Avis de confidentialité

01Qui est responsable de tes données

[PENDIENTE: razón social de la empresa operadora] (« Deveras », « nous »), dont le siège est situé [PENDIENTE: domicilio completo en México], est responsable du traitement de tes données personnelles au sens de la loi fédérale mexicaine sur la protection des données personnelles détenues par les particuliers (LFPDPPP).

Pour toute question sur tes données, tu peux t’adresser à [PENDIENTE: persona o área encargada de datos personales], à hola@deveras.app.

02Quelles données nous traitons

Nous ne traitons que ce qui est nécessaire à chaque fonction. Par catégorie :

• Compte et identification : le nom, l’e-mail et la photo de profil que nous recevons de Google ou de Facebook quand tu te connectes, ainsi que l’identifiant de ce compte ; ton nom d’utilisateur ; ton rôle (locataire, propriétaire ou agent) ; tes langues ; ta présentation ; et, si tu es agent, le nom de ton agence et ton numéro de licence.
• Coordonnées : téléphone et WhatsApp, si tu les donnes.
• Vérifications (facultatives) : ton téléphone vérifié ; le résultat de la vérification d’identité (voir Données sensibles et vérification d’identité) ; le document que tu envoies pour justifier de ta licence ou de ton lien avec un bien, et le résultat de son examen.
• Annonces : textes, photos, prix, caractéristiques, emplacement approximatif (public) et adresse exacte (privée : jamais affichée sur une page publique ni dans l’API).
• Demandes et messages : ce que tu envoies à un annonceur (nom, coordonnée, message, date d’emménagement et durée souhaitées), les conversations du chat et leurs traductions automatiques.
• Profil de locataire (facultatif) : ce que tu choisis d’y mettre : une présentation, le nombre de personnes qui emménagent (combien d’enfants, quels animaux), ton activité par catégorie (sans le nom de ton employeur), la date et la durée recherchées, tes langues, si tu fumes et jusqu’à trois références avec nom et lien (jamais leurs coordonnées). S’y ajoutent tes vérifications et tes avis en tant que locataire, déjà présents sur ton compte.
• Locations confirmées et avis : le bien, les dates, les personnes concernées, les notes, les avis et les réponses.
• Contrats : les informations que tu saisis dans les modèles de contrat et, lors d’une signature en ligne, le nom, l’e-mail, la date, l’adresse IP et le navigateur de chaque signataire.
• Partage et réputation : tes liens de partage, les visites et les demandes qu’ils ont apportées, les prospects qui te sont attribués et tes points de réputation.
• Signalements : ceux que tu envoies et ceux reçus à ton sujet ou au sujet de tes annonces.
• Fonctions d’IA : les captures d’écran ou les textes que tu nous donnes pour créer une annonce, les photos de tes annonces et les recherches que tu écris.
• Données techniques : adresse IP, type de navigateur et d’appareil, date et heure d’accès, les cookies nécessaires (voir Cookies) et, si tu actives les notifications, l’identifiant que ton navigateur nous donne pour te les envoyer.
• Mesure d’audience (maison, sans tiers) : pendant que tu navigues, notre propre outil de mesure enregistre les pages que tu vois et quand ; comment tu es arrivé (le site précédent, les paramètres de campagne d’un lien comme utm_source, l’identifiant de clic que Google, Meta, TikTok ou Microsoft ajoutent à leurs publicités, et le code d’un lien de partage) ; ton adresse IP et la localisation approximative qui s’en déduit (pays, région, ville et ses coordonnées, fuseau horaire) ; ton navigateur, ton système et ton type d’appareil ; la taille de ton écran, tes langues et ton type de connexion ; la vitesse d’affichage de chaque page ; et quelques actions : recherches (seulement les filtres, jamais le texte que tu tapes), annonces et photos que tu ouvres, quand tu partages, quand tu commences ou envoies une demande, quand tu t’inscris, publies ou crées une alerte. Nous n’enregistrons jamais ce que tu écris dans les formulaires ni le contenu de tes messages. Si tu es connecté, ces visites sont rattachées à ton compte.
• Données patrimoniales : le montant du loyer que toi ou une autre personne indiquez en confirmant une location ou en remplissant un contrat et, seulement si tu le choisis et donnes ton consentement exprès, une tranche de revenus mensuels dans ton profil de locataire (une tranche, jamais un chiffre exact). Nous ne demandons ni coordonnées bancaires, ni justificatifs de revenus, ni historique de crédit, et nous ne traitons aucun paiement.

