Politique de confidentialité
Dernière mise à jour : 14 octobre 2026.
Lectio est un outil professionnel de qualification de dossiers d'investissement immobilier. Il est réservé aux sociétés clientes de CapSens et à leurs collaborateurs, invités par leur administrateur.
Qui est responsable de vos données
- Les données métier (dossiers, pièces, e-mails, contacts des apporteurs) appartiennent à la société cliente, responsable de traitement. CapSens les traite pour son compte, en qualité de sous-traitant au sens de l'article 28 du RGPD, selon le contrat qui les lie.
- Les données de compte et de sécurité (identité de l'utilisateur, connexions) sont traitées par CapSens en qualité de responsable de traitement.
Données traitées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Nom, e-mail, rôle, mot de passe (stocké chiffré de façon irréversible) | Créer et gérer le compte | Exécution du contrat |
| Adresse IP, dates de connexion, journal des actions | Sécurité, détection des abus, traçabilité | Intérêt légitime |
| Pièces déposées, e-mails et pièces jointes des boîtes connectées | Créer les dossiers, extraire et sourcer les chiffres, produire les analyses | Exécution du contrat (pour le compte du client) |
| Nom, e-mail et société des apporteurs d'affaires | Rattacher les dossiers à leur apporteur, préparer les questions | Intérêt légitime du client |
| Volume d'utilisation des services d'analyse | Calculer la facturation | Exécution du contrat |
Lectio ne fait pas de publicité, ne vend aucune donnée et ne crée aucun profil commercial.
Connexion d'une boîte Gmail ou Microsoft 365
Un administrateur peut connecter une boîte professionnelle. Lectio demande alors les autorisations suivantes :
| Fournisseur | Autorisation | Usage |
|---|---|---|
| Lecture des e-mails (gmail.readonly) | Lire les messages reçus et envoyés et leurs pièces jointes, pour reconnaître les envois d'apporteurs et rattacher les échanges aux dossiers | |
| Brouillons (gmail.compose) | Préparer, à la demande d'un utilisateur, un brouillon de réponse à un apporteur ; Lectio n'envoie jamais de message | |
| Microsoft | Mail.ReadWrite, User.Read, offline_access | Mêmes usages : lecture, brouillons, maintien de la connexion |
Les jetons d'accès sont conservés chiffrés dans un coffre de secrets (AWS Secrets Manager), jamais dans la base de données. La déconnexion d'une boîte révoque l'accès et supprime ses jetons. L'utilisateur peut aussi retirer l'accès à tout moment depuis son compte Google ou Microsoft.
Utilisation limitée des données Google. L'utilisation et le transfert à toute autre application des informations reçues des API Google par Lectio respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. En particulier, ces données :
- ne servent qu'aux fonctions de Lectio visibles par l'utilisateur, décrites ci-dessus ;
- ne sont transférées à un tiers que pour fournir ces fonctions, se conformer à la loi ou dans le cadre d'une fusion ou d'une acquisition ;
- ne sont jamais utilisées pour de la publicité, ni revendues ;
- ne sont lues par un humain qu'avec l'accord de l'utilisateur, pour la sécurité, ou pour se conformer à la loi ;
- ne servent pas à entraîner des modèles d'intelligence artificielle généralistes.
Analyse par intelligence artificielle
Les pièces et les e-mails sont analysés par des modèles d'IA exécutés dans Amazon Bedrock, dans l'Union européenne. Amazon n'utilise pas ces contenus pour entraîner ses modèles ni ceux de ses fournisseurs, et ne les partage pas avec eux. Chaque valeur extraite est rattachée à la pièce dont elle provient, et l'utilisateur garde la main sur toute correction.
Sous-traitants
| Sous-traitant | Service | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement de l'application | Francfort (Allemagne) |
| Neon Inc. | Base de données | Francfort (Allemagne) |
| Amazon Web Services EMEA SARL | Stockage chiffré des pièces, modèles d'IA, coffre de secrets | Irlande |
Pour situer les immeubles, leurs adresses sont transmises à Google Maps Platform. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) les traite en responsable de traitement indépendant, selon ses conditions de protection des données et ses règles de confidentialité. Ces adresses désignent des biens immobiliers, pas des personnes.
Les données sont hébergées dans l'Union européenne. Lorsqu'un prestataire relève d'un pays tiers, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
Durées de conservation
| Données | Durée |
|---|---|
| Compte utilisateur | Durée de l'accès, puis 3 mois après sa désactivation |
| Données métier du client | Durée du contrat, puis restitution ou suppression sous 30 jours |
| Journaux de connexion et de sécurité | 12 mois |
| Jetons d'une boîte mail | Jusqu'à sa déconnexion |
| Données de facturation | 10 ans (obligation comptable) |
Sécurité
Les échanges sont chiffrés (HTTPS). Les pièces sont chiffrées au repos avec une clé dédiée. Les données de chaque société sont isolées au niveau de la base de données. L'accès de l'équipe CapSens est limité, protégé par une double authentification et journalisé.
Cookies
Lectio n'utilise que des cookies strictement nécessaires : la session de connexion et la protection contre les attaques. Aucun cookie de mesure d'audience ni de publicité : aucun consentement n'est donc demandé.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les données de compte, écrivez à contact@capsens.eu. Pour les données métier, adressez-vous à votre société, que CapSens assistera. Vous pouvez aussi saisir la CNIL.
Déléguée à la protection des données : Ines Boukhars, contact@capsens.eu.