Politique de confidentialité
Dernière mise à jour : 3 août 2026
Responsable de traitement
Le responsable du traitement des données personnelles est PrestiHost & Co OÜ, dont les coordonnées figurent dans les Mentions légales. Brivway traite vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Contact et délégué à la protection des données
Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez écrire à aide@brivway.com [ou dpo@brivway.com si un délégué à la protection des données a été désigné].
Données collectées
Nous collectons : les données d'identité et de contact (nom, prénom, e-mail, téléphone), les données de vérification d'identité (KYC), le contenu que vous publiez (annonces, photos, descriptions), vos échanges via la messagerie, les données relatives à vos dossiers et transactions en cours, ainsi que des données techniques de navigation et de sécurité (adresse IP, journaux de connexion, identifiants de session).
Finalités et bases légales
Créer et gérer votre compte et exécuter le service (base : exécution du contrat) ; vérifier votre identité et prévenir la fraude et les abus (base : intérêt légitime et obligations légales) ; permettre la publication des annonces et la mise en relation (base : exécution du contrat) ; assurer la sécurité et la disponibilité de la plateforme (base : intérêt légitime) ; réaliser des mesures d'audience et améliorer le service (base : consentement ou intérêt légitime) ; vous adresser des communications liées au service et, avec votre accord, des communications non essentielles (base : exécution du contrat ou consentement) ; respecter nos obligations légales et comptables (base : obligation légale).
Destinataires et sous-traitants
Vos données sont accessibles aux équipes habilitées de Brivway et à des prestataires techniques agissant sur nos instructions : Supabase (hébergement, base de données, authentification, stockage des fichiers), Netlify (hébergement de l'application et diffusion des pages), Didit (vérification d'identité), Stripe (paiement des abonnements et des options payantes), Resend (envoi des e-mails transactionnels), Mapbox (cartographie et géocodage), Cloudflare (protection anti-robot Turnstile), Microsoft Clarity (mesure d'audience et enregistrement de session) et Sentry (supervision et détection des erreurs techniques). Chaque sous-traitant est encadré par un contrat conforme à l'article 28 du RGPD. Vos données ne sont jamais vendues.
Mesure d'audience et enregistrement de session
Nous utilisons Microsoft Clarity (Microsoft Corporation) pour comprendre comment le site est utilisé : pages consultées, parcours, clics, défilement, et rejeu anonymisé de la navigation sous forme de cartes de chaleur et d'enregistrements de session. Clarity reçoit votre identifiant de compte technique (un UUID) et l'état de votre vérification d'identité, jamais votre nom, votre e-mail ni votre téléphone. Les champs de saisie sensibles sont masqués par l'outil. Ce traitement implique un transfert vers les États-Unis, décrit ci-dessous, et fait l'objet d'une information dans la page Gestion des cookies.
Transferts hors Union européenne
Nous privilégions un hébergement et un traitement au sein de l'Union européenne : c'est le cas de la base de données, du stockage des fichiers et de la vérification d'identité. Certains traitements impliquent en revanche un transfert vers les États-Unis, en particulier la mesure d'audience et l'enregistrement de session via Microsoft Clarity, ainsi que la supervision technique (Sentry) et le paiement (Stripe). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, pour les prestataires concernés dont Microsoft, certification au titre du cadre de protection des données UE, États-Unis (EU-US Data Privacy Framework), qui bénéficie d'une décision d'adéquation.
Durée de conservation
Vos données sont conservées le temps nécessaire aux finalités poursuivies : pendant toute la durée de vie de votre compte pour les données de compte, d'annonces et de messagerie ; puis archivées selon les durées légales applicables (notamment obligations comptables et lutte contre la fraude) avant suppression ou anonymisation. Les données d'audience issues des cookies sont conservées vingt-cinq mois au maximum.
Conservation des pièces d'identité
Brivway ne stocke jamais l'image de votre pièce d'identité ni votre selfie. Ces éléments sont collectés et analysés par notre prestataire de vérification Didit, qui les conserve pour une durée maximale de douze mois à compter de la vérification, au titre de la preuve du contrôle et de la lutte contre la fraude. De notre côté, nous ne conservons que le strict nécessaire : le nom et le prénom transcrits du document, le statut de la vérification et sa date. Ni date de naissance, ni numéro de document, ni photographie. À la suppression de votre compte, ces éléments sont effacés sans délai chez Didit comme chez nous, et votre profil perd son statut vérifié.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : cloisonnement des accès aux données par des règles de sécurité au niveau de la base (RLS), chiffrement des échanges, journalisation, contrôle des habilitations et supervision. Aucun système n'étant infaillible, nous vous invitons à protéger vos identifiants et à nous signaler tout incident.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès et de retirer votre consentement à tout moment. Écrivez à aide@brivway.com pour les exercer ; une preuve d'identité pourra vous être demandée. Vous pouvez aussi exercer directement votre droit à l'effacement en supprimant votre compte depuis la page Mon compte : vos données personnelles sont alors effacées ou anonymisées, y compris les données de vérification d'identité détenues par notre prestataire. Vos conversations sont conservées pour votre interlocuteur, qui ne voit plus qu'un « Utilisateur supprimé ».
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; le cas échéant, ces données sont supprimées.
Cookies
L'usage des cookies et traceurs est décrit dans la page Gestion des cookies, accessible depuis le pied de page.
Modifications
La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; en cas de changement substantiel, vous en serez informé.