Cette politique explique quelles données l'application Ilotis (web et mobile) traite, à quel titre, pour quelles finalités, et comment faire valoir vos droits — que vous soyez utilisateur de l'application ou une personne contactée par un conseiller lors d'une tournée de prospection.
1. Responsable de traitement
L'application Ilotis est éditée par YLEVIO, SAS au capital de 1 000 €, immatriculée au RCS de Bordeaux sous le numéro 109 019 166, dont le siège social est situé 153 avenue d'Eysines, 33110 Le Bouscat, représentée par son président.
Selon la donnée concernée, YLEVIO n'a pas le même rôle au sens du RGPD :
• Pour les données de votre compte et de votre abonnement, YLEVIO est responsable du traitement.
• Pour les données des contacts et prospects que vous saisissez dans l'application, c'est vous (le conseiller ou l'agence titulaire du compte) qui êtes responsable du traitement : vous décidez qui contacter, comment et pourquoi, et vous restez responsable de la licéité de la collecte et de l'utilisation de ces données (information des personnes concernées, respect de leur droit d'opposition, respect des règles de démarchage en vigueur). YLEVIO agit uniquement comme sous-traitant technique : nous hébergeons et faisons fonctionner l'outil selon vos instructions, sans utiliser ces données à nos propres fins.
Contact pour toute question relative aux données personnelles : contact@ylevio.fr.
2. Données que nous traitons
Compte et profil : adresse email, prénom, mot de passe (stocké sous forme hachée), secteur d'activité (codes postaux), objectif déclaré et années d'expérience.
Données de prospection saisies par l'utilisateur : contacts et prospects (nom, adresse, téléphone, email, notes, statut, qualification), immeubles, îlots, rendez-vous, relances et objectifs. Ces données sont saisies par le conseiller dans le cadre de son activité de terrain ; il en reste responsable au sens de l'article 1 — la personne concernée n'a généralement pas de compte Ilotis.
Tournées et localisation : la position GPS n'est utilisée qu'en direct, pendant la tournée du conseiller lui-même, pour afficher sa propre progression et le guider pas à pas — elle n'est ni conservée ni consultable par un tiers après la tournée. Cette localisation reste propre à chaque conseiller ; elle ne constitue pas, et ne pourra jamais constituer, un outil de traçabilité individuelle mis à la disposition d'un directeur d'agence.
Préférences et notifications : préférences de carte (calques affichés par défaut), préférences de notification, alertes DPE et signaux, jetons de notification push.
Facturation et abonnement : identifiants client et identifiants d'abonnement auprès de Stripe, notre prestataire de paiement. Les données de carte bancaire sont collectées directement par Stripe sur ses propres pages de paiement ; YLEVIO n'y a jamais accès.
Parrainage : code de parrainage et liste des filleuls associés au compte.
Contrat et support : acceptations horodatées des CGU et CGV, tickets de support.
Fonctionnalités IA : compteur de quota des requêtes IA (voir article 4).
Connexions tierces : si vous choisissez de vous connecter avec Google ou avec Apple, l'identifiant, l'adresse email et le nom transmis par ces services pour créer ou retrouver votre compte.
3. Finalités des traitements
Les données de compte, de préférences, de facturation, de parrainage et de support sont traitées par YLEVIO pour : fournir le service (authentification, fonctionnement de l'application et de la carte), gérer l'abonnement et la facturation via Stripe, envoyer les notifications et alertes que vous avez activées, faire fonctionner le programme de parrainage, répondre à vos demandes de support et conserver la preuve d'acceptation des CGU/CGV — base légale : exécution du contrat (CGU/CGV) et, pour la facturation, respect de nos obligations légales.
Les données des contacts et prospects sont traitées par le conseiller ou l'agence, via l'outil Ilotis, pour gérer leur activité de prospection immobilière (suivi des visites, relances, prise de rendez-vous). YLEVIO n'intervient que comme sous-traitant, pour permettre le fonctionnement de l'outil.
Dans le cadre d'un abonnement Agence, les données d'activité des conseillers de l'équipe (planification des tournées, passages, relances, indicateurs de suivi) sont accessibles au directeur d'agence titulaire de l'abonnement, à des fins d'organisation et de pilotage de l'activité commerciale de son équipe — jamais la position GPS en direct de ses conseillers, qui reste propre à chacun (voir article 2).
