Cette politique explique comment IMMO4X traite vos données personnelles lorsque vous utilisez le site www.immo4x.com et la plateforme Immo4X : l'espace des agents et des particuliers (platform.immo4x.com) et l'espace des promoteurs (pro.immo4x.com).
Responsable du traitement
Le responsable du traitement est IMMO4X, société par actions simplifiée (SAS) au capital de 1 000 €, immatriculée au RCS de Paris 108 810 375. Son siège est situé au 5 rue Chalgrin, 75116 Paris.
Contact protection des données / référent RGPD : info@immo4x.com (aucun délégué à la protection des données n'est formellement désigné à ce stade). Pour toute question sur vos données, écrivez à cette adresse.
Rôle de chacun
IMMO4X est responsable des traitements décrits dans cette politique, notamment la gestion des comptes, des abonnements et de la facturation, le support, la sécurité du site et de la plateforme, et ses propres communications.
Pour les clients et les prospects qu'un professionnel enregistre dans son espace (fiches clients), c'est le professionnel qui est responsable du traitement. IMMO4X agit alors comme sous-traitant, au sens de l'article 28 du RGPD, selon ses instructions.
IMMO4X n'utilise jamais ces clients et prospects pour sa propre prospection, ne les revend pas et n'en fait aucun autre usage commercial.
Les données que nous traitons
Sur le site www.immo4x.com
- Déposer votre recherche : prénom, nom, e-mail, téléphone et le texte de votre recherche. Ces informations ne sont pas enregistrées dans notre base de données. Elles sont envoyées par e-mail à l'équipe Immo4X (info@immo4x.com), qui vous répond.
- WhatsApp et téléphone : si vous nous contactez sur WhatsApp (07 80 93 56 01) ou par téléphone (01 83 53 53 63), l'équipe Immo4X utilise votre numéro, et sur WhatsApp votre nom de profil et vos messages, pour vous répondre. Les échanges sur WhatsApp passent par le service WhatsApp (Meta).
- Nikos, le conseiller IA : les messages que vous écrivez. La conversation n'est pas enregistrée dans notre base de données et disparaît lorsque vous quittez la page. Pour vous répondre, elle est transmise à OpenAI.
- Recherche IA : le texte de votre recherche. Il est transmis à OpenAI pour en déduire des critères. Si une adresse ou une ville en ressort, elle est transmise à Google pour la localiser. Ce texte n'est pas enregistré.
- EstimIA : l'adresse et les caractéristiques du bien (type, surfaces, étage, nombre de pièces, année de construction, état, garage, piscine, vue, terrasse, ascenseur). L'adresse est transmise aux services de l'IGN (Géoplateforme) pour la localiser. Le code de la commune sert à télécharger les ventes publiques (DVF) sur data.gouv.fr. OpenAI reçoit ensuite les résultats du calcul avec le nom de la commune, sans la rue. Pour un bien situé hors des zones couvertes par les données DVF, ou qui n'est ni un appartement ni une maison, OpenAI reçoit toutes les informations saisies, adresse comprise. Ces informations ne sont pas enregistrées. Le document PDF du résultat est créé dans votre navigateur.
- Valeur du marché : l'adresse saisie. Notre serveur la transmet à un service de géolocalisation, puis transmet la position obtenue à un service cadastral, et le code de la commune avec la section cadastrale à un service de données de ventes. Ces informations ne sont pas enregistrées.
- Champs d'adresse : lorsque vous sélectionnez un champ d'adresse, le site charge le service d'autocomplétion de Google Maps, ce qui transmet votre adresse IP à Google. Le texte que vous saisissez lui est ensuite transmis pour vous proposer des adresses.
- Fiches des lots : certains plans et documents des lots sont chargés directement depuis les serveurs qui les hébergent, notamment Google Cloud Storage et Amazon Web Services. Votre navigateur s'y connecte, ce qui leur transmet votre adresse IP.
- Cookies publicitaires : si vous les acceptez, le site charge le LinkedIn Insight Tag. Il transmet à LinkedIn les informations de votre visite : adresse de la page consultée et de la page précédente, adresse IP, caractéristiques du navigateur et de l'appareil, date et heure, ainsi que les identifiants de ses cookies. Voir la rubrique Cookies et stockage dans votre navigateur.
