Politique de confidentialité et RGPD

Qui est responsable de vos données ?

Alain Lerch, entrepreneur individuel (« Orion Immo IA ») est responsable de traitement pour les données de compte des utilisateurs (conseillers, apporteurs, administrateurs). Contact : admin@orionimmo.fr. Délégué à la protection des données : aucun délégué à la protection des données désigné, contact pour vos données personnelles : admin@orionimmo.fr.

Pour les données de vos propres prospects, clients et contacts que vous saisissez dans l'outil, vous êtes responsable de traitement et Orion Immo IA agit comme sous-traitant, pour votre compte et sur vos instructions.

Quelles données, pour quoi, sur quelle base légale ?

• Compte et connexion (nom, email, rôle, journaux de connexion, mot de passe conservé sous forme hachée) : fourniture du service et sécurité, sur la base de l'exécution du contrat.
• Photo de profil (facultative, que vous choisissez de déposer) : affichée dans votre menu et visible de vous seul ; conservée dans le stockage privé jusqu'à sa suppression par vous ou la suppression de votre compte, sur la base de votre consentement (le dépôt vaut consentement, retirable à tout moment en la supprimant).
• Dossiers immobiliers (adresse et caractéristiques des biens, estimations, annonces, étapes et, si vous les saisissez, prénom, nom, email et téléphone du client vendeur, utilisés pour préparer le mail de remerciement après la vente, que vous envoyez vous-même) : fourniture du service, exécution du contrat.
• Leads d'apporteurs (nom, téléphone, email et adresse du bien d'un tiers, contexte) : mise en relation entre l'apporteur et le conseiller, intérêt légitime et exécution du contrat. Aucune donnée financière n'est collectée.
• Contrats et commissions (acceptations horodatées, montants, validations, journal de conformité) : obligations contractuelles, comptables et de preuve.
• Sécurité et prévention des abus (limitation des tentatives de connexion) : intérêt légitime.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

Information des personnes déposées comme leads

L'apporteur qui dépose un lead doit avoir informé la personne concernée que ses coordonnées sont transmises à un conseiller immobilier, pour être recontactée. Cette confirmation est demandée à chaque dépôt et conservée. La personne concernée peut exercer ses droits auprès de nous ou du conseiller destinataire.

Destinataires et sous-traitants

• Vercel (hébergement de l'application)
• Supabase (base de données et stockage)
• GitHub (conservation de sauvegardes quotidiennes de la base, chiffrées : illisibles sans clé, gardées 30 jours puis supprimées)
• Anthropic (modèles d'IA « Claude » pour rédiger annonces et argumentaires) : seules les caractéristiques du bien, les ventes comparables et, pour l'assistant IA, les questions que vous posez et un résumé de vos dossiers sont transmis ; ni adresse exacte ni coordonnées de vos contacts ; pour les comptes-rendus de rendez-vous, le texte de la transcription que vous soumettez ; pour la lecture automatique d'un DPE ou d'une taxe foncière, le document que vous choisissez de faire lire (uniquement à votre demande)
• Revendeur partenaire (uniquement si vous vous inscrivez avec son code de parrainage) : il voit votre nom, votre date d'inscription et l'état de votre abonnement pour calculer sa commission ; jamais vos dossiers, contacts ni coordonnées
• Google (Tag Manager et Analytics, uniquement avec votre accord et sur les pages publiques) : mesure d'audience, sans publicité ; aucune donnée de votre espace connecté ne lui est transmise
• Microsoft (Clarity, uniquement avec votre accord et sur les pages publiques) : cartes de chaleur et relecture anonymisée des sessions (clics, défilement, mouvements ; champs de saisie masqués), sans publicité ; aucune donnée de votre espace connecté ne lui est transmise
• Meta (pixel Meta) et LinkedIn (Insight Tag), uniquement avec votre accord à la mesure publicitaire et sur les pages publiques : mesure des inscriptions et des demandes de contact venant de nos annonces, sans aucune donnée de votre espace connecté ; la mise en correspondance automatique des données de formulaire est désactivée. Voir la politique de cookies.
• Programme bêta-testeurs : nom, email, téléphone (facultatif), profil, région et message de la candidature sont conservés 12 mois au plus, uniquement pour gérer la bêta ; les retours d'usage des testeurs restent internes et ne sont jamais publiés sans leur accord écrit
• Formulaire de contact : nom, email, téléphone (facultatif) et message sont conservés 12 mois au plus, uniquement pour répondre à votre demande, et notifiés par email à l'éditeur (Resend, envoi d'emails)
• Newsletter « Radar Orion Immo » : si vous vous inscrivez (formulaire du site, avec confirmation par lien, ou case de votre compte), votre adresse email et la date de votre consentement sont conservées jusqu'à votre désinscription, qui se fait en un clic depuis chaque email ; après désinscription, l'adresse est conservée pour respecter votre refus, jusqu'à votre demande d'effacement. Les éditions sont envoyées par Resend et rédigées avec l'aide d'Anthropic à partir de sources publiques : aucune donnée d'abonné n'est transmise à Anthropic.
• Publicités et page de lancement : si vous arrivez par une publicité, les paramètres de la campagne présents dans l'adresse (source, campagne, réseau) sont enregistrés avec votre compte si vous vous inscrivez, pour savoir quelles publicités fonctionnent ; aucun cookie n'est déposé pour cela. Si vous laissez votre prénom, votre email et, facultativement, votre téléphone sur la page de lancement, ces données et votre accord pour être recontacté sont conservés 12 mois au plus, uniquement pour vous envoyer votre lien d'essai et vous répondre ; vous pouvez demander leur effacement à tout moment.
• Base Adresse Nationale (api-adresse.data.gouv.fr) et Observatoire DPE de l'ADEME (données ouvertes, sans compte) : l'adresse du bien est transmise pour la localiser et retrouver ses DPE publics
• IGN (Géoplateforme, data.geopf.fr) : fonds de carte de la page Terrain, chargés par votre navigateur, qui transmet son adresse IP et la zone affichée ; vos points de passage ne lui sont jamais envoyés. Les coordonnées d'un point posé sont transmises à la Base Adresse Nationale pour retrouver la rue
• Cloudflare R2 (stockage privé des photos de home staging, des documents de vos dossiers, de votre logo et de votre photo de profil, jamais public) : vos photos, leurs rendus et vos documents y sont conservés jusqu'à leur suppression par vous ou la suppression de votre compte ; OpenAI reçoit la photo pour la traiter (home staging)
• OpenAI (service de transcription audio « Whisper », uniquement si vous enregistrez un rendez-vous) : l'enregistrement est transmis pour être transcrit, puis n'est pas conservé par Orion Immo IA ; informez votre interlocuteur avant tout enregistrement
• API Adresse (Base Adresse Nationale, service public) pour localiser les biens
• Resend (envoi des emails de connexion et des rappels de rendez-vous, et, si vous créez votre adresse de réception, réception des emails qui y sont adressés) : ces messages d'un tiers (expéditeur, sujet, texte) sont conservés 90 jours dans votre rubrique Courrier ; seuls le sujet et le texte sont transmis à Anthropic pour préparer un brouillon de réponse, jamais le nom ni l'adresse de l'expéditeur, et rien n'est envoyé sans votre relecture
• Cal.com (prise de rendez-vous, uniquement si vous reliez votre compte) : nom, email, téléphone éventuel, date et lieu des rendez-vous réservés par vos contacts sont reçus par votre agenda, effacés avec votre compte
• Sentry (suivi des erreurs techniques, données stockées en Allemagne) : lorsqu'une page ou une action plante, un rapport technique est transmis (nature de l'erreur, page concernée sans paramètres d'adresse, type de navigateur). Aucun compte, cookie, en-tête, contenu de formulaire ni trace de navigation n'est joint ; les adresses email, longs nombres et jetons éventuellement présents dans un message d'erreur sont masqués avant l'envoi, et l'adresse IP n'est pas conservée. Base : notre intérêt légitime à assurer la sécurité et la fiabilité du service

