En bref. Soren est un outil professionnel. Les coordonnées des destinataires et le texte des messages restent sur le téléphone. PYLA ne lit pas les conversations et n’envoie aucun message à la place de l’utilisateur.
Aucune revente. PYLA ne vend ni ne loue les données personnelles. L’application ne contient ni publicité, ni intelligence artificielle, ni profilage, ni décision automatisée.
Objet et champ d’application
La présente politique explique comment les données personnelles sont traitées lors de l’utilisation de l’application mobile Soren. Elle concerne la version française de l’application destinée aux professionnels majeurs exerçant en France.
Elle ne couvre pas les traitements réalisés directement par l’utilisateur ou par son agence pour leur propre activité professionnelle, notamment la gestion de leurs prospects, clients et obligations de prospection.
Responsable du traitement
Pour les données liées au compte, au fonctionnement du service, au paiement, au support et à la sécurité, le responsable du traitement est :
SAS PYLA, société par actions simplifiée au capital de 208 574 euros ;
Siège social : 18 rue Saint-Vincent, 78100 Saint-Germain-en-Laye, France ;
SIREN 750 887 366 - R.C.S. Versailles ;
Référent données personnelles : Charles Gobessi ;
Adresse de contact : contact@sorenapp.fr.
Données traitées
Données du compte
Lors de la création et de la gestion du compte, Soren traite les données suivantes :
nom et prénom ;
adresse électronique ;
numéro de téléphone ;
informations d’authentification nécessaires à la connexion.
L’authentification est assurée par Supabase Auth. PYLA n’a pas accès au mot de passe en clair.
Fiches de biens et suivis
Pour fournir le service, Soren peut enregistrer sur Supabase les informations saisies par l’utilisateur concernant une fiche de bien ou un suivi, notamment : adresse, prix, type de bien, dates de suivi, lien vers une vidéo, préférence de ton (tu/vous), type d’étape et état d’avancement.
Ces informations ne comprennent pas l’identité ni les coordonnées du destinataire lorsque celles-ci proviennent du carnet d’adresses du téléphone.
Contacts et destinataires
Avec l’autorisation de l’utilisateur, Soren peut accéder à tout ou partie du carnet de contacts afin d’utiliser les éléments choisis : nom, prénom, numéro de téléphone, adresse électronique et adresse postale.
Une copie utile au suivi est créée dans l’espace local de l’application. Ces coordonnées restent sur le téléphone, ne sont pas transmises à Supabase et ne sont pas accessibles à PYLA, à ses équipes ou à ses développeurs. Elles sont protégées par les mécanismes de sécurité du système d’exploitation du terminal.
Messages préparés et événement d’envoi
Soren peut préparer un texte contenant, par exemple, le prénom du destinataire. Le texte reste local sur le téléphone. L’utilisateur choisit ensuite de le transférer vers l’application Messages ou Mail et décide seul de l’envoyer.
PYLA ne sélectionne pas le destinataire, n’envoie pas le message, ne lit pas les conversations et n’accède pas aux réponses. Seul un événement fonctionnel peut être enregistré sur Supabase, par exemple « message Estimation J+20 envoyé ». Cet événement ne contient ni l’identité ni les coordonnées du destinataire, ni le contenu du message.
Documents ajoutés
L’utilisateur peut choisir d’ajouter des documents à une fiche de bien. Les fichiers sélectionnés sont transmis à l’espace de stockage Supabase situé en Europe afin de permettre leur utilisation dans Soren. L’application accède uniquement aux fichiers que l’utilisateur choisit d’importer.
Paiement et abonnement
Les paiements sont traités par Stripe. PYLA ne reçoit ni le numéro complet de la carte bancaire ni son cryptogramme. PYLA peut conserver les informations nécessaires à la gestion de l’abonnement et de la facturation : identifiant client Stripe, formule, statut de l’abonnement, factures, statut de paiement et, lorsqu’elles sont fournies par Stripe, marque de la carte, date d’expiration et quatre derniers chiffres.