- Accès privé : avant l'ouverture du site, son accès est protégé par un mot de passe. Après un mot de passe erroné, votre adresse IP est gardée dans la mémoire du serveur, sans être enregistrée, pour bloquer les essais répétés.
Lors de votre inscription sur la plateforme
- Votre compte : prénom, nom, téléphone, e-mail et mot de passe. Vous indiquez aussi votre statut : titulaire de la carte T, agent commercial ou mandataire habilité, ou pas encore habilité. Dans ce dernier cas, vous précisez votre situation.
- Prise de connaissance de la présente politique : nous enregistrons sa version, la date et l'heure auxquelles vous cochez la case, le texte de cette case, l'adresse IP et le navigateur utilisés, comme éléments techniques de preuve.
- Votre mot de passe est enregistré sous une forme hachée, qui ne permet pas de le retrouver.
- Vérification professionnelle (titulaire de la carte T, agent commercial ou mandataire habilité) : SIRET, raison sociale, adresse professionnelle, attestation sur l'honneur et un justificatif (carte professionnelle ou attestation d'habilitation, au format PDF, PNG ou JPEG). La date de fin de validité du justificatif est enregistrée lors de sa vérification par l'équipe Immo4X.
- Votre SIRET est vérifié dans l'annuaire public des entreprises (recherche-entreprises.api.gouv.fr). Nous enregistrons les informations publiques qu'il renvoie : dénomination, SIREN, code d'activité, forme juridique, indicateur d'entreprise individuelle, adresse, dates de création et de fermeture, et indicateurs d'activité et de diffusion.
- Avec l'attestation sur l'honneur, nous enregistrons son texte, sa version, sa date et l'adresse IP depuis laquelle vous l'avez validée.
- Avec le justificatif, nous enregistrons le nom du fichier, son type, sa taille et son empreinte numérique (SHA-256).
- L'équipe Immo4X reçoit un e-mail qui résume votre demande : nom, e-mail, téléphone, profil, SIRET et résultat de la vérification, type et taille du fichier, ou votre situation si vous n'êtes pas encore habilité. Le justificatif n'est pas joint à cet e-mail.
- Autres informations du compte : adresse, photo de profil, date de dernière connexion, état du compte et de sa vérification. L'équipe Immo4X peut aussi indiquer l'origine du contact, la carte professionnelle et la zone d'intervention.
- La photo de profil est enregistrée dans un espace de fichiers accessible publiquement sur Internet.
Lorsque vous utilisez la plateforme
- Fiches clients : les agents peuvent enregistrer leurs clients : civilité, prénom, nom, date de naissance, e-mail, téléphone, adresse, budget, secteur de recherche, rendez-vous, étiquette et commentaire.
- Dénonciation, option et réservation : pour un lot du catalogue de GRIDKY, notre partenaire de données immobilières, la plateforme transmet directement la demande à GRIDKY avec la fiche du client (civilité, prénom, nom, date de naissance, e-mail, téléphone et adresse), et GRIDKY la relaie au promoteur. Pour un lot publié directement par un promoteur sur Immo4X, le promoteur voit la demande, la fiche du client et les coordonnées de l'agent dans son espace.
- Lorsqu'une réservation est acceptée, un e-mail communique les numéros de téléphone du promoteur et de l'agent.
- Une demande d'annulation est envoyée par e-mail à l'équipe Immo4X, avec le motif et le nom, l'e-mail et le téléphone de l'agent et du client.
- Simulateurs fiscaux : revenus, impôts, composition du foyer, loyers, crédits, pensions alimentaires, parts fiscales, prix du bien et, le cas échéant, des indications liées à un handicap ou à une carte d'invalidité ou de mobilité. Ces informations sont transmises au service de simulation de GRIDKY pour calculer le résultat. Elles ne sont pas enregistrées par Immo4X.
- EstimIA : les mêmes informations que sur le site. Une fois connecté, vous voyez aussi les ventes comparables. Aucun historique des estimations n'est conservé.
- Nikos dans votre espace : vos conversations sont enregistrées pour que vous puissiez les retrouver. Les derniers messages sont transmis à OpenAI pour vous répondre. Lorsque vous supprimez une conversation, ses messages sont effacés de notre base de données.
- Messagerie avec les promoteurs : vos messages sont enregistrés. « Supprimer » masque la conversation dans votre espace, mais les messages restent enregistrés. Pour la messagerie instantanée, un identifiant aléatoire de votre appareil est enregistré avec le type d'appareil.
- Vues 3D : le lot, son plan, votre commentaire et le suivi de la demande sont enregistrés. La demande et le plan sont envoyés par e-mail pour préparer l'image 3D, qui vous est ensuite livrée.
- Comparateur : la liste des lots comparés est gardée dans votre navigateur. Le document PDF est créé dans votre navigateur. Sa carte est construite avec les fonds de carte OpenStreetMap, que votre navigateur télécharge.
- Abonnement : le paiement en ligne des abonnements n'est pas encore ouvert. Lorsqu'il le sera, vos données de carte seront saisies dans un formulaire de Stripe et transmises directement à Stripe, sans passer par Immo4X, et Stripe recevra aussi votre e-mail. Nous enregistrons l'état de votre abonnement (formule, statut, dates).
- L'équipe Immo4X peut aussi fixer des conditions particulières d'abonnement pour le compte d'un agent : nom de l'offre, prix mensuel, frais de dossier par vente, dates de début et de fin, éventuelle période de gratuité et conditions accordées. Chaque modification est enregistrée dans le journal d'administration. L'offre et les frais de dossier applicables sont aussi enregistrés avec chaque demande sur un lot.
Dans l'espace promoteurs
- Les comptes des promoteurs sont créés par l'équipe Immo4X : prénom, nom, téléphone, e-mail et société (nom, adresse, SIRET, site internet). Le compte est activé par un lien d'invitation.
- Les promoteurs publient leurs programmes, leurs lots et leurs documents dans un espace de fichiers accessible publiquement sur Internet. Le prénom et le nom du titulaire du compte figurent dans le catalogue public.
Données techniques
- Limitation des abus : pour protéger les formulaires et les services, nous comptons les requêtes envoyées depuis chaque adresse IP ou chaque compte. Ces compteurs sont effacés automatiquement environ une heure après la fin de leur période, qui va d'une minute à une journée.
- Connexions : nous enregistrons la date de chaque connexion, sans l'adresse IP. Une session de connexion dure au plus 30 jours ; les sessions ouvertes avant le 12 octobre 2026 prennent fin au plus tard le 11 novembre 2026.
- Journal d'administration : les opérations de l'équipe Immo4X sur les comptes sont enregistrées avec les valeurs avant et après l'opération et son motif. Chaque consultation d'un justificatif professionnel y est aussi enregistrée, ainsi que les opérations d'administration refusées faute de droits. Après la suppression d'un compte, ce journal garde son ancienne adresse e-mail, son prénom et son nom.
- Hébergement : nos hébergeurs reçoivent les informations techniques de chaque requête (adresse IP, page demandée, en-têtes du navigateur).
