Habry← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 25 juin 2026

Cette politique explique comment Habry collecte, utilise et protège tes données personnelles lorsque tu visites habry.fr ou que tu utilises l'application Habry. Elle est rédigée en conformité avec le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement est Mathieu Varlet, éditeur du service Habry.

2. Données que nous collectons

Lors de la visite de la home publique

Aucune donnée personnelle n'est collectée. Aucun cookie de mesure d'audience ou publicitaire n'est déposé.

Lors de la création d'un compte agence

Quand tu remplis le formulaire « Créer mon agence », tu fournis :

  • Nom de l'agence
  • Prénom et nom du créateur du compte
  • Adresse e-mail
  • Mot de passe (stocké sous forme hachée, jamais en clair)

Pendant l'utilisation de l'application

Tu peux saisir ou téléverser dans le CRM :

  • Données relatives à ton agence (logo, couleurs, coordonnées professionnelles, infos carte professionnelle T)
  • Données relatives à tes biens, mandats, mandants, acquéreurs, documents
  • Données relatives à tes collaborateurs (si tu invites une équipe)
  • Logs techniques (adresse IP, type de navigateur, pages consultées) à des fins de sécurité et de diagnostic

Concernant les données que tu collectes toi-même auprès de tes clients ou prospects via Habry (acquéreurs, vendeurs, mandants…), c'est toi qui es responsable du traitement vis-à-vis de ces personnes. Habry agit alors comme sous-traitant au sens de l'article 28 du RGPD.

3. Finalités et bases légales

  • Création et gestion de ton compte — base légale : exécution du contrat (CGU).
  • Fourniture du service Habry (CRM, synchronisation avec ton site vitrine, envois d'e-mails) — base légale : exécution du contrat.
  • Sécurité, prévention de la fraude, journalisation technique — base légale : intérêt légitime.
  • Réponse à tes demandes par e-mail — base légale : intérêt légitime.
  • Communication liée au fonctionnement du service, à la sécurité et aux évolutions importantes d'Habry — base légale : intérêt légitime ; tu peux t'y opposer à tout moment.

4. Destinataires et sous-traitants

Nous ne vendons ni ne louons jamais tes données. Nous faisons appel aux sous-traitants techniques suivants :

  • Vercel Inc. (États-Unis) — hébergement de l'application et de la home. Données soumises aux Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et au Data Privacy Framework UE–US.
  • Supabase Inc. (Singapour, hébergement en Allemagne) — base de données et authentification. Données stockées en région Europe (Francfort).
  • Google LLC (États-Unis) — uniquement si tu connectes ton compte Google pour synchroniser ton agenda. L'accès se limite à ton Google Agenda, dans le seul but de la synchronisation que tu actives. Transfert encadré par le Data Privacy Framework UE–US. Voir la section dédiée « Connexion à Google » ci-dessous.
  • Serveur SMTP/IMAP que tu connectes (le tien) — si tu connectes ta propre boîte mail dans Habry, tes identifiants sont chiffrés (AES-256-GCM) et ne sont utilisés que pour envoyer et recevoir tes propres mails. Le contenu de tes e-mails n'est pas consulté par Habry, sauf nécessité technique pour la fourniture du service ou obligation légale, et n'est jamais exploité à des fins commerciales ou publicitaires.

5. Transferts hors Union européenne

Les données stockées dans Supabase sont localisées dans l'Union européenne (Francfort). L'hébergement de l'application sur Vercel implique un transfert technique possible vers les États-Unis ; ce transfert est encadré par les Clauses Contractuelles Types et le Data Privacy Framework UE–US.

6. Durée de conservation

  • Compte actif : tant que ton compte est ouvert.
  • Compte clôturé : tes données sont supprimées sous 30 jours après ta demande de suppression, sauf obligations légales de conservation (par ex. documents commerciaux : jusqu'à 10 ans pour la comptabilité, le cas échéant).
  • Logs techniques : conservés pendant 12 mois maximum, à des fins de sécurité.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

  • Droit d'accès à tes données
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit d'opposition aux traitements fondés sur l'intérêt légitime
  • Droit à la portabilité de tes données
  • Droit de retirer ton consentement à tout moment lorsque le traitement repose sur le consentement

Pour exercer ces droits, écris à contact@habry.fr. Nous te répondrons dans un délai maximum d'un mois.

