Comuvi
Fonctionnalités Tarifs FAQ Développeurs
Se connecter Commencer gratuitement

Politique de Confidentialité

Dernière mise à jour : 25 avril 2026

1. Responsable du Traitement

Le responsable du traitement des données personnelles collectées via Comuvi est :

  • Société : Craft Lab, SLU
  • NIF : B42627893
  • VAT : ESB42627893
  • Adresse : Calle Leonardo Da Vinci 12A, Nave 8, 03203, Elche, Alicante, Espagne
  • E-mail : info@comuvi.app
  • Délégué à la Protection des Données (DPO) : info@comuvi.app

2. Quelles Données Personnelles Nous Collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

2.1 Données de compte

  • Nom : fourni lors de votre inscription ou de la configuration de votre profil.
  • Adresse e-mail : utilisée pour l'authentification (lien magique, connexion par mot de passe), les notifications et la récupération de compte.
  • Mot de passe ou code PIN : stockés sous forme de hachage scrypt avec un sel unique ; nous ne conservons jamais d'identifiants en clair.

2.2 Données de copropriété

  • Identifiant de logement : (par exemple « 2ºA », « Bajo B ») lié à votre appartenance à la copropriété.
  • Rôle : votre rôle au sein de la copropriété (propriétaire, membre du conseil syndical, syndic, président).
  • Appartenance aux copropriétés : les copropriétés auxquelles vous appartenez.

2.3 Données de contenu

  • Incidents : descriptions textuelles et photographies (jusqu'à 6 images par incident, 8 Mo max chacune).
  • Annonces, votes, réponses aux sondages, messages : contenu que vous générez au sein de la plateforme.
  • Documents : fichiers téléversés par le conseil syndical (procès-verbaux, budgets, règlements).

2.4 Données techniques

  • Jetons de session : stockés dans le localStorage de votre navigateur pour maintenir votre session authentifiée.
  • Abonnements aux notifications push : URLs des points de terminaison Web Push et clés de chiffrement (VAPID).
  • Adresses IP : collectées dans les journaux du serveur pour la sécurité et la prévention des abus.
  • Informations sur le navigateur et l'appareil : en-tête User-Agent inclus dans les requêtes HTTP standard.

2.5 Données de paiement

  • Données client et abonnement Stripe : lorsque vous vous abonnez à un forfait payant, les informations de paiement sont collectées et traitées directement par Stripe. Nous ne stockons pas votre numéro de carte complet. De Stripe, nous recevons : ID client, statut de l'abonnement, 4 derniers chiffres de la carte et historique de facturation.

3. Base Juridique du Traitement

Nous traitons vos données personnelles sur les fondements juridiques suivants de l'article 6 du RGPD :

FinalitéBase juridique
Fourniture du service Comuvi (gestion de compte, fonctions de copropriété)Exécution d'un contrat (art. 6.1.b)
Traitement des paiementsExécution d'un contrat (art. 6.1.b)
Envoi d'e-mails transactionnels (liens magiques, notifications)Exécution d'un contrat (art. 6.1.b)
Notifications pushConsentement (art. 6.1.a) — opt-in depuis votre navigateur
Sécurité, prévention de la fraude, journaux serveurIntérêt légitime (art. 6.1.f)
Amélioration du service et correction d'erreursIntérêt légitime (art. 6.1.f)
Respect des obligations légales (fiscales, comptables)Obligation légale (art. 6.1.c)

4. Durées de Conservation

Nous conservons vos données personnelles pendant les durées suivantes :

Catégorie de donnéesDurée de conservation
Données de compte (nom, e-mail)Durée de votre compte + 30 jours après suppression
Contenu de la copropriété (annonces, incidents, votes)Durée de la copropriété + 30 jours après sa suppression
Photos et documents téléversésIdentique au contenu de la copropriété
Jetons de sessionConfigurable par le conseil syndical (90 jours par défaut) ou jusqu'à votre déconnexion
Abonnements aux notifications pushJusqu'à votre désabonnement ou révocation de l'autorisation du navigateur
Journaux serveur (adresses IP)90 jours
Registres de facturation et de paiementConformément aux exigences fiscales espagnoles (minimum 4 ans selon la Ley General Tributaria espagnole ; jusqu'à 6 ans selon le Código de Comercio espagnol)

Lorsque vous supprimez votre compte, vos données personnelles sont effacées dans un délai de 30 jours. Les données anonymisées ou agrégées peuvent être conservées à des fins analytiques.

5. Sous-traitants (Tiers)

Nous utilisons les prestataires de services suivants (sous-traitants) pour exploiter Comuvi :

Sous-traitantFinalitéLocalisation
Railway (Railway Corp.)Hébergement de l'application et de la base de données PostgreSQLÉtats-Unis
Resend (Resend, Inc.)Envoi d'e-mails transactionnelsÉtats-Unis
Stripe (Stripe, Inc.)Traitement des paiements (certifié PCI DSS Niveau 1)États-Unis / Irlande
Lleida.net (Lleida Networks Serveis Telemàtics, S.A.)Signature électronique avancée des procès-verbauxEspagne / UE
Web Push (fournisseurs de navigateur)Envoi de notifications push via le protocole VAPIDVariable selon le navigateur

Chaque sous-traitant est lié par un Contrat de Sous-traitance (DPA) et traite les données uniquement selon nos instructions.

6. Transferts Internationaux de Données

Certains de nos sous-traitants (Railway, Resend, Stripe) sont situés aux États-Unis. Ces transferts sont protégés par :

  • Le Cadre de Protection des Données UE-États-Unis (DPF), lorsque le sous-traitant est certifié ; ou
  • Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ; ou
  • D'autres garanties appropriées conformément au Chapitre V du RGPD.

Vous pouvez demander une copie du mécanisme de transfert applicable en contactant info@comuvi.app.

7. Vos Droits

Conformément au RGPD et à la législation espagnole de protection des données (LOPDGDD, Loi Organique 3/2018 du 5 décembre), vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires ou que vous retirez votre consentement.
  • Droit à la limitation du traitement : limiter la manière dont nous traitons vos données dans certaines circonstances.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible (JSON ou CSV).
  • Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime.
  • Droit de retirer le consentement : le retirer à tout moment (par exemple pour les notifications push) sans que cela n'affecte la licéité du traitement antérieur.
  • Droit d'introduire une réclamation : auprès de l'Agence Espagnole de Protection des Données (AEPD) sur www.aepd.es, ou de votre autorité nationale (en France, la CNIL sur www.cnil.fr).

8. Comment Exercer Vos Droits

Pour exercer l'un de ces droits, contactez notre Délégué à la Protection des Données :

  • E-mail : info@comuvi.app
  • Adresse postale : Craft Lab, SLU — Calle Leonardo Da Vinci 12A, Nave 8, 03203, Elche, Alicante, Espagne

Nous répondrons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande est complexe ou que nous recevons de nombreuses demandes ; dans ce cas, nous vous informerons de la prolongation au cours du premier mois.

Nous pourrons vous demander de vérifier votre identité avant de traiter votre demande.

9. Cookies et Stockage Local

Comuvi utilise le localStorage du navigateur (et non les cookies HTTP traditionnels) pour stocker votre session et vos préférences. Pour plus de détails, consultez notre Politique de Cookies.

10. Mesures de Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

  • Toutes les données en transit sont chiffrées via HTTPS/TLS.
  • Les mots de passe et les codes PIN sont hachés avec scrypt et des sels uniques.
  • Base de données hébergée sur une infrastructure gérée avec des sauvegardes automatiques.
  • Les données de paiement sont gérées par Stripe (PCI DSS Niveau 1) et ne transitent jamais en clair par nos serveurs.
  • L'accès aux systèmes de production est restreint au personnel autorisé.

11. Confidentialité des Mineurs

Comuvi ne s'adresse pas aux enfants de moins de 14 ans (âge minimum conformément à l'article 7 de la LOPDGDD espagnole). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 14 ans. Si vous découvrez qu'un enfant de moins de 14 ans nous a fourni des données personnelles, contactez-nous à info@comuvi.app et nous les supprimerons immédiatement.

12. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre afin de refléter les changements dans nos pratiques, les exigences légales ou les fonctions du service. Lorsque nous apporterons des modifications substantielles :

  • Nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page.
  • Nous notifierons les utilisateurs enregistrés par notification in-app ou par e-mail pour les changements significatifs.

Nous vous encourageons à consulter cette page régulièrement.

13. Contact

Pour toute question générale concernant cette politique : info@comuvi.app

Pour les questions de protection des données et l'exercice des droits : info@comuvi.app

Comuvi
Nouveautés Confidentialité Cookies Conditions Contact
© 2026 Comuvi. Fait pour les copropriétés.