Mentions légalesPolitique de confidentialité

Politique de confidentialité

Titleman (« Titleman », « nous », « notre ») est une plateforme propulsée par l'IA dédiée à permettre aux développeurs et aux utilisateurs non techniques de créer, partager et déployer des applications web en utilisant des instructions en langage naturel. Notre mission est de simplifier le processus de recherche et de sélection de biens immobiliers grâce à des outils innovants, des intégrations transparentes et des fonctionnalités collaboratives, tout en donnant la priorité à la confidentialité et à la sécurité de vos données. Nous nous engageons à favoriser une communauté dynamique et à garantir la conformité aux lois sur la confidentialité applicables aux États-Unis (y compris tous les textes législatifs étatiques applicables), à l'Espace économique européen, au Royaume‑Uni, en Suisse et au Canada.

Cette Politique de confidentialité ("Politique"), disponible en ligne à l'adresse https://titleman.ai/legal/privacy-policy, décrit comment Titleman collecte, utilise, partage et traite autrement les informations personnelles des utilisateurs, y compris les développeurs, entrepreneurs et visiteurs ("Utilisateur", "vous" ou "votre") de notre site web, plateforme et services (collectivement, nos "Services"). En utilisant nos Services, vous reconnaissez cette Politique ; notre base légale de traitement peut inclure l'exécution d'un contrat, des intérêts légitimes ou des obligations légales, comme indiqué à la Section 3. Si vous n'acceptez pas les termes de cette Politique, veuillez cesser d'utiliser nos Services. Les utilisateurs existants ayant des obligations contractuelles doivent nous contacter pour discuter des conditions applicables. En cas de conflit entre cette Politique et une DPA signée, la DPA prévaudra pour les Données Personnelles du Client.

1. Données personnelles : Aux fins de cette Politique, « données personnelles » (également appelées « informations personnelles » en vertu du California Consumer Privacy Act/Privacy Rights Act et de lois d'État américaines similaires) désigne toute information se rapportant à une personne physique identifiée ou identifiable, ou susceptible d'être liée à un consommateur ou à un foyer particulier, conformément au RGPD, au RGPD‑UK, à la LPRPDE du Canada, à la révision de la loi fédérale suisse sur la protection des données et à toutes les lois fédérales ou d'État américaines applicables. Les données personnelles peuvent inclure, par exemple, votre nom, adresse e‑mail professionnelle ou personnelle, adresse postale, numéro de téléphone, nom d'utilisateur, identifiants uniques d'appareil ou de navigateur, adresse IP, jetons d'authentification, journaux d'utilisation et de télémétrie, ou d'autres informations générées lors de votre utilisation de nos Services. Les métriques opérationnelles et la télémétrie que Titleman traite de façon indépendante pour des finalités de sécurité, facturation, analytics ou amélioration produit ("Données de Service") sont traitées séparément comme décrit à la Section 8 et ne sont pas considérées comme des Données Personnelles du Client.

Titleman ne collecte pas intentionnellement de données personnelles sensibles ou de catégories particulières, telles que des identifiants biométriques, des informations de santé ou une géolocalisation précise, et demande à ses clients de ne pas télécharger de telles informations. Cette définition s'entendra de tout terme équivalent prévu par d'autres lois sur la protection des données qui entreront en vigueur pendant la durée de cette Politique.

