GILD-TECH construit Sarah, une assistante qui répond sur WhatsApp aux acheteurs et aux vendeurs pour le compte d'agences immobilières. Cette page explique quelles données personnelles nous traitons, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les gardons, et comment exercer vos droits ou faire supprimer vos données. Elle s'applique au titre du UK GDPR et du Data Protection Act 2018 au Royaume-Uni, du RGPD dans l'Union européenne, et de la loi thaïlandaise sur la protection des données personnelles (PDPA, B.E. 2562, 2019) pour les personnes et les agences en Thaïlande.
1. Qui nous sommes
Girlden LTD, nom commercial GILD-TECH
Société immatriculée en Angleterre et au pays de Galles, numéro 14837617
Siège : 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Royaume-Uni
Email : ops@gild-tech.com
2. Trois situations, deux rôles
- Les agences immobilières, leurs équipes et nos prospects : Girlden LTD est responsable du traitement.
- Les personnes qui écrivent au numéro de démonstration de GILD-TECH : Girlden LTD est responsable du traitement.
- Les acheteurs et vendeurs qui écrivent à une agence qui utilise Sarah : l'agence est responsable du traitement et Girlden LTD est son sous-traitant. Nous agissons uniquement sur les instructions écrites de l'agence, dans le cadre d'un contrat de sous-traitance signé au début du service.
3. Les données que nous traitons
Pour les agences et nos prospects : nom, fonction, entreprise, email, téléphone, contenu de nos échanges, rendez-vous pris avec nous, données de facturation.
Pour les personnes qui écrivent sur WhatsApp, à une agence qui utilise Sarah ou au numéro de démonstration de GILD-TECH :
- le numéro de téléphone et le nom du profil WhatsApp ;
- le contenu des messages, y compris les notes vocales (transcrites en texte) et les fichiers envoyés ;
- ce que la personne dit de sa recherche ou de son bien : type de bien, secteur, budget, délai, langue ;
- l'heure de rappel choisie et le nom de l'agent qui rappelle ;
- l'historique de la conversation et des relances.
4. Pourquoi nous les traitons, et sur quelle base
| Finalité | Base légale |
|---|---|
| Répondre à la personne au nom de l'agence, dans sa langue, qualifier sa demande, transmettre sa fiche à l'agent, envoyer des relances | Celle que retient l'agence, responsable du traitement : en général des mesures prises à la demande de la personne avant un éventuel contrat, ou l'intérêt légitime de l'agence. Nous agissons comme son sous-traitant. |
| Répondre aux personnes qui écrivent au numéro de démonstration et leur montrer le service | Intérêt légitime de GILD-TECH |
| Fournir le service aux agences clientes | Exécution du contrat |
| Facturer et tenir notre comptabilité | Obligation légale |
| Échanger avec des agences qui s'intéressent à Sarah, organiser un rendez-vous | Intérêt légitime de GILD-TECH |
Les relances respectent les règles de WhatsApp. Nous ne vendons aucune donnée personnelle. Nous n'utilisons pas les données des acheteurs et vendeurs pour notre propre prospection ni pour de la publicité.
5. Combien de temps nous les gardons
- Données des acheteurs et vendeurs d'une agence : pendant la durée du contrat de l'agence avec nous, puis supprimées ou rendues à l'agence dans les 30 jours qui suivent la fin du contrat, sauf si l'agence demande une suppression plus tôt.
- Conversations avec le numéro de démonstration : 90 jours après le dernier message.
- Prospects : 3 ans à compter du dernier contact.
- Clients : la durée du contrat, puis la durée imposée par la loi.
6. Nos prestataires
Pour fournir le service, nous faisons appel aux prestataires suivants (sous-traitants ultérieurs) :
| Prestataire | Usage |
|---|---|
| Meta Platforms (WhatsApp Business Platform, API Cloud) | Recevoir et envoyer les messages WhatsApp |
| WaSender | Recevoir et envoyer les messages WhatsApp pour le numéro de démonstration de GILD-TECH et pour les agences qui n'utilisent pas l'API de Meta |
| Anthropic | Rédaction des réponses de Sarah (modèle d'IA Claude) |
| ElevenLabs | Transcription des notes vocales et voix |
| Google (Google Workspace, Google Sheets) | Tableau de suivi et email |
| n8n | Hébergement des automatisations qui relient les services |
| Stripe | Facturation des agences |
| Calendly | Prise de rendez-vous avec GILD-TECH depuis notre site |
| GitHub Pages | Hébergement de notre site |
| Google Fonts | Polices de notre site (votre adresse IP est transmise à Google quand une page charge ses polices) |
Certains prestataires peuvent traiter des données hors du Royaume-Uni, de l'Union européenne ou de la Thaïlande. Dans ce cas, les transferts reposent sur des garanties appropriées (décisions d'adéquation ou clauses contractuelles types).
7. Comment faire supprimer vos données
Pour faire supprimer les données liées à une conversation WhatsApp avec une agence qui utilise Sarah, ou avec le numéro de démonstration de GILD-TECH, écrivez à ops@gild-tech.com avec pour objet Supprimer mes données, en indiquant :
- votre numéro de téléphone WhatsApp ;
- le nom de l'agence que vous avez contactée, ou « démonstration GILD-TECH ».
Nous supprimons les données et vous le confirmons sous 30 jours.
8. Vos droits
Vous pouvez demander à accéder à vos données, à les corriger, à les supprimer ou à en recevoir une copie, à limiter leur traitement ou vous y opposer, et retirer votre consentement à tout moment. Ces droits existent au Royaume-Uni, dans l'Union européenne et en Thaïlande (PDPA). Écrivez à ops@gild-tech.com. Si vous avez contacté une agence, vous pouvez aussi lui écrire directement ; nous l'aidons à vous répondre. Nous répondons sous un mois.
9. Réclamation
Vous pouvez adresser une réclamation à l'Information Commissioner's Office au Royaume-Uni (ico.org.uk), à l'autorité de protection des données de votre pays dans l'Union européenne, par exemple l'Autorité de protection des données en Belgique (autoriteprotectiondonnees.be) ou la CNIL en France (cnil.fr), ou, en Thaïlande, au Personal Data Protection Committee (pdpc.or.th).
10. Sécurité
L'accès aux données est réservé aux personnes qui en ont besoin. Les clés d'accès sont conservées hors de notre code, et les connexions sont chiffrées.
11. Modifications
Nous mettons cette page à jour quand nos pratiques changent. La date de la dernière mise à jour figure en haut de la page.