HAVIXO — Avis de confidentialité

**Version V1.0-draft · 2026-07-19 · examen par un conseil juridique en attente (RA-06)**

**HAVIXO Legal Pack V1.0** · Status: DRAFT-FOR-FOUNDER-APPROVAL (FDR Addendum-1 / R-10)
Registre interne (RA-06) : Traduction professionnelle de l’original anglais. Ceci n’est pas un conseil juridique ;
un examen indépendant par un conseil est prévu dans les 60 jours suivant la publication ; les conclusions seront publiées en V2.
Base juridictionnelle : Espagne/Catalogne + UE. Le texte maître est l’anglais.
L’acceptation est versionnée et consignée dans le journal d’audit (M10).

Responsable du traitement

SMARTEDTECH SL (CIF B66970831), Ctra. del Masnou a Granollers Km 0,8-7, Complem. Casa de Can Gineste, 08188 Vallromanes (Barcelone), Espagne — contact : legal@havixo.com · DPO : dpo@havixo.com (acte de nomination : DD-12).

Ce que nous traitons et pourquoi

- **Données de compte/identité** (exécution du contrat ; art. 6(1)(b) RGPD)
- **Données d’annonce, de preuve et de mandat** (contrat + intérêt légitime à l’intégrité du marché)
- **Données de candidature/offre/visite** (contrat ; partagées uniquement avec la contrepartie que vous choisissez)
- **Documents du coffre** (traités uniquement sous votre autorisation liée à une finalité ; consentement, art. 6(1)(a))
- **Messages** (contrat ; journaux opérationnels expurgés des données personnelles)
- **Traces d’interaction IA** (intérêt légitime de sécurité/audit ; la divulgation du caractère synthétique est toujours affichée)
- **Données de facturation** (obligation légale + contrat)
Nous ne sollicitons **pas** de données particulières ; ne les saisissez pas dans les champs de texte libre.

Décision automatisée

Les assistants IA préparent et expliquent ; ils ne prennent **aucune** décision produisant des effets juridiques ou d’impact similaire.
Les décisions d’acceptation/refus sont prises par des humains.

Destinataires

PSP (frais de plateforme), hébergement (région UE), supervision des erreurs, notifications, cartes — chacun sous DPA ; liste en vigueur : LEG-14 Sous-traitants.
Aucune vente de données personnelles. Aucun transfert hors EEE sans garanties.

Conservation

Données de compte : durée du compte + délais légaux. Grand livre/audit : conservation légale (ajout seul ; données personnelles
minimisées/hachées). Documents du coffre : jusqu’à suppression ou expiration de l’autorisation. Détail par catégorie dans le calendrier de conservation.

Vos droits

Accès, rectification, effacement (avec destruction cryptographique lorsque les empreintes doivent demeurer), limitation, portabilité
(export PDF+JSON, p95 < 24 h), opposition et réclamation auprès de l’AEPD. Demandes via le Centre de confiance ; vérification d’identité requise.

Sécurité

Isolation des locataires par RLS, chiffrement au repos et en transit, audit en ajout seul, accès au moindre privilège avec autorisations limitées dans le temps.