Politique de confidentialité

Immo Studio — dernière mise à jour : 14 août 2026.

Immo Studio est un outil de travail interne utilisé exclusivement par Julien Casseron, conseiller immobilier indépendant Optimhome (agence Immo Studio, Les Pineaux, 85320), pour son activité professionnelle. L'application n'a pas d'utilisateurs tiers : ni inscription, ni compte visiteur, ni espace client. Sa présentation publique est disponible sur la page présentation.

Données traitées

L'application traite les données nécessaires à cette activité : biens immobiliers et annonces (photos, descriptifs, prix, adresses), contacts acquéreurs et vendeurs, rendez-vous, textes et visuels préparés pour publication. Ces données sont saisies par l'utilisateur ou importées depuis des sources professionnelles auxquelles il est abonné.

Données Google — ce qui est demandé et pourquoi

L'application accède à des données Google uniquement après autorisation explicite du titulaire du compte, par le mécanisme de consentement OAuth de Google, et uniquement dans les limites suivantes :

• Google Agenda — événements (calendar.events) : créer, modifier, déplacer et supprimer, dans l'agenda du titulaire, les rendez-vous pris dans l'application. Les événements de cet agenda ne sont pas lus : les rendez-vous affichés dans l'application sont ceux qu'elle a elle-même enregistrés.
• Google Agenda — liste des agendas (calendar.readonly) : lire la liste des agendas du compte pour choisir celui qui reçoit ces rendez-vous. Le contenu des autres agendas n'est pas lu.
• Gmail — lecture seule (gmail.readonly) : identifier les notifications leboncoin reçues dans la boîte du titulaire, afin de les rattacher automatiquement à l'annonce concernée. Seuls les messages correspondant à une recherche restreinte à ces notifications sont lus (expéditeur messagerie.leboncoin.fr ou objet contenant « sur leboncoin », sur les 60 derniers jours). Le sujet, l'adresse de l'expéditeur et le corps de ces messages sont enregistrés dans la base de l'application, afin d'afficher la demande à côté de l'annonce concernée ; ils y restent jusqu'à suppression manuelle. Aucun autre message n'est lu, et aucun message n'est envoyé, modifié ni supprimé.
• Adresse du compte (userinfo.email) : afficher quel compte Google est connecté, pour que le titulaire puisse le vérifier.
• Google Business Profile (business.manage) : lire les statistiques et les informations de la fiche d'établissement de l'agence, dont le titulaire est propriétaire, pour les afficher dans le tableau de bord. Cette autorisation est demandée en vue de cet affichage ; elle n'est pas utilisée pour modifier la fiche. Google ne propose pas d'autorisation en lecture seule pour ce service : business.manage est la seule disponible.

Usage limité des données Google

L'usage que fait Immo Studio des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Concrètement, les données Google obtenues par l'application :

• ne servent qu'aux fonctionnalités décrites ci-dessus, visibles par le titulaire du compte ;
• ne sont ni vendues, ni cédées, ni partagées avec un tiers ;
• ne servent à aucune publicité, à aucun profilage, à aucune revente d'audience ;
• ne sont utilisées pour entraîner aucun modèle d'intelligence artificielle, généraliste ou personnalisé ;
• ne sont lues par aucune personne humaine, sauf accord exprès du titulaire, nécessité de sécurité ou obligation légale.

Données des réseaux sociaux

Les permissions Facebook pages_show_list, pages_manage_posts et pages_read_engagement servent uniquement à publier ou programmer des publications (visuel et légende) sur la Page professionnelle administrée par le titulaire, et à vérifier que la publication a bien été prise en compte. Les mêmes limites s'appliquent aux comptes LinkedIn, Instagram et Google Business de l'agence. Aucune donnée concernant des visiteurs ou des utilisateurs tiers de ces plateformes n'est collectée.

Conservation, hébergement et sécurité

Les données sont stockées dans une base PostgreSQL hébergée chez Vercel / Neon, et ne sont accessibles qu'à l'administrateur de l'application. Les jetons d'accès Google sont conservés dans cette base, transitent uniquement par des connexions chiffrées (TLS), et ne sont jamais transmis au navigateur ni à un tiers. L'accès à l'application est protégé par authentification ; la page de présentation et la présente politique sont les seules pages publiques.

Retrait de l'autorisation et suppression

Le titulaire peut retirer à tout moment l'accès de l'application à son compte Google, depuis la page des autorisations de son compte Google ou depuis les paramètres de l'application (« Déconnecter »), ce qui efface les jetons conservés. Les données Google déjà utilisées pour rattacher un message à une annonce peuvent être supprimées sur demande à l'adresse ci-dessous.

Contact

Pour toute question relative à cette politique de confidentialité, contactez julien.casseron02@gmail.com.