1. Qui sommes-nous ?
Flat First (marque « Flat First », sites flatfirst.fr et app.flatfirst.fr) est un service qui aide les locataires à candidater rapidement sur des annonces immobilières : surveillance des annonces, envoi de candidatures, SMS et, selon la formule, appel vocal assisté par IA.
Responsable du traitement : Flat First — contact : contact@flatfirst.fr.
2. Données que nous collectons (hors Google)
Compte utilisateur : prénom, nom, adresse email, mot de passe haché (si inscription email), identifiants de connexion sociale le cas échéant, rôle (utilisateur / administrateur), formule d'abonnement et solde de crédits.
Usage du produit : critères de recherche, dossier locataire, annonces détectées, historique des candidatures et contacts (formulaire, SMS, appel).
Données techniques : adresse IP, agent utilisateur, journaux de connexion et d'actions nécessaires à la sécurité, à la facturation et au support.
Paiements : traités par Stripe. Nous ne stockons pas les numéros de carte ; nous conservons les identifiants Stripe liés à votre compte.
3. Quelles données utilisateur Google Flat First accède-t-il ?
Connexion Google (Sign in with Google) : Flat First accède à votre identifiant Google unique (sub), votre adresse email, et le cas échéant votre nom / prénom / photo de profil, via les scopes openid, email et profile. Flat First n'accède pas à Gmail, Drive, Contacts ni Calendar via cette connexion.
Gmail — espace administration uniquement : lorsqu'un administrateur Flat First connecte volontairement une boîte Gmail depuis l'admin « Messages », Flat First demande le scope gmail.modify. Flat First peut alors accéder aux métadonnées et contenus des messages et fils (expéditeur, destinataires, objet, corps, labels dont lu/non lu, identifiants), envoyer des emails (nouveaux messages et réponses) et modifier les labels (lu / non lu).
Flat First n'accède aux données Gmail d'un compte Google que si un administrateur a explicitement autorisé Flat First via l'écran de consentement Google pour cette boîte.
4. Comment Flat First utilise les données utilisateur Google ?
Données d'identité Google : créer ou reconnaître un compte Flat First, authentifier l'utilisateur, afficher l'email du compte, et assurer la sécurité de la session.
Données Gmail (admin) : afficher la boîte de réception et les conversations dans l'interface admin ; permettre d'envoyer des emails neufs, de répondre, et de marquer des conversations comme lues ou non lues ; assurer le support lié au service Flat First.
Nous utilisons les données Google uniquement pour fournir et améliorer ces fonctionnalités. Nous n'utilisons pas les données utilisateur Google pour de la publicité ciblée, de la publicité personnalisée, du retargeting, pour déterminer une solvabilité, pour vendre des données à des courtiers, ni pour créer des bases de données indépendantes du service.
Flat First n'utilise pas les API Google Workspace / Gmail pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique non personnalisés.
5. Avec qui partageons-nous les données Google ?
Nous ne vendons pas les données utilisateur Google. Nous ne les transférons pas à des tiers à des fins de publicité, de courtage de données ou d'entraînement de modèles d'IA généralisés.
Sous-traitants techniques nécessaires : Cloudflare (hébergement et stockage serveur) et Google (API OAuth / Gmail). Les contenus Gmail admin ne sont pas partagés avec d'autres utilisateurs Flat First ni avec des partenaires marketing.
Nous pouvons divulguer des données si la loi l'exige ou pour protéger nos droits et la sécurité du service.
6. Politique d'utilisation limitée (Google Limited Use)
L'utilisation par Flat First des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris les exigences Limited Use. Les données Gmail accessibles via l'admin ne sont utilisées que pour fournir ou améliorer les fonctionnalités de messagerie admin visibles par l'utilisateur qui a connecté la boîte.
7. Sécurité et protection des données
Des procédures de sécurité sont en place pour protéger la confidentialité des données : accès admin restreint, authentification des sessions, communications chiffrées en transit (HTTPS / TLS). Les mots de passe sont stockés sous forme de hachage sécurisé. Les jetons OAuth Gmail sont stockés côté serveur et utilisés uniquement pour appeler l'API Gmail au nom de la boîte connectée.
8. Conservation et suppression
Nous conservons les données personnelles aussi longtemps que nécessaire pour les finalités décrites, sauf durée plus longue imposée ou permise par la loi. Les données de compte sont conservées tant que le compte est actif, puis effacées ou anonymisées sous 30 jours après clôture, sauf obligation légale contraire.
Les jetons Gmail admin sont conservés jusqu'à déconnexion de la boîte, révocation dans le compte Google, ou suppression du compte admin. Demande de suppression : contact@flatfirst.fr. Révocation Google : compte Google → Sécurité → Accès des applications tierces → Flat First → Retirer l'accès.
9. Destinataires et sous-traitants
- Cloudflare — hébergement de l'application
- Resend — emails transactionnels Flat First
- Stripe — paiements
- Google — OAuth et, le cas échéant, API Gmail
- Apple — Sign in with Apple le cas échéant
10. Vos droits (RGPD)
Droits d'accès, rectification, effacement, limitation, opposition et portabilité : contact@flatfirst.fr. Réclamation possible auprès de la CNIL (cnil.fr).
11. Cookies
Le site marketing flatfirst.fr n'utilise pas de cookie publicitaire. L'application utilise un cookie de session et, le cas échéant, un cookie technique temporaire lors de l'inscription via Google ou Apple.
12. Modifications
Nous pouvons mettre à jour cette politique. La version en vigueur est indiquée en tête de page. En cas de changement substantiel sur l'usage des données Google, nous mettrons à jour cette page.
Version HTML équivalente aussi disponible sur https://flatfirst.fr/confidentialite.