Politique de confidentialité

Version du 15 octobre 2026

Zéro oubli est un carnet de suivi pour mandataires immobiliers indépendants. Cette page explique quelles données il traite, pourquoi, combien de temps, et comment exercer vos droits. En résumé : vos données servent à vous rendre le service, rien d'autre. Ni publicité, ni revente, ni pistage.

1. Qui est responsable de quoi

• Les données de votre compte (vous, le mandataire) : l'éditeur de Zéro oubli, [Nom et prénom, ou raison sociale], en est responsable.
• Les données de vos contacts (prospects, clients, partenaires) : vous en êtes responsable, comme pour votre propre carnet d'adresses professionnel. Zéro oubli agit pour votre compte, comme sous-traitant, selon le contrat de sous-traitance inclus dans les conditions d'utilisation.

2. Les données de votre compte

• Adresse e-mail, mot de passe (conservé sous forme d'empreinte, illisible même pour nous), nom.
• Profil facultatif : réseau d'appartenance, secteur, téléphone professionnel, mentions professionnelles (reprises sur vos avis de valeur), liens professionnels (page d'avis, site ou page) ; vos réglages et préférences (relances, modèles de messages, pourcentages d'estimation, objectif hebdomadaire, rappel du soir, SMS de rappel par défaut, mesure d'utilisation).
• Si vous vous connectez avec Google : nom et adresse e-mail transmis par Google.
• Les appareils sur lesquels vous avez activé les notifications.
• Si vous synchronisez votre agenda : l'empreinte du lien secret d'abonnement (le lien lui-même n'est pas conservé).
• Si vous souscrivez un abonnement payant : son état et les identifiants de client et d'abonnement attribués par Stripe. Vos coordonnées bancaires sont saisies chez Stripe : Zéro oubli ne les voit jamais.
• Pendant la phase de test, les jours et heures où vous ouvrez Zéro oubli (mesure d'utilisation), sauf si vous l'avez désactivée.
• Les avis que vous nous envoyez depuis l'application, transmis à l'éditeur par e-mail (avec votre nom et votre adresse, pour pouvoir vous répondre).
• Le nombre de dictées intelligentes analysées chaque jour et leur volume, ainsi que le nombre de recherches « Prix du quartier », pour appliquer les plafonds d'usage et connaître le coût du service (pas le contenu des dictées ni les adresses recherchées).
• La date des SMS de rappel envoyés pour vos rendez-vous et leur nombre, pour la même raison, ni le numéro ni le texte du message. Une empreinte chiffrée du numéro, qui ne permet pas de le retrouver, est gardée 30 jours pour éviter qu'une même personne reçoive des rappels à répétition.
• Des journaux techniques, conservés par nos hébergeurs pour la sécurité : adresse IP, date, et adresse des pages consultées, qui peut contenir une recherche (le nom d'un contact, une adresse).

3. Pourquoi, et sur quelle base

• Vous fournir le service (compte, rappels, notifications, e-mails de connexion) : exécution du contrat que constituent les conditions d'utilisation.
• Sécuriser le service, prévenir les abus et conserver des sauvegardes chiffrées de la base (article 32 du RGPD) : intérêt légitime et obligation de sécurité.
• Gérer un abonnement payant (paiement, factures) : exécution du contrat, et obligations comptables pour la conservation des factures.
• Améliorer Zéro oubli pendant le test, grâce à la mesure d'utilisation, à vos avis et à des totaux d'usage (nombre de contacts, de relances faites…) qui ne révèlent jamais le contenu de vos fiches : intérêt légitime. Vous pouvez désactiver la mesure à tout moment dans Plus › Mes données et mon compte ; son historique est alors effacé.

