Politique de confidentialité
Responsable de traitement
Le responsable du traitement des données personnelles relatives au service Urbanora est URBANORA SAS, capital social 1000 €, SIREN 999 722 432, dont le siège social est situé au 31B avenue du Docteur Terver, 69130 Écully. Contact : team@urbanora.fr.
Selon les traitements, Urbanora peut intervenir comme responsable (exploitation de la plateforme, comptes utilisateurs, référentiel professionnel), tandis que l'organisation cliente demeure responsable de l'usage qu'elle fait des données de contacts débloqués dans le cadre de ses activités.
Deux catégories de traitements
Cette politique distingue :
- A — Données des utilisateurs du service : comptes, organisation, usage de la plateforme, conversations IA.
- B — Données de contacts professionnels mises à disposition : moyens de contact professionnels ou publics liés aux établissements et entités analysés.
Partie A — Données des utilisateurs
Données collectées
Dans le cadre de l'utilisation du service Urbanora, nous collectons notamment :
- Identité et contact : adresse e-mail professionnelle, prénom et nom
- Organisation : rattachement à une organisation, rôle (administrateur / utilisateur standard), Business Unit le cas échéant
- Données de recherche : zones analysées, recherches IMB, vues de bâtiments, itinéraires enregistrés
- Contacts débloqués (métadonnées d'usage) : historique des déblocages associés au compte, pour quotas, facturation et pilotage
- Assistant IA (optionnel) : messages saisis et historique de conversation associé au compte. Ces contenus peuvent être consultés en interne par URBANORA, exclusivement pour améliorer le fonctionnement et la qualité d'Urbanora, sans cession à des tiers à des fins commerciales distinctes
- Données techniques : identifiant de session, type de navigateur (User-Agent) lors de la connexion
Finalités
- Fourniture du service et gestion du compte
- Administration de l'organisation (licences, rôles, limites)
- Sécurité, support et prévention des abus
- Pilotage contractuel (usage, crédits contacts / IA)
- Rapports d'usage à destination de l'organisation cliente (compteurs, consommation, pilotage)
- Amélioration du produit et identification des besoins métiers (via les usages produits et conversations IA)
Bases légales
Le traitement repose principalement sur l'exécution du contrat liant votre organisation à Urbanora (article 6.1.b du RGPD), nécessaire à la fourniture du service et à la gestion de votre compte.
La consultation interne des conversations de l'assistant IA à des fins d'amélioration du produit repose sur l'intérêt légitime de URBANORA (article 6.1.f), limité à cette finalité et sans usage publicitaire.
Hébergement
Les données de compte et d'activité utilisateur sont hébergées par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, au sein de l'Union européenne.
Durée de conservation
Les données de compte et les données de recherche sont conservées pendant la durée de l'abonnement, puis pendant une période supplémentaire de trois ans à des fins de gestion contractuelle et de preuve. L'historique des conversations de l'assistant IA est conservé pendant la durée de l'abonnement, puis supprimé ou anonymisé sous 12 mois, sauf obligation légale contraire.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition.
- Vous pouvez exporter vos données depuis votre compte Urbanora (profil, organisation, zones, recherches IMB, bâtiments consultés, etc.).
- Toute autre demande (y compris l'effacement) s'exerce par écrit à team@urbanora.fr, compte tenu du caractère nominatif des accès sous contrat.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Partie B — Données de contacts professionnels
Nature des données
Urbanora met à disposition, dans un cadre professionnel lié aux bâtiments, IMB et établissements analysés, des moyens de contact professionnels ou publics, selon disponibilité :
- adresse e-mail professionnelle ou publique
- profil LinkedIn professionnel
- numéro de téléphone d'établissement / fixe officiel
- site web officiel
- identité professionnelle (dirigeants / représentants liés à l'entreprise ou à l'établissement)
Ces informations ne sont révélées de façon nominative qu'après une action de déblocage par un utilisateur autorisé.
Données non fournies
Urbanora ne met pas à disposition dans ce cadre :
- e-mails personnels privés
- numéros de téléphone personnels / mobiles privés
- données sensibles au sens du RGPD
- données de particuliers hors cadre professionnel
Sources
Les données territoriales et immobilières s'appuient notamment sur des sources publiques / open data. Les moyens de contact professionnels s'appuient sur le répertoire de contacts professionnels Urbanora et, le cas échéant, sur des prestataires spécialisés en données professionnelles B2B.
Usage par le client
L'organisation utilisatrice demeure responsable de l'usage qu'elle fait des contacts débloqués (finalités de contact, bases légales de ses démarches, respect des règles applicables à ses campagnes ou relations professionnelles). Urbanora s'engage sur la nature professionnelle ou publique des canaux exposés et sur la sécurité du service.
Sous-traitants
Les données de compte restent stockées en UE. Certains prestataires techniques (carte, e-mails transactionnels, assistant IA) peuvent recevoir des données strictement nécessaires à leur prestation, y compris hors UE, dans les conditions indiquées ci-dessous.
Urbanora fait appel aux prestataires suivants pour la fourniture du service :
- Hébergeur (Hetzner Online GmbH) — hébergement des données de compte et de l'application (Allemagne, Union européenne).
- Prestataire de cartographie— affichage cartographique et calcul d'itinéraires. Données transmises : coordonnées géographiques et requêtes de carte depuis votre navigateur (États-Unis). Transfert encadré par DPA / clauses contractuelles types (SCC).
- Prestataire d'e-mails transactionnels — envoi des e-mails de compte (vérification, réinitialisation de mot de passe, invitations). Données transmises : adresse e-mail et contenu du message (États-Unis). Transfert encadré par DPA / SCC.
- Prestataire d'assistant IA — traitement des requêtes adressées à l'assistant IA. Données transmises : messages saisis et contexte géographique / immobilier associé (États-Unis). Transfert encadré par DPA / SCC. Nous vous invitons à ne pas y saisir de données sensibles.
- Prestataires de données professionnelles B2B — alimentation du répertoire de contacts professionnels Urbanora.
Ces transferts hors UE sont encadrés par les DPA des prestataires concernés, qui incorporent des clauses contractuelles types (SCC). La liste nominative détaillée des prestataires techniques (hors hébergeur) et les éléments contractuels associés peuvent être communiqués sur demande, sous accord de confidentialité. Ces prestataires ne reçoivent que les données strictement nécessaires à leur prestation.
Sécurité
Urbanora met en œuvre des mesures techniques et organisationnelles appropriées, notamment : chiffrement des communications (TLS), hébergement dans l'Union européenne, accès nominatifs sous contrat, authentification et sessions révocables, séparation entre référentiel open data (lecture seule) et données de comptes, contrôle d'accès par organisation et rôles, quotas d'usage.
Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits : team@urbanora.fr. URBANORA SAS — 31B avenue du Docteur Terver, 69130 Écully.
Dernière mise à jour : 31 juillet 2026.