Politique de confidentialité

Responsable du traitement

iRL-tech
SAS au capital de 1 000 € — R.C.S. Thonon-les-Bains 101 552 628
Siège social : 100 Route de la Place, 74160 Archamps
Représentée par Antoine Proux, Président
Email : contact@myrori.fr

Périmètre

La présente politique couvre le site myrori.fr, l'application web app.myrori.fr, et l'application mobile Myrori — Agent immobilier (iOS et Android).

Public concerné

Myrori est un service réservé aux professionnels de l'immobilier majeurs. Le service n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données personnelles de personnes mineures. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous à contact@myrori.fr pour que nous procédions à leur suppression.

Données collectées

Sur ce site (landing page)

• Email — Si vous vous inscrivez à la liste d'attente. Utilisé uniquement pour vous prévenir du lancement.

Dans l'application web

• Données LinkedIn — Informations de profil (nom, photo, titre, identifiant) et statistiques de vos propres publications, via les API LinkedIn et avec votre consentement. Pour personnaliser votre espace et publier en votre nom après votre validation. Voir la section Intégration LinkedIn ci-dessous.
• Réponses d'interview — Vos réponses à l'interview IA, transcrites depuis votre voix le cas échéant. Pour générer votre profil de voix et votre stratégie.
• Contenu généré — Posts, notes, propositions, story bank. Stockés pour votre usage exclusif.
• Données d'usage — Interactions avec l'app (éditions, publications, conversations avec l'orb). Pour améliorer la personnalisation IA.
• Données de facturation — Si vous souscrivez un abonnement payant : email, plan, statut. Les informations de carte bancaire ne sont jamais collectées par Myrori, elles sont gérées exclusivement par Stripe.

Dans l'application mobile

• Notes vocales et transcriptions — Votre voix capturée via le microphone, transcrite en texte. L'audio est traité en temps réel et n'est pas conservé après transcription, sauf si vous choisissez de l'enregistrer.
• Photos de biens immobiliers — Prises depuis l'app via la caméra ou choisies dans la pellicule. Stockées pour les rattacher à vos fiches biens.
• Métadonnées photo (EXIF) — Géolocalisation et date de prise de vue, si vous activez la permission de localisation. Utilisées uniquement pour rattacher la photo au bon bien.
• Carnet contacts, agenda, fiches biens — Saisis manuellement par vous. Stockés localement sur l'appareil et synchronisés avec votre compte Myrori.
• Identifiant publicitaire — Non collecté. Myrori n'utilise aucun tracker publicitaire.

Intégration LinkedIn

Myrori s'interface avec LinkedIn uniquement après que vous avez connecté votre compte via LinkedIn OAuth et accordé votre consentement explicite. Vous gardez le contrôle à tout moment.

Données obtenues via les API LinkedIn

• Informations de profil — Nom, photo, titre, identifiant de membre, pour personnaliser votre espace Myrori.
• Statistiques de vos propres publications — Indicateurs agrégés (impressions, personnes touchées, réactions, commentaires, partages) des publications que vous avez diffusées via Myrori, pour vous restituer ce qui résonne dans votre quartier. Ces statistiques portent exclusivement sur vos propres publications.

Ce que Myrori fait

• Publie en votre nom sur votre propre profil LinkedIn, uniquement après votre validation manuelle de chaque publication. Aucune publication automatique ni programmée sans votre confirmation explicite, publication par publication.
• Vous restitue les statistiques de vos propres publications, pour votre usage personnel.

Ce que Myrori ne fait pas

• Aucun usage publicitaire ni de prospection commerciale des données LinkedIn.
• Aucune revente, location ni partage de ces données à des tiers.
• Aucun entraînement de modèles d'intelligence artificielle sur ces données.
• Aucune extraction massive (scraping), aucune automatisation d'interactions (pas de mentions « j'aime », commentaires ou invitations automatiques).
• Aucune gestion de comptes de tiers ni de pages entreprise : vous agissez uniquement sur votre propre profil et votre propre contenu.

