En bref
- Nous collectons uniquement ce qui sert à faire fonctionner votre compte et vos analyses.
- Nous ne vendons jamais vos données et nous n'utilisons pas de cookies publicitaires.
- La mesure d'audience ne démarre que si vous l'acceptez.
- Vous pouvez exporter vos données ou supprimer votre compte vous-même, à tout moment, depuis vos paramètres.
1. Responsable du traitement
Le responsable du traitement est [à compléter], [à compléter] ([à compléter]). Pour toute question sur vos données : legal@airbopti.celarli.com.
2. Les données que nous traitons
| Catégorie | Exemples | D'où elles viennent |
|---|---|---|
| Compte | Nom, adresse e-mail, identifiant Google, langue | Votre connexion Google |
| Sécurité | Numéro de téléphone vérifié, adresse IP, journaux de connexion, jeton API | Vous et votre navigateur |
| Facturation | Raison sociale, adresse, n° de TVA, SIRET, historique d'abonnement | Vous et Stripe (nous ne voyons jamais votre numéro de carte) |
| Analyses | Lien, texte et photos des annonces, caractéristiques du bien, apport, durée et taux de prêt, tranche d'imposition, notes, nom de votre client (professionnels) | Ce que vous importez ou saisissez |
| Équipe et parrainage | Adresse e-mail des collègues invités ou des personnes que vous parrainez | Vous |
| Échanges | Messages au support, avis et témoignages, réponses aux questionnaires | Vous |
| Mesure d'audience | Pages vues, appareil, pays approximatif | Votre navigateur, uniquement avec votre accord |
Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD. Merci de ne pas en saisir dans les notes.
Extension Chrome : elle ne lit la page d'annonce que vous consultez (adresse, texte, photos) qu'au moment où vous cliquez sur « Analyser ». Elle n'enregistre pas votre navigation et ne lit aucun autre site.
3. Pourquoi nous les utilisons
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer votre compte, produire vos analyses et dossiers PDF | Exécution du contrat |
| Encaisser l'abonnement, émettre les factures, tenir la comptabilité | Exécution du contrat et obligation légale |
| Vous envoyer les e-mails et SMS liés au service (connexion, codes, factures, fin d'essai) | Exécution du contrat |
| Vous aider pendant l'essai et vous proposer de continuer | Intérêt légitime (vous pouvez vous y opposer à tout moment) |
| Sécuriser le service, prévenir la fraude et les abus | Intérêt légitime |
| Répondre à vos messages et traiter vos demandes | Intérêt légitime ou exécution du contrat |
| Mesurer l'audience du site | Consentement |
| Améliorer nos modèles d'estimation à partir de statistiques agrégées et anonymes | Intérêt légitime |
4. Intelligence artificielle
Pour rédiger certaines parties de l'analyse, le texte et les photos de l'annonce sont transmis aux modèles Gemini via Google Cloud Vertex AI, qui agit comme sous-traitant. Nous y accédons par fédération d'identité, sans clé stockée sur nos serveurs. Selon les conditions de Google Cloud, ces contenus ne sont pas utilisés pour entraîner les modèles de Google. Les résultats produits par l'IA sont des suggestions : aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée (article 22 du RGPD).
5. Qui y a accès
Vos données sont accessibles à notre équipe, dans la limite de ses missions, et à nos sous-traitants, liés par un contrat de sous-traitance (article 28 du RGPD), qui ne peuvent les utiliser que pour nous rendre service :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| [à compléter] | Hébergement du site et de la base de données | [à compléter] |
| Google (Google Cloud, Vertex AI, Firebase, connexion Google) | Connexion, vérification du téléphone, IA, sauvegardes chiffrées | Union européenne et États-Unis |
| Stripe | Paiement et facturation | Irlande et États-Unis |
| Twilio | Envoi des SMS | États-Unis |
| Mailjet (Sinch) | Envoi des e-mails du service | Union européenne |
| Google Analytics | Mesure d'audience, seulement si vous l'acceptez | Union européenne et États-Unis |
Si vous êtes un professionnel et que vous enregistrez des données sur vos propres clients, notre accord de traitement des données s'applique. Lorsque vous partagez une analyse par lien, toute personne disposant du lien peut la consulter. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'exige.
6. Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation EU-US Data Privacy Framework et, à défaut, par les clauses contractuelles types de la Commission européenne.
7. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, analyses et photos | Tant que votre compte est utilisé. Supprimées dès que vous supprimez votre compte |
| Comptes inactifs | Supprimés après 3 ans sans connexion, après un e-mail d'avertissement envoyé à 2 ans (sauf abonnement en cours) |
| Sauvegardes chiffrées | 30 jours, puis effacées automatiquement |
| Factures et pièces comptables | 10 ans (obligation légale, article L123-22 du Code de commerce) |
| Journaux techniques (IA, envois d'e-mails et de SMS) | 12 mois |
| Messages envoyés au support | 3 ans après leur réception |
| Cookie de choix de consentement | 6 mois |
| Cookies de mesure d'audience | 13 mois maximum |
Ces durées sont appliquées automatiquement chaque jour.
8. Sécurité
Connexions chiffrées (HTTPS), connexion via Google sans mot de passe stocké chez nous, cookies sécurisés, cookie de connexion chiffré, jetons d'accès régénérables à tout moment, sauvegardes chiffrées, accès interne limité et journalisé. Aucune mesure n'étant infaillible, nous vous informerons, ainsi que la CNIL, en cas de violation présentant un risque pour vous.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
- Exporter vos données : Paramètres → « Confidentialité des données » → « Télécharger mes données » (fichier JSON).
- Supprimer votre compte : Paramètres → « Supprimer mon compte ». Votre abonnement est résilié et vos données effacées.
- Retirer votre accord aux cookies : lien « Cookies » en bas de chaque page.
- Pour toute autre demande : legal@airbopti.celarli.com. Nous répondons sous un mois.
Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
10. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
11. Modifications
Nous mettrons cette politique à jour si nos traitements évoluent. En cas de changement important, nous vous prévenons par e-mail. La date de dernière mise à jour figure en haut de la page.
Voir aussi : politique cookies · conditions générales · mentions légales.