Dernière mise à jour : 25 avril 2026
Le responsable du traitement des données personnelles collectées via Comuvi est :
Nous collectons et traitons les catégories suivantes de données personnelles :
Nous traitons vos données personnelles sur les fondements juridiques suivants de l'article 6 du RGPD :
| Finalité | Base juridique |
|---|---|
| Fourniture du service Comuvi (gestion de compte, fonctions de copropriété) | Exécution d'un contrat (art. 6.1.b) |
| Traitement des paiements | Exécution d'un contrat (art. 6.1.b) |
| Envoi d'e-mails transactionnels (liens magiques, notifications) | Exécution d'un contrat (art. 6.1.b) |
| Notifications push | Consentement (art. 6.1.a) — opt-in depuis votre navigateur |
| Sécurité, prévention de la fraude, journaux serveur | Intérêt légitime (art. 6.1.f) |
| Amélioration du service et correction d'erreurs | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales (fiscales, comptables) | Obligation légale (art. 6.1.c) |
Nous conservons vos données personnelles pendant les durées suivantes :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (nom, e-mail) | Durée de votre compte + 30 jours après suppression |
| Contenu de la copropriété (annonces, incidents, votes) | Durée de la copropriété + 30 jours après sa suppression |
| Photos et documents téléversés | Identique au contenu de la copropriété |
| Jetons de session | Configurable par le conseil syndical (90 jours par défaut) ou jusqu'à votre déconnexion |
| Abonnements aux notifications push | Jusqu'à votre désabonnement ou révocation de l'autorisation du navigateur |
| Journaux serveur (adresses IP) | 90 jours |
| Registres de facturation et de paiement | Conformément aux exigences fiscales espagnoles (minimum 4 ans selon la Ley General Tributaria espagnole ; jusqu'à 6 ans selon le Código de Comercio espagnol) |
Lorsque vous supprimez votre compte, vos données personnelles sont effacées dans un délai de 30 jours. Les données anonymisées ou agrégées peuvent être conservées à des fins analytiques.
Nous utilisons les prestataires de services suivants (sous-traitants) pour exploiter Comuvi :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Railway (Railway Corp.) | Hébergement de l'application et de la base de données PostgreSQL | États-Unis |
| Resend (Resend, Inc.) | Envoi d'e-mails transactionnels | États-Unis |
| Stripe (Stripe, Inc.) | Traitement des paiements (certifié PCI DSS Niveau 1) | États-Unis / Irlande |
| Lleida.net (Lleida Networks Serveis Telemàtics, S.A.) | Signature électronique avancée des procès-verbaux | Espagne / UE |
| OpenAI (OpenAI, L.L.C.) | Assistant IA dans le chat de support et génération de brouillons de procès-verbaux à partir d'audio (Whisper pour la transcription, GPT pour la rédaction). L'audio est envoyé à OpenAI uniquement pour la transcription et supprimé immédiatement après ; il n'est pas utilisé pour entraîner les modèles (API entreprise, opt-out par défaut). | États-Unis |
| Web Push (fournisseurs de navigateur) | Envoi de notifications push via le protocole VAPID | Variable selon le navigateur |
Chaque sous-traitant est lié par un Contrat de Sous-traitance (DPA) et traite les données uniquement selon nos instructions. Si nous modifions cette liste de sous-traitants, nous mettrons à jour la présente politique et nous notifierons les responsables du traitement (administrateurs de copropriétés) avec un préavis raisonnable lorsque cela affectera matériellement le service.
Lorsqu'une copropriété ou un syndic professionnel utilise Comuvi pour gérer ses résidents, membres, propriétaires ou locataires, deux relations distinctes naissent au sens du RGPD :
Les conditions contractuelles de cette sous-traitance (instructions documentées, devoir de confidentialité, mesures de sécurité, sous-traitants ultérieurs, restitution/effacement des données, assistance pour l'exercice des droits, notification des violations, audit) sont fixées dans l'Accord de Sous-traitance inclus dans nos Conditions Générales, lequel est réputé faire partie intégrante du contrat lorsque le client est une copropriété ou un syndic.
Comuvi ne procède à aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (article 22 du RGPD). Nous n'élaborons pas non plus de profils à des fins de prédiction comportementale, de segmentation publicitaire ou de notation crédit. Les fonctions automatisées du service (notifications, rappels, calculs de charges) sont des tâches techniques instrumentales et non des décisions juridiques.
Certaines données sont nécessaires à la prestation du service. Si vous refusez de les fournir, nous ne pourrons pas vous inscrire ou certaines fonctionnalités seront indisponibles :
En cas de violation de la sécurité des données personnelles susceptible d'engendrer un risque pour vos droits et libertés :
Certains de nos sous-traitants (Railway, Resend, Stripe, OpenAI) sont situés aux États-Unis. Ces transferts sont protégés par :
Vous pouvez demander une copie du mécanisme de transfert applicable en contactant info@comuvi.app.
Conformément au RGPD, à la législation espagnole de protection des données (LOPDGDD, Loi Organique 3/2018 du 5 décembre) et, pour les utilisateurs en France, à la Loi Informatique et Libertés (Loi n° 78-17 du 6 janvier 1978 modifiée), vous disposez des droits suivants :
Pour exercer l'un de ces droits, contactez notre Délégué à la Protection des Données :
Nous répondrons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande est complexe ou que nous recevons de nombreuses demandes ; dans ce cas, nous vous informerons de la prolongation au cours du premier mois.
Nous pourrons vous demander de vérifier votre identité avant de traiter votre demande.
Comuvi utilise le localStorage du navigateur (et non les cookies HTTP traditionnels) pour stocker votre session et vos préférences. Pour plus de détails, consultez notre Politique de Cookies.
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
Aujourd'hui, nous n'envoyons pas de communications commerciales de marketing (newsletters, offres promotionnelles, etc.). Les e-mails que vous recevrez sont exclusivement ceux qui sont nécessaires à la prestation du service : liens magiques, notifications de la copropriété, rappels de paiement, alertes de sécurité, modifications substantielles des présentes conditions ou de la présente politique. Si à l'avenir nous souhaitons envoyer des communications commerciales, nous recueillerons votre consentement préalable et vous pourrez vous désabonner à tout moment depuis l'e-mail lui-même ou depuis votre profil.
Comuvi ne s'adresse pas aux enfants. L'âge minimum pour utiliser le service est l'âge du consentement numérique applicable dans votre pays : 15 ans en France (Loi Informatique et Libertés, Loi n° 78-17 du 6 janvier 1978 modifiée), 14 ans en Espagne (article 7 de la LOPDGDD) et en Italie, 13 ans au Portugal et au Royaume-Uni (les États membres du RGPD/RGPD-UK fixent cette limite entre 13 et 16 ans). Nous ne collectons pas sciemment de données personnelles d'enfants en deçà de l'âge applicable. Si vous découvrez qu'un enfant en deçà de cet âge nous a fourni des données personnelles, contactez-nous à info@comuvi.app et nous les supprimerons immédiatement.
Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre afin de refléter les changements dans nos pratiques, les exigences légales ou les fonctions du service. Lorsque nous apporterons des modifications substantielles :
Nous vous encourageons à consulter cette page régulièrement.
Pour toute question générale concernant cette politique : info@comuvi.app
Pour les questions de protection des données et l'exercice des droits : info@comuvi.app