2. Collecte et utilisation des informations :

Informations que vous fournissez directement : Lorsque vous créez un compte, achetez un abonnement, ouvrez un ticket de support ou utilisez autrement nos Services, vous pouvez fournir des données personnelles telles que votre nom, adresse e‑mail professionnelle, numéro de téléphone, informations de paiement et artefacts de projet (par exemple, instructions en langage naturel, extraits de code ou configurations de déploiement). Ces artefacts sont utilisés uniquement pour servir votre espace de travail et, une fois anonymisés ou agrégés, pour améliorer nos modèles ; ils ne sont jamais utilisés pour entraîner des modèles d'IA à usage général bénéficiant à d'autres clients sans votre permission.
Informations collectées automatiquement : Lorsque vous interagissez avec les Services, nous collectons automatiquement des données techniques telles que l'adresse IP, le type de navigateur, le système d'exploitation, les identifiants d'appareil, les pages visitées, les horodatages et les journaux d'erreurs. Certaines métriques opérationnelles et la télémétrie ("Données de Service") sont traitées par Titleman en tant que responsable indépendant pour des finalités de sécurité, facturation, analytics et amélioration produit (voir Section 8).
Données d'utilisation et d'analyse : Nous enregistrons la façon dont vous utilisez les fonctionnalités clés (par ex., instructions soumises, code généré, événements de build et de déploiement). Si vous autorisez une intégration tierce, Titleman accède uniquement aux données minimales requises pour fournir cette intégration et les traite selon les mêmes conditions que les autres Données Personnelles du Client.
Données d'enfants : Les Services de Titleman ne sont pas destinés aux personnes de moins de dix‑huit (18) ans, et nous ne collectons pas sciemment de données personnelles auprès de mineurs de cet âge. En utilisant nos Services, vous déclarez être âgé d'au moins 18 ans ou de la majorité dans votre juridiction. Si nous découvrons que nous avons collecté des données personnelles d'un mineur sans consentement parental vérifiable, nous supprimerons rapidement ces informations. Si vous pensez que nous avons pu collecter de telles données, veuillez nous contacter à privacy@titleman.ai.

Nous traitons ces informations sur la base légale de l'exécution du contrat, d'intérêts légitimes, du respect d'obligations légales et de votre consentement, pour les finalités suivantes :

fournir, exploiter et maintenir les Services, y compris générer des suggestions ;
personnaliser votre expérience et ajuster les fonctionnalités pilotées par l'IA pour votre espace de travail ;
analyser les tendances d'utilisation et améliorer les performances, la fonctionnalité et la fiabilité ;
détecter, prévenir et enquêter sur la fraude, les abus ou les incidents de sécurité ;
diffuser des mises à jour produit et mesurer l'efficacité de notre propre marketing ;
communiquer avec vous et fournir une assistance client, selon les paramètres de votre compte ;
traiter les paiements et autres transactions que vous autorisez ;
respecter les obligations légales, réglementaires, de contrôle des exportations et de sanctions dans les juridictions où nous opérons ; et
satisfaire aux exigences de tenue de registres, de comptabilité et d'audit.

Titleman n'effectue pas de prises de décision automatisées produisant des effets juridiques ou des effets significatifs similaires sur les individus (article 22 du RGPD). Nous collectons uniquement les données personnelles nécessaires à ces finalités et les conservons conformément au calendrier de la Section 11. Vous pouvez exercer vos droits d'opposition ou de retrait pour certaines activités de traitement comme décrit à la Section 9 ("Vos choix en matière de confidentialité").

3. Bases juridiques du traitement de vos données : Titleman traite les données personnelles uniquement lorsqu'un fondement juridique valide s'applique selon chaque régime de protection des données gouvernant nos Services.

Cadres de confidentialité applicables

États‑Unis : CCPA/CPRA (Californie), VCDPA (Virginie), CPA (Colorado), UCPA (Utah), CTDPA (Connecticut), et toute autre loi étatique américaine sur la vie privée en vigueur pendant votre utilisation des Services.
International : RGPD (EEE), RGPD‑UK, et la révision de la loi fédérale suisse sur la protection des données (rev‑FADP) pour les résidents de l'EEE, du Royaume‑Uni ou de la Suisse.
Canada – Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).

Bases juridiques sur lesquelles nous nous appuyons

Exécution d'un contrat : Nous traitons vos données pour fournir, maintenir et supporter les Services que vous avez demandés en vertu de nos Conditions d'utilisation ou d'un autre accord avec vous.
Intérêts légitimes : Nous utilisons les données personnelles pour sécuriser la plateforme, détecter la fraude, générer des analyses agrégées et améliorer les fonctionnalités d'IA lorsque ces intérêts ne prévalent pas sur vos droits à la vie privée.
Consentement : Nous nous appuyons sur votre consentement explicite pour les cookies non essentiels, les e‑mails marketing et tout autre traitement nécessitant le consentement en vertu de la loi applicable. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité des traitements antérieurs.
Obligations légales : Nous conservons et divulguons des informations selon ce qui est nécessaire pour nous conformer aux règles comptables, aux régimes de contrôle des exportations et des sanctions, aux ordonnances judiciaires ou à d'autres obligations juridiques.
Protection d'intérêts vitaux : Dans de rares cas, nous pouvons traiter des données pour protéger les intérêts vitaux d'une personne, par exemple pour prévenir un préjudice grave ou répondre à une urgence.

