Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma MORYA (siti web, applicazioni ed estensione Chrome) è:

Paul Fournier
E-mail: [email protected]

Eccezione: per i dati degli ospiti che gli host gestiscono in MORYA Stay, il titolare del trattamento è l'host e MORYA agisce in qualità di responsabile del trattamento. Si veda l'allegato Ospiti MORYA Stay.

2. Dati raccolti

2.1 Dati di autenticazione

Al momento della creazione del tuo account, raccogliamo il tuo indirizzo e-mail e una password (conservata sotto forma di hash). Vengono generati token di autenticazione JWT per mantenere la tua sessione. Un sistema di autenticazione unica (SSO) ti consente di accedere a tutti i moduli MORYA con un solo account.

2.2 Preferenze dell'utente

Le tue preferenze di calcolo (regime fiscale, parametri di finanziamento, opzioni di visualizzazione) sono memorizzate per personalizzare le tue analisi. Per l'estensione Chrome, questi dati sono memorizzati anche in chrome.storage.sync. Questi dati non contengono alcuna informazione personale identificativa.

2.3 Dati immobiliari

A seconda dei moduli utilizzati, raccogliamo e trattiamo diversi dati immobiliari:

• Invest: dati pubblici degli annunci immobiliari (prezzo, superficie, DPE, indirizzo, foto), dati DVF (Demandes de Valeurs Foncières), analisi di redditività.
• Annunci importati tramite link (Invest): quando importa un annuncio dal suo link, leggiamo la pagina pubblica di quell'annuncio per estrarne le caratteristiche (prezzo, superficie, locali, DPE, indirizzo, foto). Il caricamento può passare da un intermediario tecnico che riceve solo l'indirizzo pubblico dell'annuncio; se la pagina non è leggibile direttamente, il suo testo può essere analizzato dal nostro fornitore di IA. La copia tecnica della pagina viene cancellata dopo 7 giorni; le caratteristiche conservate e le stime calcolate dai nostri modelli restano nei Suoi preferiti finché non le elimina. Questi annunci restano privati: non entrano mai negli annunci di MORYA.
• Home: foto delle stanze caricate per l'home staging con IA, preferenze di stile, consigli di arredamento generati.
• Pilot: dati del patrimonio immobiliare (immobili, inquilini, contratti di locazione, ricevute, documenti, scadenze, dati finanziari e contabili).
• Radar: dati di prospezione off-market, segnali predittivi, dossier clienti generati.
• Stay: alloggi, calendari e prenotazioni, e i dati degli ospiti che l'host vi gestisce per proprio conto (si veda l'allegato Ospiti MORYA Stay). I pagamenti degli ospiti sono incassati dall'host sul proprio conto Stripe.

2.4 Log degli errori

Quando si verifica un errore sui nostri server, il tipo, il messaggio, il file coinvolto e l'indirizzo della pagina vengono trasmessi al nostro strumento di monitoraggio degli errori (Sentry, ospitato in Germania) per permetterci di correggerlo. La tua identità, i tuoi cookie e il contenuto delle tue richieste vengono rimossi prima dell'invio.

2.5 Cache temporanee

I dati sulle città, DVF e geografici sono memorizzati temporaneamente nella cache e cancellati automaticamente alla chiusura della sessione.

3. Finalità del trattamento

• Analisi della redditività locativa: calcolo di rendimenti, flussi di cassa, fiscalità e incremento patrimoniale per gli immobili.
• Home staging con intelligenza artificiale: generazione di immagini arredate a partire da foto di stanze vuote, con consigli per l'acquisto di arredi.
• Gestione del patrimonio immobiliare: monitoraggio di immobili, inquilini, contratti di locazione, contabilità e documenti giuridici.
• Prospezione immobiliare professionale: individuazione di opportunità off-market a partire da dati pubblici incrociati.
• Aggregazione dei dati di mercato: costituzione di una banca dati di prezzi e transazioni per fornire analisi comparative.
• Miglioramento del servizio: analisi degli errori e, se lo accetti, misurazione dell'audience, per migliorare la piattaforma.

4. Base giuridica

• Consenso (articolo 6.1.a del GDPR): solo per la misurazione dell'audience (PostHog) e la misurazione delle nostre campagne pubblicitarie (Google Ads), raccolto tramite il banner mostrato alla tua prima visita, separatamente per le statistiche di visita, la registrazione della sessione e la pubblicità. Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui l'hai dato; la revoca non incide su quanto misurato in precedenza.
• Esecuzione del contratto (articolo 6.1.b del GDPR): la creazione e la gestione del tuo account, e la fornitura dei servizi che hai sottoscritto.
• Obbligo legale (articolo 6.1.c del GDPR): la fatturazione e la conservazione dei documenti contabili.
• Legittimo interesse (articolo 6.1.f del GDPR): la sicurezza della piattaforma, la prevenzione di frodi e abusi e il monitoraggio degli errori tecnici.

5. Destinatari dei tuoi dati

Non vendiamo i tuoi dati. Sono trasmessi solo ai fornitori strettamente necessari al funzionamento del servizio, elencati di seguito; ciascuno agisce in qualità di responsabile del trattamento, secondo le nostre istruzioni e per la sola finalità indicata. Unica eccezione, e solo se accetti la categoria «Pubblicità»: Google, per misurare le nostre campagne Google Ads, che riceve questi dati in qualità di titolare autonomo del trattamento.

