Confidentialité & cookies
Comment vos données personnelles sont collectées, utilisées et protégées sur immovia.ai et app.immovia.ai. Version 2.1 — publiée le 12 août 2026 — en vigueur à compter du 12 août 2026.
Ce document vous informe sur le traitement de vos données personnelles. Il n'est pas soumis à votre acceptation : il est porté à votre connaissance, conformément aux articles 12 à 14 du RGPD.
1. Responsable du traitement
Le responsable du traitement est GMF INVEST (entreprise unipersonnelle à responsabilité limitée (EURL), RCS Paris 793 753 286, siège : 66 avenue des Champs-Élysées, 75008 Paris, France), représentée par son gérant Gaël Marchand — contact : contact@immovia.ai. Les traitements sont réalisés conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée.
2. Données collectées
Données que vous nous fournissez :
- identification et contact : nom, prénom, adresse e-mail, téléphone ;
- compte : identifiant et mot de passe (voir la section Sécurité pour la façon dont il est protégé) ;
- facturation et paiement : adresse, historique des transactions — les données de carte bancaire sont saisies directement auprès de notre prestataire Stripe et ne transitent jamais par nos serveurs ;
- données d'usage des services : zones de recherche, critères, projets analysés, questions posées aux assistants IA ;
- messages adressés via le formulaire de contact.
Données collectées automatiquement :
- données techniques : adresse IP, type de navigateur, système d'exploitation ;
- mesures d'audience agrégées sur le site vitrine, sans cookie ni identifiant individuel (voir la section cookies).
Données sensibles. GMF INVEST ne sollicite pas intentionnellement de données sensibles. Les champs libres pouvant néanmoins permettre leur communication incidente, les utilisateurs sont invités à ne pas saisir de données relatives notamment à la santé, aux opinions, aux convictions, à l'origine ou à la vie sexuelle, ni de données personnelles de tiers qui ne sont pas nécessaires au service.
3. Finalités et bases légales
| Finalité | Base légale | Précision |
|---|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat | — |
| Fourniture de la plateforme (chasseurs, assistants IA, outils) | Exécution du contrat | — |
| Envoi des alertes et rapports demandés | Exécution du contrat | — |
| Facturation et gestion des abonnements | Exécution du contrat | — |
| Conservation comptable des factures | Obligation légale | Article L. 123-22 du Code de commerce |
| Réponse à une demande adressée via le formulaire de contact | Mesures précontractuelles | Prise à la demande de la personne concernée |
| Support client des abonnés | Exécution du contrat | — |
| Amélioration des services et statistiques agrégées | Intérêt légitime | Intérêt poursuivi : faire évoluer un service utile et fiable |
| Sécurité des systèmes et prévention de la fraude | Intérêt légitime | Intérêt poursuivi : protéger les comptes et les données contre les abus |
| Constatation, exercice ou défense de droits en justice | Intérêt légitime | Intérêt poursuivi : préserver les droits de la société en cas de litige |
| Réponse aux réquisitions des autorités habilitées | Obligation légale | — |
| Prospection commerciale par voie électronique auprès de prospects particuliers | Consentement | Retirable à tout moment, sans conséquence sur le service |
| Prospection par e-mail des clients pour des services analogues | Intérêt légitime | Intérêt poursuivi : informer nos clients d'évolutions du service — droit d'opposition à tout moment, y compris dans chaque message |
| Prospection téléphonique | Consentement | Recueilli séparément, par case facultative non précochée |
4. Données et intelligence artificielle
Certaines fonctionnalités reposent sur des modèles d'IA fournis par des prestataires spécialisés : les annonces analysées, les critères de recherche et les questions posées aux assistants IA leur sont transmis, via leurs offres professionnelles (API), pour générer les analyses et les réponses.
Ces offres professionnelles prévoient en principe que les données soumises ne servent pas à entraîner les modèles. GMF INVEST procède à la vérification contractuelle de cet engagement fournisseur par fournisseur ; tant que cette vérification n'est pas finalisée pour l'ensemble des fournisseurs, aucune garantie générale n'est affirmée ici. Nous vous recommandons de ne pas saisir de données personnelles de tiers ni de données sensibles dans vos échanges avec les assistants.
Les contenus générés sont des aides à la décision : aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée au sens de l'article 22 du RGPD — c'est toujours vous qui décidez de donner suite ou non.