4. Finalités d'utilisation et de traitement : Nous utilisons les informations personnelles pour les finalités commerciales et professionnelles suivantes :

Fourniture du service et support : Fournir et maintenir notre plateforme pilotée par l'IA, y compris la génération de code, le débogage et le déploiement.
Intégrité du service : Garantir la sécurité et l'intégrité de nos Services, y compris la prévention de la fraude ou des accès non autorisés.
Amélioration du service et recherche : Analyser les instructions, les données d'utilisation et le code généré pour affiner les algorithmes, améliorer les performances de l'IA et développer de nouvelles fonctionnalités ; dans la mesure du possible, ces analyses sont effectuées sur des données dé‑identifiées ou agrégées.
Personnalisation : Adapter nos Services à vos préférences, par exemple en optimisant la génération de code en fonction de vos instructions.
Mises à jour produit et marketing limité : Envoyer des annonces produit, des invitations à des événements et d'autres communications que vous avez choisi de recevoir, et mesurer leur efficacité.
Continuité des activités et sécurité : Protéger nos opérations commerciales et nos données propriétaires.
Conformité légale et réglementaire : Respecter les régimes de contrôle des exportations et des sanctions, les ordonnances judiciaires et les lois sur la confidentialité aux États‑Unis, dans l'Espace économique européen, au Royaume‑Uni, en Suisse, au Canada et autres juridictions applicables.
Audit, comptabilité et gouvernance d'entreprise : Effectuer des audits, des rapports et assurer la gouvernance d'entreprise pour garantir conformité et efficacité.
Règlement des litiges et défense juridique : Répondre aux obligations légales et réglementaires aux États‑Unis, au Canada et dans d'autres juridictions.

5. Traitement des données et sous‑traitants : En tant que processeur de données, Titleman traite les informations personnelles pour le compte de nos clients conformément à leurs instructions et aux DPA applicables. Nous faisons appel à des sous‑traitants tiers pour soutenir nos Services, tels que :

Hébergement et maintenance de notre plateforme, site web et bases de données.
Traitement des paiements via des prestataires de paiement tiers sécurisés.
Fourniture du support technique, du service client et des analytics.
Stockage et sécurisation des données.

Tous les sous‑traitants sont soumis à des obligations contractuelles équivalentes à celles de nos DPA, garantissant la conformité aux lois sur la protection des données applicables. Nous fournissons un avis en cas de changement de sous‑traitant, permettant aux clients de s'opposer dans un délai de dix (10) jours ouvrables.

6. Transferts internationaux de données : Pour les clients situés dans l'EEE, au Royaume‑Uni ou en Suisse, nous pouvons transférer des informations personnelles vers les États‑Unis ou d'autres juridictions dont les lois sur la confidentialité n'ont pas été jugées « adéquates » par les autorités européennes ou suisses. Titleman sécurise ces transferts via les mécanismes légalement reconnus suivants :

Cadre de protection des données UE‑États‑Unis (DPF) : Lorsque cela est possible, Titleman s'appuie d'abord sur sa certification DPF (et ses extensions UK et CH) pour les transferts de l'EEE, du Royaume‑Uni et de la Suisse vers les États‑Unis.
Clauses contractuelles types (SCC) de l'UE : Module 2 (contrôleur→processeur) conformément à la décision 2021/914 de la Commission, incorporées dans nos DPA.
Addendum de transfert international du Royaume‑Uni : Version B1.0, publiée par l'ICO au titre de l'article 119A du DPA 2018.
Addendum suisse : Adapte les SCC à la rev‑FADP, en nommant le Préposé fédéral à la protection des données et à la transparence (PFPDT / FDPIC) comme autorité compétente.

