Politique de confidentialité

2.1 — Données des agents immobiliers (nos clients)

Lors de l'inscription et de l'utilisation du Service, nous collectons :

• Nom, prénom, raison sociale de l'agence
• Adresse email et numéro de téléphone
• Adresse postale de l'agence
• Logo et identité visuelle de l'agence
• Données de connexion (email, mot de passe hashé)
• Données de facturation et de paiement (traitées par Stripe — voir section 5)
• Données d'utilisation du Service (pages visitées, actions effectuées, logs de connexion)
• Tokens d'accès aux services tiers connectés (Google Calendar, Microsoft Outlook — chiffrés en base de données)

2.2 — Données des prospects immobiliers

Dans le cadre de l'utilisation du Service par nos clients (agents immobiliers), nous traitons en qualité de sous-traitant les données suivantes relatives aux prospects de nos clients :

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Contenu des messages échangés (emails, chat)
• Critères de recherche immobilière (budget, type de bien, zone géographique, nombre de pièces)
• Rendez-vous planifiés
• Source du contact (portail immobilier d'origine)

Important : ces données sont traitées pour le compte de l'agent immobilier (responsable de traitement) dans le cadre de son activité professionnelle. Flowest agit en tant que sous-traitant au sens de l'article 28 du RGPD.

2.3 — Données traitées par l'intelligence artificielle

Notre Service utilise l'intelligence artificielle (API Claude d'Anthropic) pour :

• Analyser les messages des prospects et en extraire les informations pertinentes
• Générer des propositions de réponses personnalisées
• Qualifier les prospects (budget, critères, délai)
• Proposer des biens immobiliers correspondants
• Suggérer des créneaux de rendez-vous

Les messages des prospects sont transmis à l'API Claude (Anthropic, PBC) pour traitement. Anthropic ne conserve pas les données transmises via son API au-delà du traitement de la requête, conformément à sa politique de confidentialité API. Aucune donnée n'est utilisée pour entraîner les modèles d'IA.

2.4 — Données Google Calendar

Lorsqu'un utilisateur connecte son compte Google Calendar au Service via OAuth 2.0, nous accédons aux données suivantes :

Données accédées :

• Liste des calendriers de l'utilisateur
• Événements existants (uniquement pour vérifier les disponibilités — date, heure de début, heure de fin)
• Créneaux libres et occupés

Données créées :

• Événements de rendez-vous de visite (titre, date, heure, lieu, description contenant les informations du prospect)

Utilisation strictement limitée :

• Les données Google Calendar sont utilisées uniquement pour vérifier les disponibilités de l'agent et créer des rendez-vous de visite avec ses prospects
• Les données ne sont jamais utilisées à des fins publicitaires, de profilage, ou de marketing
• Les données ne sont jamais partagées avec des tiers autres que ceux listés en section 5
• Les données ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle
• L'accès peut être révoqué à tout moment par l'utilisateur depuis les paramètres de son compte Flowest ou depuis les paramètres de sécurité de son compte Google (myaccount.google.com/permissions)

Stockage des tokens :

• Les tokens d'accès et de rafraîchissement Google sont chiffrés en base de données
• Ils ne sont jamais exposés côté client ni transmis à des tiers
• Ils sont supprimés immédiatement lorsque l'utilisateur déconnecte son calendrier ou résilie son compte

L'utilisation des données Google est conforme aux Google API Services User Data Policy, y compris les exigences de Limited Use.

2.5 — Données Microsoft Outlook / Microsoft Graph

Lorsqu'un utilisateur connecte son compte Microsoft Outlook au Service via OAuth 2.0, les mêmes principes que ceux décrits en section 2.4 s'appliquent. Les données accédées se limitent aux calendriers et événements nécessaires à la vérification des disponibilités et à la création de rendez-vous.