Politique de confidentialité

Protection de vos données personnelles

Version en vigueur au 8 juillet 2026

Préambule

La présente Politique de Confidentialité a pour objet d'informer les Utilisateurs du service Iris (ci-après « les Utilisateurs ») sur la manière dont Eddy Labouré, entrepreneur individuel (ci-après « nous » ou « l'Éditeur »), collecte, traite et protège leurs données personnelles.

Cette Politique s'inscrit dans le cadre du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Iris est :

• Eddy Labouré, entrepreneur individuel
• Adresse : 46 rue Jean de Bernardy, 13001 Marseille, France
• SIRET : 79086130600021
• Email : support@myiris.fr

2. Données collectées

2.1 Données du Compte Utilisateur

Lors de la création du compte et de l'utilisation des Services, nous collectons :

• Données d'identification : nom, prénom, adresse email, mot de passe (haché).
• Données professionnelles : numéro de téléphone (facultatif), réseau immobilier de rattachement (facultatif), page personnelle.
• Données de paiement : traitées exclusivement par notre prestataire Stripe. Nous ne stockons aucune donnée bancaire.
• Données de connexion : adresse IP, logs de connexion, type de navigateur.
• Données d'identité visuelle (facultatives) : logo, couleurs de marque, signature email.

2.2 Données des contacts de l'Utilisateur

Dans le cadre de l'utilisation des Services, l'Utilisateur importe et gère des données relatives à ses propres contacts (prénom, nom, email, téléphone, catégorie, notes). Pour ces données, l'Utilisateur est le responsable de traitement et Iris agit en qualité de sous-traitant au sens de l'article 28 du RGPD.

2.3 Données de tracking email

Lorsque l'Utilisateur envoie une newsletter via Iris, nous générons des identifiants uniques pour suivre les ouvertures, clics et réponses. Ces données sont associées aux contacts de l'Utilisateur.

3. Finalités et bases légales

Nous traitons vos données personnelles pour les finalités et sur les bases légales suivantes :

• Fourniture des Services et gestion du compte : exécution du contrat.
• Facturation, gestion des paiements et recouvrement : exécution du contrat et obligations légales (comptabilité).
• Communication d'informations liées aux Services (notifications de fonctionnalités, alertes techniques) : intérêt légitime de l'Éditeur.
• Amélioration des Services et statistiques d'usage anonymisées : intérêt légitime de l'Éditeur.
• Prévention de la fraude et sécurité de la plateforme : intérêt légitime de l'Éditeur.
• Réponse aux demandes de support et aux réclamations : exécution du contrat.

4. Destinataires des données

Les données personnelles sont destinées à l'Éditeur et à ses sous-traitants techniques strictement nécessaires à la fourniture des Services. Aucune donnée n'est vendue ou louée à des tiers à des fins commerciales.

Sous-traitants techniques

Nous faisons appel aux sous-traitants suivants, tous liés par des engagements contractuels de confidentialité et de conformité au RGPD :

• Lovable AB (Suède) — hébergement de l'application.
• Supabase (via Lovable Cloud) — base de données et stockage, infrastructure localisée en Union européenne.
• Stripe Technology Europe Ltd (Irlande) — traitement des paiements.
• Google LLC (États-Unis) — API Gmail pour l'envoi d'emails depuis le compte Google de l'Utilisateur, sous réserve du consentement OAuth explicite de l'Utilisateur.
• Anthropic PBC (États-Unis) — génération assistée par intelligence artificielle des contenus de newsletters. Les données transmises sont limitées au strict nécessaire (prénom, secteur, sujets récents), et ne sont pas utilisées pour entraîner les modèles.

Les transferts de données hors de l'Union européenne (États-Unis) sont encadrés par des clauses contractuelles types de la Commission européenne et par les certifications appropriées (Data Privacy Framework le cas échéant).

5. Durée de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

• Données du compte et données d'usage : pendant toute la durée de l'abonnement, puis suppression dans un délai de trois (3) ans après la résiliation ou la dernière connexion.
• Données de facturation : dix (10) ans à compter de l'émission de la facture, conformément aux obligations comptables et fiscales.
• Données de connexion et logs techniques : douze (12) mois glissants.
• Données des contacts importés par l'Utilisateur : conservées tant que l'Utilisateur ne les supprime pas via l'interface ou par demande à support@myiris.fr.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement : demander le gel du traitement dans certaines circonstances.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
• Droit de définir des directives post-mortem : concernant le sort de vos données après votre décès.

Pour exercer ces droits, adressez votre demande à support@myiris.fr en précisant l'objet et en joignant une copie de votre pièce d'identité. Nous répondrons dans un délai maximum d'un (1) mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération, accès non autorisé ou divulgation. Ces mesures comprennent notamment :

• Chiffrement des communications en transit (HTTPS/TLS).
• Chiffrement des données sensibles au repos.
• Contrôles d'accès stricts basés sur des politiques de sécurité (RLS) au niveau de la base de données.
• Sauvegardes régulières et procédures de restauration.
• Sensibilisation continue aux bonnes pratiques de sécurité.

8. Cookies et traceurs

Le site myiris.fr utilise des cookies strictement nécessaires au fonctionnement de la plateforme (authentification, préférences de session). Ces cookies techniques ne nécessitent pas de consentement préalable.

Nous n'utilisons pas de cookies publicitaires ni de traceurs à des fins de profilage marketing.

9. Modification de la Politique

La présente Politique de Confidentialité peut être modifiée à tout moment pour refléter les évolutions réglementaires ou techniques. Toute modification substantielle sera notifiée aux Utilisateurs par email au moins trente (30) jours avant son entrée en vigueur.

10. Contact

Pour toute question relative à cette Politique ou au traitement de vos données personnelles :

• Email : support@myiris.fr
• Adresse postale : 46 rue Jean de Bernardy, 13001 Marseille, France

Iris — Politique de confidentialité — Version du 8 juillet 2026