Conformité, révocation et suppression

• L'intégration respecte les LinkedIn API Terms of Use, les termes additionnels du LinkedIn Marketing API Program et les restrictions d'API applicables.
• Vous pouvez révoquer l'accès LinkedIn à tout moment, depuis vos réglages LinkedIn ou votre compte Myrori. La révocation interrompt immédiatement tout accès.
• Les données obtenues via les API LinkedIn sont supprimées de façon sécurisée à la suppression de votre compte, sur votre demande, ou si LinkedIn l'exige, dans les meilleurs délais.
• Les données échangées avec LinkedIn le sont avec LinkedIn Ireland Unlimited Company / Microsoft, sous les propres engagements de LinkedIn en matière de protection des données.

Permissions mobile

• Microphone — Pour enregistrer vos notes vocales et alimenter votre profil de voix.
• Caméra — Pour photographier les biens et capturer des documents (mandat, compromis).
• Photos — Pour choisir des images existantes à attacher à un bien.
• Localisation — Optionnelle. Uniquement utilisée pour géotagger les photos prises sur le terrain. Aucun suivi en arrière-plan.
• Notifications — Pour vous rappeler les rendez-vous de votre agenda et les actions importantes. Désactivables dans les réglages système.

Finalités du traitement

• Fournir et améliorer les services Myrori (web et mobile)
• Personnaliser la génération de contenu (profil de voix, story bank, archétype)
• Vous permettre de gérer votre activité d'agent (agenda, contacts, biens, notes)
• Gérer votre abonnement et facturation
• Communiquer sur le lancement et les mises à jour

Base légale

Le traitement est fondé sur votre consentement (inscription volontaire, activation des permissions mobile) et l'exécution du contrat (fourniture du service Myrori après souscription).

Hébergement & sous-traitants

• Supabase (UE, Irlande) — Base de données, authentification, stockage des photos et fichiers
• Vercel (US) — Hébergement de la landing page myrori.fr
• Fly.io (UE, Paris) — Hébergement de l'application web app.myrori.fr et du proxy voix
• Anthropic (US) — Traitement IA (modèles Claude). Vos données ne sont pas utilisées pour entraîner les modèles. Les logs API peuvent être conservés jusqu'à 30 jours par Anthropic à des fins de prévention des abus.
• Deepgram (US) — Transcription vocale (speech-to-text) en temps réel. L'audio n'est pas conservé après transcription.
• ElevenLabs (US) — Synthèse vocale (text-to-speech) avec des voix génériques. Aucun clonage de votre voix n'est effectué.
• Stripe (UE, Irlande) — Paiement et gestion des abonnements
• Apple et Google (US) — Distribution de l'app mobile via App Store et Google Play

Transferts hors Union européenne

Certains sous-traitants (Anthropic, Deepgram, ElevenLabs, Vercel, Apple, Google) traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework lorsqu'applicable. Aucune donnée n'est vendue à des tiers.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement des communications en TLS 1.2+ sur l'ensemble des échanges (site, app web, app mobile, API)
• Chiffrement au repos des bases de données et du stockage de fichiers chez Supabase
• Authentification déléguée à LinkedIn OAuth — Myrori ne stocke aucun mot de passe
• Accès aux données de production restreint aux personnes habilitées et tracé
• Sauvegardes régulières et chiffrées de la base de données
• Surveillance continue des dépendances et des vulnérabilités

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous notifierons et informerons la CNIL dans les 72 heures, conformément au RGPD.

Durée de conservation

• Email waitlist : jusqu'au lancement, puis supprimé sauf si vous créez un compte
• Données de compte : tant que votre compte est actif
• Contenu généré, contacts, biens, notes : supprimés à la suppression de votre compte
• Audio brut transcrit : non conservé (transcription en flux, l'audio est jeté immédiatement)
• Photos : conservées tant que le bien associé existe, ou jusqu'à suppression manuelle
• Données de facturation : 10 ans (obligation légale comptable)
• Logs techniques : 12 mois maximum

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, suppression, portabilité, limitation et opposition au traitement de vos données. Vous pouvez aussi définir des directives concernant le sort de vos données après votre décès.

Pour exercer vos droits : contact@myrori.fr

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).