Politique de confidentialité
Politique de confidentialité.
Cette politique explique ce que Sunny Regards recueille, pourquoi, et comment nous le protégeons. Elle s’adresse aux équipes de courtage qui utilisent notre produit et aux propriétaires de boîtes courriel qui y connectent un compte Gmail.
Qui nous sommes
Sunny Regards est une plateforme de gestion de transactions assistée par l’IA pour les agences immobilières, exploitée depuis Ottawa, en Ontario, au Canada. Cette politique s’applique à sunnyregards.com et à l’application Sunny Regards.
Nous sommes l’organisation responsable des renseignements personnels décrits ici. Toute question ou demande concernant cette politique peut être adressée à [email protected].
Les renseignements que nous recueillons
Données de compte. Nom, adresse courriel, numéro de téléphone, rôle et appartenance à une agence pour les personnes qui se connectent à Sunny Regards. La connexion se fait par lien magique ou par connexion Google; nous ne conservons aucun mot de passe.
Données d’agence et de transaction. Les renseignements que votre équipe saisit ou téléverse pour gérer les inscriptions et les transactions : coordonnées des clients et des propriétés, documents, formulaires, tâches, notes, entrées de calendrier et messages envoyés par la plateforme.
Données d’utilisateur Google. Lorsqu’un propriétaire de boîte courriel connecte un compte Gmail, nous accédons aux éléments suivants par l’API Gmail, avec son consentement :
- Messages courriel
- Les messages de la boîte connectée : en-têtes (expéditeur, destinataires, objet, date), texte du message, copie assainie du corps HTML et métadonnées des pièces jointes (noms, types et tailles de fichiers).
- Paramètres de la boîte
- Les paramètres nécessaires à une synchronisation correcte, comme les libellés et l’adresse du compte connecté.
- Jetons OAuth
- Les identifiants émis par Google pour nous permettre de lire la boîte et d’envoyer des courriels au nom de l’équipe.
Nous demandons deux autorisations Gmail : lire les messages et les paramètres (gmail.readonly) et envoyer des courriels au nom de l’équipe (gmail.send). Nous ne demandons pas l’autorisation de modifier ou de supprimer des messages, et cette connexion ne nous donne accès à aucun autre service Google.
Données d’utilisation et techniques. Journaux de serveur, adresse IP, type de navigateur, pages consultées et événements de diagnostic, utilisés pour garder le service sécuritaire et fonctionnel.
Comment nous utilisons les données d’utilisateur Google
Une équipe de courtage connecte une boîte courriel d’équipe partagée à Sunny Regards. Le propriétaire de la boîte donne son consentement par l’écran de connexion de Google, une boîte à la fois. Nous utilisons l’accès obtenu uniquement aux fins suivantes :
- Synchroniser les messages de la boîte connectée dans l’espace de travail Sunny Regards de l’équipe, pour que le personnel autorisé puisse les consulter à côté de la transaction concernée.
- Classer les messages et les rattacher à la bonne transaction immobilière.
- Rédiger des propositions de réponse que le personnel révise.
- Envoyer un courriel depuis la boîte d’équipe après l’approbation explicite d’un administrateur désigné.
Sunny Regards' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google API Services User Data PolicyTraduction : l’utilisation par Sunny Regards des renseignements reçus des API Google, et leur transfert à toute autre application, respectera la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. La version anglaise fait foi.
En clair : nous ne vendons pas les données d’utilisateur Google, nous ne les utilisons pas à des fins publicitaires, nous ne les utilisons pas pour entraîner des modèles d’IA à usage général, et personne chez Sunny Regards ne les lit sauf dans les cas décrits à la section Conservation et sécurité ci-dessous, ou avec votre permission.
Traitement par l’IA et révision humaine
Pour classer les messages, les rattacher aux transactions et rédiger des réponses, nous transmettons le contenu des messages (objet, texte, coordonnées de l’expéditeur et des destinataires, métadonnées des pièces jointes) à des fournisseurs de modèles tiers : OpenAI et, lorsque configuré, Anthropic. Ces fournisseurs traitent le contenu selon leurs conditions d’API, qui ne leur permettent pas d’entraîner leurs modèles avec ces données.
Une sortie de l’IA est une suggestion, jamais une action. Le personnel autorisé de l’agence révise tout ce que l’IA produit. Chaque réponse sortante exige l’approbation explicite d’un administrateur désigné avant l’envoi. Un interrupteur d’envoi distinct détermine si Sunny Regards peut envoyer quoi que ce soit depuis la boîte, et il est désactivé par défaut.
Conservation, sécurité, rétention et suppression
Conservation. Les messages synchronisés, les données de transaction et les données de compte sont conservés dans notre base de données Supabase Postgres, hébergée dans AWS us-east-1. Les fichiers téléversés sont conservés dans Cloudflare R2.
Sécurité. Les jetons d’accès et de rafraîchissement Gmail sont chiffrés avec AES-GCM au moyen d’une clé qui n’existe que sur nos serveurs. Les jetons ne sont jamais envoyés au navigateur, écrits dans les journaux ni inclus dans les invites des modèles. Les données circulent par TLS. Dans Sunny Regards, une boîte connectée ne peut être lue que par les utilisateurs de l’agence à qui l’accès a été explicitement accordé. Le personnel de Sunny Regards n’accède aux données des clients que pour le soutien ou la sécurité, et seulement avec autorisation.
Déconnecter une boîte. Le propriétaire d’une boîte ou un administrateur de l’agence peut déconnecter une boîte à tout moment depuis Sunny Regards. La déconnexion révoque nos jetons auprès de Google et les supprime de notre base de données. Vous pouvez aussi révoquer l’accès vous-même depuis votre compte Google, sous Sécurité, puis Applications et services tiers.
Supprimer les données synchronisées. Envoyez une demande à [email protected] et nous supprimerons les messages synchronisés de cette boîte dans les 30 jours. Les copies de sauvegarde disparaissent dans les 30 jours suivants.
Rétention. Nous conservons les données de compte et de transaction tant que le compte de l’agence est actif, puis nous les supprimons ou les anonymisons dans un délai raisonnable après la fermeture du compte, sauf lorsque la loi nous oblige à les conserver plus longtemps.
Vos droits
En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), vous pouvez demander l’accès aux renseignements personnels que nous détenons sur vous, en demander la correction ou la suppression, et retirer votre consentement à leur utilisation, sous réserve des limites légales ou contractuelles. Écrivez à [email protected] et nous répondrons dans les 30 jours.
Québec. Si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) vous accorde des droits supplémentaires, dont celui de recevoir vos données dans un format structuré et couramment utilisé et celui d’être informé lorsqu’une décision vous concernant est prise exclusivement par un traitement automatisé. Sunny Regards ne prend aucune décision automatisée ayant des effets juridiques ou similaires; une personne révise chaque sortie de l’IA.
Vous pouvez aussi déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d’accès à l’information.
Mineurs, modifications et contact
Mineurs. Sunny Regards est un outil professionnel destiné aux professionnels de l’immobilier titulaires d’un permis et à leur personnel. Il ne s’adresse pas aux personnes de moins de 18 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès de mineurs.
Modifications. Nous pouvons mettre à jour cette politique. Lors d’un changement important, nous mettons à jour la date en haut de cette page et, pour les changements touchant les données d’utilisateur Google, nous avisons par courriel les propriétaires des boîtes connectées.
Contact. Sunny Regards, Ottawa (Ontario), Canada. [email protected]