Politique de Confidentialité

Conforme RGPD — Version 1.3 — En vigueur au 12 août 2026

1. Responsable du traitement

Seyio Lab, société par actions simplifiée unipersonnelle (SASU) au capital de 500 €, éditeur de l'application Koprio (koprio.com).
Siège social : 21, Boulevard Georges Clémenceau, 92400 Courbevoie, France
RCS : Nanterre 104 780 986
SIREN : 104 780 986 — SIRET : 104 780 986 00014
Code APE : 5829C — Édition de logiciels applicatifs
TVA intracommunautaire : FR17104780986
Président : Yacov SERERO
Site internet : seyiolab.com
Délégué à la protection des données (DPO) : dpo@seyiolab.com

Koprio est une application éditée par Seyio Lab et ne constitue pas une société indépendante. Toute correspondance relative au traitement des données personnelles doit être adressée à Seyio Lab.

2. Données collectées

Données d'identification

• Nom, prénom, email, téléphone
• Adresse de la copropriété, numéro de lot
• Rôle au sein de la copropriété

Données techniques

• Adresse IP, type de navigateur, appareil
• Logs de connexion et d'activité (audit log)

Données métier

• Documents uploadés (PV d'AG, devis, contrats)
• Messages dans le chat CS
• Votes et commentaires
• Photos prises via le module photo

Données d'entreprises issues de sources publiques

L'annuaire des prestataires est constitué à partir de la base SIRENE, diffusée par l'INSEE sous licence ouverte : dénomination, SIREN, SIRET, code et libellé d'activité (NAF), adresse et commune d'établissement, date de création, état administratif.

Ces données concernent des entreprises. Elles constituent néanmoins des données à caractère personnel lorsque l'entreprise est une personne physique — entrepreneur individuel dont la dénomination reprend le nom. Le statut de non-diffusion exprimé auprès de l'INSEE est respecté : les établissements concernés ne sont pas publiés.

S'y ajoutent, le cas échéant, les informations saisies par un conseil syndical, un syndic, ou par le prestataire lui-même après revendication de sa fiche.

3. Finalités

• Fourniture du service : gestion de copropriété, suivi de projets, AG
• Sécurité : authentification, 2FA, détection de fraude
• Amélioration : statistiques anonymisées
• Obligations légales : conservation des votes (valeur juridique)
• Annuaire professionnel : référencement des prestataires intervenant en copropriété, mise en relation avec les copropriétés, et vérification des demandes de revendication de fiche

4. Bases légales

• Exécution du contrat (utilisation de la plateforme)
• Obligation légale (conservation des registres CS)
• Intérêt légitime (sécurité, prévention de fraude)
• Intérêt légitime (annuaire professionnel construit à partir de données publiques, dans une finalité d'information des copropriétés — un droit d'opposition est ouvert, cf. article 8)
• Consentement (newsletter, cookies non-essentiels)

5. Durées de conservation

Vos données sont conservées pour les durées suivantes, à l'issue desquelles elles sont automatiquement supprimées ou anonymisées :

Une purge automatique mensuelle supprime les données ayant dépassé leur durée de conservation. Un compte dont l'abonnement est résilié depuis près de 3 ans est notifié par email 30 jours avant la suppression définitive de ses données.

6. Destinataires

Les données ne sont jamais cédées à des tiers commerciaux. Sous-traitants techniques :

• Supabase — hébergement de la base de données et authentification (Europe, Francfort)
• Vercel — hébergement applicatif et exécution des fonctions serveur (Europe, Paris)
• Anthropic — traitements d'intelligence artificielle (données anonymisées avant envoi)
• Stripe Payments Europe, Ltd. — traitement des paiements (Irlande, certifié PCI-DSS Niveau 1)
• Resend — acheminement des e-mails transactionnels (adresse e-mail, objet, contenu du message)
• Upstash — limitation de débit et cache technique (identifiants techniques et adresses IP, durée courte)
• Cloudflare — protection anti-robot des formulaires publics (Turnstile : adresse IP et signaux techniques du navigateur)

Cette liste recense les sous-traitants réellement mis en œuvre par la plateforme. Elle est mise à jour à chaque ajout ou retrait de prestataire. Chaque sous-traitant est lié par un accord de traitement conforme à l'article 28 du RGPD.

7. Sécurité

• Chiffrement TLS 1.3 en transit
• Chiffrement AES-256 au repos
• Row-Level Security (RLS) Postgres : isolation stricte par copropriété
• 2FA obligatoire pour les rôles sensibles
• Audit log immuable de toutes les actions sensibles

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants, exerçables directement depuis votre espace :

• Droit d'accès et portabilité : télécharger l'ensemble de vos données au format JSON depuis Mon compte → « Mes données » → « Télécharger mes données »
• Droit à l'effacement : supprimer votre compte depuis Mon compte → « Mes données » → « Supprimer mon compte » (anonymisation immédiate)
• Droit de rectification : modifier votre profil depuis Mon compte → « Modifier »
• Opposition et limitation : pour exercer votre droit d'opposition à certains traitements ou demander la limitation d'un traitement, contactez notre DPO à dpo@seyiolab.com. Nous traiterons votre demande dans un délai maximum de 30 jours.

Pour toute question ou pour exercer un droit qui ne serait pas directement accessible, contactez notre Délégué à la Protection des Données (DPO) : dpo@seyiolab.com

Fiches prestataires. Une fiche issue de l'annuaire professionnel peut faire l'objet d'une demande de correction, d'opposition à la publication ou de retrait depuis la page Demande relative à une fiche prestataire, sans qu'un compte Koprio soit nécessaire : le droit d'opposition ne peut pas dépendre d'une inscription. Des justificatifs peuvent être demandés avant modification ou retrait, afin d'éviter qu'un tiers ne fasse retirer la fiche d'une entreprise qui n'est pas la sienne.

9. Réclamations

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

10. Transferts hors UE

Lorsque l'IA traite vos demandes (Anthropic), les données peuvent transiter par des serveurs hors UE. Toutes les données sont anonymisées avant envoi (pas de noms, adresses, montants identifiants). Anthropic est conforme au cadre EU-US Data Privacy Framework.