Pourquoi nous les traitons
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, et vous donner accès aux services de la plateforme | Exécution du contrat (art. 6.1.b du RGPD) |
| Vérifier votre statut professionnel avant d'ouvrir la dénonciation, l'option et la réservation | Exécution du contrat (art. 6.1.b du RGPD), intérêt légitime d'Immo4X à réserver ces actions aux professionnels habilités (art. 6.1.f du RGPD) et, selon les cas, obligations légales (art. 6.1.c du RGPD) |
| Transmettre vos demandes sur les lots à GRIDKY et aux promoteurs | Exécution du contrat (art. 6.1.b du RGPD) ; pour les fiches clients, instructions du professionnel, responsable du traitement (sous-traitance) |
| Répondre à vos demandes (« Déposer votre recherche », e-mails, WhatsApp, téléphone, demandes d'annulation) | Mesures précontractuelles prises à votre demande, ou exécution du contrat (art. 6.1.b du RGPD) |
| Fournir les outils en ligne : Nikos, Recherche IA, EstimIA, Valeur du marché, simulateurs, comparateur et vues 3D | Exécution du contrat (art. 6.1.b du RGPD) pour les utilisateurs connectés ; intérêt légitime d'Immo4X à proposer ces outils aux visiteurs du site (art. 6.1.f du RGPD) |
| Gérer votre abonnement | Exécution du contrat (art. 6.1.b du RGPD) |
| Tenir la comptabilité et respecter nos obligations fiscales | Obligation légale (art. 6.1.c du RGPD) |
| Sécuriser le site et la plateforme, prévenir les abus et garder la trace des opérations d'administration | Intérêt légitime d'Immo4X (art. 6.1.f du RGPD) |
| Mesurer les conversions de nos publicités sur LinkedIn et y montrer nos publicités aux visiteurs du site qui ont accepté les cookies publicitaires | Consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés) |
Créer et gérer votre compte, et vous donner accès aux services de la plateforme
- Base légale
- Exécution du contrat (art. 6.1.b du RGPD)
Vérifier votre statut professionnel avant d'ouvrir la dénonciation, l'option et la réservation
- Base légale
- Exécution du contrat (art. 6.1.b du RGPD), intérêt légitime d'Immo4X à réserver ces actions aux professionnels habilités (art. 6.1.f du RGPD) et, selon les cas, obligations légales (art. 6.1.c du RGPD)
Transmettre vos demandes sur les lots à GRIDKY et aux promoteurs
- Base légale
- Exécution du contrat (art. 6.1.b du RGPD) ; pour les fiches clients, instructions du professionnel, responsable du traitement (sous-traitance)
Répondre à vos demandes (« Déposer votre recherche », e-mails, WhatsApp, téléphone, demandes d'annulation)
- Base légale
- Mesures précontractuelles prises à votre demande, ou exécution du contrat (art. 6.1.b du RGPD)
Fournir les outils en ligne : Nikos, Recherche IA, EstimIA, Valeur du marché, simulateurs, comparateur et vues 3D
- Base légale
- Exécution du contrat (art. 6.1.b du RGPD) pour les utilisateurs connectés ; intérêt légitime d'Immo4X à proposer ces outils aux visiteurs du site (art. 6.1.f du RGPD)
Gérer votre abonnement
- Base légale
- Exécution du contrat (art. 6.1.b du RGPD)
Tenir la comptabilité et respecter nos obligations fiscales
- Base légale
- Obligation légale (art. 6.1.c du RGPD)
Sécuriser le site et la plateforme, prévenir les abus et garder la trace des opérations d'administration
- Base légale
- Intérêt légitime d'Immo4X (art. 6.1.f du RGPD)
Mesurer les conversions de nos publicités sur LinkedIn et y montrer nos publicités aux visiteurs du site qui ont accepté les cookies publicitaires
- Base légale
- Consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés)
Les bases légales « Exécution du contrat » s'appuient sur les CGV / CGU de la plateforme, qui seront proposées à l'acceptation lors de l'inscription dès leur entrée en vigueur.
Qui reçoit vos données
Vos données sont traitées par l'équipe Immo4X. Pour les demandes sur les lots, elles sont transmises à GRIDKY ou au promoteur, comme décrit plus haut.
GRIDKY, notre partenaire de données immobilières, fournit le catalogue des programmes et des lots. La plateforme lui transmet directement les dénonciations, les options et les réservations des lots de son catalogue, avec la fiche du client, et GRIDKY les relaie au promoteur. Son service de simulation reçoit aussi les informations saisies dans les simulateurs fiscaux, pour calculer le résultat.
Si vous acceptez les cookies publicitaires sur le site, LinkedIn Ireland Unlimited Company reçoit les informations collectées par le LinkedIn Insight Tag, décrites plus haut.