Données techniques
Le fonctionnement et la sécurisation du service peuvent produire des données techniques telles que l’adresse IP, l’identifiant du compte, les dates et heures de connexion, les informations de session, le modèle du terminal, le système d’exploitation, la version de l’application, les actions techniques, ainsi que les codes d’erreur ou informations relatives à un incident.
Les journaux techniques n’ont pas vocation à contenir les coordonnées des destinataires, le texte des messages ou le contenu des documents.
Demandes de support
Lorsque l’utilisateur contacte PYLA par courrier électronique, sont traités ses coordonnées, le contenu de sa demande et les informations qu’il choisit de transmettre. Un accès exceptionnel aux données de son compte peut être réalisé uniquement à sa demande ou avec son accord explicite, dans la limite de ce qui est nécessaire pour résoudre le problème.
Finalités et bases juridiques
Les données sont utilisées pour les finalités suivantes :
Créer le compte, authentifier l’utilisateur et fournir les fonctionnalités de Soren : exécution du contrat.
Gérer les fiches de biens, les suivis, les événements d’envoi et les documents : exécution du contrat.
Gérer l’abonnement, les paiements et les factures : exécution du contrat et respect des obligations légales comptables et fiscales.
Répondre aux demandes d’assistance : exécution du contrat et intérêt légitime de PYLA à assurer le support.
Sécuriser le service, prévenir les abus, résoudre les incidents et défendre les droits de PYLA : intérêt légitime de PYLA.
Les données nécessaires à la création du compte et à la fourniture du service sont obligatoires. Sans elles, Soren ne peut pas fonctionner normalement. L’accès aux contacts et l’ajout de documents sont facultatifs et sont déclenchés par l’utilisateur lorsqu’il utilise les fonctions concernées.
Responsabilité de l’utilisateur pour ses contacts
Soren est un outil d’aide à la préparation et au suivi des communications professionnelles. L’utilisateur, ou l’organisation pour laquelle il agit, détermine les personnes contactées, la finalité de la communication et le moment de l’envoi.
Il appartient à l’utilisateur de s’assurer qu’il dispose d’une base juridique appropriée pour contacter chaque personne, de lui fournir les informations requises, de respecter ses droits et de gérer les demandes d’opposition, de désinscription ou de suppression. PYLA ne peut pas gérer ces demandes à sa place, car elle ne connaît pas l’identité des destinataires et n’accède pas à leurs coordonnées.
Permissions du téléphone
Soren peut solliciter les autorisations suivantes au moment où elles deviennent utiles :
Contacts : pour sélectionner un ou plusieurs contacts et créer localement leur suivi.
Fichiers : pour choisir et importer un document précis dans une fiche de bien.
L’utilisateur peut refuser ou retirer une autorisation depuis les réglages de son téléphone. Certaines fonctionnalités liées à cette autorisation ne seront alors plus disponibles. Le retrait d’une autorisation n’efface pas automatiquement les éléments déjà importés ; ceux-ci peuvent être supprimés depuis Soren.
Destinataires et prestataires
Dans la limite nécessaire à leurs missions, les données peuvent être accessibles :
aux personnes habilitées de PYLA pour l’administration, la facturation, la sécurité et le support ;
à Supabase, pour l’authentification, la base de données, le stockage et les services techniques ;
à Stripe, pour le paiement, la facturation et la prévention de la fraude ;
aux autorités ou organismes légalement habilités, lorsqu’une obligation l’impose.
Les coordonnées des destinataires enregistrées localement et le texte des messages ne sont pas accessibles à ces prestataires techniques. PYLA ne vend, ne loue et ne cède pas les données à des fins publicitaires.
Hébergement et transferts internationaux
Les données principales hébergées par Supabase sont stockées dans une région située dans l’Union européenne. Supabase et Stripe sont toutefois des prestataires internationaux et peuvent faire intervenir des entités ou sous-traitants situés en dehors de l’Espace économique européen.
