Confidentialité de l’app Alzette One

Alzette sàrl, 3, Côte d’Eich, L-1450 Luxembourg, RCS Luxembourg B308795, syndic de votre immeuble, est responsable des données traitées dans l’app Alzette One (iOS et Android).

Pour toute question sur vos données : [email protected]. Le site alzette.lu a sa propre politique de confidentialité.

L’app ne contient ni publicité, ni mesure d’audience, ni suivi entre apps ou sites, et nous ne vendons pas vos données. Selon votre rôle, elle utilise :

• Identité et contact : nom, e-mail, téléphone, langue.
• Lien avec l’immeuble : immeuble, lot et rôle (copropriétaire, résident, conseil syndical).
• Connexion : codes de connexion à usage unique, sessions par appareil (modèle, dates d’utilisation), adresse IP.
• Contenu de la copropriété : documents, convocations, procurations, décomptes et soldes.
• Vos demandes : descriptions, messages, photos et fichiers joints.
• Locataires : si vous déclarez un locataire, son nom, ses coordonnées et les dates du bail.
• Signatures : clé publique de l’appareil, texte signé, signature, date et adresse IP.
• Notifications : jeton de notification, langue et version de l’app.

• Vous donner accès à votre immeuble et sécuriser votre compte : exécution du service (art. 6(1)(b) RGPD) et intérêt légitime à la sécurité (art. 6(1)(f)).
• Gérer la copropriété (documents, assemblées générales, comptes) : mandat de syndic et obligations légales (art. 6(1)(b) et 6(1)(c)).
• Traiter vos demandes et y répondre : exécution du service et intérêt légitime au bon entretien de l’immeuble.
• Conserver la preuve d’une signature ou d’une convocation électronique : obligations légales et intérêt légitime à établir la preuve.
• Analyser un bail : votre consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment.

Quand vous signez une procuration, sa révocation ou votre accord pour les convocations électroniques, votre téléphone vérifie votre visage ou votre empreinte. Cette vérification reste sur l’appareil : nous ne recevons aucune donnée biométrique.

La clé de signature est créée dans la puce sécurisée du téléphone et ne la quitte pas. Nous recevons la clé publique et la signature, ce qui permet de vérifier l’acte. Ces preuves ne sont pas supprimées sur simple demande tant qu’elles peuvent servir à établir un acte de la copropriété.

Analyse du bail : si vous touchez « Analyser le bail » et l’acceptez, le texte du bail est lu sur votre téléphone, puis envoyé à OpenAI pour préremplir le formulaire. Sans cette action, rien n’est envoyé. Vérifiez toujours le résultat ; vous pouvez tout saisir à la main.

Réponses à vos demandes : pour chaque demande, OpenAI prépare un brouillon de réponse pour l’équipe Alzette à partir de votre nom, de l’immeuble et du texte de la conversation. Les fichiers joints ne sont pas envoyés. Un membre de l’équipe relit, modifie et décide ; aucune décision n’est prise automatiquement.

Une notification contient seulement une phrase générique, par exemple « Une réponse à votre demande est disponible. ». Le détail reste dans l’app. Vous pouvez désactiver les notifications dans les réglages du téléphone.

Les photos prises depuis l’app sont réenregistrées sans leurs métadonnées, dont la localisation. Les fichiers choisis dans vos documents sont envoyés tels quels. Chaque fichier est analysé contre les logiciels malveillants avant d’être accepté.

• L’équipe Alzette, selon ce dont elle a besoin pour gérer votre immeuble.
• Les autres résidents ne voient pas vos demandes. Les documents de la copropriété sont partagés avec les personnes qui y ont droit.
• Les entreprises qui interviennent dans l’immeuble reçoivent ce qui est nécessaire à l’intervention (description, accès, contact).
• Nos prestataires, qui agissent sur nos instructions : Hetzner (hébergement), Cloudflare (stockage des fichiers, envoi d’e-mails, réseau), Open-Xchange (messagerie), Twilio (SMS), Apple et Google (notifications), OpenAI (fonctions décrites au point 5).
• Les autorités, avocats, huissiers ou assureurs, seulement lorsque la loi ou un dossier l’exige.

Cloudflare, Twilio, Apple, Google et OpenAI sont des sociétés américaines, qui peuvent accéder aux données depuis les États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez en demander une copie à [email protected].

• Compte : tant que vous avez accès à un immeuble. Une session expire après 30 jours sans utilisation, et au plus tard après 90 jours.
• Pièces comptables et décomptes : 10 ans, comme l’exige la loi.
• Documents de la copropriété, procès-verbaux et preuves de signature ou de convocation : aussi longtemps qu’ils servent à la gestion ou à la preuve.
• Demandes et messages : pendant le dossier, puis tant qu’une garantie, une assurance ou un litige l’exige.
• Sauvegardes : effacées par rotation, au plus tard après environ 6 mois.

Dans l’app : Compte, puis « Demander la suppression de mon compte ». Vous pouvez aussi écrire à [email protected].

Nous vérifions votre identité avant de traiter la demande ; votre accès reste actif pendant l’examen, et vous suivez la réponse dans l’app. Les pièces que la loi nous oblige à garder, comme les documents comptables et les preuves de signature, sont conservées ; nous vous indiquons lesquelles.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime et retirer votre consentement. Écrivez à [email protected] ; nous répondons dans un délai d’un mois.

Vous pouvez aussi saisir la Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.

Nous mettons à jour cette page quand l’app ou nos prestataires changent. En cas de changement important, nous vous prévenons dans l’app.