Politique de confidentialité

LeadSync Immo est un service de SOAR Systems (« nous ») qui transfère automatiquement les leads immobiliers Centris.ca et Realtor.ca reçus dans le Gmail d'un courtier vers son CRM GoHighLevel (GHL). Cette politique explique quelles données nous traitons, pourquoi et comment.

Usage limité des données Google

LeadSync Immo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En français : l'utilisation et le transfert vers toute autre application des informations reçues des API Google par LeadSync Immo respectent la Politique sur les données des utilisateurs des services d'API Google, y compris les exigences d'usage limité. Concrètement :

• Nous utilisons les données Gmail uniquement pour fournir la fonction visible que tu as demandée : extraire les leads Centris et Realtor.ca et les créer dans ton GHL.
• Nous ne transférons les données qu'à ton propre compte GHL, à ta demande, ou si la loi l'exige.
• Aucune vente de données. Aucune publicité, ciblée ou non. Aucun usage pour évaluer la solvabilité ou à des fins de prêt.
• Aucune lecture par un humain, sauf avec ton consentement explicite pour des messages précis (soutien), lorsque c'est nécessaire pour la sécurité (enquête sur un abus ou une faille), pour se conformer à la loi, ou lorsque les données sont agrégées et anonymisées pour l'exploitation interne.
• Aucun entraînement de modèles d'intelligence artificielle ou d'apprentissage automatique, généralisés ou non, avec les données Gmail.

Données Gmail consultées

Nous demandons la permission gmail.readonly (lecture seule), plus openid et email pour identifier l'adresse connectée. Nous ne pouvons ni envoyer, ni modifier, ni supprimer de courriels.

• Lorsque Google nous signale un nouveau message dans ta boîte de réception, nous lisons seulement l'en-tête « De » et l'objet.
• Nous lisons le contenu uniquement des messages provenant de do-not-reply@centris.ca, nepasrepondre@centris.ca, ne-pas-repondre@centris.ca ou lead@realtor.ca, ainsi que des copies transférées de ces messages (objet transféré qui ressemble à un lead, et ligne « De » interne correspondant à l'un de ces expéditeurs).
• Tous les autres messages sont ignorés sans que leur contenu soit lu.

Données conservées

• Champs du lead seulement : source, type de demande, prénom, nom, courriel, téléphone, message du prospect, adresse et numéro d'inscription de la propriété, lien, prix, langue, renseignements complémentaires, identifiant du message Gmail (pour éviter les doublons), date de réception et statut d'envoi GHL.
• Jamais le courriel complet. Le contenu est analysé en mémoire puis effacé. Il n'apparaît jamais dans nos journaux, nos messages d'erreur ou nos outils d'analyse.
• Compte : courriel, nom, équipe, langue, facteur 2FA (géré par notre fournisseur d'authentification).
• Connexions : adresse Gmail connectée, jeton d'actualisation Google et jeton GHL, chiffrés AES-256-GCM. Les jetons d'accès Google ne sont jamais conservés.
• Journal de sécurité : actions (connexion, branchements, exportation, suppression), empreinte hachée de l'adresse IP et navigateur.

Conservation et suppression

• Leads : supprimés automatiquement 90 jours après leur réception.
• Déconnexion de Gmail : nous révoquons l'accès auprès de Google, arrêtons la surveillance et supprimons immédiatement les jetons.
• Suppression du compte : suppression définitive immédiate du compte, des connexions et de tous les leads. Seul le journal de sécurité (sans aucune donnée de lead ni de courriel) est conservé 1 an pour la sécurité et la conformité, puis supprimé.
• Tu peux aussi révoquer l'accès en tout temps depuis ton compte Google.

Sous-traitants

• Hébergement applicatif et base de données (Lovable Cloud, infrastructure infonuagique sécurisée).
• Google (Gmail API, Cloud Pub/Sub pour les notifications, sans contenu de courriel).
• HighLevel Inc. (GoHighLevel), ton CRM, destinataire des leads à ta demande. Les alertes de service (par exemple l'avis de reconnexion Gmail) sont envoyées à ton adresse de compte par l'entremise de ton propre compte GHL, sans données de lead. Les courriels de vérification et de réinitialisation du mot de passe passent par le système d'authentification de la plateforme.

Certaines données peuvent être traitées hors du Québec. Nous évaluons ces transferts conformément à l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé.

Loi 25 (Québec)

Responsable de la protection des renseignements personnels : Laurent Décarie, laurent@soarsystems.co.

• Tu peux accéder à tes renseignements, les faire rectifier, les exporter (fonction « Exporter mes données ») ou les faire supprimer.
• Tu peux retirer ton consentement en tout temps en déconnectant Gmail ou en supprimant ton compte.
• En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées avec diligence, et tenons un registre des incidents.
• Tu peux porter plainte auprès de la Commission d'accès à l'information du Québec.

Sécurité

Authentification à deux facteurs obligatoire, chiffrement en transit (TLS) et au repos, isolement strict des données par utilisateur, journal d'accès. Voir notre page sécurité.

Contact

Questions : laurent@soarsystems.co ou support@soarsystems.co.