Politique de confidentialite

Cette politique explique comment Laravel collecte, utilise, divulgue, protege, conserve et supprime les donnees personnelles traitees via le CRM et ses integrations Meta Lead Ads et Pages.

Laravel est generalement l'application metier utilisee par une equipe de vente et d'operations immobilieres. Selon la relation, l'organisation qui exploite ce CRM peut agir comme responsable du traitement pour ses propres utilisateurs et prospects, ou comme sous-traitant/prestataire lorsqu'elle traite les donnees pour le compte d'un client ou promoteur immobilier.

Nous collectons les informations necessaires pour exploiter le CRM, gerer les workflows de vente immobiliere, affecter les equipes de communication et commerciales, maintenir les documents et connecter les actifs Meta approuves.

• Donnees de contact CRM : noms, numeros de telephone, adresses email, ville, pays, references client, statut du prospect, historique des rendez-vous, dossiers client, dossiers de vente, reservations, informations de plan de paiement et notes de communication.
• Donnees projets et biens : dossiers promoteurs immobiliers, details de projets, references des biens, disponibilite, prix, documents, galeries, modeles et metadonnees operationnelles.
• Donnees utilisateurs et acces : noms, adresses email, roles, permissions, identifiants de connexion, champs de profil, preferences de notification et statut du compte.
• Documents et fichiers : fichiers clients importes, documents generes, recus, rapports et modeles de documents utilises dans les workflows CRM.
• Donnees d'integration Meta : identifiants et noms des Pages connectees, jetons d'acces Page et utilisateur, IDs leadgen, IDs de formulaires, identifiants et noms de publicites, ensembles de publicites et campagnes, plateforme, heure de creation, reponses soumises via les formulaires Meta, payloads webhook et statut de synchronisation.
• Donnees systeme et audit : journaux d'activite, historique d'approbation, horodatages, contexte de securite derive de l'IP si disponible, journaux d'erreurs et donnees necessaires a la prevention des abus, au depannage et a l'integrite.

Lorsqu'un utilisateur autorise connecte une Page Meta, Laravel utilise Meta OAuth, les webhooks et l'API Meta Graph pour recevoir et recuperer les informations des prospects soumises via les formulaires Meta Lead Ads.

Les donnees Meta sont utilisees uniquement pour importer les soumissions de prospects, associer les prospects aux pages et campagnes, affecter les agents de communication, notifier les membres autorises, afficher les rapports CRM, convertir les prospects qualifies en dossiers CRM, depanner les erreurs d'integration et respecter la loi applicable.

Laravel ne vend pas, ne loue pas, ne prete pas, ne concede pas sous licence et n'utilise pas les donnees utilisateur Meta pour des profils publicitaires non lies, de la surveillance, de la discrimination ou tout objectif non decrit dans cette politique. Nous ne demandons pas et ne stockons pas les mots de passe Facebook ou Instagram.

Nous utilisons les donnees personnelles pour exploiter le CRM et fournir les workflows metier demandes. Cela inclut la creation et mise a jour des prospects et clients, la planification des rendez-vous, l'affectation des dossiers, la generation de documents, la gestion des approbations, l'envoi de notifications, la maintenance de l'inventaire de projets, l'audit des changements sensibles, la securisation des comptes, la resolution des demandes support et les rapports operationnels agreges.

Lorsque la loi l'exige, l'organisation qui exploite le CRM est responsable d'obtenir le consentement approprie ou de s'appuyer sur une autre base legale valide avant de collecter ou traiter les donnees personnelles.

L'acces dans le CRM est limite par role et permission. Les donnees personnelles peuvent etre visibles par les administrateurs, equipes de communication, equipes commerciales, responsables commerciaux, directeurs commerciaux, directeurs communication et autres collaborateurs autorises lorsque cela est necessaire a leurs missions.

Nous pouvons partager des donnees avec des prestataires qui hebergent, securisent, stockent, sauvegardent, envoient, analysent ou supportent le CRM. Les prestataires doivent traiter les donnees uniquement selon nos instructions ou celles de l'organisation exploitant le CRM, les garder confidentielles et les proteger avec des garanties appropriees.

