Données personnelles
Politique de confidentialité
Cette politique explique comment ALOHA traite les données liées au site, aux comptes professionnels et au logiciel Beelly.
Version 1.1 · Mise à jour du 19 juillet 2026
1. Responsable du traitement
Le responsable des traitements décrits dans cette politique est ALOHA, SAS immatriculée au RCS de Bordeaux sous le numéro 844 162 875, dont le siège est situé Bureau 3, 9 rue de Condé, 33000 Bordeaux.
Pour toute question ou demande relative aux données personnelles : dpo@beelly.immo.
2. Périmètre et rôles
Cette politique couvre le site marketing Beelly, l’espace professionnel, les parcours d’activation et de facturation, ainsi que la création, la consultation et le partage des rapports d’éco-rénovation.
ALOHA agit comme responsable de traitement pour la gestion des comptes, des agences, de la relation commerciale, de la facturation, du support et de la sécurité. Lorsqu’un professionnel saisit dans Beelly des données relatives à ses clients, prospects ou biens, ce professionnel détermine la finalité de leur utilisation ; ALOHA les traite alors pour fournir le logiciel selon ses instructions.
3. Données traitées
Compte et agence
Nom, prénom, email, téléphone, rôle, agence, organisation et logo.
Authentification
Mot de passe protégé par hachage, jetons de session, données de connexion et identifiant Google si cette option est choisie.
Biens et DPE
Référence DPE, adresse, caractéristiques du logement, surface, nombre de pièces, prix, équipements et données énergétiques.
Simulations et rapports
Travaux proposés, coûts, consommations, aides, financement, performances projetées, valeur verte et statut du rapport.
Partage et relation client
Nom, prénom et email du destinataire d’un rapport, historique et statut d’envoi, messages adressés au support.
Facturation
Offre souscrite, rapport facturé, montants et taxes, statut de paiement et d’abonnement, version et horodatage de l’autorisation de paiement à l’usage, révocation et identifiants techniques Stripe.
Beelly ne demande pas de catégorie particulière de données sensibles. Les utilisateurs ne doivent pas en saisir dans les champs libres.
4. Finalités, bases légales et conservation
| Finalité | Base légale | Durée ou critère de conservation |
|---|---|---|
| Créer et administrer un compte, une agence et ses utilisateurs. | Mesures précontractuelles et exécution du contrat. | Pendant la relation contractuelle, puis en archivage limité aux délais nécessaires à la preuve et à la défense des droits. |
| Authentifier les utilisateurs, sécuriser les accès et prévenir les abus. | Exécution du contrat et intérêt légitime à sécuriser le service. | Jeton d’accès : 6 heures ; jeton de renouvellement : 360 jours ; reset standard : 48 heures ; invitation ou activation : 7 jours. Les journaux sont conservés pour une durée limitée aux besoins de sécurité. |
| Créer, calculer, afficher et conserver les simulations et rapports. | Exécution du contrat ou instructions du professionnel client. | Pendant l’utilisation du service, puis selon les besoins contractuels, les obligations applicables et les demandes d’effacement recevables. |
| Partager un rapport avec le destinataire choisi par l’utilisateur. | Exécution du service demandé et instructions du professionnel. | Le temps de l’envoi et de son suivi, puis avec le rapport concerné tant que sa conservation est nécessaire. |
| Gérer les autorisations de paiement à l’usage, paiements, abonnements, factures, remboursements et incidents. | Exécution du contrat et obligations légales comptables et fiscales. | Données opérationnelles pendant la relation ; pièces comptables conservées pendant 10 ans. |
| Répondre au support et aux demandes d’exercice de droits. | Intérêt légitime et obligations légales. | Le temps de traiter la demande, puis pendant le délai nécessaire à sa preuve. Une opposition à la prospection peut être conservée 3 ans. |
Le formulaire de démonstration actuellement visible sur le site ne transmet ni ne conserve les informations saisies. Cette politique sera mise à jour avant toute activation de son envoi.
5. Origine des données
Les données proviennent des utilisateurs et administrateurs d’agence, des organisations partenaires autorisées, de Stripe pour les événements de paiement, de Google lorsque la connexion Google est utilisée, ainsi que des sources et services techniques nécessaires aux calculs énergétiques, notamment les données publiques de l’ADEME.
6. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes autorisées chez ALOHA, à l’agence ou à l’organisation concernée, au destinataire choisi pour un partage, et aux prestataires nécessaires à la fourniture du service.
| Prestataire ou service | Rôle effectivement utilisé |
|---|---|
| Vercel | Hébergement et diffusion des interfaces web. |
| Railway | Exécution et hébergement de l’API Beelly. |
| Neon | Hébergement de la base de données PostgreSQL. |
| Amazon Web Services S3 | Stockage des logos d’agence ; région Paris (eu-west-3). |
| Stripe | Conservation du moyen de paiement, débits à l’usage, abonnement, facturation et portail client. |
| Authentification facultative avec Google Identity Services. | |
| Twilio SendGrid | Envoi des emails transactionnels lorsqu’il est activé. |
| Sentry | Détection et diagnostic des erreurs applicatives ; région de données Allemagne. |
| ADEME et Assysto | Recherche du DPE et production des estimations énergétiques. |
Les données de carte bancaire ne sont pas enregistrées dans la base Beelly. Seuls les identifiants techniques, statuts Stripe et preuves contractuelles nécessaires au suivi du paiement à l’usage ou de l’abonnement y sont conservés. Stripe assure la collecte, la conservation et le traitement des informations de paiement.
7. Transferts hors de l’Espace économique européen
Certains prestataires listés ci-dessus sont établis ou font intervenir des sous-traitants hors de l’Espace économique européen. Lorsque des données sont transférées, le transfert est encadré par une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou un autre mécanisme prévu par le RGPD, selon le prestataire concerné.
8. Rapports accessibles par lien
Un rapport rendu disponible au moyen d’un lien peut être consulté par toute personne disposant de ce lien. Les utilisateurs doivent le transmettre uniquement aux destinataires autorisés et éviter d’y saisir des informations personnelles inutiles.
9. Sécurité
Beelly met en œuvre des mesures adaptées à la nature des données : contrôle des accès par rôle et agence, chiffrement des communications, hachage des mots de passe, limitation des requêtes sensibles, masquage des secrets dans les journaux et URLs temporaires signées pour les fichiers privés.
Aucun système ne peut garantir une sécurité absolue. Toute suspicion d’accès non autorisé peut être signalée à dpo@beelly.immo.
10. Vos droits
Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer à tout moment un consentement.
Adressez votre demande à dpo@beelly.immo ou par courrier à ALOHA — Bureau 3, 9 rue de Condé, 33000 Bordeaux. Une preuve d’identité pourra être demandée uniquement si elle est nécessaire pour éviter de communiquer des données à une autre personne.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
11. Cookies, traceurs et décisions automatisées
L’inventaire actuel des stockages et traceurs est présenté sur la page Cookies et traceurs. Aucun traceur facultatif de mesure d’audience ou de publicité n’est actuellement chargé par le site marketing.
Beelly produit des estimations et des scénarios d’aide à la décision. Le logiciel ne prend pas de décision automatisée produisant un effet juridique ou affectant significativement une personne.
12. Évolution de la politique
Cette politique peut évoluer pour refléter un changement du logiciel, des prestataires ou de la réglementation. La date et le numéro de version permettent d’identifier le texte applicable.