La presente politique decrit la maniere dont Business Folio, edite par Luca Campanelli (entrepreneur individuel, SIREN 912 435 039, adresse 21 bis rue Camille Desmoulins, 94230 Cachan, ci-apres « Business Folio » ou « nous »), collecte, traite et protege les donnees personnelles des utilisateurs du service accessible depuis l'URL businessfol.io.
1. Donnees collectees
Business Folio collecte les categories de donnees suivantes :
- Donnees d'identification : nom, prenom, agence, photo de profil, adresse email, numero de telephone, comptes reseaux sociaux (Instagram, LinkedIn, Facebook, TikTok).
- Donnees de connexion : identifiants Supabase (email + mot de passe hashe via bcrypt cote infrastructure Supabase), jetons de session, adresse IP, date et heure de connexion.
- Donnees professionnelles : vos annonces immobilieres (titre, prix, surface, description, photos, localisation, DPE/GES), vos preferences de template, votre identifiant Calendly si renseigne, vos URL sources (SeLoger, BienIci, Apimo, site agence).
- Donnees de paiement : gerees integralement par Stripe. Business Folio ne stocke pas vos coordonnees bancaires. Business Folio ne conserve que l'identifiant client Stripe (« customer ID ») et l'identifiant d'abonnement, necessaires au cycle de facturation.
- Donnees d'usage : pages consultees sur votre folio, nombre de vues, source du trafic (Instagram, LinkedIn, etc.), evenements de clic (appel telephonique, formulaire de contact, prise de RDV). Les vues uniques sont comptees via un hash de l'IP visiteur (salt rotatif jour) et un identifiant de session client ; aucune IP n'est stockee en clair.
- Donnees des visiteurs de votre folio : si un visiteur remplit un formulaire de contact sur votre folio, joue a l'un des mini-jeux ou laisse ses coordonnees a l'assistant conversationnel, ses coordonnees (nom, email, telephone, message) sont stockees comme lead que vous retrouvez dans votre tableau de bord. Dans le cas de l'assistant, la conversation qui a mene a cette demande est conservee avec elle ; une conversation sans coordonnees laissees ne l'est pas.
2. Finalites et bases legales
| Finalite | Base legale | Duree |
|---|---|---|
| Fourniture du service Business Folio (creation et hebergement de votre folio). | Execution du contrat (art. 6.1.b RGPD). | Toute la duree du compte + 3 ans apres resiliation. |
| Facturation et paiement. | Obligation legale (art. 6.1.c). | 10 ans (Code de commerce). |
| Mesure d'audience anonymisee. | Interet legitime (art. 6.1.f). | 13 mois. |
| Envoi d'emails transactionnels (creation de compte, confirmation de paiement, alerte lead). | Execution du contrat. | Duree de la relation. |
| Envoi d'emails marketing (newsletter, conseils). | Consentement (art. 6.1.a), revocable a tout moment via le lien de desabonnement. | Jusqu'a retrait du consentement. |
| Securite du service et prevention des abus : journal des connexions, creations de compte et tentatives refusees (horodatage, adresse IP, caracteristiques techniques du navigateur, pays). Ces donnees servent uniquement a detecter et empecher les acces frauduleux ; elles ne sont ni utilisees a des fins publicitaires ou statistiques, ni croisees avec votre activite sur le service. | Interet legitime (art. 6.1.f) : proteger le service, ses utilisateurs et nos droits. Obligation legale de conservation des donnees de connexion (art. 6-II LCEN, art. L34-1 CPCE) pour les contenus heberges. | 12 mois glissants, puis suppression automatique. |
Precision sur les mesures de securite. Lors de la creation de compte et de la connexion, nous relevons des caracteristiques techniques de votre navigateur (resolution, fuseau horaire, rendu graphique) afin de reconnaitre un appareil deja associe a un usage frauduleux. Cette mesure est strictement necessaire a la securite du service : elle n'est active que sur ces pages, jamais pendant votre navigation, et ne sert a aucune autre finalite. Elle ne releve donc pas du consentement cookies. Aucune decision vous concernant n'est prise de maniere automatisee : un examen humain intervient toujours, et vous pouvez le contester a l'adresse ci-dessous.
3. Destinataires et sous-traitants
Business Folio s'appuie sur des sous-traitants techniques pour fournir le service. Chacun d'eux est lie a Business Folio par un accord de traitement de donnees (DPA) conforme RGPD :
- Supabase Inc. (San Francisco, USA) : base de donnees, stockage des photos, authentification. Region d'hebergement primaire : Europe (Frankfurt ou Paris).
- Vercel Inc. (San Francisco, USA) : hebergement du site et de l'application. Region edge Europe.
- Stripe Payments Europe Ltd (Dublin, Irlande) : traitement des paiements et gestion des abonnements. Certification PCI DSS niveau 1.
- Resend Inc. (San Francisco, USA) : envoi des emails transactionnels (creation de compte, magic links, notifications de lead).
- Anthropic, PBC (San Francisco, USA) et OpenAI, OpCo LLC (San Francisco, USA) : generation de contenus textuels et visuels (resume de bien, image de couverture d'article). Aucune donnee personnelle d'agent n'est envoyee a ces services ; seuls les contenus publics destines au folio sont traites.
