Politique de confidentialité : LeadROJO

Date d'effet : 12 mai 2026

Dernière mise à jour : 12 mai 2026

1. Introduction et titularité

La présente Politique de confidentialité décrit la manière dont LeadROJO, société espagnole (collectivement, « la Société », « nous », « notre »), traite les données personnelles via notre plateforme de qualification de leads basée sur l'IA.

En accédant à notre Service, vous reconnaissez les pratiques de traitement de données décrites dans cette politique. Conformément à la Loi espagnole sur les Services de la Société de l'Information (LSSI), LeadROJO est le prestataire désigné pour la plateforme LeadROJO.

2. Rôles et représentation en matière de protection des données

Au sens du Règlement Général sur la Protection des Données (RGPD) et de la Loi Organique espagnole sur la Protection des Données (LOPDGDD) :

• Responsable du traitement : L'Agence immobilière (« le Client ») est Responsable de toutes les « Données Leads » (acheteurs/locataires potentiels). L'Agence détermine la finalité et la base légale pour contacter les leads.
• Sous-traitant : LeadROJO agit en tant que Sous-traitant des Données Leads, traitant l'information uniquement selon les instructions de l'Agence et notre Accord de Sous-traitance (DPA).
• Responsable indépendant : LeadROJO est Responsable des « Données de Compte » (informations admin Agence, facturation et analytics d'usage).
• Établissement dans l'UE : LeadROJO est établie en Espagne. Aucun représentant au titre de l'article 27 du RGPD n'est requis dans la mesure où le responsable/sous-traitant est lui-même dans l'UE.

3. Informations que nous collectons

• Données de Compte : Noms, emails professionnels et données de facturation du personnel de l'Agence.
• Données Leads : Informations issues de sources tierces (Meta Lead Ads, Idealista, Fotocasa, etc.) incluant numéros de téléphone et préférences immobilières.
• Données d'interaction IA : Transcriptions et métadonnées des interactions WhatsApp automatisées entre nos agents IA et les Leads.
• Journaux techniques : Adresses IP, types de navigateur et horodatages utilisés pour la surveillance de sécurité.

4. Transparence de l'IA et supervision humaine

Conformément à l'EU AI Act (2026) :

• Notice d'interaction : Notre plateforme est conçue pour informer les Leads qu'ils interagissent avec un système d'IA.
• Pas de décisions légales automatisées : Notre IA effectue uniquement de la qualification. Elle ne prend aucune décision automatisée produisant des effets juridiques. Les décisions finales d'intermédiation immobilière restent de la responsabilité des agents humains de l'Agence (Human-in-the-loop).
• Transparence : Tout texte généré ou manipulé par notre IA relatif à des sujets d'intérêt public est marqué ou détectable comme généré artificiellement.

5. Résidence des données et transferts internationaux

LeadROJO est établie en Espagne. La résidence principale des données est maintenue sur AWS Frankfurt (eu-central-1). Les données personnelles des résidents de l'UE sont traitées au sein de l'UE/EEE chaque fois que possible.

• Sous-traitants hors EEE : Lorsque nous recourons à un sous-traitant hors EEE (par exemple, certains fournisseurs d'API IA), nous utilisons les Clauses Contractuelles Types (CCT) de 2021 et menons des Analyses d'Impact des Transferts (TIA) afin de garantir un niveau de protection équivalent à celui de l'UE.
• Zero Data Retention avec les fournisseurs IA : Lorsque c'est pris en charge, nous configurons les fournisseurs IA en mode « Zero Data Retention » pour empêcher toute persistance des Données Leads hors de l'EEE.

6. Droits des personnes concernées (ARCO-POL)

Conformément au droit espagnol et européen, les personnes concernées disposent des droits suivants :

1. Accès : Savoir quelles données sont traitées.
2. Rectification : Corriger des données inexactes.
3. Suppression : Demander la suppression des données (« Droit à l'oubli »).
4. Opposition : S'opposer au traitement fondé sur l'intérêt légitime.
5. Portabilité : Recevoir les données dans un format structuré et lisible par machine.
6. Limitation : Restreindre le traitement sous conditions légales spécifiques.

Note aux Leads : Étant Sous-traitant, si vous souhaitez exercer ces droits concernant vos informations de lead, veuillez contacter directement l'Agence immobilière.

7. Conservation des données

Nous conservons les Données de Compte pour la durée de l'abonnement. Les Données Leads sont conservées selon les paramètres de « Conservation des données » configurés par l'Agence. En cas de résiliation, les données sont supprimées ou anonymisées dans un délai de 30 jours.

8. Sécurité

Nous mettons en œuvre le chiffrement TLS 1.3 en transit et AES-256 au repos. Nous utilisons les protocoles Zero Data Retention (ZDR) lorsque possible pour les traitements via API IA, afin que les Données Leads ne soient pas utilisées pour entraîner des LLMs tiers.

9. Contact

Pour toute demande relative à la confidentialité ou pour joindre notre Délégué à la Protection des Données :

LeadROJO Email : contact@leadrojo.com Adresse : [À compléter — siège social, Costa del Sol, Espagne]