4. Combien de temps

• Compte et réglages : tant que votre compte existe. Sa suppression (Plus › Mes données et mon compte) efface immédiatement toutes vos données de l'application, contacts compris, définitivement. Les avis que vous nous envoyez : 36 mois, la copie reçue par e-mail comprise.
• Sauvegardes de la base : une copie chiffrée chaque nuit, conservée 60 jours chez OVH (France) et 90 jours chez GitHub (États-Unis). Une donnée effacée disparaît de ces copies à leur expiration, au plus tard 90 jours après. La clé de déchiffrement est gardée hors ligne par l'éditeur.
• Mesure d'utilisation, journal des SMS de rappel, compteurs d'usage et journal technique du serveur (passages des tâches programmées, erreurs : des compteurs, le motif d'une route, un message technique, parfois l'identifiant de votre compte, jamais le contenu de vos fiches) : 13 mois au plus.
• Contacts, rendez-vous et estimations : aussi longtemps que vous le décidez. Les contacts qui ne sont pas vos clients (prospects, vendeurs et acquéreurs en cours, partenaires) sans aucune activité de votre part depuis 36 mois sont anonymisés automatiquement ; leurs notes, estimations et passages de prospection sont effacés. Vos clients (vente ou achat conclu, clients fidèles, anciens clients) le sont de même après 5 ans sans la moindre activité. Les rappels envoyés automatiquement ne comptent pas comme une activité.
• Passages de prospection (adresses, résultats), estimations et rendez-vous qui ne sont rattachés à aucun contact : effacés automatiquement après 36 mois, et dès la suppression du contact concerné pour ce qui lui était rattaché.
• Factures d'un abonnement payant : 10 ans (obligation comptable).
• Journaux techniques : durée limitée fixée par nos hébergeurs.

5. Qui traite les données avec nous

Uniquement les prestataires nécessaires au fonctionnement de Zéro oubli :

• Supabase : Base de données, comptes et connexion. Union européenne (serveurs à Paris).
• Vercel Inc. : Hébergement de l'application. Traitements exécutés à Paris ; société établie aux États-Unis.
• OVH SAS : Nom de domaine et messagerie de l'éditeur (adresse support@zerooubli.fr, qui reçoit vos avis et vos demandes) ; conservation pendant 60 jours des sauvegardes chiffrées de la base, dont la clé reste hors ligne chez l'éditeur. France.
• GitHub (Microsoft) : Conservation pendant 90 jours d'une copie chiffrée des sauvegardes de la base (même clé, hors ligne chez l'éditeur). États-Unis.
• Brevo (Sendinblue SAS) : Envoi des e-mails du compte (activation, mot de passe), transmission à l'éditeur des avis que vous envoyez depuis l'application et, si vous les demandez, des SMS de rappel de rendez-vous à vos clients. Union européenne (France).
• IGN (Géoplateforme) : Localisation des adresses (estimation, prix du quartier, prospection) et fond de carte, sans aucun nom. France.
• Stripe : Paiement et facturation, uniquement en cas d'abonnement payant. Union européenne (Stripe Payments Europe, Irlande) ; groupe établi aux États-Unis.
• Service de notification de votre appareil (Google, Apple, Mozilla ou Microsoft) : Acheminement des notifications, dont le contenu est chiffré : seule l'adresse technique de l'appareil leur est visible. États-Unis (sociétés établies aux États-Unis, selon l'appareil).
• Anthropic PBC : Analyse du texte des notes dictées et rédaction de messages à partir de vos consignes, uniquement si vous utilisez ces fonctions. États-Unis.

Les données sont stockées dans l'Union européenne. Lorsqu'un prestataire est établi hors de l'Union (Vercel, Supabase Inc., Anthropic, GitHub, les services de notification de Google, Apple et Microsoft, le groupe Stripe), les transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne dans leurs contrats de traitement, et, pour ceux qui y sont certifiés, cadre de protection des données UE–États-Unis. Ce qui part chez GitHub et chez les services de notification est chiffré avant de partir.

Dictée. La reconnaissance de la voix est assurée par votre navigateur ou votre téléphone (par exemple Google pour Chrome, Apple pour Safari), selon leurs propres conditions : Zéro oubli ne reçoit que le texte. Si la dictée intelligente est activée, ce texte est transmis à Anthropic pour être analysé, avec, pour reconnaître une personne déjà connue, les seuls contacts dont le nom ou le numéro est cité dans la dictée (nom, type et étape, jamais leurs coordonnées). Vous validez ensuite la proposition. Cette fonction est facultative. De même, si vous demandez à l'IA de rédiger un message, vos consignes lui sont transmises avec le seul type et la seule étape du contact concerné (jamais son nom, ses coordonnées ni vos liens, remplacés ensuite sur votre téléphone) ; vous relisez le message avant de l'envoyer.

