Politique de confidentialité

Version du 21 octobre 2026.

Qui est responsable de vos données

MAMAPALOU SAS, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données : mamapalou.sas@gmail.com.

Ce que nous traitons, pourquoi et pendant combien de temps

Nous ne traitons que ce que vous saisissez, ou ce que l'agence qui vous accompagne saisit pour vous. Les champs facultatifs peuvent rester vides.

Nos traitements de données personnelles
Pour quoi faire	Quelles données	Sur quelle base	Combien de temps
Répondre à une demande de dossier, d'information ou de rendez-vous	Nom, courriel, téléphone, activité envisagée, société, message, nom de l'agent qui vous a présenté le programme le cas échéant, et, si vous répondez, la façon dont vous nous avez connus	Votre demande, avant un éventuel bail ; et, pour la question facultative « Comment nous avez-vous connu ? », notre intérêt à savoir quels moyens de communication fonctionnent.	3 ans après notre dernier échange. Si un bail est signé : durées légales du dossier locatif
Vous envoyer les nouvelles du chantier, si vous l'avez demandé	Courriel, et nom si vous l'indiquez	Votre accord, donné en cochant la case prévue dans nos formulaires ou en vous inscrivant sur la page « Le chantier ». Vous pouvez le retirer à tout moment par simple réponse à la lettre	Jusqu'à votre désinscription, ou 3 ans sans échange avec nous. Lettre envoyée depuis la messagerie de MAMAPALOU SAS, destinataires en copie cachée
Recevoir et suivre une demande de réservation d'un lot	Identité et coordonnées du candidat, société (raison sociale, SIRET, forme, année de création, effectif, site internet), activité, type de bail, dates souhaitées, lots demandés et second choix, message, liens vers des documents si vous en partagez, et, si vous répondez, la façon dont vous nous avez connus (pour une demande déposée par un agent : la façon dont le candidat a connu le programme)	Votre demande, avant un éventuel bail ; et, pour la question facultative « Comment nous avez-vous connu ? », notre intérêt à savoir quels moyens de communication fonctionnent	3 ans après la dernière demande. Si un bail est signé : durées légales du dossier locatif
Ouvrir et gérer les comptes des agents immobiliers mandatés	Nom, agence, courriel, identifiant, mot de passe conservé uniquement sous forme d'empreinte, dates de création et de dernière connexion, cartes professionnelles déclarées (cartes T, G et S, numéro, CCI, date de validité, date de vérification)	Le mandat qui lie l'agence à MAMAPALOU SAS ; la sécurité des accès	Durée du mandat, puis suppression au plus tard un an après sa fin ou la désactivation du compte. Sessions : 8 heures, ou 30 jours avec « Rester connecté ». Tentatives de connexion refusées : 15 minutes
Assurer la sécurité de l'espace agents	Journal de sécurité : date, identifiant, action, adresse IP tronquée. Jamais de mot de passe	Notre obligation de sécurité et notre intérêt à pouvoir établir les faits en cas d'incident	12 mois, puis effacement automatique

Si nous vous avons écrit à votre adresse professionnelle pour vous présenter le programme, vous pouvez vous y opposer à tout moment en répondant à notre message.

Qui reçoit vos données

MAMAPALOU SAS.
L'agence immobilière qui vous a présenté le programme, si vous l'indiquez, ou qui a déposé votre demande.
Nos prestataires techniques, uniquement pour faire fonctionner le service : Cloudflare (hébergement du site et de l'espace agents, mesure d'audience sans cookie), Web3Forms (acheminement des formulaires), Google (messagerie de MAMAPALOU SAS).

Vos données ne sont jamais vendues ni louées. Les autres agences ne voient jamais votre nom ni celui de l'agence qui a déposé une demande : elles voient seulement qu'un lot fait l'objet d'une demande.

Transferts hors de l'Union européenne

Certains de nos prestataires sont établis hors de l'Union européenne : Cloudflare et Google aux États-Unis, Web3Forms (société Web3Creative) en Inde. Ces transferts sont encadrés par les garanties prévues par le RGPD :

Cloudflare et Google sont certifiés au cadre de protection des données entre l'Union européenne et les États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ; l'accord de traitement de Cloudflare reprend en outre les clauses contractuelles types de la Commission européenne ;
l'accord de traitement de Web3Forms reprend les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement, demander la portabilité, et définir des directives sur le sort de vos données après votre décès. Quand un traitement repose sur votre accord, vous pouvez le retirer à tout moment. Écrivez à mamapalou.sas@gmail.com ; nous répondons dans un délai d'un mois.

Vous pouvez aussi adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité

Connexion chiffrée (HTTPS), mots de passe conservés uniquement sous forme d'empreinte, accès à la gestion réservé, journal de sécurité. En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.

Ce que nous ne faisons pas

Mesure d'audience : le nombre de pages vues, les pages consultées, le site d'origine, le pays et le type d'appareil sont comptés de façon globale par Cloudflare Web Analytics, sans cookie, sans rien enregistrer sur votre appareil et sans identifier les visiteurs. Ces statistiques servent seulement à savoir quelles pages sont utiles. Base : notre intérêt à savoir quelles pages sont utiles. Les mesures détaillées sont conservées 7 jours par Cloudflare, puis seulement sous forme agrégée ; les statistiques sont consultables pendant 6 mois.

Aucune publicité ciblée, aucun profilage, aucune décision automatisée, aucune revente de données. Voir aussi la politique cookies.