1. Qui nous sommes (le responsable du traitement)
L'entité juridiquement responsable de vos données est :
BuildWind srlRue Bara 173-177
1070 Bruxelles, Belgique
Numéro de TVA : BE0687548074
E-mail : [email protected]
2. Les données que nous collectons et nos bases légales
En vertu du règlement général sur la protection des données (RGPD), nous devons disposer d'une base légale valable pour traiter vos informations.
Données de localisation : nous collectons la position précise de votre appareil pour fournir des données environnementales en temps réel (vent, qualité de l'air, chaleur et bruit) pour votre environnement immédiat et pour vous aider à planifier des trajets sûrs.
Base légale : votre consentement explicite. Vous pouvez retirer ce consentement à tout moment dans les réglages de votre appareil.
Informations de compte : nous collectons vos nom, prénom et adresse e-mail pour créer et gérer votre compte utilisateur, enregistrer vos préférences et vous envoyer les alertes environnementales pertinentes.
Base légale : la nécessité contractuelle. Ces informations nous sont indispensables pour fournir les services que vous avez demandés en vous inscrivant.
3. Combien de temps nous conservons vos données
Données de localisation : nous traitons votre position en temps réel pour récupérer les données environnementales et nous ne conservons votre historique de localisation que le temps nécessaire aux fonctions de trajets enregistrés, après quoi il est supprimé.
Informations de compte : nous conservons les données de votre profil tant que votre compte reste actif. Si vous choisissez de supprimer votre compte, vos données personnelles sont définitivement effacées de nos systèmes actifs.
4. Les cookies et ce site
Les points 1 à 3 décrivent les données de nos produits. Ce point concerne le site www.clara.city lui-même.
Les cookies : le site utilise un seul cookie, et uniquement si vous vous connectez à un compte CLARA-web. Il s'appelle clara_session et ne contient qu'un identifiant aléatoire qui indique à notre serveur que vous êtes connecté. Il expire 30 jours après la connexion, ou immédiatement lorsque vous vous déconnectez. Les scripts de la page ne peuvent pas le lire et il ne circule que sur une connexion chiffrée.
Aucun traçage : nous n'utilisons ni mesure d'audience, ni publicité, ni cookies de traçage, sur aucune page. Si vous ne vous connectez pas, le site n'enregistre rien sur votre appareil. Le cookie de connexion est strictement nécessaire à un service que vous avez demandé : la réglementation européenne ePrivacy n'exige donc pas votre consentement, et c'est pourquoi aucune bannière cookies ne s'affiche. Si nous ajoutons un jour autre chose, nous vous le demanderons d'abord et nous mettrons cette page à jour.
L'hébergement et ce que les pages chargent : le site est hébergé par Cloudflare, et les icônes ainsi que la bibliothèque de mise en forme proviennent du service de fichiers public de Cloudflare. Les polices de caractères sont servies depuis notre propre site, aucune requête ne part donc vers Google. Cloudflare voit les données techniques que voit tout serveur web, dont votre adresse IP, et agit comme notre sous-traitant.
Le formulaire de contact : le nom, l'adresse e-mail et le message que vous saisissez nous sont envoyés par e-mail via Resend, notre prestataire de messagerie, et restent dans notre boîte mail pour que nous puissions vous répondre. Nous ne les conservons nulle part ailleurs. Le formulaire est protégé par Cloudflare Turnstile, un contrôle qui distingue une personne d'un script. Il reçoit votre adresse IP pour cette vérification et ne dépose aucun cookie.
L'assistant Ask CLARA : ce que vous écrivez est transmis à Anthropic, qui fournit le modèle de langage rédigeant les réponses. Nous ne gardons aucune trace de la conversation. Si l'assistant ne peut pas répondre, il peut transmettre votre question à notre équipe par e-mail via Resend, avec l'adresse e-mail que vous lui donnez. Le même contrôle anti-spam s'applique.
Base légale : notre intérêt légitime à faire fonctionner un site opérationnel et protégé du spam, et à répondre aux personnes qui nous écrivent. Pour le cookie de connexion, la nécessité contractuelle : votre compte ne peut pas fonctionner sans lui.
5. Le widget CLARA et le rapport d'intelligence environnementale urbaine
Ce point s'applique lorsque vous utilisez le widget CLARA affiché sur un site partenaire, par exemple une annonce immobilière, et lorsque vous achetez un rapport d'intelligence environnementale urbaine CLARA par son intermédiaire.
Ce que nous collectons
Données de l'annonce : l'adresse du bien et la référence de l'annonce, envoyées par la page partenaire au widget afin que les scores et le rapport soient calculés pour ce lieu. Ces données ne vous identifient pas.
Données d'achat : l'adresse e-mail que vous indiquez au moment du paiement, la langue choisie, et les informations de paiement que Stripe nous transmet : une référence de transaction, le montant, la devise et un lien vers votre reçu. Nous ne recevons jamais votre numéro de carte. L'adresse e-mail est nécessaire pour vous livrer le rapport ; sans elle, il n'y a pas d'achat.
