Politique de confidentialité

Traitement de vos données personnelles, conformément au RGPD et à la loi Informatique et Libertés.

La présente Politique de confidentialité décrit la manière dont la société META INVEST, éditrice de la marque Valyo, collecte et traite les données personnelles dans le cadre de l'exploitation du site valyoai.com et de la plateforme Valyo.

Les informations fournies doivent être transparentes, compréhensibles et aisément accessibles. Les personnes concernées disposent notamment de droits d'accès, rectification, effacement, limitation, opposition et, selon les cas, portabilité. Les demandes doivent recevoir une réponse dans un délai maximal d'un mois, sauf prolongation légale dans certains cas.

1. Responsable du traitement

Pour les traitements relatifs à la gestion du site, des comptes utilisateurs, des abonnements, de la facturation, du support, de la sécurité et des communications liées au Service, le responsable du traitement est :

META INVEST (SAS au capital de 1 000,00 €)
10 B Chemin de la Garrigue, 13720 La Bouilladisse
RCS Marseille : 921 287 868
support@valyoai.com

2. Rôle de Valyo dans les traitements

Dans le cadre de l'utilisation de la plateforme :

Valyo agit en qualité de responsable du traitement pour les données nécessaires à la gestion de la relation contractuelle, à l'administration des comptes, à la facturation, à la sécurité, au support, à la prévention de la fraude et à l'amélioration du Service ;
Valyo peut également agir en qualité de sous-traitant pour certains traitements réalisés pour le compte de ses clients professionnels, lorsque ces derniers déterminent les finalités de traitement des données intégrées dans leurs projets, dossiers, estimations, documents ou exports.

Les conditions applicables à ces traitements réalisés pour le compte des clients ont vocation à être précisées dans un accord de traitement des données distinct, lorsque cela est requis.

3. Données collectées

Nous pouvons collecter les catégories de données suivantes :

