptation.

Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » accessible en pied de page du site ou via le bouton ci-dessous :

Gérer mes cookies

5.2 Via les paramètres de votre navigateur

Vous pouvez également configurer votre navigateur pour refuser tout ou partie des cookies :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites
• Safari : Préférences → Confidentialité
• Edge : Paramètres → Cookies et autorisations de site

Attention : le blocage des cookies strictement nécessaires peut dégrader le fonctionnement du site.

5.3 Via les outils de désinscription des tiers

Certains émetteurs tiers proposent leurs propres outils de désinscription :

• Google : tools.google.com/dlpage/gaoptout (GA) et myadcenter.google.com (publicité)
• Meta : facebook.com/settings?tab=ads
• Microsoft : account.microsoft.com/privacy/ad-settings
• LinkedIn : linkedin.com/psettings/advertising
• Désinscription publicitaire globale : youronlinechoices.eu

Plusieurs cookies tiers (Google, Meta, Microsoft, LinkedIn) impliquent des transferts de données vers les États-Unis. Ces transferts sont encadrés par :

• les Clauses Contractuelles Types de la Commission européenne (décision UE 2021/914) ;
• la certification des destinataires au Data Privacy Framework (DPF) UE–US ;
• des mesures techniques complémentaires (chiffrement, limitation des accès).

Pour plus d'informations sur ces transferts, vous pouvez consulter notre Politique de Confidentialité.

Conformément aux recommandations CNIL :

• Cookies soumis à consentement : durée de vie maximale de 13 mois à compter de leur premier dépôt. Au-delà, un nouveau consentement est requis.
• Données issues de ces cookies : conservées au maximum 25 mois.
• Preuve du consentement : conservée pendant 3 ans.
• Cookies strictement nécessaires : durée adaptée à leur finalité (session, 6 mois, 13 mois selon le cas).

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données personnelles traitées par VeryDiag.

Pour exercer vos droits :

• Directement : dpo@verydiag.com
• Via notre représentant UE (BizLegal Limited) : formulaire dédié

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Cette Politique peut être mise à jour pour refléter l'évolution de nos pratiques, des cookies utilisés ou de la réglementation. La version en vigueur est celle publiée sur cette page. Les modifications substantielles vous seront notifiées par un moyen adapté à leur objet, notamment sur cette page, par email ou dans le bandeau de gestion des cookies.

Email : dpo@verydiag.com

VeryDiag Pte. Ltd.
160 Robinson Road, #14-04
Singapore Business Federation Center
Singapore 068914
UEN : 202622172E

Représentant UE (Irlande) : BizLegal Limited trading as EU Rep
27 Cork Road, Midleton, Co. Cork, Irlande
Formulaire : https://eurep.ie/queries_for_data_subjects_agents_supervisory_authorities/