Politique de confidentialité de Blivy

Dernière mise à jour : 6 août 2026 Version : 1.1

Préambule

La présente politique de confidentialité (« Politique ») décrit la manière dont Blivy (ci-après « Blivy », « nous », « notre » ou « nos ») collecte, utilise, stocke et protège les données personnelles des utilisateurs de ses services.

Blivy est un service en ligne qui aide les agents immobiliers français à gérer leur relation prospect par l'intermédiaire d'une intelligence artificielle. Le service traite les messages entrants reçus sur les comptes que l'agent y connecte — boîte mail professionnelle (quel que soit son fournisseur), agenda, et, selon la formule souscrite, compte WhatsApp — afin de qualifier les contacts, générer des réponses adaptées et organiser les rendez-vous.

En utilisant Blivy, vous acceptez les pratiques décrites dans la présente Politique. Si vous n'acceptez pas ces pratiques, vous ne devez pas utiliser le service.

1. Identité du responsable de traitement

Le responsable de traitement des données collectées par le service Blivy est :

• Nom commercial : Blivy
• Forme juridique : Entreprise individuelle
• Nom légal de l'entreprise : François Sébastien Éric
• Exploitant : BabUp
• Adresse du siège : 108 chemin de Charlane, 31530 Bretx, France
• SIRET : 530 521 285 00037
• Email de contact : contact@blivy.fr
• Site web : https://blivy.fr — application : https://app.blivy.fr

Pour toute question relative à la présente Politique ou à vos données personnelles, vous pouvez nous contacter à l'adresse contact@blivy.fr.

2. Personnes concernées par cette Politique

Cette Politique s'applique à trois catégories de personnes :

2.1. Visiteurs du site

Toute personne qui consulte les sites blivy.fr et app.blivy.fr.

2.2. Utilisateurs du service (les agents immobiliers)

Les professionnels de l'immobilier qui souscrivent à Blivy et y connectent leur boîte mail professionnelle et, le cas échéant, leur agenda, leur compte WhatsApp et leur compte Telegram.

2.3. Prospects des agents

Les personnes physiques qui contactent un agent immobilier utilisateur de Blivy, par email ou par message WhatsApp sur les comptes connectés au service. Ces personnes ne sont pas clientes de Blivy mais leurs données sont traitées par notre service au nom et pour le compte de l'agent.

Important : pour la catégorie 2.3, l'agent immobilier est juridiquement responsable de l'information de ses prospects. Blivy agit comme sous-traitant au sens de l'article 4-8 du RGPD pour les données des prospects.

3. Données personnelles collectées

3.1. Données collectées auprès des visiteurs

Lorsque vous visitez nos sites, nous pouvons collecter :

• Adresse IP
• Données techniques (navigateur, système d'exploitation, langue)
• Pages consultées et durée de la visite
• Données issues de cookies (voir section 9)

3.2. Données collectées auprès des utilisateurs (agents)

Lors de la création d'un compte et de l'utilisation du service, nous collectons :

• Nom, prénom
• Adresse email professionnelle
• Numéro de téléphone professionnel (facultatif)
• Identifiant Telegram (facultatif, pour les notifications)
• Nom de l'agence immobilière
• Numéro de téléphone du compte WhatsApp connecté (Plans Pro et Agence)
• Contenu des messages vocaux que l'agent nous adresse via Telegram, transcrits en texte pour être exécutés comme instructions
• Préférences d'utilisation (mode automatique, signature, ton, instructions personnalisées)
• Informations de paiement (traitées directement par Stripe, non stockées par Blivy)
• Identifiants de connexion (mot de passe haché, jamais stocké en clair)

3.3. Données de messagerie (boîte mail connectée)

Avec votre consentement explicite lors de la connexion, Blivy accède à la boîte mail professionnelle que vous raccordez au service — Gmail / Google Workspace, Outlook / Microsoft 365, ou toute messagerie compatible IMAP/SMTP — pour :

• Lire les emails reçus sur cette boîte
• Créer des brouillons de réponse
• Envoyer des réponses — uniquement après votre validation, ou en mode automatique si vous l'avez explicitement activé

La connexion technique à votre messagerie est assurée par notre sous-traitant Unipile (voir section 5). Selon le fournisseur choisi, l'autorisation est accordée par OAuth (Google, Microsoft) ou par la saisie de vos paramètres IMAP/SMTP, qui sont alors stockés chiffrés.

Conformité Google API Services User Data Policy — Limited Use (applicable lorsque la boîte connectée est un compte Google) :

L'utilisation et le transfert vers toute autre application des données reçues des API Google par Blivy respecteront la Google API Services User Data Policy, y compris les exigences de Limited Use.

Concrètement :

• ✅ Les données Gmail sont uniquement utilisées pour fournir les fonctionnalités visibles dans l'interface utilisateur de Blivy (qualification des leads et génération de réponses).
• ✅ Les données Gmail ne sont jamais utilisées pour entraîner, ajuster ou améliorer des modèles d'intelligence artificielle, qu'ils soient développés par Blivy ou par des tiers.
• ✅ Les données Gmail ne sont jamais vendues ni transférées à des fins publicitaires, marketing, ou à toute autre finalité tierce.
• ✅ Les données Gmail ne sont jamais lues par des humains, sauf dans les cas exceptionnels suivants : (a) avec votre consentement explicite, (b) à des fins de sécurité (investigation d'abus), (c) pour répondre à une obligation légale.

Ces mêmes principes sont appliqués par Blivy à toutes les boîtes mail connectées, quel que soit le fournisseur.

3.4. Données WhatsApp (Plans Pro et Agence)

Si vous activez le bot WhatsApp, vous connectez au service un numéro de téléphone raccordé à WhatsApp Business. Blivy traite alors, pour les conversations de ce numéro :

• Le numéro de téléphone de votre correspondant et son nom de profil WhatsApp
• Le contenu des messages échangés (texte)
• Le contenu des messages vocaux, qui sont automatiquement transcrits en texte afin d'être compris par le bot. La transcription est réalisée par notre sous-traitant Deepgram, sur son point d'accès européen. Le fichier audio n'est pas conservé par Blivy : seule la transcription textuelle est enregistrée dans la conversation.
• Les pièces jointes reçues (documents, images), et les métadonnées associées (identifiant de message, date, sens du message)

L'acheminement des messages WhatsApp est assuré par Meta Platforms (WhatsApp Business Platform) et la connexion technique par Unipile (voir section 5). Les appels WhatsApp ne sont pas traités : ils sont ignorés par le service et leur contenu n'est ni enregistré ni transcrit.

⚠️ Avertissement important : tout message reçu sur le numéro que vous connectez est susceptible d'être traité et conservé par le service, y compris s'il est étranger à votre activité immobilière. Nous vous recommandons vivement de dédier un numéro au bot et de ne pas y connecter une ligne servant à vos correspondances personnelles, qui pourraient contenir des données sensibles au sens de l'article 9 du RGPD (santé, vie privée, données de tiers).

3.5. Données d'agenda

Si vous connectez votre agenda (Google Agenda, Outlook Calendar), Blivy accède à vos créneaux d'occupation afin de proposer des disponibilités, et crée les événements de rendez-vous correspondants (titre, date, participants, adresse du bien). Blivy ne lit pas le contenu détaillé des événements sans rapport avec les rendez-vous qu'il crée.

3.6. Données collectées auprès des prospects (catégorie 2.3)

Lorsqu'un prospect contacte un agent utilisateur de Blivy, par email ou par WhatsApp, nous extrayons et stockons :

• Adresse email et/ou numéro de téléphone du prospect
• Nom du prospect (s'il est mentionné dans le message ou dans son profil)
• Contenu du message (sujet et corps de l'email, texte du message WhatsApp, transcription des messages vocaux)
• Pièces jointes transmises
• Métadonnées techniques (identifiant du message, identifiant du fil de conversation, canal, date)
• Données dérivées par notre IA : type de lead, intention commerciale, budget, type de projet, signaux d'urgence, etc.

Information du prospect : il appartient à l'agent immobilier d'informer ses prospects qu'il utilise Blivy pour traiter leur correspondance, sur l'ensemble des canaux qu'il a connectés. Nous recommandons à nos utilisateurs d'inclure une mention dans leur signature email, dans le message d'accueil de leur bot WhatsApp et dans leurs conditions générales.

4. Finalités du traitement et bases légales

5. Destinataires des données — Sous-traitants

Blivy fait appel à des sous-traitants techniques pour fournir le service. Tous nos sous-traitants sont contractuellement engagés à respecter le RGPD et à protéger vos données.

5.1. Liste des sous-traitants

Aucun de ces sous-traitants n'est autorisé à utiliser vos données, ni celles de vos prospects, pour entraîner ou améliorer des modèles d'intelligence artificielle.

5.2. Garanties pour les transferts hors UE

Lorsque des données sont transférées en dehors de l'Espace Économique Européen, nous nous appuyons sur :

• Le Data Privacy Framework UE-États-Unis pour les sous-traitants américains certifiés (Vercel, Anthropic, Google, Microsoft, Meta, OpenAI, Stripe)
• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Le cas échéant, des mesures supplémentaires (chiffrement, pseudonymisation)

Les traitements réalisés par Unipile et la transcription vocale par Deepgram sont exécutés au sein de l'Union européenne et ne donnent lieu à aucun transfert hors UE.

Vous pouvez obtenir une copie des garanties applicables en nous contactant à contact@blivy.fr.

5.3. Aucune vente de données

Blivy ne vend, ne loue, ni ne partage vos données personnelles à des fins commerciales avec des tiers non listés ci-dessus.

6. Durées de conservation

À l'issue de ces durées, les données sont définitivement supprimées ou anonymisées de manière irréversible.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

7.1. Droit d'accès (art. 15)

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.

7.2. Droit de rectification (art. 16)

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3. Droit à l'effacement (art. 17)

Vous pouvez demander la suppression de vos données dans les cas prévus par le RGPD (par exemple, retrait du consentement, données qui ne sont plus nécessaires).

7.4. Droit à la limitation du traitement (art. 18)

Vous pouvez demander la suspension temporaire du traitement de vos données.

7.5. Droit à la portabilité (art. 20)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

7.6. Droit d'opposition (art. 21)

Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime ou utilisé à des fins de prospection.

7.7. Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité des traitements effectués avant ce retrait. La déconnexion d'un compte — boîte mail, agenda, WhatsApp ou Telegram — vaut retrait de consentement pour l'accès à ce compte, et met fin immédiatement au traitement des messages qui y transitent.

7.8. Droit de définir des directives post-mortem (art. 85 loi Informatique et Libertés)

Vous pouvez nous communiquer des directives concernant la conservation, l'effacement et la communication de vos données après votre décès.

7.9. Comment exercer vos droits

Pour exercer ces droits, envoyez votre demande à contact@blivy.fr en précisant la nature de votre demande et en joignant une copie d'une pièce d'identité (uniquement si nécessaire pour vérifier votre identité).

Nous répondrons dans un délai d'un mois maximum, prolongeable de deux mois en cas de demande complexe.

7.10. Droit de plainte auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : https://www.cnil.fr
• Adresse : 3 Place de Fontenoy, 75007 Paris

8. Sécurité des données

Blivy met en œuvre des mesures techniques et organisationnelles pour protéger vos données contre l'accès non autorisé, la divulgation, l'altération ou la destruction.

8.1. Mesures techniques

• Chiffrement TLS 1.2+ pour toutes les communications réseau
• Chiffrement au repos des bases de données (AES-256)
• Stockage sécurisé des tokens OAuth et secrets via variables d'environnement et coffre-fort applicatif
• Mots de passe utilisateurs hachés (bcrypt ou équivalent)
• Authentification multi-facteurs disponible pour les comptes utilisateurs
• Isolation des données entre clients (architecture multi-tenant avec contrôles d'accès stricts au niveau ligne)
• Sauvegardes automatiques quotidiennes
• Surveillance continue des accès et des activités suspectes

8.2. Mesures organisationnelles

• Accès aux données restreint au personnel autorisé et formé
• Engagements de confidentialité contractuels avec les sous-traitants
• Procédure de notification de violation de données conforme à l'article 33 du RGPD (notification CNIL sous 72h en cas de violation susceptible d'engendrer un risque)

8.3. En cas de violation

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons sans délai par email, conformément à l'article 34 du RGPD.

9. Cookies et traceurs

9.1. Cookies utilisés

Le site Blivy utilise les cookies suivants :

9.2. Gestion de votre consentement

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs non essentiels. Aucun traceur soumis à consentement — mesure d'audience comme pixel Meta — n'est chargé tant que vous n'avez pas accepté. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » en pied de page du site.

9.3. Cookies de tiers

Le pixel Meta transmet à Meta Platforms Ireland Ltd. la consultation de pages et l'envoi de formulaires sur le site vitrine https://blivy.fr, et peut être utilisé par Meta à des fins de ciblage publicitaire. Il n'est déposé qu'après votre consentement explicite. L'application https://app.blivy.fr n'en comporte pas.

Les autres cookies tiers sont strictement liés à des services techniques (Stripe pour le paiement, Google OAuth pour l'authentification) et ne sont déposés que lorsque vous interagissez avec ces services.

Le détail complet des traceurs figure dans notre Politique de cookies.

10. Mineurs

Blivy n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes parent ou tuteur et constatez que votre enfant nous a transmis des données, contactez-nous à contact@blivy.fr pour suppression immédiate.

11. Modifications de la présente Politique

Nous pouvons être amenés à modifier la présente Politique pour refléter des évolutions légales, techniques ou commerciales. La date de dernière mise à jour figure en haut du document.

En cas de modification substantielle (par exemple, nouveau sous-traitant, nouvelle finalité de traitement), nous vous en informerons par email au moins 30 jours avant l'entrée en vigueur des changements et, le cas échéant, recueillerons un nouveau consentement.

12. Délégué à la protection des données

Compte tenu de la taille de notre structure, Blivy n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD.

Pour toute question relative à la protection des données, votre interlocuteur unique est :

Contact RGPD Blivy Email : contact@blivy.fr Adresse : 108 chemin de Charlane, 31530 Bretx, France

13. Droit applicable et juridiction

La présente Politique est régie par le droit français. Tout litige relatif à son interprétation ou à son exécution relève de la compétence des tribunaux français, sous réserve des règles impératives du droit international privé et de la protection des consommateurs.

14. Acceptation

En utilisant Blivy, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

Politique de confidentialité Blivy v1.1 — 6 août 2026