Données d'identification et de contact : nom, prénom, adresse e-mail professionnelle, numéro de téléphone professionnel, société, organisation, fonction.
Données de compte : identifiants, mot de passe chiffré ou haché, préférences d'utilisation, historique de connexion.
Données d'utilisation et données métier : informations saisies dans le Service, y compris adresses, caractéristiques de biens, contenus saisis dans les formulaires, paramètres de génération, fichiers importés, documents générés, PDF, historique de projets et d'estimations.
Journal des actions effectuées dans le Service : nature de l'action (par exemple estimation figée, dossier généré, visite planifiée), module concerné, auteur, date et heure.
Données de facturation : informations relatives aux abonnements, factures, statut de paiement, historique d'achats. Les données bancaires ne sont pas stockées directement par Valyo lorsqu'elles sont traitées par le prestataire de paiement.
Données techniques : adresse IP, logs, données de sécurité, type de terminal, navigateur, système d'exploitation, horodatages, événements applicatifs.
Erreurs techniques de la plateforme : lorsqu'une erreur survient dans la plateforme, dans votre navigateur ou sur nos serveurs, son rapport est transmis à Sentry : le type et le message de l'erreur, l'endroit du code où elle s'est produite, l'adresse de la page sans ses paramètres, le type de navigateur, de système et d'appareil, la langue, les dernières étapes techniques qui l'ont précédée (pages ouvertes, appels réseau, messages techniques, éléments cliqués) et, si vous êtes connecté, l'identifiant technique de votre compte et de votre agence, jamais votre nom ni votre adresse e-mail. Pour une page ou une requête sur dix environ, la durée du chargement et des appels qu'elle déclenche est aussi mesurée. Avant l'envoi, les adresses e-mail, les numéros de téléphone, les jetons des liens partagés et la valeur des paramètres des adresses appelées (par exemple une adresse recherchée) sont masqués. Les cookies et le contenu des formulaires ne sont pas transmis, votre adresse IP n'est pas enregistrée et vos sessions ne sont pas enregistrées.
Source de votre arrivée : lorsque vous demandez votre code de connexion depuis un lien qui les porte, les paramètres de campagne de ce lien (utm_source, utm_medium, utm_campaign, utm_content), le code d'un éventuel apporteur (ref) et le nom de domaine du site d'où vous arrivez, sans le reste de son adresse. Seules des valeurs courtes, en minuscules, faites de lettres, de chiffres, de points, de tirets et de soulignés, sont gardées ; toute autre valeur est écartée. Ces informations sont enregistrées avec votre compte à sa création, puis avec votre agence à la sienne. Elles ne passent par aucun cookie.
Préparation de votre espace : lorsque vous donnez l'adresse du site de votre agence sur la page qui prépare votre espace, Valyo lit ce site (nom, adresse, téléphone, description et adresse e-mail de contact publiés) et recherche les annonces que l'agence a publiées : raison sociale, SIREN, forme juridique et adresse de la société, adresses e-mail des annonceurs, nombre de biens en vente et trois annonces (titre, ville et code postal, type de bien, prix et prix au mètre carré, surface, baisse de prix, ancienneté et lien). Ces informations sont publiques. Pour limiter les abus, votre adresse IP est comptée, ainsi que le nom de domaine saisi. Les durées de conservation figurent à la section 7.
Biens de votre agence pendant l'essai : à la création de votre agence, Valyo recherche les annonces immobilières publiées par l'agence à partir de son SIREN et de son site lus sur la page qui prépare votre espace, du nom de domaine de votre adresse de connexion ou de votre adresse professionnelle (jamais celui d'une messagerie grand public) et de l'adresse de contact publiée sur son site. Pendant l'essai, vous pouvez aussi donner le site ou le SIREN de l'agence, ou coller le lien d'une de vos annonces, lue à votre demande (trois liens au plus). Pour six maisons ou appartements en vente au plus, les plus récents ou ceux dont vous avez collé le lien, Valyo garde le titre, la description, le lien et jusqu'à douze photos de l'annonce, le type de bien, la surface, le nombre de pièces et de chambres, le terrain, l'année de construction, le prix affiché, le diagnostic de performance énergétique, la commune et ses codes postal et INSEE, les équipements (jardin, garage, parking, terrasse, balcon, piscine, ascenseur, cave), la date de mise en ligne et les références de l'annonce sur les sites qui la publient. Ces annonces sont publiques et publiées sous le nom de l'agence. L'adresse e-mail et le SIREN de l'annonceur servent seulement à vérifier qu'une annonce est bien la sienne : ils ne sont pas gardés.
Projet offert de l'essai : le projet créé depuis l'accueil de l'essai, à partir d'un bien de l'agence ou de l'adresse de votre prochain rendez-vous, ne compte pas parmi les projets de l'essai. Valyo l'inscrit avec l'identifiant de l'utilisateur qui l'a créé, son origine (bien de l'agence ou rendez-vous) et sa date.
Réponses aux questionnaires d'un pilote réseau : lorsque votre agence participe à un pilote Valyo organisé avec sa tête de réseau, vos réponses aux questionnaires du pilote (fonction, ancienneté, aisance avec les outils numériques, temps consacré à certaines tâches, avis et commentaires libres). Y répondre est facultatif.
Professionnels de l'immobilier que nous contactons : nom de l'agence, SIREN, adresse, nom du dirigeant, téléphone et e-mail professionnels. Ces données ne viennent pas de vous : elles proviennent de sources publiques (registre des entreprises, fichier des professionnels de l'immobilier des CCI, site, fiche Google et annonces immobilières publiées par l'agence). Elles servent uniquement à vous présenter Valyo. Pour ne plus être contacté, répondez STOP ou écrivez à support@valyoai.com (voir la section 11).

4. Caractère obligatoire des données

Certaines données sont nécessaires à la création du compte, à la fourniture du Service, à la gestion des paiements, à la sécurité de la plateforme ou au traitement de vos demandes.

Lorsque ces données obligatoires ne sont pas fournies, il peut être impossible de créer un compte, de souscrire à une offre, d'utiliser certaines fonctionnalités ou de bénéficier du support.

5. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

Fourniture du Service : création et gestion des comptes, authentification, utilisation des fonctionnalités, génération des documents et PDF, administration des projets.
Base légale : exécution du contrat.
Gestion commerciale et contractuelle : souscription, abonnement, facturation, encaissement, gestion des incidents de paiement, relation client.
Base légale : exécution du contrat et obligation légale.
Support utilisateur et assistance : traitement des demandes, support technique, suivi des échanges.
Base légale : exécution du contrat et intérêt légitime.
Préparation de votre espace : vous montrer ce que Valyo lit sur le site et dans les annonces de votre agence, puis préremplir votre espace si vous l'ouvrez.
Base légale : mesures précontractuelles prises à votre demande, et intérêt légitime pour les compteurs qui limitent les abus.
Biens de votre agence pendant l'essai : vous proposer de créer un projet à partir d'un bien que votre agence commercialise, et n'offrir qu'un projet par essai.
Base légale : exécution du contrat.
Sécurité, prévention de la fraude et journalisation : sécurisation des accès, détection d'anomalies, traçabilité, protection de l'infrastructure.
Base légale : intérêt légitime.
Amélioration du Service : maintenance, amélioration des performances, correction des anomalies, dont le suivi des erreurs techniques de la plateforme par Sentry (voir la section 3), suivi qualité.
Base légale : intérêt légitime.
Mesure d'audience : savoir quelles pages du site sont lues, d'où viennent les visiteurs et ce qui les amène à ouvrir un compte, et mesurer l'usage de la plateforme (voir la section 13).
Base légale : consentement pour le cookie qui relie vos visites ; intérêt légitime pour la mesure que PostHog fait sans rien enregistrer sur votre terminal.
Mesure de nos campagnes : savoir quelle campagne, quel apporteur ou quel site amène une agence à ouvrir son espace, à partir de la source de son arrivée.
Base légale : intérêt légitime.
Évaluation d'un pilote réseau : mesure de l'adoption et des gains de temps, recueil des retours du terrain et rapport de fin de pilote. La tête de réseau ne reçoit qu'une synthèse agrégée, jamais les réponses individuelles.
Base légale : intérêt légitime.
Communication commerciale : envoi d'informations commerciales, actualités produit ou offres promotionnelles.
Base légale : consentement lorsque requis, ou intérêt légitime lorsque la réglementation le permet, notamment en prospection B2B avec possibilité d'opposition simple et gratuite.
Suivi de l'activité au sein d'une agence : le directeur d'une agence peut consulter la frise chronologique des actions effectuées dans le Service par les membres de son agence (nature de l'action, module, auteur, date et heure), sans les contenus saisis. Chaque membre peut consulter la frise de ses propres actions, et en est informé par un message affiché dans le Service, dont la prise de connaissance est datée. Pour ce traitement, Valyo agit en qualité de sous-traitant de l'agence, qui en est responsable.
Base légale : intérêt légitime de l'agence à organiser et suivre son activité commerciale.
Respect des obligations légales : conservation des pièces comptables, gestion des demandes de droits, obligations réglementaires.
Base légale : obligation légale.

6. Traitements automatisés et logique générale

Valyo utilise des traitements automatisés et des modèles d'intelligence artificielle afin d'assister l'utilisateur dans la génération d'analyses, d'estimations, de synthèses et de documents.

Les résultats produits par le Service reposent notamment sur les informations saisies par l'utilisateur, des traitements algorithmiques et des configurations applicatives propres à la plateforme.

Ces résultats constituent une aide à la décision et ne remplacent ni l'analyse professionnelle de l'utilisateur, ni une expertise réglementée, ni un avis juridique, fiscal ou immobilier opposable.

7. Durées de conservation

Les données sont conservées pour des durées proportionnées à leur finalité :

Données de compte et de relation contractuelle : pendant toute la durée de la relation contractuelle, puis en archivage intermédiaire pendant une durée pouvant aller jusqu'à 3 ans à compter de la fin de la relation commerciale, sauf obligation légale plus longue ou nécessité contentieuse.
Données de facturation et pièces comptables : conservées pendant 10 ans conformément aux obligations légales applicables.
Logs techniques et données de sécurité : conservés pendant une durée maximale de 12 mois, sauf nécessité particulière de sécurité ou obligation légale.
Données liées à la prospection commerciale : conservées trois ans après leur collecte ou, si la personne concernée nous a contactés depuis, après son dernier contact. En cas d'opposition, seules les coordonnées nécessaires pour la respecter sont gardées, pendant trois ans (voir la section 11).
Source de votre arrivée : conservée avec le compte et avec l'agence, et supprimée avec eux.
Préparation de votre espace : ce qui a été lu pour un site (la fiche de l'agence et ses trois annonces) est gardé une heure au plus, un quart d'heure quand aucune annonce n'est trouvée, puis effacé. Votre adresse IP est gardée une heure au plus dans les compteurs qui limitent les abus (recherches, envoi et saisie du code de connexion), et le nom de domaine saisi vingt-quatre heures dans le compteur des recherches du jour. Si vous demandez le lien de connexion, votre adresse e-mail est enregistrée dès cet envoi : c'est celle de votre compte (voir les données de compte ci-dessus). La fiche que vous avez corrigée est gardée une heure au plus dans un cookie de votre navigateur, effacé à la création de votre agence.
Biens de votre agence pendant l'essai : gardés vingt et un jours au plus (la durée d'un essai) à compter de la première recherche ou du premier lien lu, puis effacés ; la liste est vidée dès que vous indiquez que ce ne sont pas vos biens. Le projet créé à partir d'un bien n'en reprend que le type, la surface, le terrain et le nombre de pièces, à l'adresse que vous choisissez : le prix affiché, les photos et la description n'y entrent pas.
Projet offert de l'essai : son inscription est gardée tant que votre agence existe, même après la suppression du projet, pour qu'un essai n'offre qu'un projet ; l'identifiant de l'utilisateur en est effacé à la suppression de son compte.
Données de mesure d'audience (PostHog) : conservées un an.
Erreurs techniques (Sentry) : les rapports d'erreur sont conservés 90 jours au plus chez Sentry et les mesures de durée 30 jours, puis ils sont supprimés.
Votre choix sur la mesure d'audience : conservé six mois dans votre navigateur, puis redemandé. Si vous l'acceptez, le cookie de mesure expire 12 mois après votre dernière visite, et il est effacé dès que vous refusez ou retirez votre accord (voir la section 13).
Journal des actions : conservé pendant la durée d'utilisation du compte de l'agence. Les actions liées à un projet sont supprimées avec lui, et l'auteur d'une action est effacé du journal à la suppression de son compte.
Contenus et données métier présents sur la plateforme : conservés pendant la durée d'utilisation du compte, puis supprimés ou archivés selon les règles contractuelles, les contraintes légales et les besoins de preuve.
Réponses aux questionnaires d'un pilote réseau : conservées tant que le compte de la personne existe, et supprimées avec lui.