5. Destinataires et sous-traitants
Nous ne vendons aucune donnée personnelle. Les données sont accessibles aux seules personnes habilitées de GMF INVEST et aux prestataires suivants, pour les stricts besoins du service :
| Prestataire | Service | Catégories de données | Pays de traitement | Encadrement du transfert | Entraînement de modèles |
|---|---|---|---|---|---|
| Stripe | Paiement et facturation | Identité, e-mail, données de facturation et de transaction | Union européenne et États-Unis | Clauses contractuelles types | Sans objet |
| Vercel Inc. | Hébergement, diffusion, mesure d’audience sans cookie | Données techniques de connexion, mesures agrégées | États-Unis (diffusion depuis l’UE) | Clauses contractuelles types | Sans objet |
| Supabase | Base de données et authentification de l’application | Compte, empreinte du mot de passe, données saisies dans la plateforme | Région eu-west-1 (Irlande) | Stockage dans l’UE ; accès support éventuel hors UE encadré par contrat | Sans objet |
| Brevo | Envoi des e-mails du formulaire de contact | Nom, e-mail, téléphone et contenu du message | Union européenne | Sans transfert hors UE identifié | Sans objet |
| IONOS, Resend | Envoi des e-mails de service et d’alertes de la plateforme | E-mail, contenu des alertes | Union européenne (IONOS), États-Unis (Resend) | Clauses contractuelles types | Sans objet |
| Fournisseurs de modèles d’IA (offres professionnelles par API) | Génération des analyses et des réponses des assistants | Contenu des annonces analysées, critères, questions posées | États-Unis | Clauses contractuelles types | À confirmer contractuellement fournisseur par fournisseur |
Lorsqu'un transfert hors de l'Union européenne est nécessaire, il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework UE–États-Unis). Les données peuvent par ailleurs être communiquées aux autorités lorsque la loi l'exige.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Toute la durée d'utilisation du service |
| Compte fermé ou inactif | Jusqu’à 3 ans après la dernière activité |
| Projets, analyses et opportunités | Durée du compte, puis suppression |
| Conversations avec les assistants IA | Durée du compte, puis suppression |
| Journaux de connexion et de sécurité | 12 mois |
| Preuves d’acceptation des documents contractuels | 5 ans après la fin du contrat (prescription) |
| Consentements et refus en matière de prospection | 3 ans après le recueil |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Demandes de support et messages de contact | 3 ans après le dernier échange |
| Sauvegardes techniques | Rotation courte, puis écrasement automatique |
| Statistiques anonymisées | Sans limitation (données non personnelles) |
Au-delà de ces durées, les données sont supprimées ou anonymisées.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), cloisonnement des accès, paiement délégué à un prestataire certifié, surveillance des accès.
Mots de passe : ils ne sont jamais conservés en clair. Ils sont traités par notre service d'authentification et stockés sous la forme d'une empreinte sécurisée au moyen d'un mécanisme de hachage adapté.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.
8. Clients professionnels : Immovia comme sous-traitant
Lorsqu'un client professionnel introduit dans la plateforme des données personnelles concernant des tiers (par exemple des locataires ou des prospects), il en demeure responsable de traitement et GMF INVEST agit comme sous-traitant au sens de l'article 28 du RGPD : traitement sur instructions du client, confidentialité, sécurité, assistance et suppression ou restitution en fin de contrat.
Un accord de traitement des données (DPA) formalisant ces engagements est en cours de finalisation ; il sera mis à disposition sur cette page et pourra être demandé à contact@immovia.ai. Aucun document n'est présenté ici comme signé tant qu'il ne l'est pas.
9. Vos droits
Vous disposez des droits suivants sur vos données :
- accès, rectification, effacement ;
- limitation et opposition (notamment à la prospection, à tout moment) ;
- portabilité des données que vous nous avez fournies ;
- retrait du consentement pour les traitements qui en dépendent ;
- directives sur le sort de vos données après votre décès.
Pour les exercer : contact@immovia.ai (une preuve d'identité pourra être demandée en cas de doute raisonnable). Réponse sous un mois au plus. Vous pouvez aussi saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Cookies et traceurs
Site vitrine immovia.ai : aucun cookie n'est déposé, aucun traceur publicitaire ni réseau social n'est chargé, et aucun script tiers n'est appelé depuis un autre domaine. La mesure d'audience (Vercel Analytics et Speed Insights) est servie depuis le domaine du site et fonctionne sans cookie et sans identifiant individuel : elle relève des traceurs de mesure d'audience exemptés de consentement selon les recommandations de la CNIL, ce qui explique l'absence de bannière.
| Nom | Type | Fournisseur | Finalité | Durée |
|---|---|---|---|---|
| Aucun | Cookie | — | Le site vitrine ne dépose aucun cookie | — |
| Mesure d'audience Vercel | Script sans cookie ni stockage | Vercel Inc. | Comptage de pages vues et mesure de performance, en données agrégées | Aucun stockage sur votre appareil |
Plateforme app.immovia.ai : seuls des cookies et un stockage local strictement nécessaires au fonctionnement sont utilisés (session, authentification, sécurité). Ils sont exemptés de consentement car indispensables à la fourniture du service que vous demandez.
Si des traceurs soumis à consentement (publicité, mesure d'audience non exemptée, réseaux sociaux) devaient être ajoutés, un dispositif de consentement conforme serait mis en place au préalable : refus aussi simple que l'acceptation, aucun dépôt avant choix, et possibilité de revenir sur son choix à tout moment. Vous pouvez par ailleurs configurer votre navigateur pour bloquer ou supprimer les cookies ; le blocage des cookies essentiels empêche la connexion à la plateforme.
11. Modifications
La présente politique peut être mise à jour pour refléter les évolutions légales ou de nos services ; la version en vigueur, datée, est publiée sur cette page. En cas de changement substantiel, les utilisateurs titulaires d'un compte en seront informés.
12. Contact
contact@immovia.ai — GMF INVEST, 66 avenue des Champs-Élysées, 75008 Paris, France.
Version 2.1 — publiée le 12 août 2026 — en vigueur à compter du 12 août 2026.
Voir aussi : mentions légales — conditions générales d'utilisation — conditions générales de vente.