7. Enquêtes : Titleman peut enquêter et divulguer des informations, dans la mesure permise par la loi, si nous estimons de bonne foi que cette action est :

Nécessaire pour se conformer à une procédure légale valide ou à une demande gouvernementale (par ex., assignation, ordonnance judiciaire ou demande des forces de l'ordre) et, sauf si la loi l'interdit, Titleman informera le client concerné avant de communiquer des données, conformément à nos obligations SCC et DPA.
Utile pour prévenir, enquêter ou identifier la fraude, des incidents de sécurité ou d'autres méfaits en lien avec nos Services.
Nécessaire pour protéger nos droits, notre réputation, notre propriété ou ceux de nos utilisateurs, affiliés ou du public.

Les divulgations respecteront les lois sur la confidentialité applicables et seront limitées au strict nécessaire.

8. Données de journal (Log Data) : Lorsque vous utilisez nos Services, Titleman collecte automatiquement la télémétrie opérationnelle ("Log Data") qui nous aide à sécuriser et améliorer la plateforme. Les Log Data peuvent inclure :

L'adresse IP de votre appareil et une localisation approximative
Le type et la version du navigateur.
Les pages, API ou fonctionnalités que vous consultez au sein des Services.
Les horodatages et le temps passé sur des écrans ou fonctions spécifiques.
Des identifiants de session ou d'appareil uniques et des codes d'erreur/debug.
D'autres statistiques d'utilisation.

Les données de journal sont conservées jusqu'à quatre‑vingt‑dix (90) jours, sauf exigence légale, afin de surveiller les performances, résoudre les problèmes et améliorer l'expérience utilisateur.

9. Cookies et autres dispositifs de suivi : Titleman et des partenaires tiers sélectionnés utilisent des cookies, pixels et technologies similaires ("Cookies") pour exploiter, sécuriser et analyser nos Services. Nous déployons quatre types de Cookies :

Cookies strictement nécessaires soutiennent des fonctions essentielles comme la connexion, le routage de session, la prévention de la fraude et le stockage du consentement. Ils sont basés sur des intérêts légitimes / l'exécution du contrat et ne nécessitent pas de consentement.
Cookies d'analytics et de performance mesurent l'adoption des fonctionnalités, diagnostiquent les erreurs, suivent les interactions utilisateur et améliorent la performance du service. Nous utilisons des analytics en première partie (PostHog) et des services tiers (Google Analytics, TikTok) à ces fins. Nous obtenons le consentement préalable pour ces Cookies dans l'EEE/UK/CH et respectons les signaux d'opt‑out CPRA (par ex., Global Privacy Control) aux États‑Unis.
Cookies fonctionnels mémorisent vos préférences (langue, thème, affichage) et sont configurables dans le panneau "Paramètres des cookies" intégré.
Cookies marketing permettent le suivi des conversions et la mesure des campagnes via des services tiers incluant TikTok, Facebook/Meta et Google Ads. Bien que nous utilisions ces cookies pour mesurer l'efficacité de nos efforts marketing, nous ne "vendons" ni ne "partageons" les Données Personnelles des Clients pour la publicité comportementale inter‑contextes telle que définie par les lois sur la confidentialité applicables. Ces cookies requièrent le consentement dans l'EEE/UK/CH et respectent les préférences d'opt‑out dans d'autres juridictions.

10. Sécurité de l'information et exactitude : Titleman s'engage à protéger vos informations personnelles et à en maintenir l'exactitude. Nous mettons en œuvre des garanties raisonnables conformes aux normes de l'industrie, notamment :

Données en transit : Tout le trafic entre votre navigateur ou client API et nos serveurs est protégé par un chiffrement de bout en bout conforme aux standards de l'industrie.
Stockage des données : Chiffrement des bases de données avec gestion sécurisée des clés et pseudonymisation ou anonymisation des données lorsque cela est possible.
Contrôles d'accès : Accès basé sur les rôles, authentification à facteurs multiples et revues régulières pour s'assurer que seul le personnel autorisé peut consulter vos données.
Résilience système : Sauvegardes continues avec objectifs de récupération conformes aux standards de l'industrie pour minimiser les interruptions et la perte de données.
Security Monitoring: Real-time monitoring and centralized logging; SOC 2 Type II and ISO 27001 certification programs are underway.
Physical Security: Data is hosted in ISO 27001-certified data centers in Germany (EU) with strict physical access controls and environmental safeguards.
Supervision du personnel et des fournisseurs : Tous les employés passent des vérifications d'antécédents, signent des accords de confidentialité et reçoivent une formation annuelle ; les sous‑traitants sont évalués et contractuellement obligés d'offrir des protections équivalentes.
Incident Response: We maintain a documented incident-response process and will notify affected customers within 72 hours of confirming any notifiable breach.
Votre rôle : Veuillez garder vos identifiants confidentiels, activer l'authentification multi‑facteurs et nous signaler toute information inexacte afin que nous la corrigions.

