Politique de Confidentialité

EstateFlow AI · Seelaunch LLC · Août 2026

1. Données collectées

EstateFlow AI est un CRM immobilier B2B. Nous collectons et traitons uniquement des données professionnelles et commerciales nécessaires au fonctionnement du service :

  • Informations d'agence : raison sociale, email, téléphone, adresse, ville, logo.
  • Informations des agents utilisateurs : nom, email, rôle (super_admin, agency_admin, agent), téléphone, avatar, historique de connexion.
  • Données des leads et prospects immobiliers : nom, téléphone, email, budget, ville ou localisation recherchée, type de bien d'intérêt, source du lead, notes, statut de qualification, score de priorisation (ai_score).
  • Données des propriétés : adresse, ville, prix, type de bien, superficie, nombre de chambres / salles de bain, photos, description, statut.
  • Données d'activité : visites planifiées, conversations WhatsApp et messages associés, notifications, journal d'activité.
  • Données de facturation : adresse email de facturation, plan d'abonnement, statut de l'abonnement Stripe, historique de paiement géré par Stripe.

Nous ne collectons pas de données de santé, de biométrie, ni de données sensibles au sens de l'article 9 du RGPD. Aucune donnée médicale ou de santé n'est traitée dans le cadre de ce service immobilier.

2. Utilisation des données

Les données sont utilisées exclusivement pour :

  • Fournir, sécuriser et améliorer le service EstateFlow AI ;
  • Permettre la gestion des leads, propriétés, visites et communications WhatsApp ;
  • Calculer le score de priorisation des leads (ai_score) et produire des indicateurs de reporting ;
  • Gérer les abonnements, facturations et limites de plans ;
  • Assister le support client et répondre aux demandes des utilisateurs.

Seelaunch LLC ne vend pas vos données. Les données d'une agence ne sont pas partagées avec d'autres agences, sauf avec les utilisateurs invités au sein de la même agence.

3. Intelligence artificielle et confidentialité

EstateFlow AI intègre un scoring automatique des leads (champ ai_score). Ce traitement est effectué par un modèle hébergé avec Ollama, déployé sur l'infrastructure propre de Seelaunch LLC et orchestré via des workflows internes (N8N / Hermes).

Aucune donnée n'est transmise à un service d'intelligence artificielle tiers commercial tel qu'OpenAI, Anthropic, Google ou tout autre fournisseur de modèle public. Les données utilisées pour le scoring restent dans l'environnement contrôlé par Seelaunch LLC. Le score est une aide à la décision : il peut être consulté, ajusté ou remplacé manuellement par un utilisateur habilité.

4. Hébergement et sécurité

Les données sont hébergées chez Supabase dans la région Zurich, Suisse (eu-central-2). La Suisse n'est pas membre de l'Union européenne ni de l'Espace économique européen, mais elle bénéficie d'une décision d'adéquation de la Commission européenne reconnaissant un niveau de protection des données équivalent au RGPD.

Mesures de sécurité en place :

  • Chiffrement des communications en transit via TLS 1.3 ;
  • Chiffrement des données au repos en AES-256 ;
  • Authentification par JWT signé (cookie ef_session) ;
  • Contrôles d'accès par rôle (RBAC) et isolation par agence ;
  • Journalisation des accès et surveillance de l'activité.

5. Maroc — CNDP et Loi 09-08

Pour les agences immobilières établies ou opérant au Maroc, Seelaunch LLC respecte la Loi n° 09-08 relative à la protection des données à caractère personnel et les recommandations de la Commission nationale de contrôle de la protection des données personnelles (CNDP). Les principes de licéité, proportionnalité, minimisation et sécurité sont appliqués à tout traitement.

Les données des prospects et des biens immobiliers sont traitées sur la base de l'exécution du contrat et de l'intérêt légitime commercial, en tenant compte des droits des personnes concernées.

6. Union européenne et Royaume-Uni — RGPD / UK GDPR

Conformément au Règlement général sur la protection des données (RGPD) et au UK GDPR, Seelaunch LLC traite les données en s'appuyant sur les bases légales suivantes :

  • Exécution du contrat : fourniture du CRM et gestion du compte client ;
  • Consentement : lorsqu'il est requis, notamment pour certains cookies ou communications ;
  • Intérêt légitime : sécurité du service, support, prévention de la fraude ;
  • Obligation légale : conservation et respect des exigences fiscales ou judiciaires applicables.

Les personnes concernées disposent des droits suivants :

  • Droit d'accès : obtenir une copie des données traitées ;
  • Droit de rectification : corriger des données inexactes ;
  • Droit à l'effacement (« droit à l'oubli ») ;
  • Droit à la limitation du traitement ;
  • Droit à la portabilité : récupérer ses données dans un format structuré ;
  • Droit d'opposition : s'opposer à certains traitements fondés sur l'intérêt légitime ;
  • Droit de retirer son consentement à tout moment ;
  • Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

Pour exercer vos droits, contactez le DPO à [email protected].

7. Californie — CCPA / CPRA

Si vous êtes un consommateur ou une entreprise californienne, vous pouvez exercer les droits prévus par le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) :

  • Droit de savoir : quelles données sont collectées, utilisées et partagées ;
  • Droit de suppression : demander la suppression de vos données ;
  • Droit de rectification : corriger des données inexactes ;
  • Droit de ne pas faire l'objet d'une discrimination pour avoir exercé vos droits.

Seelaunch LLC ne vend pas de données personnelles au sens du CCPA/CPRA. Les données peuvent être divulguées à des prestataires de services (hébergement, paiement Stripe) dans la stricte mesure nécessaire à la fourniture du service.

8. Canada — PIPEDA

Pour les utilisateurs canadiens, Seelaunch LLC respecte les principes de la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) : responsabilité, identification des finalités, consentement, limitation de la collecte, limitation de l'utilisation et de la divulgation, exactitude, sécurité, transparence et accès individuel.

9. Durée de conservation

Les données sont conservées jusqu'à la demande de suppression par l'agence, dans un délai maximal de 3 ans après la fin du contrat. Les données de facturation peuvent être conservées pendant la durée légalement requise à des fins comptables ou fiscales. À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

10. Contact

Responsable de la protection des données (DPO) : [email protected].