Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

heyimmo est un outil de prospection immobilière terrain destiné aux agences, qui leur permet aussi de préparer et de remettre des avis de valeur. Ce document explique quelles données nous traitons, à quel titre, où elles sont hébergées et comment exercer vos droits. Il s’adresse aussi bien aux agences clientes qu’à leurs agents et aux personnes dont les données transitent par le service.

1. Deux rôles distincts, à ne pas confondre

Le RGPD distingue le responsable de traitement, qui décide pourquoi et comment des données sont traitées, du sous-traitant, qui les traite pour son compte. heyimmo occupe les deux positions, selon la donnée :

• Responsable de traitement pour les données de nos propres clients : la création du compte de l’agence, l’identité de ses membres, la facturation, les e-mails que le service leur envoie, le support et la sécurité du service. C’est cette partie que décrit le présent document.
• Sous-traitant pour tout ce que l’agence saisit dans l’outil — secteurs, prospections planifiées et enregistrées, avis de valeur, et, avec l’offre Complet, contacts, biens, mandats et affaires. L’agence en reste responsable : c’est elle qui décide de ce qu’elle collecte, elle qui informe les personnes concernées. Nos engagements à ce titre figurent dans l’accord de sous-traitance.

Concrètement : si vous êtes un particulier dont une parcelle a reçu un prospectus, ou à qui une agence a remis un avis de valeur, et que vous souhaitez exercer un droit, c’est cette agence qui est votre interlocuteur. Nous l’assistons, mais nous n’agissons que sur ses instructions.

2. Données que nous traitons

2.1 Compte et organisation

• Nom et adresse e-mail de chaque agent, mot de passe (stocké sous forme chiffrée irréversible)
• Rôle (Gérant, Responsable d’agence, Agent) et agence de rattachement
• Photo de profil, si l’agent en dépose une
• Nom de l’organisation, de ses agences, leur adresse, SIRET et logo
• Offre souscrite (Freelance ou Agence, Prospection ou Complet) et, le cas échéant, taux de rétrocession de l’agent
• Facturation : adresse de facturation, numéro de TVA s’il est fourni, état de l’abonnement et historique des paiements. Les coordonnées bancaires sont saisies directement chez notre prestataire de paiement (Stripe) et ne nous parviennent jamais
• Invitations émises : adresse e-mail du destinataire, rôle proposé, auteur, date d’envoi et d’expiration du lien

2.2 Notifications et e-mails

Le service prévient chaque agent de ce qui le concerne : invitation à rejoindre une agence, prospection, tâche ou rendez-vous qu’un collègue lui confie, et, chaque matin, un récapitulatif de ce qu’il a à traiter. Ces notifications s’affichent dans l’application et sont envoyées par e-mail, sauf si l’agent désactive ces e-mails dans ses réglages. Nous conservons pour chacune son destinataire, son objet et la date de lecture ou d’envoi.

2.3 Données de prospection

• Secteurs : nom, couleur, tracé géographique, agents qui y sont affectés
• Prospections planifiées : secteur, nom, parcelles prévues, jour prévu, personne désignée, auteur et visibilité (privée ou publique)
• Prospections enregistrées : date de début et de fin, agent à qui la prospection est attribuée, agent qui l’a enregistrée, prospection planifiée qu’elle a suivie
• Passages sur une parcelle : référence cadastrale, date, méthode (boîtage ou porte-à-porte), type de document distribué, note éventuelle, photo du document distribué, agent crédité et agent qui a saisi
• Parcelles marquées non prospectables, et géométrie des parcelles déjà rencontrées

2.4 Position des agents

Pendant une prospection en temps réel, l’application mobile utilise la position de l’agent pour pré-sélectionner les parcelles qu’il longe. Le trajet n’est jamais enregistré : il s’affiche à l’écran pendant la prospection et disparaît avec elle. Seules les parcelles retenues par l’agent, après validation sur un écran de résumé, sont conservées. Voir la section 5.