Tu peux également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr.

8. Cookies

La home publique d'Habry ne dépose aucun cookie de mesure d'audience ni cookie publicitaire.

L'application Habry (une fois connecté) utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

  • Cookie de session Supabase Auth — pour te maintenir connecté à ton compte. Expire à la déconnexion ou après une période d'inactivité.

Ces cookies sont nécessaires à l'exécution du service expressément demandé par l'utilisateur et sont exemptés du consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.

Si Habry intègre à l'avenir un outil de mesure d'audience ou tout autre cookie non strictement nécessaire, un bandeau de consentement sera mis en place et cette politique sera mise à jour.

9. Sécurité

Tes données sont protégées par des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS), chiffrement au repos des données sensibles (mots de passe IMAP/SMTP), contrôles d'accès par utilisateur et par agence (RLS Supabase), journalisation des accès, sauvegardes régulières.

10. Modifications de cette politique

Cette politique peut évoluer pour refléter des changements techniques, légaux ou organisationnels (notamment lors de la création de la société d'exploitation). La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, tu seras informé par e-mail ou via l'application.

11. Connexion à Google (Google Agenda)

Habry permet à chaque utilisateur de connecter, de façon facultative, son compte Google afin de synchroniser son agenda professionnel (rendez-vous, visites) entre Habry et Google Agenda. Cette connexion n'a lieu que si tu l'actives explicitement, et après ton consentement sur l'écran d'autorisation de Google.

Données Google auxquelles nous accédons

  • Tes événements d'agenda (Google Calendar), en lecture et en écriture, uniquement pour synchroniser tes rendez-vous entre Habry et Google Agenda.
  • Ton adresse e-mail Google et l'identifiant du calendrier connecté, pour rattacher la synchronisation au bon compte.

Utilisation

Ces données sont utilisées exclusivement pour fournir la synchronisation d'agenda que tu as demandée. Elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers, ni exploitées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle.

Utilisation limitée (Limited Use). L'utilisation et le transfert par Habry des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée. En anglais : Habry's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Conservation et révocation

Les jetons d'accès Google et les données d'agenda synchronisées sont conservés tant que la connexion reste active. Tu peux révoquer l'accès à tout moment, soit en déconnectant Google dans les réglages d'agenda de Habry, soit depuis la page des autorisations de ton compte Google (myaccount.google.com/permissions). À la déconnexion, les jetons sont supprimés et la synchronisation cesse.

12. Espace MyHabry (acquéreurs et vendeurs)

MyHabry est l'espace destiné aux particuliers : les acquéreurs qui créent une fiche de recherche et les vendeurs qui suivent la vente de leur bien. Selon le cas, Habry intervient à un titre différent :

  • Inscription libre (un acquéreur s'inscrit lui-même sur MyHabry, sans passer par une agence) : Habry est responsable du traitement des données saisies (identité, coordonnées, critères de recherche).
  • Via une agence (fiche créée ou rattachée par une agence cliente) : l'agence est responsable du traitement et Habry agit comme sous-traitant au sens de l'article 28 du RGPD.

Les données collectées dans MyHabry (nom, e-mail, téléphone, critères de recherche, biens suivis) servent exclusivement à fournir le service : proposer des biens correspondants, alerter dès qu'un nouveau bien colle à la recherche, et permettre l'échange avec l'agence. Base légale : exécution du service et, pour les alertes par e-mail, le consentement — révocable à tout moment.

Accès par l'équipe Habry. Le personnel habilité d'Habry peut consulter ces données uniquement pour les besoins d'exploitation, de support, de sécurité et de modération du service. Cet accès est restreint aux administrateurs autorisés et journalisé (qui consulte, quand, et dans quel but). Ces données ne sont jamais revendues ni réutilisées à des fins commerciales ou publicitaires sans base légale appropriée.

Les utilisateurs MyHabry disposent des mêmes droits (accès, rectification, effacement, opposition, portabilité…) que ceux décrits à la section 7, exerçables à l'adresse contact@habry.fr.

13. Contact

Pour toute question relative à cette politique ou au traitement de tes données :