Données d’autres personnes. Si tu saisis des données de tiers (par exemple le nom de ton locataire dans un contrat ou dans une location que tu déclares), nous te demandons d’avoir leur accord. Nous prévenons cette personne lorsque tu l’invites à confirmer ou à signer.

Nous n’obtenons pas de données te concernant auprès d’autres sources, sauf de Google ou de Facebook quand tu te connectes, et du prestataire de vérification d’identité quand tu choisis de te faire vérifier.

03À quoi servent tes données

Finalités nécessaires pour te fournir le service que tu demandes :

• créer et gérer ton compte et ton profil public ;
• publier et afficher les annonces, les traduire et les rendre faciles à trouver ;
• mettre en relation la personne qui cherche et celle qui annonce, et transmettre leurs messages ;
• montrer ton profil de locataire à l’annonceur avec qui tu décides de le partager, dans ta conversation avec lui, pour qu’il étudie ta demande ;
• réaliser les vérifications que tu demandes et en afficher le résultat sous forme de badges ;
• enregistrer les locations confirmées et publier les avis et leurs réponses ;
• enregistrer par quel lien un prospect est arrivé et appliquer les règles de partage de commission entre agents ;
• enregistrer quel agent t’a présenté un bien, quand tu le confirmes, et établir la preuve de présentation, car cet agent peut toucher une part de la commission ; l’agent du bien et l’agent qui te l’a présenté voient ton prénom et l’initiale de ton nom. Conservé pendant la validité de la présentation et 12 mois de plus ;
• générer les contrats que tu décides de créer et recueillir les signatures ;
• calculer le niveau de confiance de chaque profil (voir Niveau de confiance) ;
• t’envoyer les messages du service : nouvelles demandes, messages, rappels pour confirmer une annonce, modifications de ces textes ;
• prévenir la fraude et les abus, traiter les signalements et modérer le contenu ;
• proposer les données publiques des annonces au moyen de l’API ouverte ;
• respecter nos obligations légales et répondre aux demandes des autorités ;
• mesurer avec notre propre outil comment le site est utilisé (d’où viennent les visites, quelles pages et fonctions servent, à quelle vitesse elles s’affichent, quelles sources amènent des demandes, des inscriptions et des annonces) pour l’entretenir, l’améliorer et décider où le faire connaître ; ces données ne sont ni vendues ni utilisées pour te montrer de la publicité ;
• retenir les annonces que tu regardes pour te les remontrer et t’en suggérer de semblables (voir Historique et recommandations) ;
• établir des statistiques agrégées dans lesquelles personne n’est identifiable (par exemple le loyer moyen par quartier).

Finalités secondaires, qui ne sont pas nécessaires et que tu peux refuser sans que ton service change :

• t’envoyer des nouvelles et des conseils sur Deveras ;
• t’inviter à des enquêtes ou à des entretiens pour améliorer le produit.

Pour refuser, écris à hola@deveras.app à tout moment.

Ce que nous ne faisons pas. Nous ne vendons pas tes données, nous ne les utilisons pas pour la publicité de tiers, nous n’établissons pas de listes noires de locataires ou de propriétaires, et nous n’entraînons pas de modèles d’intelligence artificielle avec elles.

Ton consentement. En créant ton compte et en utilisant Deveras, tu consens à ce traitement. Pour le montant d’un loyer, nous te demandons ton consentement exprès au moment où tu l’indiques ; pour la tranche de revenus de ton profil de locataire, par une case à part qui n’est jamais cochée d’avance ; et pour la vérification d’identité, ton consentement exprès et écrit. Tu peux retirer ton consentement quand tu veux ; dans certains cas, cela signifiera que nous ne pourrons plus te proposer une fonction ou le service.

