Dernière mise à jour : 9 septembre 2025

Politique de confidentialité

Cette Politique décrit comment HeyLise traite vos données personnelles et celles synchronisées via l’API Gmail.

1) Qui sommes‑nous

Éditeur : IMMOVEO, SARL au capital de 47 000 €, immatriculée au RCS de Fort‑de‑France sous le n° 898 798 210, TVA intracommunautaire FR88 898 798 210, siège : CTRE CCIAL LA SOURCE, 97224 Ducos, Martinique (France).

Service : HeyLise, un CRM permettant la gestion de la relation client et l’intégration Gmail (lecture et/ou envoi d’e‑mails au nom de l’utilisateur).

Contact vie privée/DPO : [email protected] .

2) Catégories de données traitées

  • Compte : nom, e‑mail professionnel, organisation, rôle, préférences.
  • Utilisation : identifiants techniques, journaux, adresses IP, événements d’application, paramètres.
  • API Google/Gmail (si connectée) : métadonnées (expéditeur, destinataire, date, objet, libellés), contenu des messages et pièces jointes uniquement si vous activez la synchronisation du contenu, brouillons envoyés depuis HeyLise.
  • Commercial : abonnements, facturation, moyens de paiement (si applicable), échanges support.
  • Optionnel : champs personnalisés, tags, tâches, commentaires.

3) Finalités et bases légales (RGPD)

  • Exécution du contrat : création et gestion de compte, authentification, synchronisation Gmail, envoi d’e‑mails, support client.
  • Intérêt légitime : sécurité, prévention des abus, amélioration produit, statistiques agrégées, administration.
  • Consentement : marketing par e‑mail, cookies non essentiels, certaines intégrations.
  • Obligations légales : facturation, comptabilité, gestion des droits.

4) Intégration Google/Gmail

Scopes demandés et justification :

  • gmail.readonly : synchroniser la boîte de réception et lier des e‑mails aux fiches CRM.
  • gmail.send : envoyer des e‑mails au nom de l’utilisateur depuis HeyLise.

Minimisation : nous demandons uniquement les autorisations nécessaires aux fonctionnalités activées.

Révocation : vous pouvez retirer l’accès à tout moment via votre compte Google (myaccount.google.com/permissions) et dans HeyLise > Paramètres > Intégrations. Les données copiées dans HeyLise sont ensuite supprimées conformément à la section « Conservation et suppression ».

5) Cookies et traceurs

  • Essentiels : authentification, sécurité, préférences.
  • Mesure d’audience : Google Analytics avec IP anonymisée.
  • Marketing : utilisés uniquement avec votre consentement préalable.

6) Partage et sous‑traitants

Hébergement / stockage : AWS eu‑west‑1 (Irlande) / Digital Ocean (US), chiffrement au repos.

Transferts hors EEE : le cas échéant, encadrés par les Clauses Contractuelles Types et des mesures complémentaires.

7) Sécurité

  • Chiffrement TLS en transit et chiffrement des bases au repos.
  • Contrôles d’accès par rôles, journalisation, revues périodiques des permissions.
  • Sauvegardes chiffrées, tests et durcissement réguliers.

8) Conservation et suppression

  • Compte actif : conservation pendant la durée du contrat.
  • E‑mails Gmail synchronisés : conservés tant que le compte Google est connecté ou selon vos règles d’archivage.
  • Après déconnexion/résiliation : suppression/anonymisation sous 30 jours ; sauvegardes purgées sous 90 jours.
  • Facturation : conservation légale 10 ans (France) après clôture.

9) Vos droits

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité. Pour les exercer : [email protected]. Vous pouvez introduire une réclamation auprès de la CNIL (France) ou de votre autorité locale.

10) Mineurs

HeyLise s’adresse aux professionnels et n’est pas destiné aux personnes de moins de 16 ans.

11) Modifications

Nous publierons toute mise à jour sur cette page avec une nouvelle date d’effet. En cas de changement majeur, une notification pourra être envoyée.