Politique de confidentialité

Responsable du traitement

LF ADVISORY (Valoir & Associés), 10 rue Herran, 75016 Paris — contact : contact@leny.io. Pour les données des clients saisies par les agents, chaque agent (ou son agence) est responsable du traitement et Leny agit en tant que sous-traitant, pour son compte, sous réserve de la mission de supervision décrite ci-dessous.

Données traitées

• Compte agent : nom, e-mail, téléphone, photo, agence, biographie.
• Biens : adresse, caractéristiques, prix, photos, plans, documents, historique des modifications, emplacement indicatif.
• Clients acquéreurs et vendeurs : nom, coordonnées, critères de recherche, notes, saisis par l’agent.
• Espace client : lorsque l’agent en ouvre un, avis du client sur les biens proposés, commentaires, demandes de rappel et créneaux de visite, critères de recherche modifiés par le client, statut de sa recherche, messages échangés avec l’agent et date de dernière consultation. L’accès se fait par un lien personnel, sans compte ni mot de passe ; l’adresse exacte des biens n’y est jamais affichée et les photos y sont servies sans métadonnées.
• Messagerie et fil d’actualité : messages, publications, commentaires, réactions.
• Groupes : appartenance, invitations, votes de cooptation (le sens de chaque vote n’est jamais montré aux autres membres).
• Supervision : signalements produits par le filtre et l’analyse automatisée, décisions prises, journal des consultations.
• Espace propriétaire : lorsque l’agent en ouvre un, documents du dossier de vente, comptes rendus de visite, offres reçues et réponses du vendeur, mandats, messages échangés et date de dernière consultation.
• Offres et signatures : contenu de l’offre, identité et coordonnées des signataires, consentement, horodatage et journal de preuve de la signature électronique.
• Comptes reliés (Google, Microsoft, Apple iCloud) : adresse du compte relié, événements d’agenda, messages et contacts consultés à la demande de l’agent ; les jetons d’accès et le mot de passe pour app iCloud sont chiffrés et révocables à tout moment.
• WhatsApp de l’agent : lorsque l’agent relie son compte WhatsApp Business, identifiants de son compte et de son numéro, nom affiché, jeton d’accès chiffré, modèles de messages ; pour les messages envoyés depuis Leny, numéro du destinataire, statut de livraison et réponses d’opposition (« STOP »). Seuls les contacts ayant accepté de recevoir des messages WhatsApp de l’agent sont contactés ; l’agent peut délier son compte à tout moment.
• Mémoire de Leny : préférences et repères privés saisis par l’agent pour personnaliser l’assistance.
• Prospection : adresses, diagnostics, propriétaires personnes morales et autres informations issues de sources publiques (ADEME, annuaire des entreprises, cadastre, valeurs foncières), ainsi que les notes et courriers préparés par l’agent.
• Notifications : préférences de notification, jetons d’appareil pour les notifications sur mobile.
• Paiement : abonnement, achats de crédits et factures (les données de carte sont traitées exclusivement par Stripe).
• Contacts du téléphone : dans l’application mobile, après autorisation, la liste est lue sur le téléphone pour choisir les contacts à importer ; seuls les contacts choisis sont envoyés à Leny.
• Voix : à la demande de l’agent, enregistrement audio d’un appel, d’une visite ou d’une dictée ; l’audio est envoyé à la transcription puis oublié, seuls le texte transcrit et le compte rendu sont conservés.
• Omi (si l’agent relie son assistant d’écoute Omi) : à la fin d’une conversation captée par Omi, Leny reçoit son résumé et sa transcription, les lit une fois pour préparer des propositions (notes, contacts, relances, critères) que l’agent valide ou écarte, puis ne les conserve pas ; seuls l’identifiant de la conversation et le nombre de propositions sont gardés. L’agent est responsable de recueillir l’accord des personnes enregistrées.
• Mesure d’usage : pour chaque compte et chaque jour, temps passé, nombre de visites et de pages vues, type d’appareil et de navigateur ; ces totaux sont consultés uniquement par l’équipe Leny, sans outil de mesure d’audience tiers.
• Données techniques : journaux de connexion et de sécurité.

