Politique de confidentialité

1. Qui est responsable de tes données

DOKLE'S (marque Beilax), SARL, 216 rue du Général Leclerc, 95120 Ermont, France, est responsable du traitement de tes données dans l'espace client. Délégué à la protection des données : dpo@beilax.com.

2. Les données traitées

Ces données viennent de toi (saisies, imports), de l'équipe Beilax (création du compte, accès, périodes de formation) ou de l'usage de l'espace (dates de connexion, mesure de l'usage). Les données de marché (prix et loyers publics, taux départementaux, indices) ne concernent pas ta personne.

3. Pourquoi, et sur quelle base

Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Aucune décision produisant un effet juridique sur toi n'est prise de façon automatisée.

4. Suivi de l'avancement pendant la formation

Pendant tes périodes de formation, l'équipe suit ton avancement pour t'accompagner, sans jamais voir un montant.

• Ce qui est suivi : ta dernière connexion, si ton bilan de départ est fait, le nombre de mois suivis dans ton radar, le nombre d'objectifs atteints, le nombre de lectures ouvertes, si la vidéo de bienvenue est vue. Uniquement des dates, des nombres et des oui ou non.
• Les alertes d'inactivité : pendant une période de formation active seulement, une alerte est créée s'il n'y a eu aucune connexion à ton espace depuis un certain nombre de jours (14 par défaut), ou si ton bilan de départ n'est pas fait quelques jours après le début d'une période Finances (7 par défaut). Une même alerte n'est jamais créée deux fois pour la même période. Tu reçois alors une notification bienveillante, sans chiffre.
• À qui c'est montré : à ta coach référente et à l'administration de Beilax (l'assistante de gestion voit l'avancement, sans aucune donnée financière). Tu peux couper les e-mails de ces notifications dans « Mon compte ».
• Combien de temps : l'historique daté des alertes est conservé tant que ton compte existe. Il peut servir de trace en fin de formation, en cas de désaccord sur ta participation. Personne ne le modifie depuis l'application.
• Hors période de formation, aucune alerte n'est créée.

5. Partages avec ta coach

• Tu choisis de partager un élément précis (ton bilan, un objectif atteint, une simulation terminée) avec ta coach référente. Rien n'est partagé sans ton geste.
• Ta coach (et l'administration de Beilax) voit seulement cet élément, figé au moment du partage pour un bilan, et peut t'écrire à son sujet. L'assistante de gestion ne voit jamais un partage.
• Tu retires un partage quand tu veux, depuis « Mes partages » : l'équipe n'y a alors plus accès. Supprimer l'élément supprime aussi ses partages et leurs messages.
• Chaque commande payée a son fil de messages : toi, la coach de cette commande et l'administration de Beilax vous y écrivez, jusqu'à 30 jours après sa livraison ou son remboursement ; ensuite, le fil reste lisible. L'assistante de gestion ne le voit jamais. Ces messages ne sont jamais envoyés à l'IA ni exportés ; ils sont conservés avec la commande et supprimés avec ton compte.
• Quand tu commandes la relecture d'une simulation ou d'un dossier bancaire, tu choisis la simulation avant de payer. La coach de cette commande et l'administration de Beilax lisent alors cette seule simulation, sans pouvoir la modifier, et, pour un dossier bancaire, ton profil d'emprunteur (avec ton co-emprunteur et tes crédits en cours), à partir du paiement, pendant la prestation et jusqu'à 30 jours après sa livraison. Un remboursement met fin à cette lecture. L'assistante de gestion n'y a jamais accès.
• Ton parcours immobilier n'est pas un partage : ta coach référente et l'administration de Beilax voient ses étapes, ses commentaires et tes artisans pour t'accompagner ; l'assistante de gestion voit seulement les statuts. Aucun montant n'y figure.
• Ton certificat de fin de parcours porte un code QR : quiconque le scanne voit seulement ton prénom, l'initiale de ton nom, le programme et la date de fin, pour vérifier qu'il est authentique.