SMS de rappel. Si vous demandez un rappel par SMS pour un rendez-vous, le numéro de portable de votre contact et le texte du rappel (jour, heure, lieu, votre nom et votre téléphone, jamais le nom du contact) sont transmis à Brevo, qui l'achemine par les opérateurs de téléphonie. Zéro oubli ne conserve ni le numéro ni le texte, seulement la date de l'envoi. Aucun SMS n'est envoyé à un contact qui a refusé d'être contacté. Cette fonction est facultative.

Liens vers d'autres services. Quand vous ouvrez un lieu sur la carte (OpenStreetMap), préparez un message WhatsApp ou ajoutez un rendez-vous à Google Agenda, les informations de ce lien (adresse, texte du message, rendez-vous) sont transmises à ce service, à votre initiative et selon ses propres conditions.

Conservation chez nos prestataires. Anthropic et Brevo conservent ce qu'ils reçoivent pendant la durée limitée prévue par leurs conditions (journaux techniques, sécurité, preuve d'envoi). Nos sauvegardes chiffrées (section 4) expirent sous 90 jours au plus.

Agenda. Quand vous ajoutez un rendez-vous à votre agenda, ou synchronisez votre agenda avec Zéro oubli, les informations de vos rendez-vous (contact, lieu, notes) sont copiées chez votre fournisseur d'agenda (Apple, Google, Microsoft…), selon votre choix. Le lien de synchronisation donne accès à vos rendez-vous : gardez-le pour vous ; vous pouvez le remplacer ou le couper à tout moment.

Adresses et position. Pour une estimation ou le prix du quartier, l'adresse (jamais le nom d'une personne) est envoyée au service public de géocodage de l'IGN ; les ventes consultées viennent des fichiers publics de l'administration (DVF), avec le seul code de la commune. Pour un passage de prospection, c'est votre position (ou l'adresse saisie) qui est envoyée depuis votre téléphone à ce même service, qui fournit aussi le fond de carte et voit donc votre adresse IP et la zone affichée. Votre position n'est lue qu'au moment où vous notez un passage : Zéro oubli ne suit jamais vos déplacements.

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, cloisonnement strict entre comptes au niveau de la base de données (vérifié par des tests automatiques), accès techniques limités. Zéro oubli est en phase de test : un audit de sécurité indépendant est prévu avant son ouverture au public.

7. Cookies et stockage sur votre appareil

Zéro oubli n'utilise que ce qui est strictement nécessaire : un cookie de session pour vous garder connecté, une copie de l'écran « Aujourd'hui » sur votre appareil pour le lire hors connexion, et les fichiers de l'application pour qu'elle s'ouvre vite (effacés à la déconnexion). Aucun cookie publicitaire ni outil de mesure d'audience d'un tiers : aucun bandeau de consentement n'est donc nécessaire.

8. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les exporter, en limiter l'usage ou vous y opposer. La plupart de ces droits s'exercent directement dans l'application : le menu Plus pour votre profil, l'export de vos contacts, la mesure d'utilisation et la suppression du compte. Pour tout le reste, écrivez à support@zerooubli.fr : réponse sous un mois au plus.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr), autorité de contrôle en France.

9. Les personnes de vos fichiers

Si un de vos contacts nous écrit pour exercer ses droits, nous vous transmettons sa demande sans tarder, car c'est vous qui décidez de ses données. Zéro oubli vous donne les outils pour y répondre : export des données d'une fiche et suppression complète.

10. Modifications

En cas de changement important, et avant tout nouveau prestataire, vous en êtes informé par e-mail et dans l'application, qui vous présente la liste des changements et vous demande d'accepter la nouvelle version. Vous pouvez vous opposer à un nouveau prestataire en écrivant à support@zerooubli.fr.