- Firecrawl Inc. (San Francisco, USA) : extraction des donnees publiques de votre site agence ou portail. Aucune donnee personnelle.
- Vercel AI Gateway, qui achemine vers Google LLC ou Anthropic, PBC (USA) : generation des reponses de l'assistant conversationnel presente sur certains folios. Ce qui est transmis a chaque message : le fil de la conversation en cours, la fiche publique de l'agent et les biens deja publies sur le folio. Si vous ecrivez vos coordonnees a l'assistant, elles font partie du message. Les conditions professionnelles de ces fournisseurs excluent l'utilisation de ces echanges pour entrainer leurs modeles.
Pour les sous-traitants etablis hors Union Europeenne, les transferts sont encadres par les clauses contractuelles types adoptees par la Commission Europeenne (decision 2021/914) ou par des mecanismes equivalents (Data Privacy Framework UE-USA).
4. Cookies, traceurs et stockage local
Business Folio utilise des cookies strictement necessaires au fonctionnement du service (authentification Supabase, choix de langue, identifiant de session pour la mesure d'audience anonymisee). Ces cookies ne demandent pas votre accord.
Avec votre accord, donne via la banniere affichee lors de votre premiere visite, nous pouvons egalement utiliser des cookies de mesure d'audience (Google Analytics) et, si vous les activez, des cookies publicitaires (Meta Pixel et equivalents). Ces cookies restent desactives par defaut : aucun ne se charge avant votre consentement explicite, et vous pouvez le retirer aussi facilement que vous l'avez donne. Modifiez vos choix a tout moment via le lien « Gerer mes cookies » en bas de chaque page. Aucune cession de donnees a des regies publicitaires en dehors de ce cadre.
Le detail de notre mesure d'audience, si vous l'acceptez : nous utilisons Google Analytics 4, charge par Google Tag Manager, fourni par Google Ireland Limited. Nous mesurons uniquement les pages publiques de presentation du service (pages d'accueil, tarifs, blog, creation de compte). Les folios de nos clients ne sont pas mesures par Google : leur frequentation est comptee par nos propres serveurs, pour le professionnel concerne, et ne quitte pas notre infrastructure. Nous ne transmettons a Google ni votre nom, ni votre adresse e-mail, ni votre numero de telephone. L'option « signaux Google », qui rapprocherait votre visite de votre compte Google, est desactivee. Les donnees sont conservees 14 mois puis supprimees, et sont hebergees aux Etats-Unis dans le cadre de la decision d'adequation « EU-US Data Privacy Framework » du 10 juillet 2023.
Enfin, votre navigateur conserve localement quelques informations qui ne partent nulle part et ne servent qu'au service que vous avez demande : un identifiant de session anonyme pour la mesure d'audience, et — si vous ouvrez l'assistant conversationnel d'un folio et lui ecrivez — le fil de cette conversation, conserve 7 jours pour que vous puissiez la reprendre la ou vous l'aviez laissee. Rien n'est enregistre tant que vous n'avez pas ecrit ; ce fil reste sur votre appareil, un folio ne voit jamais celui d'un autre, et le bouton « Nouvelle conversation » (l'icone ↺, en haut du panneau) le supprime immediatement. Ces informations, necessaires au fonctionnement du service, ne requierent pas votre accord prealable. Une conversation n'est conservee sur nos serveurs que si vous y laissez vos coordonnees pour etre rappele : elle devient alors une demande de contact, traitee comme decrit au point 1.
5. Vos droits
Conformement aux articles 15 a 22 du RGPD, vous disposez des droits suivants sur vos donnees personnelles :
- Droit d'acces : obtenir une copie de toutes les donnees vous concernant.
- Droit de rectification : corriger une donnee inexacte.
- Droit a l'effacement : demander la suppression de votre compte et de vos donnees, sous reserve des obligations legales de conservation.
- Droit a la portabilite : recevoir vos donnees dans un format structure, couramment utilise et lisible par machine (JSON).
- Droit d'opposition : vous opposer au traitement pour motif legitime ou prospection.
- Droit a la limitation : demander la suspension du traitement.
Pour exercer vos droits, ecrivez a contact@businessfol.io. Nous repondons sous un mois maximum.
Si vous estimez que vos droits ne sont pas respectes, vous pouvez introduire une reclamation aupres de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
6. Securite
Toutes les communications avec Business Folio sont chiffrees en transit (TLS 1.3). Les mots de passe sont hashes via bcrypt. Les identifiants Stripe et les jetons de session sont stockes cote serveur uniquement et transmis au navigateur via des cookies HttpOnly + Secure + SameSite=Lax. Les sauvegardes sont quotidiennes et chiffrees au repos par Supabase.
7. Modifications de la presente politique
Business Folio peut modifier cette politique pour refleter les evolutions legales ou techniques. Toute modification substantielle est notifiee par email a l'adresse associee a votre compte 30 jours avant son entree en vigueur.
8. Contact
Luca Campanelli, responsable du traitement.
21 bis rue Camille Desmoulins
94230 Cachan, France
Email : contact@businessfol.io
Telephone : 07 45 47 71 52
Voir aussi : CGU · Mentions legales · Aide