Politique de confidentialité

1. Responsable du traitement

IPANEMA ANGELS — 66 avenue des Champs-Élysées, 75008 Paris, France.
Contact : ipanema@ipanema-angels.com

2. Données collectées

• Identité & contact : nom, prénom, email, téléphone, ville, agence.
• Justificatifs professionnels : numéro de carte T, licence étrangère, document d'identité professionnelle.
• Contenu publié : biens, recherches, messages, photo de profil.
• Données d'usage : connexions, IP, navigateur, requêtes effectuées (notamment vocales via AndréaVoice).
• Statistiques de navigation interne : pages consultées au sein de votre espace authentifié (vitrine, fiches de biens, messagerie), durée et fréquence. Ces données sont enregistrées uniquement lorsque vous êtes connecté à votre compte, sans cookie de tracking tiers ni dispositif publicitaire. Elles servent à améliorer le service, sécuriser votre compte et, pour les agents partenaires invités à découvrir la plateforme, permettre à l'administrateur de mieux cibler les biens et fonctionnalités qui correspondent à vos besoins (intérêt légitime, art. 6.1.f RGPD). Vous pouvez à tout moment demander leur effacement.
• Données techniques : journaux de sécurité, tentatives de connexion, double authentification.

3. Finalités & bases légales

• Fournir le service (exécution du contrat).
• Vérifier votre qualité professionnelle (obligation légale — Loi Hoguet).
• Sécuriser le service, prévenir la fraude (intérêt légitime).
• Vous adresser nos nouveautés et newsletters (consentement, révocable à tout moment).
• Améliorer le service via des statistiques agrégées et anonymisées (intérêt légitime).

4. Durée de conservation

• Compte actif : durée de l'inscription.
• Après suppression : anonymisation sous 30 jours ; journaux de sécurité conservés 12 mois.
• Justificatifs professionnels : durée du contrat + 5 ans (obligations légales).
• Données de facturation : 10 ans (Code de commerce).

5. Destinataires & sous-traitants

Vos données sont hébergées sur infrastructure européenne (Supabase EU / Cloudflare). Nous utilisons des modèles d'IA (Google Gemini, OpenAI GPT) via une passerelle technique pour les fonctionnalités AndréaVoice. Les requêtes transmises à ces sous-traitants ne contiennent pas vos justificatifs professionnels et sont soumises à des accords de traitement des données (DPA).

6. Transferts hors UE

Les modèles d'IA peuvent traiter ponctuellement vos requêtes hors UE (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

7. Vos droits

Vous disposez à tout moment des droits :

• d'accès, de rectification, d'effacement ;
• de limitation et d'opposition au traitement ;
• à la portabilité de vos données ;
• de retirer votre consentement à la newsletter à tout moment ;
• de définir des directives post-mortem ;
• d'introduire une réclamation auprès de la CNIL.

Pour exercer vos droits : ipanema@ipanema-angels.com. Une réponse vous sera apportée sous un mois.

8. Sécurité

Chiffrement TLS en transit, chiffrement au repos sur l'infrastructure hôte, double authentification disponible, journaux de sécurité, contrôle d'accès basé sur les rôles. Les administrateurs ne consultent vos données que pour des besoins de support ou de modération.

9. Modifications

En cas de modification substantielle, vous serez informé par email et invité à accepter la nouvelle version lors de votre prochaine connexion.