Politique de confidentialité

Dernière mise à jour : février 2026

1. Responsable du traitement

IAMMO SAS, 42 rue de l'Innovation, 75001 Paris. Email : dpo@iammo.fr

2. Données collectées

• Données de compte : nom, prénom, email, mot de passe (hashé)
• Données métier : biens, prospects, mandats, visites, documents
• Données d'utilisation : logs de connexion, actions effectuées
• Données techniques : adresse IP, navigateur, appareil

3. Finalités

• Fourniture du service CRM et de l'assistant IA
• Sécurité et prévention des fraudes
• Amélioration du service
• Facturation

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU) et le consentement pour les communications marketing.

5. Durée de conservation

• Données de compte : durée de l'abonnement + 30 jours
• Logs de sécurité : 12 mois
• Données de facturation : 10 ans (obligation légale)

6. Partage des données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

• Stripe : paiements (données de facturation uniquement)
• OVH : hébergement (données chiffrées au repos)
• Mistral AI : génération IA (données métier anonymisées, pas de réentraînement)

7. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : consultez vos données dans Paramètres
• Export : téléchargez vos données (page RGPD)
• Rectification : modifiez vos informations dans votre profil
• Suppression : supprimez votre compte et toutes vos données
• Portabilité : export au format JSON/CSV

Pour exercer vos droits : dpo@iammo.fr

8. Cookies

IAMMO utilise uniquement des cookies techniques nécessaires au fonctionnement (session d'authentification). Aucun cookie de tracking ou publicitaire n'est utilisé.

9. Sécurité

Mots de passe hashés (bcrypt), chiffrement HTTPS, protection CSRF, rate-limiting, audit logs, isolation multi-tenant.