Chaque conseiller ne voit que ses propres dossiers ; l'administration n'accède aux données que pour l'exploitation et le support.

Transferts hors Union européenne

Certains prestataires (Vercel, Anthropic, OpenAI, Google, Microsoft, Meta, LinkedIn, Sentry, GitHub) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (décision d'adéquation « Data Privacy Framework » ou clauses contractuelles types de la Commission européenne).

Durées de conservation

• Compte : pendant la durée du contrat, puis suppression ou anonymisation à la demande ou après inactivité prolongée.
• Codes de connexion : quelques minutes ; ils sont invalidés après usage.
• Contrats d'apporteurs, commissions et journal de conformité : 10 ans, au titre des obligations comptables et de preuve.
• Données de prospection : durée définie par le conseiller responsable de traitement, en pratique 3 ans après le dernier contact.
• Conversations avec l'assistant IA (vos questions et ses réponses, par dossier) : conservées 12 mois au plus pour que l'assistant se souvienne des échanges précédents ; vous pouvez les effacer à tout moment depuis le panneau de l'assistant, elles sont supprimées avec le dossier ou le compte et incluses dans l'export de vos données.
• Sauvegardes de la base : 30 jours (une donnée supprimée de l'application peut donc subsister, chiffrée, jusqu'à 30 jours dans les sauvegardes).
• Journaux de sécurité (adresse IP lors d'un échec de connexion, sans mot de passe ni identifiant) : durée courte, fixée par la rétention des journaux de l'hébergeur.
• Choix de cookies : 6 mois.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et, le cas échéant, de retrait du consentement. Depuis Mon compte, vous pouvez télécharger vos données et demander la suppression de votre compte. Les données que la loi nous oblige à conserver (contrats, commissions) sont alors dissociées de votre identité lorsque c'est possible.

Pour toute autre demande : admin@orionimmo.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Mots de passe hachés (jamais conservés en clair), confirmation de l'adresse email, verrouillage temporaire après plusieurs échecs de connexion, code à usage unique en seconde étape pour l'administration, sessions limitées dans le temps, cloisonnement des données par utilisateur, chiffrement des échanges (HTTPS) et contrôle d'accès sur la base de données. Aucun système n'étant infaillible, nous notifions les violations de données dans les conditions prévues par la loi.

Cookies

Voir la politique de cookies.