Les prestataires suivants interviennent pour notre compte :
| Prestataire | Rôle | Données |
|---|---|---|
| Vercel Inc. | Hébergement du site et des interfaces de la plateforme | Les pages demandées (adresse IP, page, en-têtes du navigateur) et les échanges avec le serveur du site |
| Belmo (anciennement HostingGuru) | Hébergement du serveur de la plateforme (API), sur des serveurs de Hetzner situés en Allemagne | Toutes les données échangées avec la plateforme |
| Cloudflare | Réseau placé devant le serveur de la plateforme | Toutes les données échangées avec la plateforme |
| Neon | Base de données, fournie par l'intermédiaire de Belmo et hébergée dans la région AWS de Francfort (Allemagne) | Toutes les données enregistrées |
| Google Cloud Storage | Stockage des fichiers | Photos, plans et documents des programmes, photos de profil, images 3D et justificatifs professionnels (chiffrés) |
| Resend | Envoi des e-mails | Le contenu des e-mails envoyés par le site et la plateforme |
| OpenAI | Intelligence artificielle | Les messages adressés à Nikos, le texte des recherches IA et les informations d'EstimIA décrites plus haut |
| Google Maps Platform | Cartes, autocomplétion et localisation des adresses | Le texte saisi dans les champs d'adresse, votre adresse IP et les adresses issues des recherches IA |
| Stripe | Paiement en ligne des abonnements (pas encore ouvert) | Votre e-mail et vos données de carte, lorsque le paiement en ligne sera ouvert |
Vercel Inc.
- Rôle
- Hébergement du site et des interfaces de la plateforme
- Données
- Les pages demandées (adresse IP, page, en-têtes du navigateur) et les échanges avec le serveur du site
Belmo (anciennement HostingGuru)
- Rôle
- Hébergement du serveur de la plateforme (API), sur des serveurs de Hetzner situés en Allemagne
- Données
- Toutes les données échangées avec la plateforme
Cloudflare
- Rôle
- Réseau placé devant le serveur de la plateforme
- Données
- Toutes les données échangées avec la plateforme
Neon
- Rôle
- Base de données, fournie par l'intermédiaire de Belmo et hébergée dans la région AWS de Francfort (Allemagne)
- Données
- Toutes les données enregistrées
Google Cloud Storage
- Rôle
- Stockage des fichiers
- Données
- Photos, plans et documents des programmes, photos de profil, images 3D et justificatifs professionnels (chiffrés)
Resend
- Rôle
- Envoi des e-mails
- Données
- Le contenu des e-mails envoyés par le site et la plateforme
OpenAI
- Rôle
- Intelligence artificielle
- Données
- Les messages adressés à Nikos, le texte des recherches IA et les informations d'EstimIA décrites plus haut
Google Maps Platform
- Rôle
- Cartes, autocomplétion et localisation des adresses
- Données
- Le texte saisi dans les champs d'adresse, votre adresse IP et les adresses issues des recherches IA
Stripe
- Rôle
- Paiement en ligne des abonnements (pas encore ouvert)
- Données
- Votre e-mail et vos données de carte, lorsque le paiement en ligne sera ouvert
Nous interrogeons aussi des services publics : l'IGN (Géoplateforme) pour localiser les adresses d'EstimIA, data.gouv.fr pour les ventes publiques (DVF), qui ne reçoit qu'un code de commune, et l'annuaire des entreprises (recherche-entreprises.api.gouv.fr), qui ne reçoit que le SIRET.
Sur la plateforme, votre navigateur télécharge aussi des fonds de carte depuis OpenStreetMap et le lecteur de documents PDF depuis unpkg.com. Les plans et documents des lots et des programmes sont chargés directement depuis les serveurs qui les hébergent, notamment Google Cloud Storage et Amazon Web Services. Les documents Office s'affichent dans la visionneuse en ligne de Microsoft, qui reçoit l'adresse du fichier. L'espace promoteurs charge ses polices de caractères depuis Google Fonts. Ces services reçoivent votre adresse IP.
Hébergement et transferts hors de l'Union européenne
Le serveur de la plateforme (API) est hébergé par Belmo (anciennement HostingGuru) sur des serveurs de Hetzner situés en Allemagne (Union européenne).