Nous pouvons divulguer des donnees si la loi, une decision de justice, une demande de regulateur, une enquete de securite ou la protection des droits, de la securite et de l'integrite des utilisateurs, clients, du CRM et des produits Meta l'exige.

Laravel utilise des mesures administratives, techniques et organisationnelles concues pour empecher l'acces non autorise, la perte, l'utilisation abusive, la divulgation, l'alteration ou la destruction des donnees personnelles.

Ces mesures incluent les permissions par role, l'authentification, la protection CSRF, le stockage chiffre des jetons d'acces Meta, le masquage des attributs sensibles de jetons, les workflows d'approbation pour les operations sensibles, les journaux d'audit et l'acces restreint aux donnees operationnelles.

Aucun systeme ne peut etre garanti completement securise. Les vulnerabilites de securite ou incidents suspects doivent etre signales a hello@example.com.

Nous conservons les donnees personnelles uniquement aussi longtemps que necessaire pour les operations CRM, obligations legales, resolution des litiges, securite, integrite des sauvegardes, historique d'audit et dossiers metier legitimes.

Les donnees Meta de prospects et de pages sont conservees tant que la Page connectee, la campagne, le prospect, le client ou le workflow CRM associe reste necessaire. Les administrateurs autorises peuvent deconnecter les Pages Meta et supprimer les donnees locales de Page Meta depuis le CRM.

Lorsqu'une demande de suppression valide est approuvee, les donnees actives sont normalement supprimees ou anonymisees sous 30 jours, sauf conservation requise par la loi, un contrat, la prevention de fraude, la comptabilite, l'audit ou un litige. Les copies de sauvegarde sont isolees de l'usage actif et expirent normalement sous 90 jours.

Selon votre localisation et votre relation avec l'organisation qui exploite le CRM, vous pouvez avoir le droit de demander l'acces, la correction, la suppression, la limitation, l'opposition, la portabilite, le retrait du consentement ou des informations sur le traitement de vos donnees personnelles.

Pour exercer ces droits, contactez hello@example.com avec suffisamment d'informations pour identifier le dossier CRM, la soumission de formulaire Meta, le numero de telephone, l'adresse email, la Page, la campagne ou le compte client concerne. Nous pouvons devoir verifier votre identite ou transmettre votre demande a l'organisation qui controle les donnees.

Pour demander la suppression des donnees recues depuis Meta, envoyez un email a hello@example.com avec l'objet "Meta data deletion request" et indiquez le nom, telephone ou email utilise dans le formulaire prospect, la date approximative de soumission, le nom de la Page Meta ou campagne si connu, et toute reference CRM recue.

Vous pouvez aussi retirer l'application depuis votre compte Facebook en ouvrant Parametres et confidentialite, puis Parametres, puis Apps et sites web, en selectionnant l'application et en la supprimant. Si Facebook propose une option de demande de suppression lors du retrait, soumettez egalement cette demande.

Apres reception d'une demande valide, nous supprimerons ou anonymiserons les donnees de prospect Meta et les dossiers CRM locaux associes sous 30 jours, sauf si une raison legale, securite, comptable, audit, litige ou prevention de fraude exige une conservation limitee. Nous demanderons egalement aux prestataires applicables de supprimer les donnees lorsque requis.

Le CRM utilise des cookies necessaires et stockages similaires pour les sessions de connexion, la securite, la protection CSRF, la preference de langue et le comportement de l'interface. Si des traceurs analytiques ou marketing non essentiels sont ajoutes, les utilisateurs seront informes ou leur consentement sera demande lorsque la loi l'exige.

Laravel est destine aux operations CRM professionnelles et immobilieres. Il ne vise pas les enfants, et nous ne collectons pas sciemment de donnees personnelles d'enfants via le CRM ou les integrations Meta.

Nous pouvons mettre a jour cette politique lorsque le CRM, l'integration Meta, les exigences legales ou les pratiques internes de confidentialite changent. La date d'effet indique quand la politique a ete mise a jour pour la derniere fois.

Les questions, demandes confidentialite, demandes de suppression de donnees et signalements de vulnerabilites peuvent etre envoyes a hello@example.com.