Confidentialité et données personnelles
Qui est responsable de ces données ?
Le responsable du traitement est l'entreprise qui utilise PRSimmo pour sa prospection. Pour toute question ou demande sur vos données : contact@prsimmo.fr.
Quelles données, pourquoi, et combien de temps ?
| Données | Finalité | Conservation |
|---|---|---|
| Entreprises et dirigeants issus de sources publiques (Sirene, BODACC, comptes annuels, INPI, presse) | Repérer les entreprises susceptibles de chercher des bureaux (intérêt légitime de prospection B2B) | Mise à jour continue ; articles de presse selon leur pertinence |
| Coordonnées professionnelles de contacts (email, téléphone, poste) obtenues via un fournisseur de données B2B | Contacter un décideur à titre professionnel | 730 jours maximum après la dernière actualisation |
| Journal de prospection (contacts suivis, statut, notes) | Suivi commercial de l'équipe | 1095 jours après la dernière mise à jour |
| Relations LinkedIn importées volontairement par un membre de l'équipe | Savoir qui connaît qui. Import uniquement avec le consentement du membre | Jusqu'à retrait de l'import par le membre |
| Identifiant des utilisateurs, historique de conversation avec l'assistant, fiches consultées | Faire fonctionner l'outil et éviter les doublons de prospection | Conversations 180 jours ; consultations 365 jours |
| Adresse e-mail du compte ; demandes d'accès (prénom, adresse e-mail, date) | Créer et sécuriser votre compte, vous envoyer vos liens et codes de connexion, prévenir les administrateurs d'une demande | Adresse : tant que le compte existe. Demandes traitées ou refusées : 90 jours ; demandes non confirmées : 2 jours |
| Liens et codes de connexion envoyés par e-mail, appareils reconnus (conservés uniquement sous forme d'empreinte illisible) | Vérifier que c'est bien vous qui vous connectez | Codes : 10 minutes ; liens : 30 minutes à 48 heures ; appareils : voir ci-dessous |
| Journal des connexions (adresse IP, identifiant, réussite ou échec) | Sécurité de l'outil, détection d'intrusions | 90 jours |
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et vous opposer à la prospection, à tout moment, sans frais. Écrivez à l'adresse ci-dessus : nous répondons sous un mois. Une personne qui demande à ne plus être prospectée est effacée de l'outil.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr/plaintes).
Où sont-elles hébergées, et qui y accède ?
Les données sont hébergées dans l'Union européenne (base Supabase, région de Paris ; application Render, région de Francfort). L'accès est réservé aux comptes individuels de l'équipe, protégés par un mot de passe personnel et une double authentification (application d'authentification ou code reçu par e-mail). Les e-mails de connexion (liens et codes) sont envoyés par Brevo, société française dont les serveurs sont situés dans l'Union européenne : votre adresse e-mail et le contenu du message lui sont confiés pour cet envoi. Les données sont sauvegardées chaque nuit sous forme chiffrée. Certains fournisseurs peuvent traiter des données hors de l'UE (enrichissement de contacts, assistant conversationnel) : leurs engagements contractuels sont encadrés par des clauses types de la Commission européenne.
Cookies et stockage local
PRSimmo n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur. Seuls des éléments strictement nécessaires au fonctionnement de l'outil sont enregistrés sur votre appareil ; ils ne nécessitent donc pas de consentement.
| Élément | Finalité | Durée |
|---|---|---|
| Cookie de session (signé, inaccessible au JavaScript, envoyé uniquement en HTTPS et jamais depuis un autre site) | Vous maintenir connecté et protéger l'accès (double authentification) | Jusqu'à la fermeture du navigateur ; si vous cochez « Rester connecté » : 7 jours sans activité, 30 jours au maximum |
| Cookie d'appareil de confiance (aléatoire, inaccessible au JavaScript, HTTPS uniquement) — posé seulement si vous cochez « Rester connecté sur cet appareil » | Reconnaître cet appareil pour ne pas vous redemander un code à chaque connexion. Le mot de passe reste toujours demandé | 30 jours (7 jours pour les administrateurs), renouvelés à chaque connexion, 90 jours au maximum. Supprimé à la déconnexion ; un administrateur peut aussi le révoquer |
| Stockage local du navigateur (thème clair ou sombre, recherches récentes, réglages d'affichage des écrans Mandats et Matching) | Retrouver vos préférences d'affichage | Jusqu'à ce que vous vidiez les données du site. Ces informations restent sur votre appareil et ne sont pas transmises au serveur |
Vous pouvez supprimer ces éléments à tout moment dans les réglages de votre navigateur ; vous devrez alors vous reconnecter. Pour afficher la page, votre navigateur charge des polices, des bibliothèques et des fonds de carte auprès de prestataires tiers (Google Fonts, cdnjs, jsDelivr, OpenStreetMap) : votre adresse IP leur est alors transmise, sans cookie.
Sécurité
Connexion chiffrée (HTTPS), comptes nominatifs, verrouillage après échecs répétés, accès à la base limité côté serveur, journalisation des connexions et suppression automatique des données arrivées au terme de leur durée de conservation.