8. Destinataires des données

Les données sont accessibles, dans la limite de leurs attributions respectives :

aux équipes internes habilitées de Valyo ;
aux prestataires listés ci-dessous, qui les traitent pour le compte de Valyo et sur ses instructions ;
le cas échéant, aux autorités légalement habilitées.

Prestataires de Valyo

Vercel (Vercel Inc., États-Unis) : hébergement du site, de la plateforme et de notre outil interne de suivi commercial, et mesure d'audience Vercel Analytics (voir la section 13). Les pages sont distribuées par son réseau mondial, qui contrôle aussi la session au plus près de l'utilisateur ; les fonctions de la plateforme, dont l'envoi des données aux autres prestataires, s'exécutent en Irlande, dans sa région de Dublin ; celles du site et de notre outil de suivi commercial, aux États-Unis, dans sa région de Washington.
Supabase (Supabase Pte. Ltd., Singapour) : base de données, connexion et stockage des fichiers (comptes, agences, projets, documents et photos). Données hébergées dans l'Union européenne : en Irlande pour la plateforme, en France pour notre outil de suivi commercial.
Anthropic (Anthropic, PBC, États-Unis) : fonctions d'intelligence artificielle de la plateforme (voir la section 10). Données conservées aux États-Unis ; le calcul des réponses peut avoir lieu dans tout pays où Anthropic dispose de serveurs.
Browserless (browserless.io, Inc., États-Unis) : mise en page des documents PDF produits par la plateforme (dossiers et avis de valeur, fiches produit, présentation de l'agence, mandats et avenants, offres, bons de visite, registre des mandats, courriers) et miniature de la première page des PDF que vous déposez. Browserless reçoit le contenu complet de ces documents et les met en page sur ses serveurs d'Amsterdam, aux Pays-Bas ; il indique ne pas conserver le contenu des pages qu'il traite.
Resend (Plus Five Five, Inc., États-Unis) : envoi des e-mails de la plateforme : code de connexion, invitations, messages que l'agent adresse au vendeur ou à l'acquéreur (compte rendu et rappels de visite, avis de valeur, suivi du vendeur, partage d'un bien), notifications internes, dont les signalements envoyés au support, et réponses du support à vos demandes. Resend reçoit l'adresse du destinataire, le message et ses pièces jointes, sans suivi des ouvertures ni des clics. Les e-mails partent d'Irlande ; les données du compte, les journaux et les métadonnées des envois sont conservés aux États-Unis.
Brevo (Sendinblue SAS, France) : SMS de rappel de visite envoyé à l'acquéreur la veille du rendez-vous, lorsque l'agent l'active pour cette visite (il est désactivé par défaut). Brevo reçoit le numéro de téléphone de l'acquéreur et le message : le bien, la date et l'heure de la visite, le nom et le téléphone de l'agent, le nom de l'agence. Plateforme hébergée en France et en Belgique.
PostHog (PostHog Inc., États-Unis) : mesure d'audience du site et mesure d'usage de la plateforme (voir la section 13). Données hébergées dans l'Union européenne, à Francfort.
Sentry (Functional Software, Inc., États-Unis) : suivi des erreurs techniques de la plateforme (voir la section 3). Données hébergées dans l'Union européenne, à Francfort.
Calendly (Calendly, LLC, États-Unis) : prise de rendez-vous, lorsque vous réservez un échange avec Valyo depuis un lien du site ou de la plateforme. Calendly reçoit votre nom, votre adresse e-mail et vos réponses au formulaire de réservation. Données traitées aux États-Unis.
Pennylane (France) : devis, factures et suivi des paiements. Données hébergées en Irlande et en France.
GoCardless (GoCardless SAS, France) : prélèvement SEPA des abonnements.
Infomaniak (Infomaniak Network SA, Suisse) : messagerie des adresses valyoai.com, dont support@valyoai.com (les messages que vous nous écrivez et les notifications internes de la plateforme), et des adresses valyo-immo.fr et valyoimmo.com d'où partent nos e-mails de prospection (voir la section 11). Données hébergées en Suisse.
GitHub (GitHub, Inc., États-Unis) : suivi des demandes faites au support. Un message envoyé depuis « Aide & retours » devient une fiche de suivi dans un espace privé, réservé à l'équipe Valyo : votre message, la page d'où vous écrivez, le nom de votre agence et nos réponses. Votre adresse e-mail n'y figure pas. Données traitées aux États-Unis.
lemlist (Lempire SAS, France) : envoi de nos e-mails de prospection aux professionnels de l'immobilier, depuis nos boîtes Infomaniak (voir la section 11). lemlist reçoit le nom du dirigeant, son adresse e-mail professionnelle, le site de l'agence, nos messages et les réponses qui leur sont faites. Données hébergées en France. D'après son accord de traitement des données (version 1.4.2), Lempire peut aussi utiliser les données des e-mails de prospection pour améliorer ses propres services, traitement dont il est alors responsable.

