Politique de Confidentialité

Dernière mise à jour : 10 mars 2026

1. Responsable du traitement

Le responsable du traitement des données est :

SASU CHOROM
125, montée de la Sarra
69270 Fontaines-Saint-Martin, France
Email : romainchollet69@gmail.com

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du Service :

Catégorie	Données	Finalité
Compte utilisateur	Nom, prénom, adresse email, photo de profil (Google)	Authentification et identification
Contacts professionnels	Nom, prénom, téléphone, email des vendeurs et acquéreurs	Gestion du pipeline commercial
Biens immobiliers	Adresse, prix, caractéristiques des biens	Suivi des mandats et visites
Notes et transcriptions	Notes textuelles, transcriptions vocales	Aide à la prise de notes et suivi
Agenda	Événements, rendez-vous, visites programmées	Gestion du planning
Données Google Calendar	Événements du calendrier (si intégration activée)	Synchronisation agenda

3. Base légale du traitement

• Exécution du contrat : le traitement est nécessaire à la fourniture du Service (article 6.1.b du RGPD)
• Consentement : pour les intégrations optionnelles comme Google Calendar (article 6.1.a du RGPD)
• Intérêt légitime : amélioration du Service et sécurité (article 6.1.f du RGPD)

4. Utilisation des données Google

Lorsque vous connectez votre compte Google :

• Nous accédons à votre nom, email et photo de profil pour l'authentification
• Si vous activez l'intégration Google Calendar, nous accédons à vos événements pour les afficher et en créer dans le Service
• Nous ne partageons, ne vendons et ne transférons jamais vos données Google à des tiers
• Nous n'utilisons pas vos données Google à des fins publicitaires
• L'accès à Google Calendar peut être révoqué à tout moment depuis vos paramètres Google (myaccount.google.com/permissions)

Notre utilisation des données reçues de Google APIs est conforme à la Politique de données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

5. Hébergement et sous-traitants

Service	Fournisseur	Localisation	Rôle
Hébergement web	Vercel Inc.	États-Unis	Hébergement des pages et API
Base de données	Supabase Inc.	Union Européenne	Stockage des données
Authentification	Supabase Auth / Google OAuth	UE / États-Unis	Gestion des comptes
IA / Transcription	OpenAI (Whisper, GPT)	États-Unis	Transcription vocale et assistant

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou le Data Privacy Framework UE-US.

6. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression
• Données métier (contacts, notes, visites) : conservées tant que le compte est actif
• Tokens Google Calendar : conservés tant que l'intégration est active, supprimés dès la déconnexion

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : romainchollet69@gmail.com

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée (OAuth 2.0, tokens chiffrés)
• Isolation des données par utilisateur (Row Level Security)
• Accès restreint aux bases de données

9. Cookies

Le Service utilise uniquement des cookies techniques nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs seront notifiés par email.

11. Contact

Pour toute question relative à la protection de vos données : romainchollet69@gmail.com

Retour à la connexion