CONFIDENTIALITÉ
Des données utiles.
Rien de plus.
Cette politique décrit le traitement des données pour les services Droppy, le site et les applications Droppy One, éditée par DROPPY SAS, au capital de 5 000 €, dont le siège social est situé 66 rue Henri Poissonnier, 59370 Mons-en-Barœul, immatriculée au RCS de Lille Métropole sous le numéro 991 618 802. Les responsabilités dépendent du traitement concerné, comme précisé ci-dessous.
Données traitées
Les services traitent les informations du compte professionnel et de son affiliation, les opportunités attribuées, les coordonnées et projets des vendeurs, les informations sur les biens, les échanges et notes utiles au suivi, les rendez-vous, les mandats et résultats commerciaux, la progression et les données techniques nécessaires. Les notifications utilisent un identifiant technique si tu les actives. Les données proviennent de tes saisies, des échanges de prospection, des sources d’annonces, de données publiques et des partenaires autorisés, selon le service concerné.
Pourquoi
Ces données servent à fournir les services convenus : gérer et sécuriser les accès, qualifier et suivre les opportunités, préparer les rendez-vous, synchroniser les actions autorisées, suivre les résultats et attributions, assurer le support, améliorer la fiabilité et envoyer les notifications utiles. Les traitements nécessaires à la relation avec le professionnel reposent sur le contrat ; la sécurité, la prévention des abus et certaines améliorations peuvent relever de l’intérêt légitime, après prise en compte des droits des personnes. Les obligations légales et, lorsque nécessaire, le consentement constituent d’autres bases applicables selon le traitement.
Vendeurs et prospection
La publication d’une annonce ou d’un numéro ne vaut pas consentement général à la prospection. Le canal, l’objet du contact, l’information délivrée, les consentements nécessaires et les oppositions doivent être pris en compte. Tu peux demander l’origine des données utilisées et t’opposer à une prospection dans les conditions applicables. L’acceptation des CGU par un agent ne remplace pas le consentement d’un vendeur.
Marion et intelligence artificielle
Les fonctions activées peuvent analyser des informations sur le bien, des échanges et notes, des retours professionnels et des références de marché pour produire des synthèses, briefings, questions ou analyses indicatives. Elles peuvent recourir à OpenAI et à des fournisseurs de données comme Yanport. Les informations transmises doivent être limitées à ce qui est nécessaire ; leur traitement par un prestataire reste soumis à ses conditions et aux garanties applicables. Les suggestions générales peuvent servir à améliorer les fonctions ; cela ne signifie pas que tous les dossiers personnels sont librement réutilisables pour entraîner un modèle. Marion ne signe aucun mandat et ses résultats nécessitent une vérification professionnelle.
Mesure et diagnostic
Droppy One enregistre côté Droppy quelques événements fonctionnels et des codes d’erreur techniques bornés, liés au compte agent. Aucun message libre, trace d’erreur, URL ou donnée vendeur n’est envoyé par cette télémétrie. Aucun SDK publicitaire ou service d’analytics tiers n’est intégré.
Stockage mobile
Les clés de session sont protégées par le stockage sécurisé du téléphone. Les fiches leads, numéros et coordonnées vendeur ne sont pas conservés dans le cache persistant de l’application. En cas de coupure réseau, un feedback en attente est isolé par compte et contient seulement l’identifiant du lead et le résultat choisi.
Notifications
Les notifications passent par Expo, Apple ou Google. Leur contenu ne contient ni numéro de téléphone, ni adresse, ni donnée vendeur : l’application récupère le détail après authentification. Tu peux les couper à tout moment depuis ton profil.
Partage et sécurité
Les échanges sont chiffrés en HTTPS. Selon le service, les destinataires sont les personnes habilitées de Droppy, le professionnel attributaire, sa structure et les partenaires concernés, notamment Liberkeys/Dôme pour les dossiers autorisés. Les prestataires nécessaires comprennent l’hébergement et le stockage Google Cloud, les services IA et de données activés, ainsi qu’Expo, Apple et Google pour les notifications. Les accès doivent rester limités à leurs finalités et habilitations. Aucune vente des données pour une publicité comportementale n’est prévue par cette politique.
Responsabilités et transferts
Droppy détermine les traitements nécessaires à la gestion de ses comptes, à sa sécurité et à ses propres services. Un réseau, un agent ou un fournisseur peut être responsable de ses traitements propres ; Droppy peut aussi intervenir sur instruction d’un partenaire selon l’opération et l’accord applicable. Ces rôles s’apprécient par traitement. Les services de certains prestataires peuvent impliquer un traitement hors de l’Espace économique européen ; il doit alors reposer sur un mécanisme autorisé, tel qu’une décision d’adéquation applicable ou des clauses contractuelles types et les garanties nécessaires. Tu peux contacter Droppy pour connaître les destinataires et garanties concernant ton dossier.
Durée et droits
Les durées sont déterminées par la finalité : gestion du compte pendant la relation et son traitement de clôture ; suivi des dossiers pendant les opérations et rapprochements utiles ; journaux pour la sécurité et la résolution des incidents ; archives restreintes pour les obligations légales et la défense des droits pendant les délais applicables. Une origine commerciale ne justifie pas la conservation illimitée de tout le dossier vendeur. Sur mobile, la session peut rester active jusqu’à déconnexion ou révocation ; un retour hors ligne est supprimé après synchronisation et un élément définitivement invalide est isolé au maximum 30 jours. Tu peux demander la durée ou les critères précis applicables à une catégorie de ton dossier.
Cookies et démonstration privée
Les cookies d’authentification et de sécurité servent à gérer l’accès. Des préférences d’interface peuvent être enregistrées sur le navigateur. Dans la démonstration privée, un reçu distinct conserve la version et l’empreinte des conditions présentées, la date serveur et un identifiant de session pseudonymisé ; il sert à vérifier le parcours et ne constitue pas l’acceptation d’un agent réel. Le parcours de démonstration n’impose aucun pop-up d’acceptation sur mobile.
Tes droits
Tu peux exercer, dans les conditions prévues par le RGPD, tes droits d’accès, de rectification, d’effacement, de limitation et de portabilité, ainsi que ton opposition, notamment à la prospection. Lorsqu’un traitement repose sur ton consentement, tu peux le retirer sans affecter sa licéité antérieure. Certains droits dépendent de la base légale et des obligations de conservation. Une vérification d’identité proportionnée peut être nécessaire. Les demandes sont traitées dans les délais légaux et peuvent être adressées à contact@droppy.fr.
Une question ou une demande ?
contact@droppy.frTu peux aussi saisir la CNIL si tu estimes que tes droits ne sont pas respectés.