Sources de données interrogées par la plateforme

Pour situer un bien et préparer son estimation, Valyo interroge des services de données publiques ou ouvertes. Ils reçoivent l'adresse du bien ou sa position (coordonnées géographiques, commune, section cadastrale), jamais le nom de son propriétaire ni le vôtre :

la Base Adresse Nationale (géolocalisation de l'adresse) ;
l'IGN, par la Géoplateforme et l'API Carto (cadastre, urbanisme, bâtiments, photographies aériennes, quartiers IRIS) ;
Etalab (plan cadastral et valeurs foncières des ventes enregistrées) ;
l'ADEME (diagnostics de performance énergétique) ;
Géorisques (risques naturels et technologiques) ;
l'INSEE et l'API Découpage administratif (données des communes) ;
Overpass API, service ouvert de données OpenStreetMap hébergé dans l'Union européenne (commerces, écoles et transports à proximité) ;
pyris, service ouvert hébergé en France, qui donne le quartier IRIS d'une position.

Pour trouver les annonces en vente comparables et les annonces publiées par une agence, Valyo interroge aussi une source d'annonces immobilières en ligne, hébergée en France. Elle reçoit les critères de la recherche : la commune ou la position du bien et un rayon, son type, sa surface et son étiquette énergie ; pour retrouver les annonces d'une agence, son SIREN, le nom de domaine de son site ou de l'adresse professionnelle de l'utilisateur (jamais celui d'une messagerie grand public) et l'adresse de contact publiée sur son site ; enfin, le lien d'une annonce, lorsque vous le collez. Elle ne reçoit ni votre nom, ni vos documents, et de votre adresse e-mail de connexion, seulement son nom de domaine.

Contenus chargés directement par votre navigateur

Certaines pages de la plateforme affichent des contenus que votre navigateur va chercher lui-même auprès de services tiers. Ces services reçoivent alors votre adresse IP et ce que la page leur demande :

OpenStreetMap (fondation OpenStreetMap, Royaume-Uni, par le réseau de Fastly, Inc.) et l'IGN : les fonds de carte, le plan cadastral et les photographies aériennes de la zone affichée ;
la Base Adresse Nationale et l'annuaire Recherche d'entreprises de l'État : le texte que vous tapez dans un champ d'adresse ou de société, pour vous proposer des suggestions ;
Google Fonts (Google, États-Unis) : les polices de caractères de l'aperçu de l'avis de valeur et de la fiche produit ;
les serveurs qui hébergent les photos des annonces affichées.

Vos données ne sont pas vendues à des tiers.

9. Transferts hors Union européenne

Plusieurs prestataires sont établis hors de l'Union européenne, ou y traitent des données. Le RGPD permet d'encadrer ces transferts par :

une décision d'adéquation de la Commission européenne : Suisse, Royaume-Uni (décision renouvelée en décembre 2025) et, pour les sociétés qui adhèrent au Data Privacy Framework UE-États-Unis, États-Unis (décision du 10 juillet 2023) ;
à défaut, les clauses contractuelles types adoptées par la Commission européenne.