La base de données de la plateforme est hébergée par Neon, par l'intermédiaire de Belmo, dans la région AWS de Francfort (Allemagne, Union européenne).
Vercel Inc. est une société établie aux États-Unis. Une partie des pages du site est produite sur ses serveurs situés aux États-Unis : les données de ces requêtes y sont donc transférées.
Cloudflare, Neon, Resend, OpenAI, Stripe, Google, Microsoft, Meta (WhatsApp) et Amazon (Amazon Web Services) sont aussi des sociétés établies aux États-Unis ou rattachées à des groupes qui y sont établis. Les données qu'elles traitent pour nous peuvent donc être transférées aux États-Unis ou y être consultées, notamment les messages et les textes transmis à OpenAI pour Nikos, la Recherche IA et EstimIA.
Si vous acceptez les cookies publicitaires sur le site, les données collectées par le LinkedIn Insight Tag peuvent être traitées par LinkedIn aux États-Unis.
Combien de temps nous les conservons
Justificatifs de vérification professionnelle
Compte actif : les justificatifs sont conservés pendant toute la durée d'activité du compte.
Demande refusée : lorsqu'une demande de vérification professionnelle est refusée, le justificatif déposé avec cette demande (carte professionnelle ou attestation d'habilitation) est supprimé automatiquement trois mois après la date du refus. Le délai se compte en mois calendaires, à l'heure de Paris : pour un refus du 15 mars à 10 h, le fichier est supprimé dans la nuit qui suit le 15 juin à 10 h.
Seuls les justificatifs de la demande refusée sont supprimés, même si une nouvelle demande est déposée ou acceptée ensuite. Les justificatifs d'une demande en cours d'examen ou acceptée ne sont pas concernés : ils sont conservés tant que le compte est actif.
Compte clôturé : les justificatifs sont supprimés lors de la suppression du compte.
Un traitement automatique passe chaque nuit. Si un incident technique empêche la suppression d'un fichier, elle est refaite la nuit suivante.
Seul le fichier du justificatif est supprimé. Les autres informations de la demande restent enregistrées : SIRET, raison sociale, adresse, informations de l'annuaire des entreprises, attestation sur l'honneur, décision et motif, ainsi que le nom, la taille et l'empreinte du fichier. L'adresse IP liée à l'attestation est effacée lors de la suppression du compte.
Compte et utilisation de la plateforme
- Les données de votre compte sont conservées tant que votre compte existe.
- Un compte ouvert, gratuit ou payant, est conservé même s'il n'est plus utilisé : il n'est pas supprimé automatiquement pour inactivité. Un réexamen périodique de la nécessité des données conservées est prévu.
- Lorsque votre compte est supprimé, votre e-mail et votre téléphone sont effacés, vos sessions sont fermées et l'abonnement d'un agent est résilié.
- D'autres informations restent enregistrées, notamment le nom, le mot de passe haché, l'adresse, la photo de profil, les informations de la société, les fiches clients, les demandes sur les lots, les messages, les conversations avec Nikos, les demandes de vues 3D et l'historique des connexions.
- Les preuves d'acceptation des documents contractuels et de prise de connaissance de la présente politique (version, date et heure, texte affiché, adresse IP et navigateur) sont conservées pendant toute la durée du compte, puis cinq ans après sa suppression, pour la preuve du contrat.
- Pour les clients et les prospects qu'un professionnel enregistre, c'est ce professionnel, responsable du traitement, qui décide de leur durée de conservation. Une durée de trois ans après le dernier contact peut servir de repère pour la prospection.
- Une fiche client supprimée par un agent n'apparaît plus dans la liste de ses fiches clients, mais elle reste enregistrée : le nom et les coordonnées du client restent visibles dans les demandes déjà envoyées (Activités et leur export). L'agent peut demander son effacement définitif par e-mail à info@immo4x.com ; il est réalisé par une intervention technique.
- Les conversations avec Nikos dans votre espace sont conservées jusqu'à ce que vous les supprimiez.
- Les messages échangés avec les promoteurs sont conservés, même lorsque la conversation est masquée.
