Urbanora

Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles est URBANORA SAS, dont le siège social est situé au 31B avenue du Docteur Terver, 69130 Écully (région lyonnaise).

Données collectées

Dans le cadre de l'utilisation du service Urbanora, nous collectons les catégories de données suivantes :

  • Identité et contact : adresse e-mail professionnelle, prénom et nom
  • Données d'usage : journaux d'appels API (endpoint, statut, durée de réponse)
  • Données de recherche : zones analysées, recherches IMB, vues de bâtiments, itinéraires enregistrés
  • Données de l'assistant IA (optionnel) : messages saisis et historique de conversation associé à votre compte
  • Données techniques : identifiant de session, type de navigateur (User-Agent) lors de la connexion

Base légale

Le traitement de vos données repose sur l'exécution du contrat liant votre organisation à Urbanora (article 6.1.b du RGPD). Ce traitement est nécessaire à la fourniture du service et à la gestion de votre compte.

Hébergement

Les données de compte et d'activité utilisateur sont hébergées par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, au sein de l'Union européenne.

Durée de conservation

Les données de compte et les données de recherche sont conservées pendant la durée de l'abonnement, puis pendant une période supplémentaire de trois ans à des fins de gestion contractuelle et de preuve. Les journaux d'usage API sont conservés conformément aux obligations légales applicables.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à team@urbanora.fr. Vous pouvez également exporter vos données ou demander la suppression de votre compte depuis les paramètres de confidentialité.

Sous-traitants

Urbanora fait appel aux sous-traitants suivants pour la fourniture du service :

  • Hetzner Online GmbH— hébergement des données de compte et de l'application (Allemagne, Union européenne).
  • Mapbox Inc.— affichage cartographique et calcul d'itinéraires. Données transmises : coordonnées géographiques et requêtes de carte depuis votre navigateur (États-Unis). Transfert encadré par les clauses contractuelles types (SCC) de Mapbox.
  • Resend Inc.— envoi d'e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, invitations). Données transmises : adresse e-mail et contenu du message (États-Unis). Transfert encadré par les clauses contractuelles types (SCC) de Resend.
  • Anthropic PBC— traitement des requêtes adressées à l'assistant IA intégré à la carte. Données transmises : messages saisis, contexte géographique et immobilier associé à la requête (États-Unis). L'utilisation de l'assistant IA est optionnelle ; nous vous invitons à ne pas y saisir de données sensibles.

Les données de compte restent stockées en Union européenne. Seuls les sous-traitants listés ci-dessus reçoivent les données strictement nécessaires à leur prestation.

Dernière mise à jour : 17 juin 2026.