Politique de confidentialité

Dernière mise à jour

8 avril 2026

Responsable du traitement des données

Freya SAS
SIREN : 102 588 514
33 rue de Lappe
75011 Paris
Email : candide@freyasuite.com
Téléphone : +33 6 52 01 87 33
LinkedIn : linkedin.com/company/freyaimmobilier

Équipe fondatrice

• Candide Drouin — Co-fondateur, CEO. Produit, ventes, opérations.
• Victor Bongard — Co-fondateur, CTO. Architecture, développement, infrastructure.

Freya est un logiciel SaaS de gestion immobilière conçu pour les mandataires indépendants en France. La plateforme centralise le back-office des agents (documents, estimations, communication digitale, gestion des biens) grâce à l'intelligence artificielle. Basés à Station F, Paris.

Collecte et utilisation des données

Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous collectons les informations suivantes :

• Nom et prénom
• Adresse email
• Message
• Adresse IP (pour prévenir les abus et le spam)
• Navigateur utilisé (user agent)
• Date et heure de soumission

Ces données sont stockées de manière sécurisée sur nos serveurs hébergés en Europe et sont utilisées uniquement pour :

• Répondre à votre demande de contact
• Prévenir les abus et le spam
• Respecter nos obligations légales

Vos données ne sont jamais partagées, vendues ou transmises à des tiers sans votre consentement explicite.

Services tiers

Votre demande est traitée par les services suivants :

• Railway (hébergement et base de données) — serveurs situés à Amsterdam, Pays-Bas. Le personnel d'ingénierie de Railway Corp., basé aux États-Unis, peut accéder à l'infrastructure à distance dans le cadre des opérations de support.
• Resend (notifications par email) — opéré depuis les États-Unis, conforme RGPD via accord de traitement.
• Microsoft Azure (inférence IA) — région Sweden Central, Suède. Aucun entraînement de modèle sur les données client, conformément aux conditions entreprise Microsoft. Le personnel d'ingénierie de Microsoft Corporation, basé aux États-Unis, peut accéder à l'infrastructure à distance dans le cadre des opérations de support.
• Sentry (surveillance d'erreurs technique) — opéré par Functional Software, Inc. depuis les États-Unis. Reçoit uniquement des extraits tronqués en cas d'échec d'appel API.

Analytics et mesure d'audience

Ce site utilise Umami, une solution d'analytics open source et respectueuse de la vie privée. Umami collecte des données de navigation de manière anonyme :

• Pages visitées
• Durée des sessions
• Pays d'origine (sans géolocalisation précise)
• Type d'appareil et navigateur
• Source de trafic

Aucun cookie n'est utilisé pour le tracking. Aucune donnée personnelle identifiable n'est collectée. Ces statistiques anonymes nous permettent d'améliorer l'expérience utilisateur sur notre site.

Plateforme WhatsApp Business

Freya intègre la WhatsApp Business Platform de Meta pour offrir aux mandataires immobiliers un assistant IA conversationnel accessible directement depuis WhatsApp. Le mandataire envoie un message à Freya depuis WhatsApp et reçoit en retour une réponse générée par l'assistant IA, qui peut interroger les données de son propre back-office (biens, contacts, tâches) pour répondre à ses questions.

Données traitées

• Numéro de téléphone du mandataire (utilisé pour identifier son compte Freya et sécuriser l'accès)
• Contenu des messages texte que le mandataire envoie à l'assistant Freya, et des réponses générées par l'assistant
• Métadonnées techniques (horodatage, identifiant de message, statut de livraison)
• Historique de conversation entre le mandataire et l'assistant, associé au compte du mandataire

Base légale

Le traitement repose sur le consentement explicite du mandataire, qui initie volontairement la conversation avec l'assistant Freya en envoyant un message au numéro WhatsApp Business de Freya, conformément à l'article 6 du RGPD. Aucun message n'est envoyé au mandataire sans qu'il ait initié la conversation.

Sous-traitants

• Meta Platforms Ireland Limited — fournisseur de la WhatsApp Business Platform. Les messages transitent par l'infrastructure Meta dans le cadre d'un accord de traitement de données conclu avec Meta.
• Microsoft Azure (Sweden Central, UE) — fournisseur d'inférence IA pour générer les réponses de l'assistant. Hébergé en Suède sous les conditions entreprise de Microsoft. Aucun entraînement de modèle sur les données client. Le personnel d'ingénierie de Microsoft Corporation, basé aux États-Unis, peut accéder à l'infrastructure à distance dans le cadre des opérations de support.
• Railway (Amsterdam, UE) — hébergement de l'application et de la base de données. Le personnel d'ingénierie de Railway Corp., basé aux États-Unis, peut accéder à l'infrastructure à distance dans le cadre des opérations de support.
• Sentry — opéré par Functional Software, Inc. depuis les États-Unis. Surveillance d'erreurs ; reçoit des extraits tronqués (1000 caractères maximum) de prompts uniquement en cas d'échec d'appel API, à des fins exclusives de débogage technique.