6. Assistance sur ton compte (bientôt)

Pour t'aider sur un écran, l'équipe pourra consulter ton espace avec ton accord. Tu ouvriras l'assistance toi-même, en donnant à l'équipe un code à 6 chiffres affiché dans ton espace. L'accès sera limité dans le temps, tracé (qui, quand) et tu pourras y mettre fin à tout moment. Sans code, l'équipe n'a aucun accès à tes données financières.

7. Mesure de l'usage

Pour savoir quels outils et quelles lectures servent vraiment, et décider de les faire évoluer ou de les retirer, Beilax note certains gestes dans sa propre base de données, sans outil tiers, sans cookie ni traceur.

• Ce qui est noté : ta visite d'une rubrique (une fois par jour au plus), certaines actions (simulation créée, rapport consulté, bilan de départ terminé, opération notée, import de relevés, point de situation, partage, dossier bancaire téléchargé, rendez-vous de coaching pris), l'ouverture d'une lecture et l'affichage de sa fin de page, le démarrage et la fin de la vidéo de bienvenue. Pour chacun : ton compte, le geste, la rubrique, l'outil ou la lecture concernée (choisis dans une liste fixe, jamais un texte libre), son univers, le fait que ton accès à cet univers était ouvert ou non ce jour-là, et le jour, sans l'heure.
• Ce qui n'est jamais noté : aucun montant, aucun texte que tu saisis, ni ton adresse IP, ni ton navigateur. Un compteur technique (ton compte, la minute en cours, un nombre d'appels) limite seulement la fréquence de ces notes ; il est effacé au bout d'un jour.
• Qui le voit : personne ne lit ces notes une par une, pas même l'équipe Beilax. Seule l'administration de Beilax consulte des chiffres agrégés (par exemple, le nombre de personnes qui ont créé une simulation dans le mois), arrondis à 5 près, et aucun chiffre n'est montré en dessous de 3 personnes, ni un écart entre deux chiffres qui en isolerait moins de 3.
• Les comptes de l'équipe Beilax et les comptes de démonstration ne sont jamais mesurés.
• Combien de temps : 25 mois, puis suppression automatique.

8. Intelligence artificielle

Dans le suivi des dépenses en euros, une intelligence artificielle (IA) lit les relevés que tu importes et les photos de tickets que tu prends, pour proposer un poste à chaque opération.

Le service d'IA est fourni par Anthropic, PBC (États-Unis), qui agit comme sous-traitant de DOKLE'S (Beilax). Seul le strict nécessaire lui est transmis : le libellé, le montant et le sens de chaque opération, ou l'image du ticket réencodée, sans ses métadonnées. Ton nom, ton adresse e-mail, ton identifiant, tes soldes, ton numéro de carte, ton IBAN et l'en-tête de ton relevé ne sont jamais envoyés. Tes données fiscales ne sont jamais transmises à l'IA. Anthropic n'utilise pas ces données pour entraîner ses modèles. Le traitement a lieu hors de l'Union européenne. Ce transfert est encadré par un accord de traitement des données qui inclut les clauses contractuelles types de la Commission européenne. Les résultats de l'IA sont des propositions : tu peux toujours les corriger, et la saisie manuelle reste possible à tout moment.

Dans les études de secteur, l'analyse approfondie d'une ville est rédigée par la même IA, qui fait aussi une recherche web limitée sur les projets publics de la commune. Elle ne reçoit que la commune, le type de bien, des données publiques et la note de la commune : ni ton adresse de départ, ni ton budget, ni ton identité. La fiche obtenue n'est visible que par toi.

Dans une visite, tu peux demander à la même IA d'analyser l'annonce (avec, si tu le souhaites, le texte de l'annonce collé et jusqu'à 4 photos de l'annonce), tes photos de visite (jusqu'à 4) ou de rédiger la synthèse de ta visite. Elle reçoit tes réponses sur le bien, des données publiques de la commune et la note de ton étude de secteur : ni ton identité, ni l'adresse précise, ni le lien de l'annonce. Avant l'envoi, les adresses e-mail, numéros de téléphone, noms de personnes, références et liens du texte sont masqués, et les photos sont réduites dans ton navigateur, sans leurs métadonnées ni leur position. Ni le texte ni les photos ne sont conservés : seul l'avis obtenu est enregistré dans ta visite, visible par toi uniquement, et supprimé avec elle.