Titleman tient un registre des activités de traitement conformément à l'article 30(2) du RGPD et réalise des évaluations régulières des risques pour adapter ces mesures à l'évolution des menaces. Si vous pensez que les informations de votre compte sont inexactes, contactez‑nous comme indiqué à la Section 16 et nous les corrigerons rapidement.

11. Conservation de vos informations : Nous conservons les informations personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités décrites dans cette Politique ou selon les exigences légales applicables, notamment :

Fournir et améliorer nos Services.
Respecter les obligations légales et réglementaires.
Résoudre les litiges ou faire appliquer des accords. Les données clients sont conservées jusqu'à quatre‑vingt‑dix (90) jours, sauf exigence légale, après quoi elles sont supprimées ou isolées. Pour annuler votre compte ou demander la suppression des données, contactez‑nous comme indiqué à la Section 16.

12. Liens vers d'autres sites : Nos Services peuvent inclure des liens ou intégrations qui ne sont pas contrôlés par Titleman. Vos interactions avec ces services tiers sont régies par leurs propres politiques de confidentialité et conditions. Nous vous encourageons à consulter ces politiques avant de fournir des données personnelles, car Titleman n'est pas responsable des pratiques de confidentialité ou de sécurité des sites externes.

13. Avis et communications : En utilisant les Services, vous consentez à recevoir des communications électroniques transactionnelles ou administratives de la part de Titleman — telles que des alertes de compte, des notifications de sécurité et des messages de facturation. Vous pouvez vous désabonner des e‑mails marketing non essentiels à tout moment via le lien "se désabonner" ou les paramètres de votre compte ; cela n'affectera pas les communications essentielles au service. Pour envoyer des notifications de confidentialité formelles à Titleman, envoyez un e‑mail à privacy@titleman.ai ou adressez‑vous à l'adresse indiquée à la Section 16. Titleman peut vous communiquer des avis juridiques ou de confidentialité par e‑mail, bannières intégrées ou tout autre moyen autorisé par la loi.

14. Droit applicable et juridiction : Cette Politique est régie et interprétée conformément aux lois de l'État du Delaware, États‑Unis, sans égard aux principes de conflits de lois. Toutefois, si vous êtes situé dans une juridiction qui vous accorde des droits de protection des consommateurs ou des données impératifs, ces dispositions prévaudront dans la mesure où elles sont incompatibles avec cette Politique. Pour les résidents de l'EEE, du Royaume‑Uni ou de la Suisse, les transferts internationaux de données sont soumis aux Clauses contractuelles types de l'UE régies par le droit irlandais avec les tribunaux de Dublin comme forum choisi, à l'Addendum de transfert international du Royaume‑Uni régi par le droit d'Angleterre et du pays de Galles avec les tribunaux de Londres comme forum, et à l'Addendum suisse régi par le droit suisse avec la FDPIC comme autorité compétente. Tout autre litige découlant de cette Politique sera exclusivement résolu devant les tribunaux d'État ou fédéraux situés à Wilmington, Delaware, sauf exigence légale impérative contraire.

15. Coordonnées : Si vous avez des questions, des préoccupations ou souhaitez exercer vos droits en matière de confidentialité, veuillez nous contacter :

E‑mail : privacy@titleman.ai

Nous visons à répondre aux demandes vérifiées de personnes concernées dans les trente (30) jours, ou plus longuement lorsque la loi applicable le permet, auquel cas nous vous informerons du délai et du motif. Si vous estimez que votre demande n'a pas été traitée de manière satisfaisante, vous pouvez déposer une plainte auprès de votre autorité de contrôle locale, de la Commission irlandaise de protection des données, de l'Information Commissioner's Office (Royaume‑Uni) ou de la FDPIC suisse, selon le cas.