Factures et pièces comptables
Les factures et les pièces comptables sont conservées dix ans à compter de la clôture de l'exercice (article L. 123-22 du Code de commerce).
Données non enregistrées ou effacées après usage
- Les conversations avec Nikos sur le site, les recherches IA, les estimations EstimIA, la Valeur du marché et les simulations fiscales ne sont pas enregistrées dans notre base de données.
- Les demandes « Déposer votre recherche » ne sont pas enregistrées dans notre base de données : elles sont reçues par e-mail à l'adresse info@immo4x.com.
- Les codes de réinitialisation du mot de passe et les liens d'invitation sont effacés dès qu'ils sont utilisés ou remplacés. S'ils ne sont pas utilisés, ils restent enregistrés après leur expiration, mais ne fonctionnent plus.
Sauvegardes : selon l'accord de traitement des données de notre hébergeur, Belmo, les points de restauration de la base de données sont conservés au plus trois jours. Selon sa documentation, le fournisseur de la base de données, Neon, conserve en outre des sauvegardes chiffrées pendant 30 jours.
Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, vous opposer à leur traitement, en demander la limitation et en recevoir une copie dans un format lisible par une machine (portabilité).
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, par exemple pour les cookies publicitaires avec le lien « Gestion des cookies » en bas de chaque page. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer vos droits, écrivez à info@immo4x.com ou à IMMO4X, 5 rue Chalgrin, 75116 Paris.
Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande. Si nécessaire, compte tenu de la complexité ou du nombre de demandes, ce délai peut être prolongé de deux mois : nous vous en informons alors dans le premier mois.
Depuis votre espace, vous pouvez modifier vos nom, prénom et téléphone, supprimer votre photo de profil, supprimer une conversation avec Nikos et retirer une fiche client. Si vous êtes agent, vous pouvez aussi exporter au format CSV, depuis votre espace (« Exporter en CSV » ou Profil, « Mes données »), vos activités et l'ensemble des informations saisies dans vos fiches clients. La suppression du compte et la copie complète de vos données se demandent par e-mail.
Clients et prospects d'un professionnel : si un professionnel a enregistré vos données dans son espace Immo4X, adressez vos demandes à ce professionnel, qui est responsable du traitement. IMMO4X l'aide à y répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, en ligne sur www.cnil.fr/fr/adresser-une-plainte ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
- Les échanges avec le site et la plateforme sont chiffrés (HTTPS).
- Les mots de passe sont enregistrés sous une forme hachée (scrypt).
- La base de données et ses sauvegardes sont chiffrées au repos par son fournisseur, Neon (AES-256 pour les données).
- Les justificatifs professionnels sont chiffrés (AES-256-GCM) avant d'être enregistrés. Ils ne sont consultés que par l'équipe Immo4X, pour vérifier votre statut professionnel.
- Les cookies de connexion ne circulent qu'en HTTPS.
- Les liens d'invitation sont enregistrés sous une forme hachée et expirent.
- Le nombre de requêtes est limité pour les formulaires et les outils publics.
- Chaque professionnel ne voit que ses propres fiches clients. Une fiche client n'est communiquée à d'autres qu'avec une demande sur un lot, comme décrit plus haut.
- Les opérations sensibles de l'équipe Immo4X (comptes, vérifications professionnelles, abonnements, catalogue) et chaque consultation d'un justificatif professionnel sont enregistrées dans un journal d'administration.
En cas de violation de données personnelles, IMMO4X s'engage à documenter l'incident. Lorsqu'elle est responsable du traitement, elle notifie la violation à la CNIL dans les 72 heures après en avoir pris connaissance, si elle est susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, et informe ces personnes dans les meilleurs délais si ce risque est élevé. Lorsqu'elle agit comme sous-traitant, elle en informe le professionnel concerné dans les meilleurs délais.
Mises à jour de cette politique
Cette politique peut être mise à jour, notamment lorsque nos services ou nos prestataires changent. La date de la dernière mise à jour figure en haut de la page.
En cas de modification importante, IMMO4X s'engage à en informer les titulaires d'un compte par e-mail.