04Données sensibles et vérification d’identité

Nous ne te demandons pas de données sensibles (santé, religion, origine ethnique, opinions politiques, orientation sexuelle) et nous te demandons de ne pas en écrire dans les annonces, les messages ou les avis.

La vérification d’identité est facultative. Si tu décides de la faire :

• Avant de commencer, nous t’expliquons ce qui va se passer et nous te demandons ton consentement exprès et écrit, que tu donnes de façon électronique en étant connecté. Nous conservons la date de ce consentement.
• Elle est réalisée par un prestataire externe spécialisé (voir Qui d’autre voit ou reçoit tes données). Tu lui envoies directement l’image de ta pièce officielle et un selfie ; le prestataire les compare, ce qui suppose d’analyser des traits de ton visage (données biométriques).
• Nous ne recevons et ne conservons ni l’image de ta pièce, ni ton selfie, ni tes données biométriques. Nous conservons seulement la référence de la vérification chez le prestataire, le résultat (approuvée, refusée ou en cours d’examen), la date, le type de document, le pays qui l’a émis, le fait qu’il ait été recoupé ou non avec un registre officiel, et une empreinte irréversible du numéro du document, qui sert uniquement à repérer une même pièce utilisée sur deux comptes.
• Le prestataire conserve les images pendant [PENDIENTE: plazo de conservación configurado con el proveedor de verificación], puis les supprime.
• Nous traitons ces informations avec le soin que la loi exige pour les données sensibles : uniquement pour vérifier ton identité, et pendant la durée la plus courte possible.
• Si tu ne veux pas la faire, tu peux continuer d’utiliser Deveras ; tu n’auras simplement pas ce badge.

Les justificatifs de licence et de propriété que tu envoies sont examinés par une personne de notre équipe. Ils sont conservés dans un espace privé, sans accès public, et supprimés 90 jours après la décision.

05Qui d’autre voit ou reçoit tes données

Ce qui est public. Ton profil (nom, photo, rôle, présentation, badges, niveau de confiance et avis) et tes annonces publiées, sans l’adresse exacte. Ton téléphone, ton adresse exacte et tes données d’identité ne sont pas affichés sur les pages publiques et ne sont pas fournis par l’API.

Les autres utilisateurs. Quand tu envoies une demande, l’annonceur reçoit ton nom, la coordonnée que tu indiques et ton message. Si tu es arrivé par un lien de partage, la personne qui l’a partagé voit que son lien a apporté un prospect, avec ton nom abrégé. Ton profil de locataire n’est vu que par l’annonceur d’une conversation où tu le partages : il n’est pas public, n’apparaît ni dans les moteurs de recherche ni dans l’API, et l’agent qui t’a recommandé ne le voit pas. Tu peux retirer cet accès dans chaque conversation quand tu veux ; sinon, il prend fin de lui-même au bout de 90 jours.

Les prestataires qui travaillent pour nous (sous-traitants). Ils ne traitent les données que pour notre compte et selon nos instructions :

• Vercel

  Ce qu’il fait

  Hébergement du site et localisation approximative déduite de l’adresse IP

  Pays

  États-Unis

• Neon

  Ce qu’il fait

  Base de données

  Pays

  États-Unis

• Resend

  Ce qu’il fait

  Envoi des e-mails du service

  Pays

  États-Unis

• Anthropic

  Ce qu’il fait

  Intelligence artificielle : traductions, lecture d’annonces et de photos, recherche en langage naturel

  Pays

  États-Unis

• Smstools

  Ce qu’il fait

  Envoi du code qui vérifie ton téléphone

  Pays

  Belgique

• Didit

  Ce qu’il fait

  Vérification d’identité (pièce et selfie). Il applique ses propres mesures de sécurité et conserve les images ; pas nous

  Pays

  [PENDIENTE: país del proveedor de verificación de identidad]

• [PENDIENTE: proveedor de almacenamiento de archivos]

  Ce qu’il fait

  Stockage des photos d’annonces et, dans un espace privé, des justificatifs de licence et de propriété

  Pays

  [PENDIENTE: país del almacenamiento]

Google et Facebook. Si tu te connectes avec eux, ils savent que tu utilises Deveras ; ce qu’ils font de cette information relève de leurs propres politiques.

