Politique de confidentialité

Connexion avec Google (facultative)

Si vous choisissez Google, Homaloc utilise votre identifiant Google et votre adresse e-mail pour créer votre espace ou vous connecter. Homaloc ne demande aucun accès à votre boîte mail, à vos contacts ni à vos fichiers Google. Vous pouvez également utiliser la connexion par e-mail. Les identifiants de connexion servent uniquement à gérer votre compte et ne sont pas transmis aux outils de mesure d’audience.

Messagerie connectée (autorisation séparée)

Si vous connectez volontairement une boîte dans l’onglet Messagerie, Homaloc accède aux adresses, objets, contenus, dossiers et pièces jointes nécessaires pour afficher vos e-mails et exécuter vos actions : rédiger, répondre, enregistrer un brouillon, envoyer ou classer. Cet accès est distinct de la simple connexion avec Google. Gmail utilise gmail.modify ; Microsoft utilise les permissions déléguées User.Read, Mail.ReadWrite et Mail.Send, avec accès hors ligne pour renouveler l’autorisation. Les autres fournisseurs utilisent IMAP/SMTP sécurisé.

Les contenus et fichiers sont traités à la demande et ne sont pas copiés durablement dans la base Homaloc. Un cache temporaire en mémoire accélère la navigation : listes pendant 30 secondes, dossiers et messages consultés pendant 2 minutes côté serveur (purge sous 30 secondes supplémentaires), et jusqu’à 2 minutes dans la vue de messagerie du navigateur. Les pièces jointes ne sont pas mises en cache. Les jetons d’accès et mots de passe de boîte sont chiffrés côté serveur. La déconnexion supprime ces accès et les références techniques d’envoi ; vous pouvez aussi révoquer Homaloc dans les paramètres de votre fournisseur. Les journaux de sécurité ne contiennent ni corps de message ni pièces jointes et sont conservés 90 jours. Les sauvegardes techniques peuvent conserver temporairement les données chiffrées jusqu’à leur rotation.

Les données de messagerie ne sont ni vendues, ni utilisées pour la publicité, ni transmises à Umami. Aucun contenu de boîte n’est envoyé automatiquement à un modèle d’IA. Elles ne servent pas à entraîner des modèles. L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use. Le traitement est limité au fonctionnement de la messagerie demandé par l’utilisateur et à sa protection.

Aide IA à la rédaction (facultative)

À votre demande et après votre accord dans le rédacteur, la consigne saisie et, seulement si vous le choisissez, le texte de votre brouillon sont transmis à fal.ai, via OpenRouter et le modèle OpenAI configuré, pour proposer un texte. Aucun destinataire, e-mail reçu ou fichier n’est récupéré automatiquement pour cette fonction. Évitez les données sensibles. La proposition reste dans le navigateur jusqu’à son insertion ou la fermeture du rédacteur ; Homaloc ne conserve pas de copie de ces textes dans ses journaux ni sa base. Les fournisseurs traitent ces données selon leurs conditions et peuvent les traiter hors de l’EEE. Vérifiez le contenu avant tout envoi ; l’IA n’envoie aucun message.

1. Qui est responsable de vos données ?

Homaloc est édité par KB IE, joignable à contact@homaloc.com et à l’adresse Wojo Cœur Défense, 110 esplanade du Général de Gaulle, 92400 Courbevoie, France. KB IE est responsable des traitements nécessaires à la gestion de ses utilisateurs, de sa relation commerciale, de la sécurité et de sa propre mesure d’audience. Pour les candidatures reçues par une agence ou un bailleur, ce destinataire détermine les finalités du traitement et agit en qualité de responsable de traitement. Homaloc fournit les moyens techniques de traitement pour son compte.

2. Données traitées

Comptes : coordonnées et informations de profil, données d’authentification, appartenance à une équipe, paramètres et informations d’abonnement et de facturation. Les paiements sont traités par Stripe ; Homaloc ne reçoit pas le numéro complet de votre carte. Demandes locatives : nom, adresse e-mail, téléphone facultatif, bien associé, source de la demande, date de réception, statut, prochaine action et échéance. Une note initiale peut être ajoutée pour une demande saisie manuellement ou envoyée depuis le formulaire public. Une demande est un premier contact, distinct d’une candidature complète. Lorsqu’une personne crée une demande depuis un e-mail entrant qu’elle a sélectionné, la fiche conserve les coordonnées utiles de l’expéditeur, le bien éventuellement associé, la date de réception et une référence au message. Le corps du message et ses pièces jointes ne sont pas copiés dans la fiche de demande. L’e-mail original demeure dans la messagerie connectée et peut rester visible dans l’espace de messagerie lorsque l’utilisateur l’ouvre. Homaloc ne synchronise pas automatiquement l’ensemble de la boîte pour créer ces demandes. Les candidatures issues de l’ancien parcours restent stockées séparément. Elles peuvent inclure des informations déclarées et des analyses produites dans ce parcours antérieur. Les annonces, photographies importées et informations techniques nécessaires au fonctionnement sont également traitées. Le formulaire public conserve également la date à laquelle la notice a été reconnue comme lue.

