Cette politique explique quelles données personnelles DROU Immobilier traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Qui est responsable ?
Pour les données des utilisateurs du service (agents et administrateurs d'agence), Alexandru Buraga, entrepreneur individuel (EI), nom commercial DROU, 68 rue Nationale, 60110 Amblainville, France, est responsable de traitement.
Pour les données des prospects que les agences saisissent dans le service, l'agence est responsable de traitement et DROU Immobilier agit comme sous-traitant, selon les engagements décrits à l'article 9 des conditions générales de vente.
Quelles données ?
- Compte : nom, adresse email, nom de l'agence, rôle, mot de passe (conservé uniquement sous forme chiffrée irréversible).
- Abonnement : statut et échéances de l'abonnement, identifiant client chez Stripe. Les numéros de carte bancaire sont saisis et conservés par Stripe ; DROU Immobilier n'y a jamais accès.
- Contenu saisi : fiches prospects (nom, coordonnées, type, budget, critères, notes), historique des échanges et dates de relance.
- Comptes-rendus dictés : le texte de vos comptes-rendus est transmis pour analyse puis n'est pas conservé ; seuls les éléments que vous validez (résumé de l'échange, mises à jour de la fiche, prochaine relance) sont enregistrés dans l'historique du prospect, marqués « dicté ».
- Sécurité : date de dernière connexion, compteurs de tentatives de connexion, journal des actions sensibles (suppression, export, gestion de l'équipe), sans contenu personnel.
Pourquoi et sur quelle base ?
- Fournir le service, gérer votre compte et votre abonnement : exécution du contrat.
- Émettre et conserver les factures : obligation légale.
- Sécuriser le service et prévenir la fraude : intérêt légitime de l'Éditeur.
Dictée et intelligence artificielle
Lorsque vous dictez un compte-rendu, la transcription de votre voix en texte est réalisée par le service de reconnaissance vocale intégré à votre navigateur ou à votre téléphone (par exemple Apple ou Google), selon leurs propres conditions. DROU Immobilier ne reçoit que le texte, jamais l'enregistrement audio.
Pour proposer les mises à jour des fiches, ce texte est envoyé, avec la liste des prospects de votre agence (nom, type, étape, téléphone, critères), au service d'intelligence artificielle Claude, fourni par Anthropic. Ces données servent uniquement à produire l'analyse demandée ; selon les conditions commerciales d'Anthropic applicables à son API, elles ne sont pas utilisées pour entraîner ses modèles. Aucune fiche n'est modifiée sans votre validation.
Avec qui sont-elles partagées ?
Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au service :
- Hébergement : Vercel Inc. (serveurs d'application à Paris) et Neon, Inc. (base de données PostgreSQL).
- Paiement : Stripe (Stripe Payments Europe, Ltd., Irlande, et ses sociétés affiliées).
- Analyse des comptes-rendus : Anthropic, PBC (États-Unis).
- Emails transactionnels (invitations, réinitialisation du mot de passe, récapitulatif des relances) : Resend, Inc. (États-Unis).
- Suivi des erreurs techniques : Sentry (Functional Software, Inc., États-Unis), configuré pour ne recevoir aucune donnée de prospect, aucun cookie ni contenu de formulaire.
Au sein d'une agence, les fiches prospects sont visibles par les utilisateurs de cette agence uniquement.
Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.
Combien de temps ?
- Données du compte et contenu saisi : pendant toute la durée de l'essai ou de l'abonnement, puis supprimés automatiquement quatre-vingt-dix (90) jours après la fin du dernier accès de l'agence, sauf demande de restitution ou de suppression anticipée.
- Fiches prospects sans aucune activité depuis trois (3) ans : supprimées automatiquement, avec leur historique.
- Texte des comptes-rendus dictés : non conservé après l'analyse. Aucun enregistrement audio.
- Journal des actions sensibles : un (1) an.
- Factures : dix (10) ans, conformément au Code de commerce (conservées par Stripe).
Sécurité
Les mots de passe sont chiffrés de manière irréversible, les échanges avec le service sont chiffrés (HTTPS), chaque agence n'accède qu'à ses propres données et les paiements sont traités par un prestataire certifié PCI DSS.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis « Mon compte », vous pouvez directement exporter vos données (fichier JSON), les modifier et supprimer votre compte ; un administrateur peut exporter ou supprimer toutes les données de l'agence et supprimer définitivement la fiche d'un prospect. Vous pouvez aussi écrire à contact.droulabs@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.
Si vous êtes un prospect d'une agence utilisatrice, adressez votre demande à cette agence, responsable du traitement de vos données ; DROU Immobilier l'aidera à y répondre.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies
Seuls des cookies strictement nécessaires sont utilisés : maintien de votre connexion (7 jours au plus sans activité) et sécurité des formulaires. Aucun cookie publicitaire ni de mesure d'audience n'est déposé ; aucun bandeau de consentement n'est donc nécessaire.