Politique de confidentialité

1. Champ d’application et nos rôles

WP FloorMap s’adresse à deux groupes de personnes, et notre rôle diffère pour chacun :

• Les abonnés — les gestionnaires, propriétaires et exploitants de résidences qui acquièrent une licence du Logiciel. Pour leurs données de compte, d’entreprise et de facturation, Foreword est le responsable du traitement (l’entreprise).
• Les visiteurs du site — les personnes qui utilisent des fonctionnalités telles que “Planifier une visite” sur un site web construit avec le Logiciel. Pour ces données de visiteurs, l’Abonné est le responsable du traitement et Foreword agit en tant que sous-traitant (prestataire de services), ne traitant les données que pour fournir le Service pour le compte de l’Abonné.

Si vous êtes un visiteur du site et avez des questions sur la manière dont une résidence particulière utilise vos données, veuillez contacter directement l’exploitant de cette résidence. Pour toute question concernant le Service lui-même, contactez-nous à privacy@foreword.dev.

2. Données personnelles que nous collectons

Auprès des visiteurs du site :

• Réservations de visites — nom complet, e-mail et numéro de téléphone, ainsi que les détails de la réservation (date, heure, durée, type de visite, logement ou plan d’étage concerné et un code de confirmation). Bases légales : exécution d’un contrat (RGPD art. 6, § 1, b) et, pour les SMS, consentement (art. 6, § 1, a).
• Formulaires de contact — le nom, l’e-mail et le message que vous soumettez, utilisés pour transmettre votre demande à l’équipe de la résidence.
• Favoris enregistrés — identifiants de logements uniquement, stockés dans le stockage local de votre navigateur. Ceux-ci restent sur votre appareil et ne sont pas envoyés à nos serveurs.
• Interactions avec la carte — lorsqu’une carte interactive se charge, votre adresse IP est partagée avec notre fournisseur de cartes pour afficher la carte (voir la section 5).

Auprès des abonnés :

• Les informations de compte et d’entreprise que vous saisissez dans l’assistant de configuration ou les réglages (nom de l’entreprise, adresse, e-mail et téléphone de contact, horaires d’ouverture et la description marketing que vous choisissez de fournir), le domaine de votre site web et votre clé de licence.
• Les informations de facturation traitées par notre prestataire de paiement (voir la section 5). Nous ne conservons pas les numéros de carte complets.

Le Logiciel lit également les données de résidences et de logements (plans d’étage, disponibilités, prix, équipements) depuis Engrain SightMap®. Il s’agit de données immobilières, et non de données personnelles de visiteurs.

3. Comment nous utilisons les données

• Gestion des réservations de visites — planifier, confirmer, rappeler et annuler les visites de résidences.
• Notifications — envoyer des e-mails et des SMS de confirmation et de rappel concernant votre visite, et transmettre les demandes des formulaires de contact à la résidence.
• Synchronisation de l’agenda — créer un événement dans l’agenda Google ou Outlook du gestionnaire de la résidence afin qu’il puisse préparer votre visite.
• Cartes et quartier — géocoder les adresses des résidences et des entreprises et afficher des cartes interactives.
• Rédaction de contenu assistée par IA — générer du contenu marketing, des descriptions de quartier et des textes SEO pour le site de l’Abonné à partir des informations d’entreprise et de résidence que l’Abonné fournit (voir la section 4).
• Faire fonctionner le Service — valider les clés de licence, fournir des mises à jour et une assistance, traiter les abonnements et protéger la sécurité et l’intégrité du Service.

Nous ne vendons pas vos informations personnelles et ne les partageons pas, et nous n’utilisons pas les données de visiteurs à des fins de publicité comportementale multi-contextes, de profilage ou de prise de décision automatisée. Les données de visite ne sont utilisées que pour la correspondance relative à la visite que vous avez planifiée.

4. Contenu généré par IA

Lorsqu’un Abonné utilise l’assistant de configuration ou les outils de rédaction, la description de l’entreprise et les détails de la résidence que l’Abonné fournit sont envoyés à notre fournisseur d’IA (Anthropic) afin de générer du contenu marketing, des descriptions de quartier et des métadonnées SEO pour le site web de l’Abonné. Ces données d’entrée sont des informations d’entreprise et de résidence, et non des données personnelles de visiteurs. Notre fournisseur d’IA traite la requête pour renvoyer le texte généré et n’utilise pas les données soumises via son API pour entraîner ses modèles. Le contenu généré est renvoyé à l’Abonné, qui en est propriétaire, pour une utilisation sur son site.

5. Sous-traitants et services tiers

Pour fournir le Service, nous partageons des données avec les prestataires suivants, uniquement dans la mesure nécessaire à la finalité indiquée :

• Anthropic (Anthropic PBC, USA) — textes d’entreprise et de résidence fournis par l’abonné, pour générer le contenu du site. Aucune donnée personnelle de visiteur. Non utilisés pour l’entraînement de modèles.
• Mapbox (Mapbox Inc., USA) — adresses des résidences et des entreprises pour le géocodage, et adresse IP du visiteur lors du chargement d’une carte, pour afficher des cartes interactives.
• Stripe (Stripe Inc., USA) — nom, e-mail et informations de paiement de l’abonné, pour traiter la facturation des abonnements. Données d’abonné uniquement.
• Twilio (Twilio Inc., USA) — numéro de téléphone du visiteur et détails de la visite, pour envoyer des rappels et des notifications par SMS. Répondez STOP pour vous désinscrire.
• Amazon SES (Amazon Web Services Inc., USA) — nom et e-mail du visiteur ou de l’abonné, pour envoyer des e-mails transactionnels.
• Google Calendar API (Google LLC, USA) — nom, e-mail, téléphone et détails de réservation du visiteur, pour créer un événement d’agenda — uniquement si la résidence a connecté Google.
• Microsoft Graph API (Microsoft Corp., USA) — les mêmes détails de réservation que ci-dessus pour Outlook — uniquement si la résidence a connecté Microsoft.
• Engrain SightMap (Engrain Inc., USA) — données de résidences et de logements pour les cartes interactives. Aucune donnée personnelle de visiteur n’est envoyée par le système de réservation.
• WP Engine (WP Engine, Inc., USA) — infrastructure d’hébergement WordPress géré. Ne concerne que les abonnés qui choisissent notre option d’hébergement géré ; pour ces sites, WP Engine stocke le site WordPress et ses données pour notre compte.

Un seul fournisseur d’agenda (Google ou Outlook) est actif par résidence à la fois, et les données de visiteurs ne sont partagées qu’avec le fournisseur que la résidence a connecté.

6. Cookies, stockage local et consentement

L’extension WP FloorMap ne dépose aucun cookie de suivi ou de publicité qui lui soit propre. Elle utilise le localStorage de votre navigateur pour mémoriser les logements que vous avez ajoutés en favoris (identifiants de logements uniquement), qui restent sur votre appareil.

Le Logiciel comprend un outil de consentement aux cookies facultatif qu’un Abonné peut activer et configurer pour son propre site ; les cookies régis par cet outil sont déposés par le site de l’Abonné, et non par Foreword. Les cartes intégrées d’Engrain SightMap et de Mapbox peuvent déposer leurs propres cookies — voir la politique de confidentialité d’Engrain et la politique de confidentialité de Mapbox.

7. Flux de calendrier ICS

Le Service propose un flux de calendrier ICS auquel un gestionnaire immobilier peut s’abonner depuis une application de calendrier externe. Ce flux peut contenir des détails de réservation, y compris les noms des visiteurs. Son URL est protégée par un jeton secret unique et n’est destinée qu’au gestionnaire immobilier.

8. Stockage et sécurité des données

• Les données personnelles traitées par le Service hébergé sont stockées dans une base de données sécurisée, sur des serveurs gérés par Foreword. Les abonnés qui utilisent notre option d’hébergement géré ont leur site WordPress hébergé sur l’infrastructure de WP Engine (voir la section 5).
• Le trafic entre le Logiciel, notre API et les services tiers est chiffré en transit au moyen de TLS/HTTPS.
• L’accès est réservé au personnel autorisé et aux requêtes API authentifiées. Les jetons OAuth des intégrations d’agenda sont stockés de manière sécurisée et ne contiennent aucune donnée personnelle de visiteur.
• Aucune méthode de transmission ou de stockage n’est totalement sûre ; nous ne pouvons garantir une sécurité absolue.

9. Conservation des données

• Réservations actives : conservées pendant la durée de la réservation et une période raisonnable par la suite à des fins d’archivage.
• Réservations annulées : conservées pendant 12 mois au maximum, puis supprimées.
• Comptes d’abonnés et registres de facturation : conservés pendant toute la durée de l’Abonnement et aussi longtemps que l’exigent des obligations fiscales, comptables et légales.
• Vous pouvez demander une suppression anticipée à tout moment (voir la section 10).

10. Vos droits en matière de confidentialité

Pour exercer un droit en tant que visiteur du site, contactez l’exploitant du bien ou écrivez-nous à privacy@foreword.dev; nous vous aiderons à orienter ou à satisfaire la demande et y répondrons dans le délai exigé par la loi.

Au titre du RGPD (UE/Royaume-Uni) : accès, rectification, effacement, limitation, portabilité des données et droit d’opposition au traitement fondé sur l’intérêt légitime.

Au titre du CCPA/CPRA (Californie) : le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées, le droit d’y accéder et de les supprimer, le droit de les rectifier et le droit de refuser la vente ou le partage d’informations personnelles. Nous ne vendons ni ne partageons d’informations personnelles, et nous n’exerçons aucune discrimination à l’encontre de quiconque exerce ces droits.

11. Transferts internationaux

Le Service et les prestataires énumérés à la section 5 sont établis aux États-Unis ; des données personnelles peuvent donc y être traitées. Lorsque des données sont transférées depuis l’UE, le Royaume-Uni ou d’autres régions, le transfert est encadré par des garanties appropriées telles que les clauses contractuelles types ou le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), selon ce qui s’applique à chaque prestataire.

12. Confidentialité des mineurs

Le Service ne s’adresse pas aux enfants et n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant a soumis des données, contactez-nous et nous les supprimerons dans les meilleurs délais.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. La date de “dernière mise à jour” indiquée ci-dessus reflète la révision la plus récente. Veuillez consulter cette page régulièrement.

14. Contact et réclamations

Pour toute question relative à la présente politique ou pour exercer vos droits, contactez :

Foreword Development LLC
Email: privacy@foreword.dev

Si vous êtes dans l’UE/au Royaume-Uni, vous pouvez également introduire une réclamation auprès de votre autorité locale de contrôle de la protection des données. Si vous êtes en Californie, vous pouvez contacter la California Privacy Protection Agency ou le procureur général de l’État (State Attorney General).