Article 1
Politique de confidentialité
Cette politique décrit comment Relais collecte, utilise et protège les données personnelles conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la législation belge applicable.
Responsable du traitement
Données collectées et finalités
Relais collecte et traite les catégories de données suivantes :
-
Données du compte utilisateur, Prénom, nom, adresse email, nom de l'agence
Finalité : gestion du compte, facturation, communication
-
Données de paiement, Gérées exclusivement par Stripe (Relais n'accède jamais aux numéros de carte bancaire)
Finalité : traitement des abonnements et paiements
-
Données de la boîte Gmail, Contenu des emails entrants/sortants, contacts, pièces jointes liées aux activités immobilières
Finalité : automatisation des réponses, qualification des prospects, planification des rendez-vous
-
Données des clients des utilisateurs, Noms, adresses email, numéros de téléphone des prospects et clients immobiliers
Finalité : gestion de la relation client automatisée pour le compte de l'utilisateur (Relais agit en tant que sous-traitant)
-
Données d'utilisation, Logs de connexion, statistiques d'utilisation, erreurs
Finalité : amélioration du service, sécurité, support technique
Conformité Google API Services User Data Policy : L'utilisation par Relais des informations reçues des API Google (Gmail, Google Calendar) est conforme à la Google API Services User Data Policy, y compris aux exigences d'usage limité (Limited Use). Concrètement : ces données ne sont utilisées que pour fournir et améliorer les fonctionnalités de Relais décrites dans les présentes CGU ; elles ne servent jamais à afficher de la publicité et ne sont jamais vendues ; elles ne sont transférées à des tiers que dans la mesure strictement nécessaire à la fourniture du service (ex. : analyse par le modèle d'intelligence artificielle Anthropic pour générer une réponse) ; elles ne sont lues par un humain que dans des cas limités, avec le consentement explicite de l'utilisateur, pour des raisons de sécurité, pour se conformer à une obligation légale, ou de façon agrégée et anonymisée dans le cadre d'opérations internes.
Base légale des traitements
- Exécution du contrat (art. 6.1.b RGPD), traitement des emails, réponses automatiques, planification RDV
- Intérêt légitime (art. 6.1.f RGPD), amélioration du service, sécurité
- Obligation légale (art. 6.1.c RGPD), conservation des données de facturation
- Consentement (art. 6.1.a RGPD), communications marketing (si applicable)
Sous-traitants et transferts
Relais fait appel aux sous-traitants suivants, tous conformes au RGPD :
- Google LLC, accès Gmail et Google Calendar via OAuth2 (USA, Standard Contractual Clauses)
- Stripe Inc., traitement des paiements (USA, certifié PCI DSS)
- Vercel Inc., hébergement de la plateforme web (USA, Standard Contractual Clauses)
- Hostinger, hébergement du serveur d'automatisation n8n (UE)
- Anthropic PBC, modèles de langage Claude pour la génération de réponses emails et l'analyse de prospects (USA, Standard Contractual Clauses)
Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.
Durée de conservation
- Données de compte : conservées pendant la durée de l'abonnement + 3 ans après résiliation (obligations légales)
- Données de facturation : 7 ans (obligation comptable belge)
- Données emails et clients : conservées pendant la durée d'abonnement actif + 30 jours après résiliation (délai d'export), puis supprimées
- Logs techniques : 90 jours maximum
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès, obtenir une copie de vos données
- Droit de rectification, corriger des données inexactes
- Droit à l'effacement, demander la suppression de vos données (sous réserve des obligations légales)
- Droit à la portabilité, recevoir vos données dans un format structuré
- Droit d'opposition, vous opposer à certains traitements
- Droit de limitation, demander la limitation du traitement
Pour exercer ces droits, contactez : relais.derudder@gmail.com. Nous répondons dans un délai de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge : www.autoriteprotectiondonnees.be
Sécurité des données
Relais met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
-
Chiffrement des communications (HTTPS/TLS)
Toutes les communications entre votre navigateur et la plateforme sont chiffrées via TLS 1.2/1.3. La plateforme est hébergée sur Vercel, qui impose HTTPS sur l'ensemble de ses domaines et renouvelle automatiquement les certificats SSL. Il est techniquement impossible d'accéder à la plateforme en HTTP non chiffré.
