Mentions légales

Politique de confidentialité

Quelles données Maklor traite, pourquoi, où elles sont hébergées, à qui elles sont confiées et combien de temps elles sont gardées.

Dernière mise à jour · septembre 2026

01Responsable du traitement

Maklor est un produit de Mulklick GmbH, Baarerstrasse 43, 6300 Zoug, Suisse (IDE CHE-223.792.904), responsable du traitement au sens de la loi fédérale sur la protection des données (nLPD) et, lorsqu'il s'applique, du règlement général sur la protection des données de l'Union européenne (RGPD).

Pour toute question sur vos données : privacy@maklor.ch.

02Ce que couvre cette politique

Elle couvre le site maklor.ch, le cockpit web des agents et l'espace direction des agences, ainsi que l'application mobile Maklor Field.

Une agence qui utilise Maklor y saisit aussi des données sur ses propres clients (propriétaires, acheteurs, locataires, candidats). Pour ces données, c'est l'agence qui décide du traitement ; Mulklick GmbH les traite pour son compte. Si vous êtes client d'une agence, adressez-vous d'abord à elle ; nous l'aiderons à répondre.

03Données traitées

• Visite du site : les journaux techniques de l'hébergeur (adresse IP, page demandée, navigateur). Aucun outil de mesure d'audience n'est installé.
• Formulaires de contact et de demande de démonstration : les informations que vous saisissez (nom, e-mail, agence, rôle, message…), transmises par e-mail à notre messagerie. Après une demande de démonstration, un module de prise de rendez-vous Calendly s'affiche, pré-rempli avec votre nom et votre e-mail.
• Compte : adresse e-mail et mot de passe, nom, téléphone, fonction, photo de profil ; pour l'agence, nom, canton, coordonnées, logo, abonnement, rôles et invitations des collaborateurs.
• Contenu de travail : mandats (adresse, type de bien, prix ou loyer, échéances, nom du propriétaire), contacts clients (nom, téléphone, e-mail), visites (photos, notes, réponses, mémos vocaux et leur transcription), documents, offres, rendez-vous et rapports PDF.
• Critères de recherche des acheteurs et locataires : préférences sur le bien, budget, apport, financement, revenu du ménage, composition du ménage, type de contrat de travail, permis de séjour et situation en matière de poursuites, tels que l'agent les saisit.
• Dossiers de clôture : les pièces que l'agent dépose (par exemple pièce d'identité, permis de séjour, attestation de salaire, extrait des poursuites, extrait du registre foncier) et les informations qui en sont lues (nom, date de naissance, nationalité, domicile, état civil, revenu).
• Messagerie, si l'agence connecte une boîte e-mail : les identifiants de la boîte (chiffrés), l'adresse et le nom des correspondants, la date et l'identifiant technique des messages, ainsi que leur classement. Ni le sujet ni le corps des messages reçus ne sont enregistrés : ils sont relus sur le serveur de messagerie au moment où ils sont affichés. Les e-mails programmés depuis Maklor sont conservés jusqu'à leur envoi.
• Agendas, si l'agent en connecte un : les jetons d'accès (chiffrés) ou, pour Apple, l'identifiant et le mot de passe d'application (chiffrés) ; les événements lus (titre, horaires, lieu) et ceux que Maklor écrit (titre, lieu, nom du client, notes).
• Application Maklor Field : voir la section 11.

Maklor exploite aussi des données publiques (registre fédéral des bâtiments et géodonnées de la Confédération) et des données d'annonces immobilières publiées. Elles ne proviennent pas de vos clients.

04Finalités et bases juridiques

• Fournir le service souscrit (compte, mandats, visites, rapports, clôtures, agendas, messagerie) : exécution du contrat.
• Répondre à vos demandes et assurer le support : exécution du contrat ou intérêt légitime.
• Sécurité du service et prévention des abus : intérêt légitime.
• Fonctions d'IA appliquées aux e-mails (tri, résumés, brouillons de réponse) : uniquement lorsque l'agence les a activées.
• Obligations légales, notamment la conservation des pièces comptables.

05Intelligence artificielle (OpenAI)

Plusieurs fonctions transmettent des données à OpenAI, aux États-Unis, qui les traite pour produire un résultat et nous le renvoyer :

• Visites : photos du bien et des pièces, mémos vocaux (transcription) et notes de l'agent, pour décrire le bien et préparer le dossier de visite.
• Documents : les documents scannés pendant une visite et les pièces des dossiers de clôture, y compris des pièces d'identité et des justificatifs de revenu, pour les classer et en lire les informations.
• Rapports : le contexte du mandat (adresse, prix, nom du propriétaire, visites, offres, notes), pour rédiger les textes des rapports.
• Assistant AIREA : la question posée et un résumé des mandats de l'agence (adresses, propriétaires, prix, échéances, notaires).
• Onboarding : la carte de visite photographiée.
• E-mails, si l'agence l'a activé : des extraits courts, après remplacement des noms, adresses e-mail et numéros de téléphone par des pseudonymes et masquage des IBAN, numéros AVS et numéros de carte.

Hors e-mails, ces données sont transmises sans pseudonymisation. Selon les conditions d'OpenAI pour son API, elles peuvent être conservées jusqu'à 30 jours pour la détection des abus. Les résultats de l'IA sont des propositions destinées à l'agent, qui les contrôle ; Maklor ne prend pas de décision à votre égard sur la seule base d'un traitement automatisé.

06Où sont hébergées les données

• Base de données, fichiers et authentification : Supabase, centre de données AWS de Stockholm (Suède).
• Serveur d'application (API) : Railway, région Europe de l'Ouest (Pays-Bas).
• Site web et relais du cockpit : Vercel. Les formulaires du site et les requêtes du cockpit web transitent par les fonctions de Vercel, exécutées aux États-Unis (région de Washington).

