Politique de Confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles est Odys'Invest. Contact DPO : contact@odysinvest.com.
2. Données collectées
2.1 Données de compte
- Adresse email (identifiant unique)
- Nom / prénom (renseignés à l'achat)
- Mot de passe hashé (bcrypt via Firebase Auth)
- Rôle et statut de compte (approuvé, en attente, bloqué)
- Code d'accès Odys (Premium / Standard / Demo)
- Version des CGU acceptée + date d'acceptation (audit)
2.2 Données de connexion Google (le cas échéant)
- Email Google vérifié
- Nom d'affichage Google
- URL de la photo de profil publique
- Date de première connexion Google (
google_linked_at)
Le mot de passe Google n'est jamais transmis à Odys'Board.
2.3 Données d'usage
- Simulations immobilières (prix, loyer, régime fiscal, notes libres)
- Villes et biens sauvegardés
- Planning et rendez-vous personnels
- Timestamps de connexion (
lastLogin)
3. Bases légales et finalités
- Exécution du contrat — Fourniture du service payant
- Intérêt légitime — Sécurité, prévention de fraude, amélioration continue
- Obligation légale — Conservation comptable, réponse aux autorités
- Consentement — Acceptation des CGU, opt-in emails marketing (si applicable)
4. Sous-traitants et transferts
La liste exhaustive des sous-traitants figure dans les CGU § 5. Certains sous-traitants (ThriveCart, ActiveCampaign) sont situés hors UE ; les transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne.
5. Durée de conservation
- Compte actif : durée de l'abonnement
- Après résiliation : 30 jours de courtoisie, puis suppression définitive
- Données de facturation : 10 ans (obligation comptable)
- Logs de connexion : 90 jours
- Cache LyBox : 24 heures
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès — Obtenir une copie de vos données
- Rectification — Corriger des données inexactes
- Effacement — Demander la suppression (« droit à l'oubli »)
- Portabilité — Récupérer vos données dans un format structuré
- Limitation — Restreindre le traitement
- Opposition — Vous opposer au traitement pour motif légitime
- Retrait du consentement — À tout moment
Pour exercer ces droits : contact@odysinvest.com. Délai de réponse maximum : 1 mois.
En cas de litige, vous pouvez saisir la CNIL (cnil.fr).
7. Sécurité
- Communication chiffrée HTTPS/TLS 1.3
- Mots de passe hashés (bcrypt, Firebase Auth)
- Authentification 2FA disponible via Google Sign-In
- Sauvegardes chiffrées quotidiennes (Firestore)
- Accès admin cloisonné et journalisé (
password_change_logs)
8. Cookies
Odys'Board utilise uniquement des cookies techniques (session Firebase, préférences locales) — aucun cookie publicitaire ou de tracking tiers. Aucune bannière de consentement n'est requise.