Politique de confidentialité

Bienvenue sur Xheris, exploité par Xheris OÜ, une société enregistrée en Estonie (ci-après « Xheris », « nous », « notre » ou « nos »).

Cette politique de confidentialité décrit comment nous collectons, traitons, utilisons, stockons, partageons et protégeons vos informations lorsque vous utilisez nos sites web, applications mobiles, plateformes, services et outils (collectivement, les « Services »).

Nous respectons le Règlement général sur la protection des données (UE 2016/679 - RGPD) et d'autres lois nationales et internationales pertinentes sur la confidentialité.

Cette politique de confidentialité s'applique à tous les utilisateurs de Xheris, y compris, mais sans s'y limiter :

• Locataires et propriétaires
• Gestionnaires immobiliers et syndics
• Entrepreneurs et sous-traitants
• Fournisseurs de matériel et de services
• Visiteurs de notre site web

Le responsable du traitement de vos informations est :

Nous pouvons également agir en tant que sous-traitant pour le compte de gestionnaires immobiliers, de fournisseurs ou d'entrepreneurs, selon les services qu'ils utilisent.

Nous collectons plusieurs types d'informations afin de fournir, améliorer et sécuriser nos Services :

Nous pouvons collecter des informations provenant de sources tierces pour améliorer nos Services :

• Entrepreneurs, fournisseurs et gestionnaires intégrés à la plateforme
• Prestataires de paiement (Stripe, PayPal, banques)
• Systèmes CRM (Salesforce) et systèmes de conformité (Peppol, bases de données TVA)

Nous utilisons vos données personnelles aux fins suivantes :

• Créer et gérer votre compte
• Fournir nos Services (signaler des problèmes, gérer les réparations, facturer, place de marché des fournisseurs)
• Communiquer avec vous (notifications, assistance, mises à jour contractuelles)
• Traiter et suivre les paiements en toute sécurité
• Se conformer aux obligations légales et fiscales (facturation électronique Peppol, contrôles LBC)
• Améliorer l'expérience utilisateur (optimisations UX/UI, personnalisation)
• Fournir des analyses et des rapports aux gestionnaires, fournisseurs et entrepreneurs
• Assurer la sécurité de la plateforme et prévenir la fraude
• Pour la recherche et le développement, y compris le test de fonctionnalités basées sur l'IA
• Pour les communications marketing et promotionnelles (avec consentement)

Nous pouvons partager vos informations avec :

• D'autres utilisateurs de la plateforme (locataires, entrepreneurs, fournisseurs, gestionnaires) si nécessaire pour les services
• Prestataires de services (hébergeurs, services de messagerie, processeurs de paiement, support informatique)
• Sociétés affiliées au sein d'Orivian Group Inc.
• Autorités et régulateurs lorsque la loi l'exige
• Investisseurs potentiels ou acheteurs en cas de fusion, acquisition ou restructuration

Nous ne conservons les données personnelles que le temps nécessaire :

• Comptes utilisateurs : pendant qu'ils sont actifs + 3 ans après la fermeture
• Données financières et de facturation : 7 ans (exigence légale)
• Journaux techniques : 12 mois (sécurité)
• Cookies : 12 mois ou jusqu'à ce qu'ils soient effacés par l'utilisateur

En vertu du RGPD, vous disposez des droits suivants :

• Accès à vos données
• Rectification des données inexactes
• Suppression (« droit à l'oubli »)
• Limitation du traitement
• Portabilité des données
• Opposition au traitement

Xheris utilise des cookies et des technologies similaires pour :

• L'authentification et la gestion de session
• L'analyse (Google Analytics, outils internes)
• La personnalisation
• La publicité (uniquement si vous y consentez)

Vous pouvez désactiver les cookies dans votre navigateur, mais certaines fonctionnalités peuvent ne pas fonctionner.

Nous pouvons transférer des données en dehors de l'UE/EEE (par exemple, vers des hébergeurs, des équipes de support).

Garanties : Clauses contractuelles types (CCT), décisions d'adéquation ou protections équivalentes.

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie :

• Chiffrement SSL/TLS
• Bases de données chiffrées
• Contrôles d'accès
• Audits de sécurité réguliers et tests de pénétration

Notre plateforme s'intègre avec :

• Stripe, PayPal – pour les paiements
• Google Maps API – pour la géolocalisation et la cartographie
• Bitrix24 CRM – pour l'automatisation des workflows
• AWS ou DigitalOcean – pour l'hébergement

Nous pouvons utiliser des systèmes automatisés, y compris l'IA, pour :

• Mettre en relation les entrepreneurs avec les travaux
• Suggérer des fournisseurs et des produits
• Prédire les besoins de maintenance

Nous pouvons vous envoyer des e-mails marketing si vous y consentez. Vous pouvez vous désabonner à tout moment.

Nos Services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

Nous pouvons mettre à jour cette politique de confidentialité. Les mises à jour seront publiées sur notre site web et, si nécessaire, notifiées par e-mail.