Les données ne restent donc pas toutes en Suisse ni dans l'Union européenne : voir les sections 05, 07 et 08.

07Sous-traitants

Nous ne vendons pas vos données. Nous les confions uniquement aux prestataires suivants, pour les besoins indiqués.

08Transferts hors de Suisse

La Suède, les Pays-Bas, l'Allemagne et le Royaume-Uni offrent un niveau de protection adéquat reconnu par le Conseil fédéral. Les États-Unis ne sont reconnus adéquats que pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework.

Les transferts vers les États-Unis (OpenAI, Vercel, Calendly, Apple, Google, Microsoft), ainsi que les accès possibles depuis les États-Unis par Supabase et Railway, doivent reposer, selon le prestataire, sur cette certification ou sur les clauses contractuelles types de la Commission européenne reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), adaptées au droit suisse. La vérification de ces garanties, prestataire par prestataire, est en cours. Vous pouvez en obtenir le détail à privacy@maklor.ch.

09Durées de conservation

• Compte et contenu de travail : pendant toute la durée du contrat. Il n'existe pas encore de suppression automatique ni de suppression du compte en libre-service : la suppression se demande à privacy@maklor.ch.
• Corps des e-mails : non enregistrés ; un contrôle quotidien efface tout corps qui aurait été écrit en base.
• Brouillons de réponse proposés par l'IA : supprimés après 7 jours s'ils ont été écartés, après 30 jours s'ils n'ont jamais été envoyés.
• E-mails programmés : le corps et les pièces jointes sont effacés dans les 24 heures qui suivent l'envoi. Un envoi annulé perd ses pièces jointes mais garde son texte ; un envoi en échec est conservé.
• Journal des traitements d'IA : une échéance de 90 jours est enregistrée, mais la purge automatique n'est pas encore en place.
• Session de connexion : 7 jours. Invitation d'un collaborateur : valable 14 jours.
• Notifications : le jeton de l'appareil est conservé jusqu'à la désinscription de l'appareil ; l'historique des notifications envoyées (texte compris) n'est pas encore purgé.
• Éléments retirés : une photo de visite supprimée est effacée du stockage. En revanche, une pièce de clôture retirée reste stockée sous forme chiffrée, un mandat supprimé est seulement masqué, et les jetons d'un agenda déconnecté restent chiffrés en base.
• Obligations légales : les pièces comptables sont conservées 10 ans.

10Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe de messagerie, les jetons d'agenda et les pièces des dossiers de clôture sont chiffrés par Maklor avant d'être enregistrés. Les autres fichiers (photos, documents de visite, rapports PDF) sont stockés dans un espace privé et ne sont accessibles que par des liens signés de courte durée.

11Application Maklor Field

• Appareil photo et photothèque : photos du bien, des pièces et des documents, photo de profil, logo de l'agence. Les photos de visite sont envoyées au serveur dès qu'une connexion est disponible.
• Localisation précise : lue ponctuellement, quand vous touchez « Utiliser ma position » pendant une visite ou ouvrez l'écran des signaux ; jamais en arrière-plan. Elle est envoyée à swisstopo pour trouver l'adresse du bâtiment, et à notre serveur pour afficher les signaux proches.
• Notifications : jeton de l'appareil, fuseau horaire et langue, liés à votre compte.
• Face ID, Touch ID ou empreinte : vérifiés par le système de l'appareil. Aucune donnée biométrique ne quitte l'appareil ; le code de secours facultatif y reste, sous forme d'empreinte.
• Stockage sur l'appareil : la visite en cours (photos, nom et téléphone du client, notes) et les PDF téléchargés sont gardés localement et peuvent figurer dans les sauvegardes de l'appareil.

L'application ne lit pas le carnet d'adresses, n'utilise pas le micro, ne contient aucun outil de mesure d'audience, de publicité ou de rapport de plantage, et ne vous suit pas à travers d'autres applications ou sites.

12Cookies et stockage local

Le site n'utilise que des cookies nécessaires à son fonctionnement, sans mesure d'audience ni publicité :

• maklor_session : session de connexion au cockpit, 7 jours ;
• mk_setup : indique que la configuration du compte est terminée, 10 minutes ;
• mk_access : accès au site tant qu'il est protégé par mot de passe, 7 jours ;
• mk_preview : accès pendant une maintenance, réservé à l'équipe, 90 jours.

Le stockage local de votre navigateur garde votre choix sur les cookies, les réglages d'affichage du cockpit et, pendant la configuration du compte, les informations déjà saisies. Les polices du site public et du cockpit sont servies par notre propre hébergement ; les pages de l'espace direction, d'invitation et d'accès suspendu les chargent depuis Google Fonts. Le module de rendez-vous Calendly, affiché après une demande de démonstration, relève des règles de Calendly.

13Vos droits

Selon la nLPD et, lorsqu'il s'applique, le RGPD, vous pouvez :

• demander l'accès aux données qui vous concernent ;
• faire rectifier des données inexactes ou incomplètes ;
• demander l'effacement de vos données, sous réserve des obligations légales de conservation ;
• recevoir vos données dans un format électronique courant ou les faire transmettre à un autre responsable (portabilité) ;
• vous opposer à un traitement ;
• retirer à tout moment un consentement donné, sans effet sur les traitements déjà effectués.

Écrivez à privacy@maklor.ch ; nous répondons dans les 30 jours. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays.

14Modifications

Nous mettons cette politique à jour quand nos traitements changent. La date en tête de page indique la dernière version.