Informations légales
Politique de confidentialité
Cette politique explique quelles données personnelles sont traitées lorsque vous consultez le site thecoloss.com, utilisez ses démonstrations ou contactez son éditeur, et comment les maîtriser. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Daniel Guedj, entrepreneur individuel, SIRET 107 309 908 00013, 11 rue Julie Demouis, 31200 Toulouse (voir aussi les mentions légales).
Contact pour toute question relative aux données personnelles : daniel.guedj.pro@gmail.com.
2. Données traitées et finalités
Aucune création de compte n'est nécessaire pour utiliser le site. Seules les données décrites ci-dessous peuvent être traitées.
2.1 Consultation du site
- Données : adresse IP, date et heure, pages demandées, type de navigateur (journaux techniques de l'hébergeur).
- Finalités : fournir le site, assurer sa sécurité et prévenir les abus.
- Base légale : intérêt légitime (article 6.1.f du RGPD).
2.2 Démo Deal Detector
- Données : adresse du bien, prix demandé, surface, type de bien et nombre de pièces que vous saisissez, ainsi que l'adresse IP et l'horodatage de la requête. Le résultat de l'estimation est enregistré avec ces informations.
- Finalités : calculer et afficher l'estimation, faire fonctionner et améliorer la démonstration, assurer sa sécurité.
- Base légale : exécution du service que vous demandez (article 6.1.b) et intérêt légitime (article 6.1.f).
- Conseil : saisissez l'adresse d'une annonce publique plutôt que celle de votre domicile, et n'indiquez aucune information concernant des tiers.
- Services tiers : l'adresse saisie est transmise à la Géoplateforme de l'IGN pour être localisée ; les coordonnées géographiques obtenues (et non l'adresse) servent à interroger l'API publique des valeurs foncières (DVF).
2.3 Démo de l'agent vocal IA
Lorsque vous appelez le numéro de démonstration, vous échangez avec un agent vocal fondé sur l'intelligence artificielle, et non avec une personne.
- Données : numéro de téléphone appelant, date, heure et durée de l'appel, contenu de l'échange (voix, transcription) et toute information que vous communiquez au cours de la conversation.
- Finalités : faire fonctionner la démonstration, en évaluer la qualité et l'améliorer, assurer la sécurité du service.
- Base légale : intérêt légitime (article 6.1.f), après information en début d'appel ; vous pouvez raccrocher à tout moment.
- Prestataires techniques : Vapi (orchestration de l'agent vocal), Twilio (téléphonie), ElevenLabs (synthèse vocale) et le fournisseur du modèle de langage utilisé.
- Conseil : ne communiquez ni données sensibles (santé, coordonnées bancaires, etc.) ni informations concernant des tiers.
2.4 Contact par e-mail ou messagerie professionnelle
- Données : nom, adresse e-mail ou identifiant de messagerie, contenu de votre message.
- Finalités : répondre à votre demande et assurer le suivi de la relation professionnelle.
- Base légale : intérêt légitime (article 6.1.f) ou mesures précontractuelles prises à votre demande (article 6.1.b).
2.5 Estimation automatisée
L'estimation du Deal Detector est produite automatiquement par un modèle statistique. Elle est purement indicative, ne produit aucun effet juridique à votre égard et ne vous est pas appliquée en tant que décision individuelle.
3. Applications connectées à un compte Google
Certaines applications TheColoss (outils de démonstration ou outils internes) peuvent vous demander d'autoriser l'accès à un compte Google via le protocole OAuth 2.0. Dans ce cas :
- l'application demande uniquement les autorisations (« scopes ») nécessaires à sa fonction, listées sur l'écran de consentement de Google avant que vous acceptiez ;
- les données Google reçues sont utilisées exclusivement pour fournir ou améliorer la fonction que vous avez demandée ;
- elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, à l'exception des sous-traitants techniques strictement nécessaires au fonctionnement du service (hébergement, traitement) ;
- elles ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généralistes ;
- elles ne sont pas lues par un humain, sauf avec votre consentement explicite, pour des raisons de sécurité ou d'abus, pour respecter la loi, ou sous forme agrégée et anonymisée.
L'utilisation et le transfert par TheColoss des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'utilisation limitée (« Limited Use »).
Vous pouvez à tout moment retirer l'accès accordé depuis la page myaccount.google.com/permissions, et demander la suppression des données conservées en écrivant à l'adresse indiquée à l'article 1.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Elles ne sont accessibles qu'à l'éditeur et aux prestataires techniques suivants, dans la limite de leur mission.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis (réseau mondial de diffusion) |
| Amazon Web Services | Exécution de l'API et base de données du Deal Detector | Union européenne (Paris) |
| IGN (Géoplateforme) | Géocodage des adresses | France |
| API DVF (valeurs foncières) | Transactions immobilières publiques, interrogées par coordonnées | France |
| Vapi, Twilio, ElevenLabs | Agent vocal : orchestration, téléphonie, synthèse vocale | États-Unis et/ou Union européenne |
| Google LLC | Authentification et API Google, pour les applications qui les utilisent | États-Unis et/ou Union européenne |
6. Transferts hors Union européenne
Certains prestataires cités ci-dessus peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation relative au Data Privacy Framework lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
- Journaux techniques du site : durée limitée fixée par l'hébergeur.
- Deal Detector : les données saisies et le résultat sont conservés le temps nécessaire au fonctionnement et à l'amélioration de la démonstration, puis supprimés ou anonymisés. Vous pouvez demander leur suppression à tout moment.
- Agent vocal : les données d'appel sont conservées le temps nécessaire à l'évaluation de la démonstration, puis supprimées ; suppression possible sur simple demande.
- Contacts professionnels : trois ans après le dernier échange.
- Données issues d'un compte Google : conservées uniquement tant que l'autorisation est active et que la fonction l'exige ; supprimées sur demande ou à la révocation de l'accès.
8. Sécurité
Les échanges avec le site et son API sont chiffrés (HTTPS). L'accès aux données est limité à l'éditeur et aux prestataires nécessaires, et les services utilisés sont protégés par des mécanismes d'authentification et de limitation de débit.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition pour les traitements fondés sur l'intérêt légitime, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à daniel.guedj.pro@gmail.com. Une réponse vous est apportée dans un délai d'un mois. Un justificatif d'identité pourra être demandé en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Le site s'adresse à un public professionnel et n'est pas destiné aux mineurs.
10. Modifications
Cette politique peut évoluer, notamment lors de l'ajout d'une nouvelle démonstration. La date de dernière mise à jour figure en haut de la page.