Politique de confidentialité

1. Responsable du traitement et répartition des rôles

BEMO est responsable des traitements nécessaires à la gestion des comptes, paiements, sécurité, fonctionnement et amélioration de sa plateforme.

Pour les données de prospects que l’agence collecte afin de suivre sa relation immobilière, l’agence détermine la finalité et agit en principe comme responsable de traitement. BEMO traite alors ces données pour son compte dans la mesure nécessaire au service. Certaines données techniques de sécurité peuvent être traitées par BEMO pour ses propres obligations.

2. Données collectées

Agences et agents

• identité, e-mail, agence, pays et informations professionnelles renseignées ;
• données d’authentification, connexion Google le cas échéant, sessions et appareils autorisés ;
• offre, quota, état du Pass 3 jours ou de l’abonnement, références de paiement et factures ;
• annonces, descriptions, photos, vidéos, documents, disponibilités, absences, messages et réglages.

Prospects et candidats

• prénom, nom ou identifiant de visite lorsque renseigné, et coordonnées fournies pour une demande ;
• bien consulté, dates, durée, pages et pièces vues, lecture vidéo et progression, projections et styles utilisés, prompts « Ma vision », messages, demandes de visite et retours ;
• positionnement dans la file d’attente, déclaration de candidature écrite ou transcription du vocal, et résumé factuel généré par IA ;
• photos de meubles, inspirations, photos de pièces et images générées volontairement ajoutées.

Données techniques

• identifiants de session, navigateur, appareil, journaux, erreurs, adresse IP et données nécessaires à la prévention des abus ;
• stockage local utilisé pour maintenir la session, les préférences et certains brouillons.

Le vocal est transmis au prestataire de transcription pour convertir la parole en texte ; BEMO conserve la transcription de candidature. N’envoyez pas de pièce d’identité, bulletin de salaire ou donnée sensible dans cette déclaration. N’ajoutez pas de photos contenant inutilement des personnes identifiables.

3. Finalités et bases légales

Les statistiques et résumés IA aident l’agence, mais ne doivent pas produire de décision entièrement automatisée sur un candidat. L’agence demeure responsable de la sélection et du respect de la non-discrimination.

4. Caractère obligatoire ou facultatif

Les champs marqués comme obligatoires sont nécessaires au service demandé. Sans e-mail agent, le compte ne peut pas être créé. Sans e-mail prospect, une demande de visite ne peut pas être transmise ou confirmée. La déclaration de candidature peut être écrite ; le vocal n’est jamais obligatoire. Les photos personnelles, prompts libres, téléphone, informations complémentaires et communications marketing restent facultatifs sauf indication contraire au moment de la collecte.

5. Destinataires et sous-traitants

Les données sont accessibles aux personnes autorisées de BEMO, à l’agence concernée et, uniquement selon leur mission, aux fournisseurs suivants :

• Supabase : base de données, authentification et stockage ;
• Netlify : hébergement et fonctions serveur ;
• Google : authentification OAuth lorsqu’elle est choisie et API Gemini actuellement utilisée pour certaines fonctions IA ;
• Stripe : paiement, prévention de la fraude et facturation ;
• Resend : envoi des e-mails transactionnels lorsqu’il est activé.

Le fournisseur d’IA peut évoluer ; l’application ou la présente politique sera mise à jour avant l’activation d’un nouveau traitement substantiel. Les données ne sont ni vendues ni louées.

6. Transferts hors de l’Espace économique européen

Certains fournisseurs peuvent traiter des données aux États-Unis ou dans d’autres pays. BEMO s’appuie, selon le fournisseur et le traitement, sur une décision d’adéquation telle que le cadre UE–États-Unis de protection des données, des clauses contractuelles types ou une autre garantie prévue par le RGPD. Une copie des informations utiles peut être demandée à BEMO, sous réserve des éléments confidentiels.

7. Durées de conservation

• Compte et contrat : pendant la relation, puis jusqu’à 3 ans en base intermédiaire pour la gestion commerciale et la défense des droits, sauf obligation plus longue.
• Factures et pièces comptables : 10 ans.
• Annonces et photos de biens : tant que le bien ou le compte est actif, puis suppression à la demande ou après clôture, sous réserve des sauvegardes techniques temporaires.
• Données de visite, messages, rendez-vous et suivi prospect : selon les instructions de l’agence et au maximum 3 ans après la collecte ou le dernier contact utile, sauf demande d’effacement, obligation ou litige.
• Photos personnelles et projections : jusqu’à leur suppression par l’utilisateur, la fin du projet associé ou l’expiration définie dans l’interface ; des copies techniques peuvent subsister temporairement dans les sauvegardes.
• Journaux de sécurité : jusqu’à 12 mois, sauf incident nécessitant une conservation plus longue.
• Opposition à la prospection : preuve minimale conservée jusqu’à 3 ans afin de respecter la demande.

L’agence doit également définir ses propres durées de conservation pour les données qu’elle utilise dans son activité.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment pour l’avenir.

Écrivez à brandon.lidin068@gmail.com en précisant votre demande et le bien ou l’agence concernés. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. BEMO répond en principe sous un mois.

Un prospect peut également contacter directement l’agence, responsable de son suivi immobilier. En cas de difficulté, vous pouvez saisir la CNIL.

9. Stockage local, cookies et services tiers

BEMO utilise le stockage local et des éléments techniques nécessaires à l’authentification, à la sécurité, au maintien de session, aux préférences et aux brouillons. Ils sont indispensables au fonctionnement demandé et ne servent pas à la publicité comportementale de BEMO.

Stripe, Google ou un autre service ouvert par l’utilisateur peut déposer ses propres éléments techniques selon sa politique. Si BEMO ajoute ultérieurement un outil de mesure d’audience non exempté ou de publicité, un dispositif de consentement sera présenté avant son dépôt.

10. Sécurité, incidents et modifications

BEMO met en œuvre des mesures adaptées : HTTPS, contrôle d’accès, séparation des secrets serveur, sessions authentifiées, limitation des requêtes et règles d’accès aux données. Aucun système n’étant infaillible, l’utilisateur doit protéger ses accès et signaler immédiatement une anomalie.

En cas de violation de données, BEMO applique les obligations de notification à la CNIL et aux personnes concernées lorsque le niveau de risque l’exige. Les modifications substantielles de cette politique sont signalées dans l’application ou par e-mail avant leur prise d’effet lorsque cela est nécessaire.

11. Liens Instagram et TikTok

L’agence peut proposer des liens facultatifs vers des publications du bien. BEMO enregistre, dans le suivi de la visite, si ces liens ont été affichés et si le prospect a cliqué. Ces informations sont visibles par l’agence concernée et suivent les durées et droits applicables aux données de visite ci-dessus. Une visite ne compte qu’une fois par réseau dans ces indicateurs.

Aucun lecteur, pixel publicitaire ou script Instagram ou TikTok n’est chargé par ces liens. Leur ouverture est volontaire et se fait dans un nouvel onglet, soumis à la politique du réseau social. BEMO ne transmet pas vos coordonnées dans le lien et ne mesure pas votre visionnage une fois sur ce réseau. Un clic sortant n’est donc pas une vue vidéo.