• Un résumé de la prospection en cours (durée, parcelles, secteur) s’affiche sur l’écran verrouillé du téléphone. Il est calculé sur l’appareil et n’est transmis à personne.
• Si l’alerte « DPE récents » est activée (réglage du profil, activée par défaut), l’application interroge la base publique des diagnostics de performance énergétique de l’ADEME sur un carré d’environ un kilomètre de côté autour de l’agent, pour signaler un logement diagnostiqué depuis moins d’un mois. La requête ne contient aucun identifiant ; l’ADEME reçoit, comme tout serveur interrogé, l’adresse IP du téléphone.

2.5 Avis de valeur

Toutes les offres permettent à l’agence de préparer un avis de valeur pour le propriétaire d’un bien et de le lui remettre, en PDF ou par un lien de consultation. Pour cela, l’agence saisit :

• le bien : adresse, parcelles cadastrales, caractéristiques et photos. Les photos sont réencodées à leur dépôt : la position GPS que contient souvent une photo prise au téléphone n’est pas conservée ;
• son propriétaire : nom, adresse e-mail, téléphone, projet, prix espéré, et les notes de l’agent. Seul le nom figure sur le document remis ; le reste n’y apparaît jamais ;
• l’étude du marché : ventes publiques comparables (DVF), ventes déclarées par l’agence, annonces relevées par l’agent, estimation retenue.

Chaque version remise est conservée telle qu’elle a été publiée, avec son PDF. Le lien de consultation est une adresse aléatoire, impossible à deviner et non référencée par les moteurs de recherche ; il reste ouvert 90 jours par défaut (un an au plus), et l’agence peut le retirer à tout moment : l’adresse cesse alors aussitôt de fonctionner. La page de consultation ne demande aucun compte et ne dépose aucun cookie. Quand le document y est lu quelques secondes, nous notons la date et la version consultée — sans adresse IP ni information sur le navigateur (seuls les journaux techniques de nos hébergeurs, section 2.7, voient passer l’adresse IP) — et le conseiller de l’agence en est prévenu, au plus une fois par jour. Les lectures d’un membre de l’agence connecté à heyimmo ne sont pas comptées.

2.6 Gestion (offre Complet)

Les agences ayant souscrit l’offre Complet peuvent saisir des fiches contacts (identité, coordonnées, critères de recherche, accord donné ou refusé aux appels de prospection), des biens, des rendez-vous, des tâches, des leads, des mandats et des affaires. Le registre des mandats est tenu sans effacement pendant l’abonnement, conformément à l’obligation légale de l’agence. Ces données relèvent entièrement de la responsabilité de l’agence.

2.7 Données techniques

• Un cookie de session, strictement nécessaire pour vous maintenir connecté
• Quelques préférences d’affichage gardées dans votre navigateur (calques de la carte, présentation des listes) ; elles ne quittent pas votre appareil
• Sur le téléphone, une copie de travail : prospections en attente d’envoi et cadastre déjà consulté. Le cadastre peut être effacé depuis le profil ; le reste disparaît avec l’application
• Journal des exports de données : qui a exporté quoi, et quand
• Journaux techniques de nos hébergeurs (adresse IP, horodatage, erreurs), à des fins de sécurité et de diagnostic

3. Finalités et bases légales

4. Ce que nous ne faisons pas

• Aucun traceur publicitaire ni outil de mesure d’audience tiers n’est installé sur le site ni dans l’application. Pas de Google Analytics, pas de pixel, pas de régie.
• Nous ne vendons, ne louons et n’échangeons aucune donnée.
• Nous n’exploitons pas les données d’une agence à des fins commerciales, ni pour entraîner des modèles, ni pour alimenter un autre client.
• Les données d’une agence sont cloisonnées des autres au niveau de la base de données.

5. Géolocalisation des agents : ce que l’agence doit savoir

La géolocalisation d’un salarié pendant son travail est encadrée. Si vous êtes une agence cliente, trois points vous incombent :

• Informer vos agents avant toute utilisation : finalité, données enregistrées, durée de conservation, destinataires, et leurs droits. Consulter, le cas échéant, les représentants du personnel.
• Limiter l’usage à la finalité annoncée. L’outil sert à mesurer la couverture de prospection d’un territoire, pas à contrôler en continu les déplacements d’une personne.
• Ne pas détourner les données. Les utiliser à des fins disciplinaires ou de surveillance permanente sortirait du cadre.