Les tiers qui réutilisent les annonces. Au moyen de l’API ouverte, n’importe qui peut obtenir les données publiques des annonces et le profil public de l’annonceur, avec l’obligation de mentionner Deveras et de mettre un lien vers l’annonce. Ni coordonnées, ni adresses exactes, ni données d’identité ne sortent par ce canal.

Les autorités. Nous remettons des données lorsqu’une autorité compétente l’exige de façon fondée et motivée.

En dehors de ces cas, nous ne transférons pas tes données à des tiers. Si nous voulions un jour effectuer un transfert qui exige ton consentement (par exemple si Deveras passait à une autre société et que la loi l’exigeait), nous te le demanderions avant.

06Données hors du Mexique

Nos prestataires d’hébergement, de base de données, d’e-mail et d’intelligence artificielle sont aux États-Unis : tes données sont donc stockées et traitées hors du Mexique. Nous leur imposons par contrat de les protéger, de ne les utiliser que pour nous fournir leur service et de respecter cet avis.

La loi ne considère pas ces communications à des sous-traitants comme des transferts exigeant ton consentement, mais nous tenons à ce que tu le saches.

07Combien de temps nous conservons tes données

• Compte, profil, annonces, messages et avis : tant que ton compte est ouvert.
• Profil de locataire : tant que ton compte est ouvert ou jusqu’à ce que tu le supprimes (depuis « Mon profil de locataire », immédiatement). La tranche de revenus est effacée dès que tu retires ton consentement. L’accès d’un annonceur prend fin quand tu le retires ou au bout de 90 jours. Nous n’y enregistrons jamais d’impayé ni d’incident d’aucune sorte.
• À la fermeture de ton compte : nous supprimons tes données ou les rendons anonymes dans un délai de 30 jours, après une période de blocage pendant laquelle elles ne sont conservées qu’en cas de responsabilité légale. Les sauvegardes sont écrasées ensuite, selon leur cycle normal.
• Justificatifs de licence et de propriété : 90 jours après la décision. Ensuite, il ne reste que le résultat et la date.
• Vérification d’identité : le résultat, tant que ton compte est ouvert. Nous ne détenons jamais les images.
• Données sur des manquements à un contrat (par exemple un avis ou une contestation mentionnant un loyer impayé, un dépôt non restitué ou une commission non versée) : au plus 72 mois à compter de la date du manquement, comme l’impose la loi. Elles sont ensuite supprimées.
• Contrats signés en ligne : tant qu’existe le compte de la personne qui les a créés, pour que les parties puissent les consulter.
• Signalements et décisions de modération : 24 mois après leur clôture.
• Données techniques et journaux de sécurité : 90 jours.
• Historique des annonces vues : 12 mois après ta dernière visite de chaque annonce si tu n’as pas de compte ; avec un compte, 24 mois, ou jusqu’à ce que tu l’effaces.
• Mesure d’audience : l’adresse IP complète et la description exacte de ton navigateur sont effacées au bout de 90 jours (il ne reste que l’IP sans sa dernière partie, qui ne t’identifie plus) ; le reste est supprimé au bout de 24 mois.
• Cookies : la durée indiquée pour chacun dans Cookies.

Nous ne conservons des données plus longtemps que si une loi l’exige ou si elles sont nécessaires à une réclamation en cours.

08Tes droits et comment les exercer

Tu as le droit de :

• Accéder aux données que nous avons sur toi et savoir comment nous les utilisons.
• Les rectifier si elles sont inexactes ou incomplètes. Tu peux en corriger beaucoup toi-même depuis ton compte.
• Les faire supprimer (« cancelación »), c’est-à-dire demander leur effacement lorsqu’elles ne sont plus nécessaires.
• T’opposer à ce que nous les utilisions pour une finalité précise, y compris le calcul automatique de ton niveau de confiance.
• Retirer ton consentement et limiter l’usage ou la divulgation de tes données.