Données techniques : votre adresse IP et les détails de la requête, traités par Cloudflare le temps de la requête pour afficher le widget, et utilisés par nous sous forme hachée pendant un jour pour limiter les rapports gratuits et les tentatives de paiement depuis une même connexion.
Comment nous les collectons
Depuis le site partenaire : les données de l'annonce, que vous achetiez quelque chose ou non.
Auprès de vous : votre adresse e-mail, au moment du paiement ou lorsque vous demandez un rapport gratuit.
Auprès de Stripe : les informations de votre paiement, une fois celui-ci effectué.
Automatiquement : les données techniques. Le widget ne dépose aucun cookie et ne suit pas votre activité. Lorsque vous achetez un rapport, il conserve un code d'accès aléatoire dans le stockage local de votre navigateur afin que le rapport reste ouvert quand vous revenez sur l'annonce. Pour un rapport gratuit, un contrôle Cloudflare Turnstile vérifie que la demande vient d'une personne ; il reçoit votre adresse IP et ne dépose aucun cookie.
À quoi elles servent
Livrer le rapport que vous avez acheté : le calculer pour l'adresse du bien, vous l'envoyer par e-mail au format PDF et garder une version web disponible pendant 30 jours.
Conserver la trace de votre achat : pour notre comptabilité.
Protéger le service contre les abus : limiter les rapports gratuits et les tentatives de paiement, et vérifier que les demandes viennent d'une personne.
Communiquer des chiffres d'utilisation à nos partenaires : des totaux agrégés d'affichages du widget, de clics et d'achats par site partenaire, sans aucune information sur vous.
Base légale : l'exécution d'un contrat pour la livraison du rapport, une obligation légale pour la comptabilité, et notre intérêt légitime pour la protection du service et les chiffres d'utilisation. Nous ne prenons aucune décision automatisée à votre sujet et n'établissons aucun profil : les scores décrivent le bien, pas la personne.
Qui les reçoit
Prestataires : agissant sur nos instructions : Stripe (traitement du paiement, sur ses propres pages et selon sa propre politique de confidentialité), Cloudflare (hébergement, stockage des rapports et contrôle Turnstile), Resend (envoi des e-mails contenant le rapport), Mapbox (localisation de l'adresse du bien ; il ne reçoit que l'adresse) et Hetzner (un serveur relais en Allemagne par lequel transitent les requêtes vers nos propres serveurs de calcul ; il ne stocke rien et ne transporte aucune donnée vous concernant). Les scores eux-mêmes sont calculés sur nos propres serveurs en Belgique. Ces prestataires ne peuvent utiliser les données que pour accomplir ces tâches pour notre compte.
Sites partenaires : le site partenaire qui affiche le widget ne reçoit que des chiffres d'utilisation agrégés, jamais votre adresse e-mail ni le détail de vos achats.
Obligations légales : nous pouvons divulguer vos données personnelles lorsque c'est nécessaire pour respecter une obligation légale ou protéger nos droits.
Transferts : Stripe, Cloudflare, Resend et Mapbox sont établis aux États-Unis. Nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne ou sur un autre mécanisme de transfert valable au titre du RGPD.
Combien de temps nous les conservons
Les fichiers du rapport et le lien vers la version web sont supprimés 30 jours après l'achat. La trace de votre achat est conservée pendant la durée imposée par la législation comptable belge. Les compteurs hachés utilisés contre les abus sont supprimés après un jour. Les chiffres d'utilisation ne sont conservés que sous forme de totaux agrégés. Vos droits, décrits au point 7 (Vos droits) ci-dessous, s'appliquent à toutes ces données.
6. Le partage de vos données
Nous ne vendons pas vos données personnelles. Nous ne partageons vos informations qu'avec des prestataires techniques tiers de confiance (comme des serveurs d'hébergement cloud sécurisés) indispensables au fonctionnement de l'application. Ces prestataires agissent comme sous-traitants pour notre compte et sont juridiquement tenus de protéger vos données et de ne les utiliser que selon nos instructions strictes. Certains de ces prestataires sont établis aux États-Unis ; les transferts s'appuient sur les clauses contractuelles types approuvées par la Commission européenne ou sur un autre mécanisme de transfert valable au titre du RGPD. Pour le widget et le rapport, les destinataires sont indiqués au point 5.
7. Vos droits
En vertu du droit européen, vous avez le droit de :
- Accéder à une copie des données personnelles que nous détenons à votre sujet.
- Corriger toute information inexacte ou incomplète.
- Demander la suppression de vos données (le droit à l'oubli). Vous pouvez supprimer votre compte et vos données directement dans les réglages de l'application, ou en nous contactant.
- Limiter le traitement de vos informations ou vous y opposer.
- Télécharger vos données dans un format numérique standard (portabilité des données).
- Pour exercer l'un de ces droits, écrivez-nous à [email protected].
8. Comment introduire une réclamation
Si vous n'êtes pas satisfait de la manière dont nous traitons votre vie privée, vous avez le droit d'introduire une réclamation formelle auprès de l'autorité belge de protection des données :
Autorité de protection des données / GegevensbeschermingsautoriteitRue de la Presse 35
1000 Bruxelles, Belgique
E-mail : [email protected]