16. Résidents des États‑Unis, du Canada, de l'EEE, du Royaume‑Uni et de la Suisse : Cette section complète le reste de la Politique et s'applique aux personnes situées aux États‑Unis — y compris en Californie, Colorado, Connecticut, Virginie, Utah, Floride, Nebraska et tout autre État disposant d'une loi sur la vie privée active — ainsi qu'au Canada, dans l'EEE, au Royaume‑Uni et en Suisse. Titleman collecte les catégories de données personnelles ci‑dessous lorsque vous utilisez les Services :

Identifiants tels que nom, e‑mail professionnel, numéro de téléphone, identifiant utilisateur et adresse IP (localisation au niveau de la ville uniquement).
Informations commerciales telles que le niveau d'abonnement et l'historique des achats ; les numéros complets de carte de paiement sont traités uniquement par notre fournisseur conforme PCI et ne sont jamais stockés par Titleman.
Activité Internet / réseau telle que les événements de connexion, l'utilisation des fonctionnalités, les instructions soumises, le code généré et la télémétrie.
Inférences établies pour personnaliser la plateforme.
Informations de projet que vous téléchargez (par ex., dépôts et fichiers de configuration).
Les informations personnelles sensibles ne sont pas collectées intentionnellement, et il est demandé aux clients de ne pas télécharger de données sensibles (par exemple, numéros de sécurité sociale ou géolocalisation précise).

Selon votre lieu de résidence, vous pouvez disposer de certains ou de la totalité des droits énumérés ci‑dessous (sous réserve des limites légales). Vous pouvez les exercer en envoyant un e‑mail à privacy@titleman.ai ; Titleman vérifiera votre identité et répondra dans les 30 jours ou dans le délai exigé par votre loi locale.

Droit d'accès/portabilité : Demander la divulgation des informations personnelles collectées, utilisées ou divulguées.
Droit à la suppression : Demander la suppression des informations personnelles, sous réserve d'exceptions.
Droit de rectification : Demander la correction des informations personnelles inexactes.
Droit de retirer le consentement : Retirer le consentement pour certaines activités de traitement.
Droit d'opt‑out des ventes, partages ou publicités ciblées : Se retirer de la vente ou du partage d'informations personnelles. Titleman ne vend ni ne partage les informations personnelles telles que définies par les lois américaines sur la vie privée.

Titleman ne vous discriminera pas pour l'exercice de vos droits en matière de confidentialité. Si vous estimez qu'une demande a été refusée à tort, les résidents américains peuvent faire appel en répondant à notre décision dans les soixante jours ; les résidents de l'EEE, du Royaume‑Uni ou de la Suisse peuvent contacter leur autorité de contrôle (la Commission irlandaise de protection des données, l'ICO du Royaume‑Uni ou la FDPIC), selon le cas.

17. Modifications de cette Politique : Titleman se réserve le droit de mettre à jour ou réviser cette Politique de confidentialité pour refléter des changements dans nos pratiques, exigences légales ou les Services eux‑mêmes. Nous publierons toute Politique révisée à https://www.titleman.ai/privacy-policy et indiquerons la date d'entrée en vigueur en tête du document. Pour les modifications substantielles qui réduisent vos droits ou étendent nos finalités de traitement, nous fournirons un préavis d'au moins trente (30) jours par e‑mail ou bannière intégrée. Votre utilisation continue des Services après l'entrée en vigueur de la nouvelle Politique constitue une acceptation des termes révisés.

18. Séparabilité : Si une disposition de cette Politique est jugée illégale, nulle ou inapplicable en vertu de la loi applicable, cette disposition sera interprétée pour atteindre son intention autant que possible ou, si cela est impossible, sera réputée supprimée, et les dispositions restantes resteront pleinement en vigueur.

19. Accord intégral : Cette Politique, conjointement avec les Conditions d'utilisation, la Data Processing Agreement (DPA) applicable et tout terme produit supplémentaire, constitue l'intégralité de l'accord entre vous et Titleman concernant la confidentialité et la protection des données en relation avec les Services. En cas de conflit, la DPA prévaudra pour les Données Personnelles du Client, suivie de cette Politique de confidentialité, puis des Conditions d'utilisation.