3. Finalités et suivi des demandes

Les données servent à fournir les espaces de travail, rattacher chaque demande au bien concerné, afficher son origine et son état, planifier la prochaine action et faciliter le suivi des échanges. Une demande peut être incomplète ou rester sans bien associé jusqu’à vérification par l’agence. Les nouvelles demandes ne sont pas notées ni classées automatiquement par Homaloc. L’agence choisit si et quand elle contacte une personne, quelles informations elle recueille ensuite et quelle suite donner. Les données de compte servent également à gérer l’accès, la facturation, l’assistance et la sécurité. Les analyses éventuellement conservées sur d’anciennes candidatures appartiennent à l’ancien parcours et restent séparées des nouvelles demandes.

4. Bases légales

La gestion du compte et la fourniture du service reposent sur l’exécution du contrat ou les mesures précontractuelles demandées. La facturation et la conservation des pièces obligatoires répondent aux obligations légales. La sécurité et la gestion des abus reposent sur l’intérêt légitime à protéger le service et ses utilisateurs. La mesure d’audience facultative repose sur le consentement. L’agence ou le bailleur destinataire détermine et communique la base légale applicable au suivi d’une demande locative. L’accusé de lecture de la notice par le formulaire ne remplace pas cette information. Vous pouvez contacter l’agence pour connaître les modalités du suivi de votre demande.

5. Destinataires et prestataires

Les demandes sont accessibles à l’agence destinataire et aux membres de son équipe qu’elle a autorisés. L’équipe technique Homaloc peut intervenir dans la limite des besoins d’exploitation et d’assistance. Hostinger fournit l’hébergement, Resend l’envoi d’e-mails et Stripe les services de paiement. Apify peut intervenir pour l’import de certaines annonces. Google intervient si l’utilisateur choisit de connecter sa messagerie. Les traitements liés à d’anciennes candidatures peuvent faire intervenir les prestataires d’analyse configurés au moment de leur traitement. Ils ne sont pas utilisés pour noter les nouvelles demandes. Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Pour obtenir des précisions sur les pays de traitement, les destinataires et les garanties applicables, écrivez à contact@homaloc.com.

6. Durées de conservation

Les données de compte sont conservées pendant la fourniture du service et le traitement des demandes associées, sous réserve des éléments nécessaires aux obligations légales et à la gestion d’éventuels litiges. Pour les demandes locatives, l’agence destinataire détermine la durée nécessaire à son suivi, informe les personnes concernées et organise la suppression lorsque les données ne sont plus utiles. Vous pouvez demander cette information à l’agence. Sans compte, les informations et photos importées expirent après 7 jours et sont supprimées lors du nettoyage horaire. Le brouillon local expire après 14 jours. Les compteurs de protection des imports expirent après 35 jours. Les événements d’audience sont conservés 90 jours et leurs sauvegardes tournantes 7 jours.

7. Vos droits

Selon la base légale et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données, retirer un consentement et définir des directives concernant vos données après votre décès. Pour une candidature, contactez en priorité l’agence ou le bailleur destinataire. Pour le compte Homaloc ou pour être orienté vers le bon interlocuteur : contact@homaloc.com. Nous demandons seulement les informations nécessaires pour retrouver votre demande et vérifier votre identité en cas de doute raisonnable. Le délai de réponse est en principe d’un mois, avec prolongation motivée dans les cas prévus par le RGPD. Vous pouvez adresser une réclamation à la CNIL : cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies et mesure d’audience

L’application utilise des cookies et du stockage local nécessaires à la connexion, à la langue et à l’affichage. Le mode sans compte utilise un cookie aléatoire de 30 jours pour limiter les imports et protéger les brouillons, ainsi qu’une empreinte non réversible de l’adresse réseau pour limiter les abus. La mesure d’audience Umami est facultative et ne démarre qu’après acceptation. Elle enregistre des pages génériques et des actions prédéfinies, sans le contenu des candidatures, nom, e-mail, revenu ou adresse de bien. Un identifiant aléatoire de session change chaque jour et n’est pas lié au compte. Le bouton « Gérer la mesure d’audience » de cette page permet de retirer l’accord ; Do Not Track est respecté. Vous pouvez également effacer la préférence dans votre navigateur. Les choix restent propres à chaque site ou sous-domaine. Les compteurs opérationnels anonymes issus de Stripe sont distincts de cette mesure des visites.

9. Protection des données

Le service utilise des connexions HTTPS et des contrôles d’accès liés aux comptes et aux équipes. La protection dépend également de la confidentialité de vos identifiants et des habilitations accordées par votre organisation. Signalez tout accès suspect ou incident à contact@homaloc.com.

10. Évolution de cette politique

La date indiquée en tête de page permet d’identifier la version publiée. La politique est mise à jour lorsque les traitements évoluent. Une nouvelle utilisation nécessitant votre consentement ne peut pas être autorisée par la seule publication d’une modification.

11. Contact

KB IE — Homaloc contact@homaloc.com Wojo Cœur Défense, 110 esplanade du Général de Gaulle, 92400 Courbevoie, France.