-
Mots de passe jamais stockés en clair
Votre mot de passe n'est jamais transmis ni stocké en clair. Il est transformé en empreinte cryptographique (SHA-256) directement dans votre navigateur avant tout envoi. Seule cette empreinte est conservée, même en cas d'accès non autorisé à notre base de données, votre mot de passe original reste inaccessible.
-
Données de paiement isolées chez Stripe
Relais ne stocke et ne voit jamais vos coordonnées bancaires. Le traitement des paiements est délégué intégralement à Stripe, certifié PCI DSS Level 1 (le niveau de sécurité le plus élevé du secteur). Relais ne conserve qu'un identifiant de client Stripe opaque, sans valeur en dehors de la plateforme Stripe.
-
Données clients stockées en Union Européenne
Les données des prospects et clients des agences (noms, emails, téléphones, historique de contacts) sont stockées dans des tables de données dédiées, hébergées sur le serveur d'automatisation n8n chez Hostinger (Union Européenne), soumis au droit européen de la protection des données. L'accès y est strictement restreint et authentifié par clé d'API.
-
Accès Gmail via OAuth2 uniquement
Relais accède à votre boîte Gmail via le protocole OAuth2 de Google, votre mot de passe Gmail n'est jamais connu ni stocké par Relais. Vous pouvez révoquer cet accès à tout moment depuis votre compte Google (Sécurité → Applications tierces). Les autorisations demandées sont limitées au strict nécessaire.
-
Serveur d'automatisation en Union Européenne
Le moteur d'automatisation (n8n) est hébergé sur les serveurs Hostinger situés en Union Européenne, soumis au droit européen de la protection des données (RGPD). Aucune clé API ou credential n'est intégré dans le code source visible par le navigateur, toutes les connexions aux services tiers sont gérées côté serveur via des variables d'environnement chiffrées.
-
Accès interne restreint
L'accès aux données de production est limité au strict nécessaire. Aucun accès non authentifié n'est possible sur les interfaces d'administration. Les webhooks exposés sur internet utilisent des tokens uniques par client pour prévenir les accès non autorisés.
En cas de violation de données susceptible d'affecter vos droits, vous serez notifié dans les 72h conformément à l'article 33 du RGPD, avec description de la nature de la violation, des catégories de données concernées et des mesures correctives engagées.
Données des clients de nos utilisateurs
Relais agit en tant que sous-traitant pour les données des clients des agences (noms, emails, téléphones des prospects immobiliers). L'utilisateur (l'agence) est responsable du traitement et doit s'assurer que ses propres clients sont informés que leurs données sont traitées via un système automatisé. Un modèle de clause RGPD à intégrer dans les communications de l'agence est disponible dans notre Contrat de sous-traitance des données (DPA) →, accepté lors de l'inscription.
Article 2
Cookies
La plateforme Relais utilise le stockage local du navigateur (localStorage), et non des cookies au sens traditionnel du terme, pour assurer des fonctionnalités strictement nécessaires à l'usage du service : maintien de votre session de connexion, mémorisation de vos préférences (mode de réponse automatique ou brouillon, statut de connexion Gmail) et suivi de votre progression dans la configuration initiale du compte.
Aucun cookie ni technologie de suivi publicitaire ou d'analyse tierce (Google Analytics, Facebook Pixel ou équivalent) n'est utilisé sur la plateforme.
Ces données sont conservées dans votre navigateur jusqu'à votre déconnexion explicite du compte, ou jusqu'à ce que vous effaciez manuellement les données de navigation de votre navigateur, elles ne sont pas supprimées automatiquement à la fermeture du navigateur. Elles ne sont jamais transmises à des tiers ni utilisées à des fins de suivi entre différents sites.
Consentement : conformément à la directive ePrivacy, ce type de stockage strictement nécessaire au bon fonctionnement du service ne requiert pas de recueil de consentement préalable via un bandeau cookies.