Pour ton dossier bancaire, tu peux demander à la même IA de proposer une nouvelle version de ses textes de présentation (contexte, objectif, description du bien, atouts du secteur, financement). Elle reçoit les caractéristiques du bien et sa commune, son prix, les travaux, le financement (coût total, apport, montant emprunté, durée, taux, mensualité, et le taux d'endettement s'il figure dans le dossier), pour un investissement locatif le type de location, le loyer prévu et les rendements, ta situation professionnelle (type de contrat et ancienneté), ta situation familiale, le nombre d'enfants à charge, la présence d'un co-emprunteur et ton pays de résidence (en France ou à l'étranger), les données publiques du secteur affichées dans le dossier, et les points de ta visite que tu as marqués « vérifiés » avec leurs notes, noms, coordonnées et adresses masqués. Elle ne reçoit jamais ton nom, ni celui de ton co-emprunteur, ni vos coordonnées, ni l'adresse du bien ou la tienne, ni tes revenus, ni ton épargne, ni le texte ou le lien de l'annonce. Les propositions ne sont pas conservées : seuls les textes que tu choisis d'utiliser sont enregistrés avec ta simulation, visibles par toi uniquement (et par l'équipe, en lecture seule, pendant une assistance que tu ouvres), et supprimés avec elle.

9. Qui peut voir tes données

• Personne d'autre que toi pour tes simulations, tes études de secteur (adresses de départ comprises), ton radar, ton patrimoine et ton profil fiscal.
• L'équipe Beilax, selon son rôle : ton profil de base (prénom, nom, e-mail, univers et dates, date d'acceptation des conditions) et ton avancement sans montant ; ta coach pour les seules personnes qu'elle accompagne. Les éléments que tu partages, tant que le partage dure, et la simulation que tu fais relire (avec ton profil d'emprunteur pour un dossier bancaire), pendant la durée indiquée au point 5.
• Les sous-traitants ci-dessous, chacun pour son seul rôle, liés à Beilax par un contrat qui protège tes données.
• Les autorités, seulement si la loi l'impose.

Les hébergeurs (adresse et région) sont détaillés dans les mentions légales. Pour un service à la carte, Stripe reçoit ton adresse e-mail, ton nom, le service et son montant, et ce que tu saisis sur sa page de paiement ; l'équipe Beilax voit seulement le service, son statut, ses dates et le montant payé.

10. Transferts hors de l'Union européenne

Certains sous-traitants (Vercel, Anthropic, et le cas échéant Gumlet, Trafft et Stripe) traitent des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, et limités au nécessaire.

11. Combien de temps

Quand ton compte est supprimé, toutes les données qui lui sont liées le sont aussi, sauf ce que la loi oblige à garder.

12. Sécurité

• Double authentification obligatoire pour entrer dans l'espace.
• Chaque donnée n'est lisible que par les personnes autorisées, contrôlé dans l'application et dans la base de données elle-même.
• Connexion chiffrée (HTTPS), cookies de session inaccessibles aux scripts, aucun traceur tiers.
• Tentatives de connexion limitées ; actions de l'équipe tracées.

13. Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les faire effacer, en limiter le traitement, t'opposer à un traitement fondé sur l'intérêt légitime, recevoir les données que tu as fournies dans un format réutilisable (portabilité), et donner des directives sur leur sort après ton décès. Beaucoup se font directement dans ton espace (prénom et nom dans « Mon compte », suppression d'une simulation, retrait d'un partage).

Pour le reste, écris au délégué à la protection des données : dpo@beilax.com. Une réponse t'est apportée dans un délai d'un mois. Une preuve d'identité peut t'être demandée en cas de doute.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr (nouvel onglet).

14. Cookies

L'espace n'utilise que des cookies nécessaires à son fonctionnement, sans publicité ni mesure d'audience par un tiers. Détail dans la page Cookies.

15. Évolution de cette politique

Cette politique suit l'évolution de l'espace. Chaque version est datée ; un changement important t'est signalé dans l'espace.