Politique de confidentialité

1. Responsable du traitement

L'application Flotographe Immo (prestation-immo.lovable.app) est éditée par la SARL Florian Steinmetz. Contact : contact@floriansteinmetz.fr.

Adresse du siège : [À compléter : adresse postale] — SIREN : [À compléter : numéro SIREN].

2. Objet de l'application

Flotographe Immo est un outil privé, accessible uniquement sur invitation, qui permet à un agent immobilier (Maxime Brenner) de transmettre des demandes de prises de vue immobilières au photographe Florian Steinmetz, et de suivre leur planification. Il n'existe pas d'inscription publique.

3. Données traitées

• Comptes utilisateurs : adresse e-mail, rôle (photographe ou agent), coordonnées professionnelles saisies dans les paramètres.
• Demandes de prestation : type de bien, adresse du bien, nom et prénom du propriétaire, téléphone du propriétaire (facultatif), date et heure proposées, commentaires, statut.
• Historique : changements de statut et de date, avec leur auteur et leur horodatage.
• Notifications push (facultatif) : identifiant technique d'abonnement fourni par le navigateur de chaque appareil.
• Google Agenda (facultatif) : une clé de connexion chiffrée et les identifiants des événements créés par l'application.

4. Finalités et bases légales

• Organiser et planifier les prises de vue demandées — exécution des relations professionnelles entre l'agent et le photographe, et intérêt légitime à organiser les rendez-vous.
• Garder une trace fiable des modifications — intérêt légitime (fiabilité et sécurité des rendez-vous).
• Envoyer des notifications et synchroniser l'agenda — consentement de l'utilisateur, retirable à tout moment.

Les propriétaires des biens ne sont pas utilisateurs de l'application ; l'agent qui saisit leurs coordonnées est chargé de les informer de ce traitement.

5. Destinataires et confidentialité

Les données ne sont accessibles qu'aux deux comptes autorisés (photographe et agent), après connexion. Les accès sont contrôlés côté serveur. Aucune donnée n'est vendue ni publiée. Les notifications sur écran verrouillé n'affichent ni le nom ni l'adresse du propriétaire.

Les données sont partagées par WhatsApp ou e-mail uniquement quand un utilisateur le décide manuellement.

6. Hébergement et sous-traitants

L'application est hébergée via la plateforme Lovable (Lovable Cloud) et son infrastructure technique. Les notifications passent par les services push des navigateurs (Google, Apple, Mozilla, Microsoft, selon l'appareil). L'intégration agenda utilise l'API Google Calendar.

Localisation des serveurs et liste détaillée des sous-traitants : [À compléter : à confirmer auprès de l'hébergeur].

7. Google Agenda (facultatif)

• Chaque utilisateur connecte, s'il le souhaite, son propre compte Google. Les connexions sont indépendantes : aucun utilisateur n'a accès à l'agenda de l'autre, et aucun agenda n'est partagé.
• L'autorisation demandée est l'accès aux événements de l'agenda (« calendar.events »). Google présente cette autorisation de façon générale ; l'application, elle, limite ses opérations à la création, à la mise à jour et à la suppression des seuls événements qu'elle a créés pour les prestations confirmées.
• Les événements contiennent le type de bien, l'adresse, la date et l'heure. Le nom et le téléphone du propriétaire n'y figurent pas.
• L'utilisation des données reçues des API Google respecte les règles Google relatives aux données utilisateur, y compris les exigences d'utilisation limitée.
• Révocation : bouton « Déconnecter » dans Paramètres, ou depuis myaccount.google.com/permissions. La clé de connexion stockée est alors supprimée.

8. Durée de conservation

Les demandes et leur historique sont conservés tant qu'ils sont utiles au suivi des prestations, puis supprimés sur décision de l'éditeur. Durée maximale précise : [À compléter : durée de conservation à définir]. Les abonnements push et connexions Google sont supprimés dès leur désactivation ou dès qu'ils deviennent invalides.

9. Sécurité

Accès par authentification, sur invitation, avec mot de passe choisi par l'utilisateur. Autorisations vérifiées côté serveur, connexions chiffrées (HTTPS), clés de connexion Google chiffrées. Aucune mesure ne garantissant un risque nul, tout incident sera traité dans les délais prévus par la réglementation.

10. Cookies et stockage local

L'application n'utilise ni publicité ni outil de suivi. Elle utilise uniquement le stockage du navigateur nécessaire au maintien de la session de connexion et au fonctionnement hors installation (service worker des notifications). Ces éléments, strictement nécessaires, ne requièrent pas de consentement.

11. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Écrivez à contact@floriansteinmetz.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).