IMOLYO — dernière mise à jour : 3 septembre 2026.
IMOLYO est une application (web et PWA) destinée aux agents et mandataires immobiliers. Elle permet, à partir d’une visite (photos, notes vocales, saisies), de structurer les informations d’un bien et de générer des contenus : fiche CRM, médias, annonce, publications sur les réseaux sociaux.
Le traitement repose sur l’exécution du contrat qui nous lie à votre agence : structurer les données du bien, produire les contenus, et publier sur vos comptes sociaux uniquement après votre validation explicite. Aucune publication n’est effectuée silencieusement. La journalisation de sécurité repose sur notre intérêt légitime à protéger le service.
Lorsque vous connectez Facebook ou Instagram, nous recevons et conservons :
Ces données servent exclusivement à publier ce que vous validez et à vous montrer où cela a été publié. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni recoupées avec d’autres sources.
Voici la liste exhaustive des prestataires qui traitent des données pour notre compte, et ce qui leur est transmis.
| Prestataire | Rôle et données transmises | Localisation et encadrement du transfert |
|---|---|---|
| Supabase Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513 |
Base de données, authentification et stockage des fichiers : l’ensemble des données de compte, de biens, photos et enregistrements. | Données hébergées dans l’Union européenne. L’entité contractante étant établie à Singapour, le transfert est encadré par les clauses contractuelles types de la Commission européenne. |
| Vercel Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis |
Hébergement et exécution de l’application. Traite les données en transit lors de vos requêtes. | États-Unis. Vercel est certifiée au EU-U.S. Data Privacy Framework et recourt en complément aux clauses contractuelles types. |
| OpenAI OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande |
Transcription des notes vocales, structuration et rédaction des contenus, synthèse vocale. Reçoit les enregistrements vocaux et les textes du bien. | Contractant établi en Irlande. Les transferts vers ses entités hors EEE reposent sur les clauses contractuelles types (décision 2021/914) ou une décision d’adéquation, et sur le Data Privacy Framework lorsque la certification s’applique. |
| Cloudflare R2 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis |
Copie de sauvegarde des photos et enregistrements (originaux et versions dérivées). | États-Unis. Cloudflare est certifiée au EU-U.S. Data Privacy Framework et applique les clauses contractuelles types. |
| HeiGIT — OpenRouteService api.heigit.org, Heidelberg, Allemagne |
Distances et temps de trajet vers les points d’intérêt. Reçoit uniquement des coordonnées géographiques — jamais l’adresse, ni le nom du bien, ni aucune donnée de compte. | Union européenne. Aucun transfert hors UE. |
| Overpass API (OpenStreetMap) overpass-api.de · overpass.private.coffee · overpass.kumi.systems |
Recherche des commerces, écoles et transports autour du bien. Reçoit uniquement des coordonnées géographiques. | Miroirs communautaires situés en Allemagne et en Autriche. Aucun transfert hors UE. |
| Meta Meta Platforms Ireland Limited |
Publication sur Facebook et Instagram : le texte et les visuels que vous avez validés, et rien d’autre. | Transmission effectuée à votre demande, pour exécuter la publication que vous déclenchez. |
Les clés et secrets de ces services sont conservés côté serveur et ne sont jamais exposés dans l’application.
Les données de chaque agence sont strictement isolées par des règles d’accès appliquées au niveau de la base de données. Les fichiers (photos, logos, documents) sont stockés dans des espaces privés, accessibles uniquement par des liens signés à durée courte. Les jetons de réseaux sociaux vivent dans une table distincte, inaccessible aux rôles clients : ils ne transitent jamais par votre navigateur.
IMOLYO n’utilise aucun cookie publicitaire ni traceur tiers. Pour fonctionner hors connexion et éviter de recalculer ce que vous avez déjà validé, l’application conserve dans le stockage local de votre navigateur (IndexedDB) :
imolyoCache — les données de la visite en cours (bien, pièces, index des médias) ;imolyoPostPreview — les visuels du carrousel déjà composés, tant que leur contenu n’a pas changé.Ces données restent sur votre appareil. Vider les données du site dans votre navigateur les supprime.
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Pour les exercer : contact@imolyo.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
Vous pouvez déconnecter un réseau à tout moment depuis IMOLYO (Agence → Réseaux → Déconnecter), ce qui supprime immédiatement le jeton correspondant. Vous pouvez aussi retirer l’accès directement depuis Facebook ou Instagram : la plateforme nous en informe et nous supprimons alors la connexion et son jeton. Le détail figure sur la page Suppression de données.
← imolyo.com · CGU · Suppression de données · Mentions légales