Politique de confidentialité
Dernière mise à jour : 25 mars 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Raison sociale
- VERSI
- Siège social
- 54 rue Henri Barbusse, 92000 Nanterre
- SIRET
- 91286261200013
- Contact DPO
- dpo@immocrew.fr
2. Données collectées et finalités
ImmoCrew s’adresse exclusivement à des professionnels (mandataires immobiliers indépendants). Les données collectées sont des données professionnelles, aucune donnée sensible au sens de l’article 9 du RGPD n’est traitée.
| Traitement | Données | Base légale |
|---|---|---|
| Création de compte | Nom, prénom, email, mot de passe (hashé via bcrypt) | Exécution du contrat (Art. 6.1.b RGPD) |
| Facturation et paiement | Nom, email, données bancaires (gérées par Stripe, non stockées chez nous) | Obligation légale (Art. 6.1.c) + Exécution du contrat |
| Onboarding / questionnaire | Zone géographique, spécialité immobilière, ton de communication, URL réseaux sociaux, photo/logo | Exécution du contrat (Art. 6.1.b) |
| Génération de contenu IA | Données du questionnaire transmises à l’API Anthropic (Claude) | Exécution du contrat (Art. 6.1.b) |
| Analytics (PostHog) | Données de navigation anonymisées, événements d’usage | Consentement (Art. 6.1.a) |
| Cookies essentiels | Identifiants de session (authentification) | Exécution du contrat (Art. 6.1.b) |
3. Sous-traitants et destinataires des données
Vos données personnelles peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du service :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Stripe | Paiement, facturation | USA (Stripe Payments Europe, Ltd. pour les données UE) | EU-US Data Privacy Framework (DPF) + Clauses Contractuelles Types (SCC) |
| Replit | Hébergement de l’application et base de données | USA | Clauses Contractuelles Types (SCC) |
| Anthropic | Traitement IA — génération de contenu | USA | Clauses Contractuelles Types (SCC). Les données transmises via l’API ne sont pas utilisées pour l’entraînement. |
| PostHog | Analytics | UE (Francfort, Allemagne) | Données hébergées en UE — pas de transfert hors UE |
4. Transferts de données hors Union européenne
Certains de nos sous-traitants (Stripe, Replit, Anthropic) sont situés aux États-Unis. Ces transferts sont encadrés par :
- Le EU-US Data Privacy Framework (DPF) pour les sous-traitants certifiés (Stripe).
- Les Clauses Contractuelles Types (SCC) adoptées par la Commission européenne, incluses dans les accords de traitement de données (DPA) signés avec chaque sous-traitant.
Seules des données professionnelles non sensibles sont concernées par ces transferts (coordonnées professionnelles, zone géographique, spécialité).
5. Durées de conservation
| Catégorie | Durée | Fondement |
|---|---|---|
| Données de compte (nom, email, profil) | Durée du contrat + 3 ans | Prescription civile |
| Données de facturation | 10 ans | Obligation comptable (Art. L.123-22 Code de commerce) |
| Livrables produits | Durée du contrat + 1 an | Période de réclamation |
| Données d’onboarding (questionnaire) | Durée du contrat, suppression sous 30 jours après résiliation | Plus de finalité après fin du contrat |
| Logs de connexion | 1 an | Obligation LCEN (Art. 6 II) |
| Données analytics (PostHog) | 25 mois maximum | Recommandation CNIL |
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès (Art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes, directement dans votre espace client ou par email.
- Droit à l’effacement (Art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation (facturation, logs).
- Droit à la limitation du traitement (Art. 18) : demander la suspension du traitement dans certaines situations.
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine (JSON ou CSV).
- Droit d’opposition (Art. 21) : vous opposer au traitement de vos données, notamment à des fins de prospection (opposition immédiate).
Pour exercer vos droits, adressez votre demande à : dpo@immocrew.fr
Nous nous engageons à répondre dans un délai d’un mois à compter de la réception de votre demande.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr
7. Cookies
Cookies strictement nécessaires
Les cookies d’authentification (NextAuth) sont indispensables au fonctionnement du service. Ils ne nécessitent pas votre consentement.
Cookies analytics
Nous utilisons PostHog (hébergé en UE, Francfort) pour analyser l’utilisation du site et améliorer le service. Ces cookies ne sont déposés qu’après votre consentement explicite, recueilli via notre bandeau de cookies.
Vous pouvez retirer votre consentement à tout moment en modifiant vos préférences de cookies depuis le bandeau ou en nous contactant.
Aucun cookie publicitaire
ImmoCrew n’utilise aucun cookie publicitaire, de retargeting ou de pistage à des fins commerciales.
8. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :
- Chiffrement des communications (HTTPS/TLS)
- Mots de passe hashés (bcrypt, stockage local)
- Données bancaires gérées exclusivement par Stripe (certifié PCI-DSS)
- Accès aux données restreint au strict nécessaire
9. Contact
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :
- Email DPO
- dpo@immocrew.fr
- Email général
- contact@immocrew.fr
- Adresse postale
- 54 rue Henri Barbusse, 92000 Nanterre