Le produit est conçu pour rester du bon côté de cette ligne : le suivi ne fonctionne que pendant une prospection explicitement démarrée par l’agent, il peut être mis en pause, le trajet n’est pas conservé, et l’agent valide les parcelles enregistrées avant qu’elles ne partent. L’alerte « DPE récents » se désactive dans le profil.

6. Destinataires et sous-traitants

Au sein d’une agence, la visibilité des données est réglée par les droits que l’agence définit elle-même. En dehors, nous faisons appel aux prestataires suivants :

Le document d’un avis de valeur est remis par l’agence à qui elle le décide : en PDF, ou par son lien de consultation, que peut lire toute personne qui le reçoit tant qu’il est ouvert.

Nous pouvons également être tenus de communiquer des données sur réquisition d’une autorité judiciaire ou administrative habilitée.

7. Transferts hors de l’Union européenne

Les données de nos clients sont stockées dans l’Union européenne. Certains prestataires sont des sociétés américaines susceptibles d’accéder à des données techniques (journaux, adresses IP) depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE — États-Unis.

8. Durées de conservation

Pendant l’abonnement, l’agence exporte elle-même ses biens, contacts et mandats (format CSV) et imprime son registre des mandats. À la fin du contrat, elle peut demander la restitution du reste de ses données dans un format exploitable avant leur suppression. Passé le délai de 30 jours, la suppression est définitive.

9. Sécurité

• Chiffrement des échanges (HTTPS) et des données au repos
• Cloisonnement par organisation appliqué dans la base de données elle-même : une requête ne peut pas ramener les données d’une autre agence, même en cas d’erreur de l’application
• Droits d’accès configurables par l’agence, appliqués côté serveur et non seulement à l’écran
• Photos et documents stockés dans des espaces privés, accessibles uniquement par liens signés à durée limitée ; ceux d’un avis de valeur partagé se lisent aussi par son lien de consultation, tant qu’il est ouvert
• Mots de passe stockés sous forme de condensats, jamais en clair
• Paiements traités par un prestataire certifié PCI-DSS : nous ne voyons jamais les numéros de carte
• E-mails envoyés par une connexion chiffrée
• Sauvegardes régulières chez notre hébergeur

10. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

• Vous êtes agent d’une agence cliente, ou une personne figurant dans ses données : adressez-vous d’abord à cette agence, qui est responsable de ces traitements. Nous l’assistons si elle nous sollicite.
• Vous êtes client de heyimmo et votre demande porte sur votre compte ou votre facturation : écrivez-nous à hello@heyimmo.fr. Nous répondons sous un mois.
• Vous souhaitez supprimer votre compte : faites-le vous-même depuis votre profil, sur le web ou dans l’application. Si vous êtes membre d’une agence, ce que vous avez saisi pour elle fait partie de ses données et y reste, sans votre nom. Si vous êtes le seul membre de votre organisation, elle est supprimée avec votre compte, ainsi que toutes ses données, et son abonnement est résilié.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Cookies

Le site vitrine ne dépose aucun cookie. L’application dépose un unique cookie de session, indispensable pour vous maintenir connecté d’une page à l’autre, et garde dans votre navigateur quelques préférences d’affichage (calques de la carte, présentation des listes). Ils sont strictement nécessaires au fonctionnement du service et ne requièrent donc pas votre consentement. La page de consultation d’un avis de valeur n’en dépose aucun. Aucun cookie publicitaire ni de mesure d’audience n’est utilisé. Si cela devait changer, un bandeau de consentement serait mis en place au préalable.

12. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; toute modification substantielle sera signalée aux agences clientes par e-mail ou dans l’application.

13. Contact

[À COMPLÉTER : dénomination sociale] — hello@heyimmo.fr. Coordonnées postales complètes sur la page mentions légales.