Accueil · Sécurité & confidentialité

Sécurité & confidentialité

Cette page est maintenue par Velymo by Capri Gestion pour répondre aux questions les plus fréquentes sur la sécurité et la confidentialité de vos données. Elle décrit les pratiques mises en œuvre dans l'application aujourd'hui ; elle ne constitue pas une certification ni une vérification indépendante.

Authentification et accès

Connexion par email/mot de passe ou via Google (OAuth 2.0).
Vérification de l'adresse email à l'inscription pour les comptes vendeurs, acquéreurs et agents.
Réinitialisation de mot de passe par lien sécurisé à usage unique.
Séparation stricte des rôles (visiteur, vendeur, acquéreur, agent mandataire, administrateur) ; les droits d'accès sont attribués côté serveur.

Cloisonnement des données

Chaque table sensible est protégée par des règles d'accès au niveau applicatif. Concrètement :

Vos estimations, mandats, visites et offres ne sont visibles que par vous et par les agents que vous avez validés.
Un agent ne voit un mandat qu'à partir du moment où sa délégation est acceptée et signée ; les délégations en attente, expirées ou refusées n'ouvrent aucun accès.
Les coordonnées des agents (email, téléphone) ne sont affichées qu'aux utilisateurs connectés.

Hébergement et chiffrement en transit

L'infrastructure applicative est hébergée sur des serveurs situés dans l'Union européenne.
Toutes les communications entre votre navigateur et nos services utilisent HTTPS (TLS).
Les documents et photos (mandats, estimations) sont stockés dans des espaces privés et délivrés via URL signées à durée limitée.

Sous-traitants et intégrations

Velymo s'appuie sur des prestataires techniques pour l'hébergement applicatif et base de données, l'envoi d'emails transactionnels et l'authentification Google. Aucune donnée n'est revendue à des tiers à des fins publicitaires.

Données collectées et conservation

Le détail des données collectées, des finalités et des durées de conservation se trouve dans notre Politique de confidentialité. Vous pouvez à tout moment demander la suppression de votre compte et des données associées en nous écrivant à contact@velymo.com.

Vos droits RGPD

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité sur vos données personnelles, ainsi que du droit de définir des directives post-mortem. Pour exercer ces droits, contactez : contact@velymo.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Signaler une vulnérabilité

Si vous pensez avoir identifié une faille de sécurité sur le site velymo.com, merci de nous contacter à contact@velymo.com avec une description du problème et, si possible, les étapes permettant de le reproduire. Nous accusons réception sous 72 heures ouvrées et nous engageons à corriger les failles avérées dans les meilleurs délais. Merci de ne pas divulguer publiquement la vulnérabilité avant que nous ayons pu la corriger.

Responsabilité partagée

La sécurité de votre compte dépend aussi de vous : utilisez un mot de passe unique et robuste, ne le partagez avec personne, et déconnectez-vous des postes partagés. En cas de doute sur un email ou un lien se présentant comme provenant de Velymo, écrivez-nous avant d'agir.