Conservation

Les messages WhatsApp sont conservés tant que le compte du mandataire reste actif. La suppression d'une conversation entraîne la suppression du contenu sous 30 jours, y compris dans les sauvegardes. Les données partagées avec Microsoft Azure sont traitées sous les conditions entreprise Microsoft, qui interdisent l'utilisation des données pour entraîner les modèles ; le traitement est limité à la génération de la réponse demandée.

Droits utilisateurs

Le mandataire peut à tout moment demander la suppression de l'historique de ses conversations avec l'assistant Freya en contactant candide@freyasuite.com. La suppression est effectuée sous 30 jours, y compris dans les sauvegardes.

Plateforme Facebook & Instagram (publication de contenu)

Freya intègre la plateforme Meta pour permettre aux mandataires immobiliers de programmer et publier du contenu éditorial (images, carrousels, légendes) sur leur propre page Facebook et leur propre compte Instagram Business. La connexion se fait via Facebook Login : le mandataire autorise explicitement Freya à publier sur les actifs dont il est propriétaire, et peut révoquer cette autorisation à tout moment depuis les Paramètres Freya ou directement depuis les paramètres d'applications de son compte Facebook.

Données traitées

• Identifiant Facebook du mandataire (obtenu lors de l'OAuth, utilisé pour associer le compte connecté à son compte Freya)
• Jeton d'accès longue durée (stocké chiffré, valide 60 jours, utilisé pour publier sur les actifs du mandataire)
• Identifiant et jeton d'accès de la page Facebook que le mandataire choisit de connecter
• Identifiant et nom d'utilisateur du compte Instagram Business lié à cette page
• Nom d'affichage et photo de profil des pages/comptes connectés, pour l'aperçu éditorial dans Freya
• Métadonnées techniques (date de connexion, date d'expiration du jeton, statut de connexion)

Base légale

Le traitement repose sur le consentement explicite du mandataire, donné via la fenêtre d'autorisation Facebook Login, conformément à l'article 6 du RGPD. Freya ne publie que sur les actifs (pages, comptes Instagram) que le mandataire a lui-même sélectionnés et autorisés. Aucun accès inter-comptes : un mandataire ne peut jamais publier sur les actifs d'un autre mandataire.

Périmètre d'utilisation

Les permissions accordées à Freya sont utilisées exclusivement pour :

• Lister les pages Facebook que le mandataire administre, afin qu'il puisse en sélectionner une à connecter
• Récupérer les détails du compte Instagram Business lié à la page sélectionnée
• Publier les posts de l'agenda éditorial (images, carrousels, légendes) que le mandataire a approuvés, à la date qu'il a lui-même planifiée

Freya n'envoie jamais de messages privés, ne collecte pas les statistiques d'engagement, et ne publie pas sans que le mandataire ait explicitement approuvé le contenu au préalable dans l'interface Freya.

Sous-traitants

• Meta Platforms Ireland Limited — fournisseur de Facebook Login, de l'API Graph Facebook et de l'API Instagram. Les appels API transitent par l'infrastructure Meta dans le cadre des conditions d'utilisation de la plateforme Meta et d'un accord de traitement de données.

Conservation

Les jetons d'accès sont conservés chiffrés tant que le mandataire reste connecté. Ils sont automatiquement supprimés dans les cas suivants : (i) le mandataire clique sur « Déconnecter » dans les Paramètres Freya ; (ii) Meta notifie Freya via son webhook de désautorisation que le mandataire a retiré Freya depuis ses paramètres d'applications Facebook ; (iii) Meta transmet une requête de suppression de données via son webhook GDPR. Dans tous ces cas, les jetons sont révoqués et les identifiants Facebook/Instagram associés supprimés sous 30 jours, y compris dans les sauvegardes.

Droits utilisateurs

Le mandataire peut à tout moment : (a) déconnecter ses comptes Facebook et Instagram depuis les Paramètres Freya ; (b) révoquer l'accès de Freya depuis les paramètres d'applications Facebook ; (c) demander la suppression de toutes les données associées en contactant candide@freyasuite.com. La suppression est effectuée sous 30 jours, sauvegardes incluses.

Hébergement

Nos services sont hébergés sur Railway, avec des serveurs situés à Amsterdam (Pays-Bas), conformément au Règlement Général sur la Protection des Données (RGPD). Les données sont stockées dans une base de données PostgreSQL sécurisée.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition au traitement de vos données personnelles. Pour exercer ces droits, contactez-nous à candide@freyasuite.com

Modification de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour.