Politique de confidentialité
Dernière mise à jour 1er septembre 2026
1. Responsable du traitement
NORDLINE LABS, SASU, 11 boulevard Suchet, 75016 Paris, France, RCS Paris 109 428 235, édite le site et la plateforme Movi. Elle est responsable des traitements décrits ici. Contact : contact@movi.immo — +33 6 76 09 62 47.
2. Données, finalités et durées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| E-mail (et nom, si vous le donnez) pour la liste d’attente ; messages que vous nous envoyez (e-mails de contact, demandes d’assistance) | Vous informer et vous répondre | Intérêt légitime à répondre, ou mesures précontractuelles | E-mail de liste d’attente : jusqu’à votre désinscription ou, à défaut, 3 ans après le dernier contact. Messages : 3 ans à compter du dernier contact |
| Compte (dont l’adresse e-mail de votre compte Google, si vous vous connectez avec Google) | Fournir le compte | Exécution du contrat | Supprimées dans les 30 jours suivant une demande de suppression, sous réserve des obligations légales de conservation |
| Commande (bien visé, créneau, rapport livré), paiement traité par Stripe (Nordline ne stocke pas le numéro complet de carte), e-mails liés | Exécuter la commande et livrer le rapport | Exécution du contrat ; obligations comptables et fiscales | Commandes, factures et pièces comptables : 10 ans (C. com. art. L.123-22) |
| Cases cochées à la commande (voir ci-dessous) | Prouver vos demandes | Obligation légale et intérêt légitime à la preuve | Le temps nécessaire pour prouver le consentement, puis suppression |
| Statistiques de fréquentation (section 4) | Mesurer l’audience du site | Intérêt légitime | Voir la section 4 |
| Messages au compagnon (bientôt disponible) | Fournir le service ; améliorer et entraîner nos modèles d’IA (section 3) | Exécution du contrat ; entraînement : intérêt légitime, avec droit d’opposition | Historique supprimé dans les 30 jours suivant une demande de suppression |
| Logs techniques | Sécurité, prévention de la fraude | Intérêt légitime ou obligation légale | Durée limitée, proportionnée à cet usage |
| Visit Partners : identité, coordonnées, SIRET, attestation d’assurance, missions, paiements | Gérer le contrat Partner | Exécution du contrat ; obligations comptables et fiscales | Pendant la relation, puis le temps des obligations comptables et de preuve |
Cases cochées. Quand le créneau d’une Visit tombe dans le délai de rétractation de 14 jours, vous cochez deux cases avant le paiement (C. conso. art. L.221-25 et L.221-28 1°). Il en va de même si le créneau est ensuite déplacé dans ce délai. Nous enregistrons le numéro de commande, la case et son état, le texte affiché (version et langue), la date et l’heure en temps universel (UTC), l’identifiant de compte et, seulement lorsque nos logs de sécurité l’enregistrent déjà, l’adresse IP. Aucune autre donnée n’est collectée pour cet usage.
Rapports de visite. Le Partner collecte les photos et observations du rapport. Nordline les traite pour vous les livrer. Un rapport peut montrer un logement appartenant à un tiers ou occupé par un tiers. Il décrit le logement, pas les personnes. Le propriétaire, l’agence ou l’occupant peut exercer ses droits (accès, rectification, effacement, opposition) à contact@movi.immo.
Les données du compte et de la commande sont nécessaires : sans elles, nous ne pouvons pas fournir le service. Aucune décision vous concernant n’est prise sur le seul fondement d’un traitement automatisé.
3. Compagnon de recherche (bientôt disponible)
Le compagnon de recherche est bientôt disponible. C’est un système d’intelligence artificielle : vous échangerez avec une IA, et non avec une personne.
Nous traiterons vos messages, vos critères, les annonces que vous partagez et les réponses générées pour vous fournir le service (exécution du contrat). Ces réponses ne constitueront pas une décision prise à votre égard (CGU, section 3).
Entraînement des modèles. Par défaut, vos conversations pourront servir à améliorer et à entraîner nos modèles d’IA, sur la base de notre intérêt légitime (RGPD, art. 6, paragraphe 1, f). Avant l’entraînement, les informations qui vous identifient seront retirées. Les données sensibles (santé, etc., RGPD art. 9) ne seront jamais utilisées pour l’entraînement. Vous en serez informé lors de votre première conversation avec le compagnon. Vous pourrez vous y opposer à tout moment, avec le bouton prévu dans vos paramètres ou en écrivant à contact@movi.immo.
L’historique des conversations est supprimé dans les 30 jours suivant une demande de suppression. N’indiquez pas dans le chat de données sensibles (santé, opinions politiques ou religieuses, etc.), ni de données sur d’autres personnes qui ne sont pas nécessaires à votre recherche.
5. Prestataires
| Prestataire | Rôle |
|---|---|
| Vercel Inc. (États-Unis) | Hébergement du site (région d’exécution : Paris, cdg1) et mesure d’audience (Vercel Web Analytics, section 4) |
| Render Services, Inc. (États-Unis) | Serveur applicatif (API) de la plateforme, dans la région de Francfort (Allemagne) : données de compte et de commande |
| Supabase (Supabase Pte. Ltd, Singapour) | Authentification et base de données (compte, commandes, cases cochées) |
| Google (connexion) | « Continuer avec Google » : Google vérifie votre identité et nous transmet l’e-mail de votre compte Google, qu’il gère selon ses propres règles |
| Stripe | Paiement. Stripe encaisse pour Nordline. Il ne gère pas vos droits au titre de cette politique |
| Resend (Plus Five Five, Inc., États-Unis) | Envoi des e-mails liés au compte et aux commandes (adresse e-mail, contenu du message) |
| Sentry (Functional Software, Inc., États-Unis) | Suivi des erreurs et stabilité de l’application, sans enregistrement de session ni cookie (section 4) |
| Google (Workspace) | Messagerie et outils internes de Nordline |
Ces prestataires agissent sur instruction de Nordline, sauf Google pour votre compte Google. Pour Render, Supabase, Stripe et Resend, l’accord de traitement des données (DPA) fait partie des conditions du prestataire. Plusieurs prestataires sont établis hors de l’Union européenne (États-Unis, Singapour). Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE–États-Unis, selon le prestataire.
6. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsqu’elle s’applique, la portabilité. Vous pouvez retirer un consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre mort.
Écrivez à contact@movi.immo. Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses ; nous vous en informons alors dans le premier mois (RGPD, art. 12, paragraphe 3).
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (RGPD, art. 77). En France, il s’agit de la CNIL : https://www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.