4. Fonctionnalités d'intelligence artificielle
Certaines fonctionnalités reposent sur un modèle d'intelligence artificielle fourni par Anthropic PBC (API Claude), qui agit comme sous-traitant. Les données transmises le sont aux seules fins de générer le résultat demandé. Cinq traitements sont concernés :
• Coach (analyse hebdomadaire) : Anthropic reçoit des statistiques d'activité du compte ainsi que des adresses exactes issues des signaux vendeurs.
• Dictée vocale : la note dictée sur le terrain est transmise brute pour être transcrite et structurée ; elle peut contenir le nom ou la situation d'un prospect.
• Pitch instantané : génération d'un argumentaire de prospection.
• Règles PLU : extraction automatique des règles d'urbanisme depuis les règlements publics.
• Message d'accueil : génération du message d'accueil lors de l'onboarding.
L'usage de ces fonctionnalités est limité à 20 requêtes IA par jour et par compte ; un compteur de quota est tenu à cette fin.
5. Sous-traitants et destinataires
Pour l'exécution du service (que ce soit pour les données dont YLEVIO est responsable ou pour celles dont YLEVIO est sous-traitant), nous faisons appel aux prestataires suivants, agissant comme sous-traitants :
• Vercel (hébergement de l'application web app.ilotis.fr, ainsi que du site vitrine ilotis.fr) ;
• Supabase (base de données et backend, infrastructure cloud) ;
• Hetzner (serveur dédié aux traitements automatisés d'ingestion des données publiques — cadastre, valeurs foncières, règles d'urbanisme, permis de construire) ;
• Stripe (paiement et facturation ; ses pages de paiement déposent leurs propres cookies, voir article 8) ;
• Anthropic (fonctionnalités d'intelligence artificielle, voir article 4) ;
• Expo/EAS (envoi des notifications push) ;
• Resend (envoi des emails transactionnels) ;
• Sentry (surveillance technique des erreurs de l'application — rapports de plantage, traces techniques) ;
• Google : Google Analytics, uniquement sur le site vitrine ilotis.fr, à des fins de mesure d'audience et après votre consentement (voir article 8) ; et, si vous choisissez de vous connecter avec Google, l'identifiant, l'adresse email et le nom transmis à cette fin ;
• Apple (si vous choisissez de vous connecter avec Apple, sur iOS ou sur le web).
Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis) ; les transferts correspondants sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
Les données publiques affichées dans l'application (cadastre, valeurs foncières, DPE, adresses, règles d'urbanisme) proviennent de jeux de données ouverts (IGN/Géoplateforme, cadastre Etalab, DVF, ADEME, Base Adresse Nationale, Géoportail de l'Urbanisme, BODACC, Sitadel) et ne sont pas des données personnelles transmises par vous.
6. Durées de conservation
Les données sont conservées tant que le compte utilisateur est actif. Lorsque le compte est supprimé, l'ensemble des données associées est effacé, à deux exceptions près :
• les données de facturation, conservées pendant 10 ans au titre de nos obligations comptables légales ;
• la preuve d'acceptation des CGU/CGV (acceptations horodatées), conservée pour la gestion d'éventuels litiges.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données.
Si vous êtes utilisateur de l'application, adressez votre demande à contact@ylevio.fr. Si vous êtes une personne contactée sur le terrain par un conseiller utilisant Ilotis, votre demande doit en principe être adressée à ce conseiller ou à son agence, responsable du traitement de vos données ; si vous ne savez pas à qui vous adresser, contact@ylevio.fr transmettra votre demande au conseiller concerné. Vous disposez dans tous les cas du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies et traceurs
L'application (app.ilotis.fr et les applications mobiles) n'utilise aucun cookie publicitaire ni traceur d'analyse tiers : la version web utilise uniquement un jeton de session strictement nécessaire au maintien de votre connexion, stocké localement dans votre navigateur.
Le site vitrine ilotis.fr (ce site) utilise, lui, Google Analytics (Google Ireland Limited) à des fins de mesure d'audience — pages consultées, provenance du trafic — uniquement après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Votre adresse IP est anonymisée avant tout traitement. Vous pouvez à tout moment revenir sur votre choix en effaçant les données de navigation de ce site dans votre navigateur, ce qui réaffichera le bandeau de consentement.
Les pages de paiement de Stripe (paiement, portail de gestion de l'abonnement) déposent leurs propres cookies, sous la responsabilité de Stripe ; nous vous invitons à consulter la politique de confidentialité de Stripe pour plus d'informations.
9. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). L'accès aux données en base est restreint par des règles de sécurité au niveau des lignes (row-level security) garantissant qu'un utilisateur ne peut techniquement accéder qu'aux données auxquelles il est autorisé.
10. Évolution de cette politique
Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de cette page.