Politique de confidentialité

Le responsable du traitement est Jonathan Margraff, entrepreneur individuel exerçant sous le nom commercial « Terva » (SIREN 106 650 591, RCS Thionville), 18 Les Bleuets, 57925 Distroff. Contact : [email protected]

Lors de l'utilisation du service Terva, nous collectons les données suivantes :

• Identité et authentification : adresse e-mail et identifiant de compte, gérés en interne par Terva (authentification auto-hébergée, données stockées dans notre base de données européenne).
• Données de paiement : traitées directement par Stripe ; Terva ne stocke aucune coordonnée bancaire.
• Historique d'analyses : annonces analysées, résultats produits, solde de crédits.
• Données techniques : adresse IP, logs d'erreurs, et données de navigation collectées par Cloudflare Turnstile sur le formulaire d'analyse pour distinguer les visiteurs humains des robots (protection anti-abus, sans cookie de pistage).
• Données d'usage : événements de navigation et d'utilisation (pages vues, étapes du parcours), à des fins de mesure d'audience et d'amélioration du service.

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

• Fournir le service d'analyse et gérer votre compte : exécution du contrat.
• Facturation, crédits et abonnements : exécution du contrat et respect de nos obligations légales comptables.
• Prévention des abus et sécurité du service : intérêt légitime.
• Mesure d'audience et amélioration du service : intérêt légitime.
• Calibration statistique de nos modèles d'estimation : à partir de données publiques (ventes DVF d'Etalab, DPE de l'ADEME), nous mesurons la justesse de nos estimations et n'en conservons que des agrégats anonymes (aucune donnée par bien, aucune adresse). Finalité statistique (article 89 du RGPD), sans lien avec votre compte.

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

Terva fait appel aux sous-traitants suivants, chacun encadré par un accord de traitement des données conforme au RGPD :

• Stripe (États-Unis / UE) : traitement des paiements.
• Neon : base de données PostgreSQL hébergée en Europe.
• Google — Vertex AI (Gemini) : analyse par IA du contenu de l'annonce (photos, interprétation de la description) et, lorsque vous les téléversez vous-même, des documents de diagnostic que vous fournissez. Conformément aux conditions de Google Vertex AI, ces contenus ne sont pas utilisés pour entraîner les modèles d'intelligence artificielle.
• PostHog (Union européenne) : mesure d'audience et analyse du parcours, en mode sans cookie.
• Resend (États-Unis / UE) : envoi des e-mails transactionnels (bienvenue, confirmation d'achat).
• Cloudflare (États-Unis / UE) : hébergement DNS et protection anti-robot du formulaire d'analyse (Turnstile). Le traitement Turnstile est encadré par l'Addendum de confidentialité Turnstile de Cloudflare.

Certains sous-traitants (Stripe, Google, Resend, Cloudflare) peuvent traiter des données aux États-Unis. Ces transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et/ou l'adhésion du prestataire au Data Privacy Framework UE–États-Unis.

Les données de compte et l'historique d'analyses sont conservés pendant 3 ans à compter du dernier accès, ou jusqu'à la suppression du compte. Les données de paiement sont conservées par Stripe conformément à leurs obligations légales.

Le contenu des annonces analysées (page récupérée) n'est mis en cache que temporairement, pour une durée maximale de 24 heures, le temps du traitement ; seules les données dérivées (résultats d'analyse) sont ensuite conservées.

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, portabilité, et opposition.

Pour exercer ces droits ou pour toute question relative à la protection de vos données, contactez-nous à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Terva utilise un cookie technique (ar_id) pour identifier les sessions anonymes et appliquer la limite d'essai gratuit. La mesure d'audience est assurée par PostHog en mode sans cookie (aucun cookie d'analyse n'est déposé). Aucun cookie publicitaire n'est utilisé.