1. Données que nous collectons
Nous collectons les données suivantes lorsque vous interagissez avec notre site :
- Données de contact : prénom, nom, email, téléphone — collectés via les formulaires (estimation, audit, candidature coaching, téléchargement guide)
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic — collectées via cookies analytiques
- Données déclaratives : informations sur votre bien immobilier (localisation, surface, revenus actuels) lorsque vous remplissez nos formulaires
- Données techniques : URL d'annonce Airbnb (uniquement si vous demandez un audit)
2. Finalités du traitement
Nous utilisons vos données pour :
- Répondre à vos demandes (estimation, audit, candidature coaching, téléchargement de ressources)
- Vous envoyer les ressources demandées (Guide 2026, audit Loom, rapport personnalisé)
- Vous proposer nos services de conciergerie et coaching adaptés à votre profil
- Améliorer notre site et nos services (analyses statistiques)
- Mesurer la performance de nos campagnes publicitaires
- Respecter nos obligations légales et fiscales
3. Bases légales du traitement
Conformément à l'article 6 du RGPD, nos traitements reposent sur :
- Votre consentement (article 6.1.a) : pour l'envoi de communications marketing et le dépôt de cookies non essentiels
- L'exécution d'un contrat (article 6.1.b) : lorsque vous souscrivez à nos services
- Notre intérêt légitime (article 6.1.f) : pour répondre à vos demandes et améliorer notre service
- Le respect d'obligations légales (article 6.1.c) : conservation comptable, fiscale
4. Durée de conservation
Vos données sont conservées pour des durées proportionnées à leur finalité :
- Prospects (formulaire sans souscription) : 3 ans à compter du dernier contact
- Clients : durée de la relation contractuelle + 5 ans (obligations comptables)
- Cookies analytiques : 13 mois maximum
- Cookies marketing : selon votre consentement, généralement 13 mois
5. Destinataires des données
Vos données sont accessibles uniquement aux personnes qui en ont besoin pour les finalités ci-dessus :
- Les équipes internes d'OPTIMI GROUP
- Nos sous-traitants techniques agissant selon nos instructions avec garanties RGPD :
- Hébergement : Cloudflare (USA — clauses contractuelles types)
- CRM & automatisation : GoHighLevel (USA — CCT)
- Emailing transactionnel : Mailgun, GoHighLevel (USA — CCT)
- Pixels publicitaires & Conversions API server-side : Meta CAPI (Facebook/Instagram), Google Ads Enhanced Conversions, TikTok Events API, LinkedIn Conversions API — déclenchés uniquement après votre consentement via notre bandeau cookies
- Analyse audience : Google Analytics 4 (mode consentement v2 actif)
- Outils IA : Anthropic (Claude), OpenAI (GPT) pour personnalisation contenu — voir registre AI usage
- Voice AI callback (le cas échéant) : Bland.ai — vous êtes informé que vous parlez à un assistant virtuel dès le début de l'appel (conformément à l'article 50 de l'EU AI Act)
- Les autorités compétentes en cas d'obligation légale
Nous ne vendons jamais vos données à des tiers.
6. Transferts hors Union européenne
Certains de nos sous-traitants (Cloudflare, Google, Meta, GoHighLevel, Anthropic, OpenAI) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD. Le suivi de la décision d'adéquation EU-US Data Privacy Framework est intégré dans nos processus de conformité.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : refuser le traitement de vos données pour des raisons légitimes
- Droit de retirer votre consentement à tout moment
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)
Pour exercer ces droits, écrivez-nous à contactoptgroup@gmail.com. Nous répondrons sous 30 jours maximum.
8. Cookies & Conversions API
Notre site utilise des cookies et technologies équivalentes (server-side Conversions API) pour améliorer votre expérience et mesurer son audience. Vous pouvez à tout moment paramétrer vos préférences via notre bandeau de gestion des cookies (Axeptio) ou les paramètres de votre navigateur.
Catégories de cookies utilisées :
- Essentiels : nécessaires au fonctionnement du site (toujours actifs, sans consentement requis)
- Analytiques : Google Analytics 4 avec Consent Mode v2, mesure d'audience anonymisée (avec consentement)
- Marketing & Conversions API server-side : Meta Pixel + CAPI, Google Ads Enhanced Conversions, TikTok Pixel + Events API, LinkedIn Insight Tag + Conversions API — pour mesurer l'efficacité de nos publicités et vous proposer du contenu pertinent (avec consentement)
Les Conversions API server-side transmettent les événements depuis nos serveurs (et non votre navigateur) ; ces transmissions ne se font qu'après votre consentement explicite et utilisent des données hashées (SHA-256) avant envoi aux plateformes publicitaires.
9. Intelligence Artificielle & conformité EU AI Act
OPTIMI GROUP utilise des outils d'intelligence artificielle (génération de contenu, analyse de données, voice AI). Conformément à l'EU AI Act applicable depuis le 2 août 2026 :
- Tout contenu visuel, audio ou texte généré par IA et publié sur nos supports est explicitement labellé (mention « Visuel généré par IA » / « Voix synthétique »)
- Si nous utilisons un assistant vocal IA pour vous rappeler (Voice AI callback), vous êtes informé dès le début de l'appel que vous parlez à un système automatisé
- Nous tenons un registre interne des outils IA utilisés et de leurs finalités, accessible sur demande
- Nous n'utilisons pas d'outils de reconnaissance d'émotion ni de catégorisation biométrique sans consentement renforcé
10. Sécurité
Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : chiffrement HTTPS (TLS 1.3), hébergement sécurisé, accès limité aux données (principe du moindre privilège, 2FA obligatoire), sauvegardes régulières chiffrées, audits sécurité trimestriels.
11. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. La version en vigueur est celle publiée sur cette page. En cas de modification substantielle, nous vous en informerons par email ou via notre site.
12. Contact & Délégué à la Protection des Données (DPO)
Pour toute question concernant cette politique, vos données personnelles ou pour exercer vos droits : contactoptgroup@gmail.com
Vous pouvez également adresser un courrier à OPTIMI GROUP, 50 avenue des Champs-Élysées, 75008 Paris.
Dernière mise à jour : 5 mai 2026.