5.1 Trasferimenti al di fuori dell'Unione europea

Le funzioni di intelligenza artificiale di MORYA si basano su fornitori specializzati stabiliti negli Stati Uniti. I contenuti che sottoponi loro vi sono trasmessi per il tempo del trattamento, dopodiché il risultato ti viene restituito.

Il nostro fornitore principale è OpenAI (Stati Uniti), in particolare per la generazione dei rendering di MORYA Home a partire dalle tue foto.

Tali trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea, integrate, se del caso, dall'adesione del fornitore all'EU-US Data Privacy Framework. Esigiamo contrattualmente che i contenuti trasmessi non siano utilizzati per addestrare i loro modelli.

Tutti gli altri trattamenti — il tuo account, i dati dei tuoi progetti, i tuoi pagamenti — restano nell'Unione europea. Se non desideri alcun trasferimento al di fuori dell'Unione, non utilizzare le funzioni di intelligenza artificiale: il resto della piattaforma funziona senza di esse.

6. Periodo di conservazione

Viene concessa una sola prova gratuita per persona e per modulo, e una stessa carta di pagamento può attivarne una sola per modulo: se è già stata usata per una prova MORYA, l'abbonamento inizia immediatamente, senza periodo di prova. Per evitare che venga ottenuta più volte, dopo la cancellazione del suo account conserviamo un'impronta irreversibile (che non consente di risalire al dato in chiaro) del suo indirizzo e-mail e, se del caso, della carta di pagamento utilizzata, associata al modulo interessato, per non più di tre anni. Base giuridica: il nostro legittimo interesse a prevenire le frodi.

7. I tuoi diritti

In conformità al GDPR, disponi dei seguenti diritti:

• Diritto di accesso: ottenere una copia dei tuoi dati personali.
• Diritto di rettifica: correggere dati inesatti o incompleti.
• Diritto alla cancellazione: chiedere la cancellazione dei tuoi dati.
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato.
• Diritto di opposizione: opporti al trattamento dei tuoi dati.
• Diritto di limitazione: chiedere la limitazione del trattamento.
• Revoca del consenso: revocare in qualsiasi momento il tuo consenso alla misurazione dell'audience, senza pregiudicare quanto fatto in precedenza.

Per esercitare tali diritti, contattaci all'indirizzo [email protected]. Ci impegniamo a rispondere entro 30 giorni.

8. Sicurezza dei dati

Adottiamo le seguenti misure tecniche per proteggere i tuoi dati:

• Crittografia in transito: tutte le comunicazioni avvengono tramite HTTPS (TLS 1.2+).
• Autenticazione sicura: le password sono sottoposte a hash (bcrypt) e l'autenticazione utilizza token JWT a durata limitata.
• Autenticazione unica (SSO): un sistema centralizzato consente di passare da un modulo all'altro senza reinserire le credenziali, mantenendo al contempo la sicurezza delle sessioni.
• Nessuna password conservata in chiaro: né sul server, né nell'estensione, né nelle applicazioni.

10. Reclamo

Se ritieni che il trattamento dei tuoi dati personali costituisca una violazione del GDPR, hai il diritto di proporre un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL), autorità di controllo francese in materia di protezione dei dati.

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Tel: 01 53 73 22 22 — www.cnil.fr

11. Modifiche della presente informativa

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. In caso di modifica sostanziale, te ne informeremo via e-mail o tramite una notifica nell'applicazione. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

Allegato — Recapiti di imprese visualizzati in MORYA Radar

Il presente allegato informa le persone che non sono utenti di MORYA ma i cui recapiti professionali possono comparire in MORYA Radar (articolo 14 del GDPR). Il titolare del trattamento è quello indicato all'articolo 1.

• Dati: indirizzi e-mail e numeri di telefono pubblicati sui siti web delle imprese, collegati al numero SIREN riportato su tali siti. Alcuni indirizzi designano una persona (nome.cognome@…): si tratta di dati personali.
• Fonte: pagine web accessibili al pubblico, lette dal nostro crawler o negli archivi pubblici del web Common Crawl. Ogni valore è conservato insieme all'indirizzo della pagina in cui compare, a un breve estratto e alla data di lettura.
• Finalità: la messa in contatto professionale — consentire agli abbonati di Radar di sapere come raggiungere una società nell'ambito della prospezione immobiliare.
• Base giuridica: il legittimo interesse (articolo 6.1.f del GDPR), limitato a recapiti che l'impresa stessa ha reso pubblici sul proprio sito.
• Destinatari: gli utenti abbonati a MORYA Radar, che li consultano nell'applicazione insieme alla loro fonte. MORYA non invia alcun messaggio a questi indirizzi e non ne genera alcuno.
• Durata: le rilevazioni (valore, pagina di origine, estratto, data) sono cancellate automaticamente 36 mesi dopo la loro lettura.

Opposizione: può opporsi alla visualizzazione del suo indirizzo e-mail o del suo telefono, senza creare un account, tramite il modulo di opposizione. La richiesta è trattata entro un mese al massimo.

Per qualsiasi altra richiesta (accesso, rettifica, cancellazione), scriva a [email protected].