Pour chaque prestataire concerné, d'après ses documents publiés, consultés le 11 octobre 2026 :

Vercel (Vercel Inc.) : les fonctions de la plateforme s'exécutent en Irlande ; celles du site et de notre outil de suivi commercial, aux États-Unis. Vercel adhère au Data Privacy Framework, et son accord de traitement des données prévoit aussi les clauses contractuelles types.
Supabase (Supabase Pte. Ltd.) : les données sont hébergées dans l'Union européenne ; un accès depuis Singapour ou les États-Unis repose sur les clauses contractuelles types de son accord de traitement des données.
Anthropic (Anthropic, PBC) : les clauses contractuelles types sont intégrées à son accord de traitement des données, en vigueur depuis le 24 février 2025 (voir la section 10).
Resend (Plus Five Five, Inc.) : Resend adhère au Data Privacy Framework, et son accord de traitement des données, mis à jour le 31 décembre 2025, prévoit aussi les clauses contractuelles types.
Browserless (browserless.io, Inc.) : les documents sont mis en page à Amsterdam, dans l'Union européenne, par une société établie aux États-Unis. Ses conditions publiées ne mentionnent ni le Data Privacy Framework ni les clauses contractuelles types.
PostHog (PostHog Inc.) : les données sont hébergées à Francfort ; un accès depuis les États-Unis repose sur son adhésion au Data Privacy Framework et sur les clauses contractuelles types.
Sentry (Functional Software, Inc.) : les rapports d'erreur sont hébergés à Francfort, mais un accès depuis les États-Unis reste possible, par exemple pour le support de Sentry. Ce transfert repose sur l'adhésion de Sentry au Data Privacy Framework et, à défaut, sur les clauses contractuelles types prévues par son accord de traitement des données.
Calendly (Calendly, LLC) adhère au Data Privacy Framework et prévoit aussi les clauses contractuelles types.
GitHub (GitHub, Inc.) adhère au Data Privacy Framework, et son accord de traitement des données (version d'octobre 2025, consultée le 17 octobre 2026) prévoit aussi les clauses contractuelles types.
Google (Google LLC, pour Google Fonts) et Fastly (Fastly, Inc., réseau qui sert les tuiles OpenStreetMap) adhèrent au Data Privacy Framework.
Infomaniak (Suisse) et la fondation OpenStreetMap (Royaume-Uni) relèvent d'une décision d'adéquation.

10. Intelligence artificielle : Anthropic

Les fonctions d'assistance de la plateforme (estimation, analyse du projet et préparation du rendez-vous, compte rendu de visite, avis de valeur, dossier, fiche et annonce, classement et résumé des documents, suivi du vendeur, import de modèles de mandat) reposent sur les modèles Claude d'Anthropic (Anthropic, PBC, États-Unis). Pour ces fonctions, Valyo ne transmet vos données à aucun autre fournisseur d'intelligence artificielle.

Ce qui est envoyé. Une fonction d'assistance n'envoie à Anthropic que ce dont elle a besoin, au moment où vous l'utilisez. Selon la fonction :

les caractéristiques, l'adresse et les photos du bien, les notes de découverte et les éléments d'estimation ;
les données de marché : ventes enregistrées et annonces en vente comparables, sans leur lien ni le nom du site qui les publie ;
pour l'analyse du projet : les nom et prénom des vendeurs, les retours des visites et, si le bien est loué, la situation locative déclarée (loyer, bail, retards ou impayés) ;
les documents que vous déposez (titre de propriété, diagnostics, taxe foncière, procès-verbaux d'assemblée générale…), pour les classer et les résumer, et les photos de notes ou de documents, pour les transcrire ;
vos notes de visite, telles que vous les avez prises, pour rédiger le compte rendu ; celui destiné au vendeur ne reprend pas l'identité de l'acquéreur ;
pour préparer un e-mail de suivi au vendeur : le bien, les notes de découverte et le lien de son espace vendeur ;
les modèles de mandat que vous importez, pour en reprendre la structure ;
chaque semaine, pour une synthèse interne : les retours et les signalements de problème laissés dans la plateforme, avec l'adresse e-mail de leur auteur et, pour un retour sur une estimation, l'adresse du bien.

Pas d'entraînement. Les conditions commerciales d'Anthropic, en vigueur depuis le 17 juin 2025, stipulent : « Anthropic may not train models on Customer Content from Services », c'est-à-dire qu'Anthropic ne peut pas entraîner ses modèles sur les contenus que ses clients lui transmettent. Sa page d'information sur la confidentialité, mise à jour le 18 août 2026, confirme que les données envoyées par son API ne servent pas, par défaut, à entraîner ses modèles.

Conservation. D'après sa documentation, mise à jour le 1er juillet 2026, Anthropic supprime les données reçues par son API et les réponses produites dans les 30 jours, sauf obligation légale ou contenu signalé comme contraire à ses règles d'utilisation, gardé jusqu'à deux ans.