Lorsque de tels transferts ont lieu, ils sont encadrés par les mécanismes prévus par la réglementation applicable, notamment une décision d’adéquation, le cadre UE-États-Unis de protection des données ou les clauses contractuelles types de la Commission européenne.
Durées de conservation
Compte et profil : pendant toute la durée d’utilisation du compte, puis suppression des données actives dans un délai maximal de trente jours après la demande de suppression.
Fiches de biens, suivis et événements d’envoi : jusqu’à leur suppression par l’utilisateur ou à la suppression du compte.
Documents : tant que la fiche de bien correspondante existe, puis suppression lors de la suppression de la fiche ou du compte.
Données locales : jusqu’à leur suppression dans Soren, à la suppression du compte ou à la désinstallation de l’application.
Journaux techniques : douze mois maximum, sauf nécessité de conservation plus longue liée à un incident ou à une obligation légale.
Demandes de support : trois ans à compter de la clôture de la demande.
Factures et pièces comptables : dix ans conformément aux obligations légales.
Sauvegardes techniques : les données supprimées peuvent subsister sous forme résiduelle pendant le cycle de sauvegarde, dans la limite de trente jours.
La désinstallation efface les données conservées dans l’espace local de l’application, mais ne supprime pas automatiquement le compte ni les données hébergées sur Supabase. Pour cela, l’utilisateur doit utiliser la fonction de suppression du compte ou la procédure décrite ci-dessous.
Suppression du compte
L’utilisateur peut demander la suppression de son compte directement depuis les paramètres de Soren. Il peut également adresser une demande à contact@sorenapp.fr ou utiliser la page de suppression mise à disposition sur le site de Soren.
La confirmation de la demande entraîne l’effacement immédiat des données locales de Soren et la suppression des données actives hébergées dans un délai maximal de trente jours. Les données dont la conservation est imposée par la loi, notamment les factures, sont archivées séparément et ne sont plus utilisées pour fournir le service.
Sécurité
PYLA met en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Ces mesures comprennent notamment la limitation des accès aux personnes habilitées, l’utilisation de protocoles de communication sécurisés, l’authentification du compte, la journalisation technique et le recours à des prestataires soumis à des obligations de sécurité et de confidentialité.
Les données locales bénéficient également des protections du téléphone. L’utilisateur doit protéger l’accès à son appareil, utiliser un mot de passe robuste et maintenir le système d’exploitation à jour.
Droits des personnes
Sous réserve des conditions prévues par la réglementation, l’utilisateur dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données. Il peut également retirer à tout moment une autorisation accordée dans les réglages de son téléphone.
Les demandes peuvent être adressées à contact@sorenapp.fr. PYLA répond en principe dans un délai d’un mois. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.
Les personnes dont les coordonnées sont utilisées localement par un utilisateur de Soren doivent exercer leurs droits auprès de l’agent immobilier ou de l’organisation qui les a contactées, PYLA n’ayant pas accès à leur identité ni à leurs coordonnées.
Toute personne peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, ou sur www.cnil.fr.
Absence d’intelligence artificielle et de décision automatisée
Soren n’utilise pas d’intelligence artificielle pour analyser les contacts ou les conversations. L’application ne réalise aucune notation des personnes, aucun profilage publicitaire et aucune décision produisant des effets juridiques ou significatifs de manière automatisée.
Modification de la politique
La présente politique peut être mise à jour afin de tenir compte d’une évolution de l’application, de ses prestataires ou de la réglementation. La date d’entrée en vigueur est indiquée en première page. En cas de modification importante, l’utilisateur sera informé par un moyen approprié avant son application lorsque cela est nécessaire.
Contact
Pour toute question relative à cette politique ou à l’utilisation des données personnelles : contact@sorenapp.fr - Référent données personnelles : Charles Gobessi.
Fin de la politique de confidentialité