Comment. Écris à hola@deveras.app depuis l’adresse e-mail de ton compte (ou en indiquant ton nom et un moyen de te répondre) et dis-nous quel droit tu veux exercer, sur quelles données, avec tout détail qui nous aide à les retrouver. S’il faut vérifier que c’est bien toi, ou que tu représentes la personne, nous te demanderons le strict nécessaire. C’est gratuit.

Délais. Nous te répondrons sous 20 jours ouvrables au plus. Si ta demande est fondée, nous l’exécuterons dans les 15 jours ouvrables suivants. La loi permet de prolonger chaque délai une seule fois, pour une durée égale, lorsqu’une raison le justifie ; nous te le dirions.

Limites. Dans certains cas, la loi ne nous oblige pas à supprimer des données ou nous permet de refuser une demande : par exemple lorsqu’elles sont nécessaires à une obligation légale ou à un contrat auquel tu es partie, ou lorsqu’y faire droit léserait les droits d’une autre personne. Cas fréquent : un avis qu’une autre personne a écrit sur toi contient aussi son expérience et son opinion. Tu peux y répondre publiquement, le signaler s’il enfreint la politique d’avis et de contenu, et nous demander de l’examiner.

Avant d’être supprimées, les données passent par une période de blocage pendant laquelle elles ne sont pas utilisées et ne sont conservées qu’en cas de responsabilité légale.

09Niveau de confiance et décisions automatisées

Chaque profil affiche un niveau de confiance (Nouveau, Contact confirmé, Identité vérifiée ou Très fiable). Il est calculé par un programme, sans intervention humaine, à partir de deux choses seulement : les vérifications que la personne a faites (e-mail, téléphone, identité, licence, propriété) et ses avis (leur nombre et leur note moyenne). Il n’utilise ni ta nationalité, ni ton âge, ni ton genre, ni tes revenus, ni aucune donnée sensible.

Le niveau sert à orienter les autres personnes. Nous ne l’utilisons pas pour fermer des comptes ou refuser le service de façon automatique.

Ton droit d’opposition. La loi te permet de t’opposer à un traitement automatisé qui évalue ta fiabilité ou ton comportement sans intervention humaine. Si tu penses que ton niveau ne te représente pas, ou si tu ne veux pas qu’il soit calculé, écris à hola@deveras.app : une personne examinera ton cas, t’expliquera comment ton niveau a été obtenu et, si ton opposition est fondée, nous cesserons de le calculer et de l’afficher sur ton profil. Tes badges, qui décrivent des faits contrôlés, peuvent continuer d’être affichés.

Les points de réputation (pour le partage, les réponses rapides ou la confirmation de tes annonces) sont eux aussi calculés automatiquement, et tu as le même droit à leur égard.

Historique et recommandations. Nous retenons les annonces que tu ouvres (combien de fois, combien de temps, si tu as regardé les photos ou demandé le contact), liées à l’identifiant aléatoire de ton navigateur ou, si tu te connectes, à ton compte : à la connexion, l’historique de cet appareil passe sur ton compte, sur chaque appareil où tu te connectes. À partir de cela, avec tes favoris, tes alertes et tes demandes, un programme déduit les quartiers, les prix et les types de logement qui t’intéressent, pour t’afficher « Vus récemment » et « Pour toi ». Toi seul le vois : rien n’est partagé avec les annonceurs ni avec des tiers, rien ne sort par l’API et rien ne sert à la publicité. Nous ne gardons rien si ton navigateur envoie Global Privacy Control ou Do Not Track, ou si tu désactives la mesure. Tu peux effacer ton historique quand tu veux : avec un compte, dans Favoris › Vus ; sans compte, depuis la rangée « Vus récemment » de la page d’accueil.

Profil de locataire. L’avancement que tu vois en le remplissant n’est montré qu’à toi : il n’est pas montré aux annonceurs et ne sert pas à te noter. Nous n’évaluons pas ta solvabilité, nous ne classons ni ne filtrons les locataires automatiquement et nous ne recommandons à personne à qui louer : l’annonceur voit ce que tu déclares et décide lui-même.