Hébergement et transfert. Les données sont conservées aux États-Unis ; le calcul des réponses peut avoir lieu dans tout pays où Anthropic dispose de serveurs. Ce transfert repose sur les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données d'Anthropic, en vigueur depuis le 24 février 2025.

Dictée vocale. La dictée de notes ne passe pas par Valyo : elle utilise la reconnaissance vocale de votre navigateur. Selon le navigateur, le son est traité sur votre appareil ou envoyé au service de son éditeur (par exemple Google pour Chrome), sous ses propres conditions. Valyo ne reçoit que le texte dicté, jamais l'enregistrement.

11. Prospection des professionnels de l'immobilier

Valyo présente son service aux agences immobilières par e-mail et par téléphone. Si vous recevez nos messages en tant que professionnel de l'immobilier :

Données : nom de l'agence, SIREN, adresse, nom du dirigeant, adresse e-mail et téléphone professionnels, site de l'agence, et l'historique de nos échanges.
Sources : ces données ne viennent pas de vous. Elles proviennent du registre des entreprises et du fichier des cartes professionnelles de l'immobilier tenu par les CCI, complétés par le site de l'agence, sa fiche Google et les annonces qu'elle publie.
Finalité : vous présenter Valyo et suivre nos échanges. Une réponse de votre part crée une tâche de suivi dans notre outil interne.
Base légale : l'intérêt légitime de Valyo à faire connaître son service aux professionnels de l'immobilier. Nos messages portent sur votre activité professionnelle, et vous pouvez vous y opposer à tout moment.
Destinataires : lemlist, qui envoie nos e-mails de prospection depuis nos boîtes Infomaniak (adresses valyo-immo.fr et valyoimmo.com) et peut aussi utiliser ces données pour améliorer ses propres services, et les hébergeurs de notre outil de suivi, Vercel et Supabase (voir la section 8).
Durée de conservation : trois ans après leur collecte ou, si vous nous avez contactés depuis, après votre dernier contact, puis suppression. C'est la durée de référence de la CNIL pour la prospection commerciale. Si vous devenez client, les durées de la section 7 s'appliquent.
Opposition : chaque e-mail comporte un lien de désinscription ; vous pouvez aussi répondre STOP ou écrire à support@valyoai.com. Une désinscription vaut opposition à tous nos messages, appels compris. Pour la respecter, nous gardons votre nom, votre adresse e-mail et votre téléphone dans une liste d'opposition pendant trois ans, la durée minimale recommandée par la CNIL.

12. Vos droits

Conformément à la réglementation applicable, vous disposez, selon les cas, des droits suivants :

droit d'accès ;
droit de rectification ;
droit à l'effacement ;
droit à la limitation du traitement ;
droit d'opposition ;
droit à la portabilité ;
droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
droit d'introduire une réclamation auprès de la CNIL.

Vous pouvez exercer vos droits en écrivant à : support@valyoai.com

Une réponse vous sera apportée dans les meilleurs délais et au plus tard dans le délai légal applicable.

13. Cookies et traceurs

Le site et la plateforme peuvent utiliser des cookies ou traceurs techniques nécessaires à leur bon fonctionnement, notamment pour :

l'authentification ;
la sécurisation de session ;
la mémorisation de préférences d'affichage ;
la préparation de votre espace : la fiche de votre agence que vous avez corrigée, gardée une heure au plus et effacée à la création de votre agence (voir la section 7) ;
la mémorisation de votre choix sur la mesure d'audience (voir ci-dessous).

Dans la plateforme, la date du dernier affichage du bandeau d'essai est retenue pour ne pas mesurer cet affichage à chaque page. Avec votre accord sur la mesure d'audience (voir ci-dessous), elle est gardée dans le stockage local du navigateur, et l'affichage est mesuré une fois par jour. Sans votre accord, elle n'est gardée que dans la mémoire de la page : elle disparaît quand vous la fermez ou la rechargez, et l'affichage est mesuré à chaque ouverture ou rechargement de la plateforme ; une date gardée auparavant dans le stockage local est effacée. Cette date ne quitte pas votre terminal.

Lorsque des cookies ou traceurs nécessitent un consentement préalable, celui-ci est recueilli avant leur dépôt ou leur lecture.

Le suivi des erreurs de la plateforme par Sentry (voir la section 3) ne dépose aucun cookie et n'enregistre rien dans le stockage de votre navigateur ; les cookies de la plateforme ne lui sont pas transmis.

La CNIL précise que certains traceurs sont soumis au consentement préalable, tandis que d'autres peuvent en être dispensés lorsqu'ils sont strictement nécessaires ou, dans certains cas encadrés, utilisés à des fins de mesure d'audience.