Finalités et bases légales

• Fournir le service (compte, partage de biens, groupes, messagerie, fiches PDF) — exécution du contrat.
• Outils d’intelligence artificielle (rédaction et résumés, retouche photo, transcription de la voix, suggestions) — exécution du contrat, à la demande de l’agent ; aucune donnée n’est utilisée pour entraîner les modèles.
• Comptes reliés, notifications et e-mails de suivi (visites, espaces clients) — exécution du contrat et consentement, révocable à tout moment.
• Prospection à partir de sources publiques — intérêt légitime de l’agent, dans le respect de la réglementation applicable au démarchage.
• Prévention de la fraude, du blanchiment et des comportements illicites par l’analyse automatisée des messages et la supervision — intérêt légitime de LF ADVISORY et de ses utilisateurs à disposer d’un réseau sûr, ainsi que les obligations de vigilance applicables au secteur immobilier.
• Facturation et comptabilité — obligation légale.
• Sécurité du service — intérêt légitime.
• Mesure d’usage, pour améliorer le service et en suivre la bonne utilisation — intérêt légitime.

Supervision et analyse automatisée des messages

Chaque message est comparé à des règles (par exemple : paiement en espèces, coordonnées bancaires, contournement de la plateforme). Les messages repérés sont ensuite évalués par un modèle d’intelligence artificielle (Anthropic), qui ne conserve pas les données pour son entraînement. Pour prévenir la fraude et le blanchiment, l’équipe de supervision de LF ADVISORY peut consulter, en lecture seule, l’ensemble des contenus de la plateforme (conversations, y compris celles des espaces clients, biens, propriétaires, clients, groupes). Cet accès est réservé à un nombre restreint de personnes habilitées et chaque consultation est journalisée. Aucune décision n’est prise automatiquement : une suspension de compte résulte toujours d’un examen humain.

Destinataires et sous-traitants

• Les membres des groupes dans lesquels un bien est partagé (selon les réglages de confidentialité choisis par l’agent).
• Cloudflare (hébergement, base de données, fichiers), Supabase (authentification), Stripe (paiement), Anthropic (rédaction, résumés, analyse des messages) et OpenAI (retouche photo, transcription de la voix), Resend (envoi des e-mails), Google Firebase (notifications sur mobile), Google et Microsoft (comptes reliés, uniquement si l’agent les connecte), Meta Platforms (WhatsApp Business, uniquement si l’agent relie son compte WhatsApp), OpenStreetMap (fonds de carte), ADEME, annuaire des entreprises, cadastre et données foncières (sources publiques de prospection).

Certains de ces prestataires sont établis hors de l’Union européenne (notamment aux États-Unis). Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Durées de conservation

• Compte et contenus : pendant toute la durée d’utilisation, puis supprimés dans un délai de 3 mois après la suppression du compte.
• Messages : 12 mois après leur envoi, sauf signalement confirmé.
• Espace client : tant que l’agent suit le client ; le lien peut être désactivé à tout moment, et l’espace (avis, créneaux, messages) est supprimé avec la fiche du contact.
• Signalements confirmés et journal de supervision : 5 ans, durée de conservation prévue par la réglementation anti-blanchiment.
• Offres signées et journal de preuve : 5 ans après la signature.
• Comptes reliés : jusqu’à la déconnexion par l’agent ; les données consultées ne sont pas copiées durablement, hormis les contacts et visites qu’il choisit d’importer.
• Omi : la liaison jusqu’à la déconnexion par l’agent ; les conversations ne sont pas conservées, l’identifiant d’une conversation traitée est gardé 30 jours au plus.
• Données de facturation : 10 ans (obligation comptable).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives à vos données après votre décès. Écrivez à contact@leny.io ; une réponse vous est apportée dans un délai d’un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Les clients des agents exercent leurs droits auprès de l’agent ou de l’agence qui a saisi leurs données.

Cookies et stockage local

Leny n’utilise pas de cookies publicitaires ni d’outil de mesure d’audience tiers. Seuls sont utilisés les éléments strictement nécessaires au fonctionnement : jeton de session (authentification), préférences d’affichage (thème, langue, filtres) et données mises en cache sur l’appareil pour l’usage hors connexion. Ils ne requièrent pas de consentement.

Sécurité

Les échanges sont chiffrés (HTTPS), l’accès aux biens est limité aux membres des groupes concernés, les adresses peuvent être masquées, les métadonnées des photos partagées sont supprimées et les accès de supervision sont restreints et journalisés.