10Cookies

Nous utilisons les cookies nécessaires au fonctionnement du site et, pour la mesure d’audience, deux cookies maison qui ne contiennent qu’un identifiant aléatoire. Nous n’utilisons ni cookies publicitaires ni traceurs tiers : la mesure, c’est nous qui la faisons, sur notre propre domaine, et ses données ne sont partagées avec personne.

• better-auth.session_token

  À quoi il sert

  Garder ta session ouverte (et, pendant quelques minutes, terminer la connexion avec Google ou Facebook)

  Durée

  Le temps de la session

• locale

  À quoi il sert

  Retenir ta langue

  Durée

  Jusqu’à un an

• ref, ref_trail

  À quoi il sert

  Savoir par quel lien de partage tu es arrivé, pour créditer la personne qui l’a partagé si tu envoies une demande

  Durée

  30 jours

• ref_dev

  À quoi il sert

  Reconnaître les comptes utilisés sur cet appareil, pour que personne ne s’attribue ses propres demandes

  Durée

  Jusqu’à un an

• dv_vid

  À quoi il sert

  Mesure d’audience maison : reconnaître ce navigateur d’une visite à l’autre avec un identifiant aléatoire, pour savoir d’où viennent les visites et ce qui fonctionne, et retenir les annonces que tu as vues (« Vus récemment », « Pour toi »)

  Durée

  365 jours après ta dernière visite

• dv_sid

  À quoi il sert

  Mesure d’audience maison : regrouper les pages d’une même visite

  Durée

  30 minutes d’inactivité

• dv_off

  À quoi il sert

  Retenir que tu ne veux pas de mesure d’audience dans ce navigateur (seulement si tu la désactives)

  Durée

  Un an

Par ailleurs, ton navigateur garde la page d’arrivée et la source de ta visite en cours (pour bien l’attribuer quand tu changes de page), et peut garder un instant le brouillon d’un message pour que tu ne le perdes pas en te connectant ; le brouillon est effacé à la fermeture de l’onglet. Tu peux supprimer ou bloquer les cookies depuis ton navigateur, mais sans le cookie de session tu ne pourras pas accéder à ton compte.

Limiter ou couper la mesure. Si ton navigateur envoie le signal Global Privacy Control ou Do Not Track, nous ne gardons ni ton adresse IP, ni ta ville, ni tes coordonnées : seulement le pays et la région. Et tu peux désactiver la mesure d’audience dans ce navigateur à tout moment ; plus rien n’est envoyé ensuite.

11Sécurité

Nous appliquons des mesures administratives, techniques et physiques raisonnables : connexions chiffrées, accès restreint aux données, justificatifs dans un stockage privé, et le choix de ne pas conserver ce dont nous n’avons pas besoin (comme les images de ta pièce). Aucun système n’est infaillible.

Si une faille de sécurité affecte tes droits de façon significative, nous te préviendrons immédiatement pour que tu puisses te protéger.

12Mineurs

Deveras s’adresse aux personnes de 18 ans et plus. Nous ne traitons pas sciemment de données de mineurs ; si tu penses qu’un mineur a ouvert un compte, préviens-nous et nous le fermerons.

13Modifications de cet avis

Si nous modifions cet avis, nous publierons ici la nouvelle version avec sa date. Si le changement est important (par exemple une nouvelle finalité ou un nouveau type de données), nous te préviendrons par e-mail ou sur le site au moins 15 jours avant et, lorsque la loi l’exige, nous te redemanderons ton consentement.

14L’autorité

Si tu estimes que nous n’avons pas bien traité ta demande, ou que ton droit à la protection de tes données personnelles a été violé, tu peux saisir la Secretaría Anticorrupción y Buen Gobierno (secrétariat mexicain à la lutte contre la corruption et à la bonne gouvernance), autorité fédérale compétente depuis 2025 (c’était auparavant l’INAI).

15Contact

[PENDIENTE: razón social de la empresa operadora] · [PENDIENTE: domicilio completo en México] · [PENDIENTE: persona o área encargada de datos personales] · hola@deveras.app

Version 0.1, mise à jour le 13 octobre 2026. Entrée en vigueur : [PENDIENTE: fecha de entrada en vigor].