Mesure d'audience : PostHog

Le site et la plateforme mesurent leur audience avec PostHog (PostHog Inc.), dont les données sont hébergées dans l'Union européenne. Son fonctionnement dépend du choix que vous exprimez dans le bandeau affiché à votre arrivée sur le site, où « Tout refuser » est aussi simple que « Tout accepter ».

Sans votre accord (tant que vous n'avez pas choisi, après un refus ou après un retrait) :

PostHog n'enregistre et ne lit rien sur votre terminal : ni cookie, ni stockage local, ni stockage de session ;
sur le site, les pages vues et les clics restent comptés, avec un identifiant tiré au hasard et gardé dans la mémoire de la page : il disparaît quand vous la fermez ou la rechargez, et rien ne relie une visite à la suivante ;
les cookies et données PostHog déjà présents sur votre terminal sont effacés.

Avec votre accord (bouton « Tout accepter ») :

PostHog enregistre un identifiant de mesure dans un cookie dont le nom commence par ph_, déposé sur le domaine valyoai.com pour être lu par le site et par la plateforme, avec une copie dans le stockage local et le stockage de session de votre navigateur ;
finalité : relier vos visites du site à votre utilisation de la plateforme, pour savoir quelles pages amènent à l'ouverture d'un compte ;
durée : le cookie expire 12 mois après votre dernière visite. Il est effacé dès que vous refusez ou retirez votre accord et, si votre choix arrive à expiration sans être renouvelé, à votre visite suivante.

Ce qui est mesuré sur le site, avec ou sans accord : l'adresse des pages vues (avec ses paramètres de campagne), le site de provenance, les clics sur les liens et les boutons, le temps passé sur une page, le type de navigateur, de système et d'appareil, la taille de l'écran, ainsi que le pays et la ville, déduits de l'adresse IP, qui n'est pas conservée.

Dans la plateforme, aucun bandeau n'est affiché : elle suit le choix fait sur le site. Avec votre accord, elle utilise le même cookie. Sans accord, ou si vous n'avez jamais fait de choix sur le site, PostHog y fonctionne aussi sans rien enregistrer sur votre terminal. Lorsque vous êtes connecté, les événements d'utilisation sont rattachés à votre compte (identifiant, nom et adresse e-mail de l'utilisateur) pour mesurer l'usage du Service, que vous ayez accepté ou non ; sans votre accord, PostHog ne dépose rien pour autant sur votre terminal.

Votre choix est conservé six mois dans un cookie nommé valyo_consentement, déposé sur le domaine valyoai.com pour que la plateforme le lise. Il sert uniquement à retenir votre choix et n'est donc pas soumis à consentement. Au bout de six mois, la question vous est reposée. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies », en bas de chaque page du site.

Les données de mesure sont conservées un an chez PostHog. Le cookie de mesure repose sur votre consentement ; la mesure que PostHog fait sans rien enregistrer sur votre terminal repose sur notre intérêt légitime à connaître l'audience du site et l'usage du Service.

Mesure d'audience : Vercel Analytics

Le site et la plateforme utilisent Vercel Analytics, un outil de mesure d'audience fourni par Vercel Inc. et conçu pour respecter la vie privée :

aucun cookie n'est déposé sur votre terminal pour cette finalité ;
dans la plateforme, l'adresse de la page est transmise sans ses paramètres, et les identifiants qu'elle contient ainsi que les jetons des liens partagés y sont masqués ;
aucune donnée personnelle identifiante n'est collectée (pas de fingerprinting, pas d'identifiant publicitaire, pas de suivi inter-sites) ;
seules des statistiques agrégées et anonymisées sont produites (pages vues, visiteurs uniques, sources de trafic, pays, appareil) pour nous permettre de comprendre l'usage du site et de la plateforme, et d'en améliorer le contenu.

Ce traitement repose sur notre intérêt légitime à mesurer l'audience de notre site et de la plateforme sans porter atteinte à votre vie privée. Pour plus d'informations, vous pouvez consulter la politique de confidentialité de Vercel Analytics.

14. Sécurité

Valyo met en œuvre des mesures techniques et organisationnelles appropriées afin d'assurer la sécurité, la confidentialité et l'intégrité des données personnelles, notamment par des mécanismes de contrôle d'accès, chiffrement en transit lorsque pertinent, journalisation, sauvegardes et limitation des habilitations.

15. Contact protection des données

Pour toute question relative à la protection des données personnelles : support@valyoai.com

Si un délégué à la protection des données a été formellement désigné, ses coordonnées seront indiquées ici.

16. Modification de la politique

Valyo peut modifier la présente Politique de confidentialité à tout moment afin de tenir compte des évolutions légales, réglementaires, jurisprudentielles, techniques ou fonctionnelles.

La version en vigueur est celle publiée sur le site à la date de consultation.