Politique de confidentialité

Le service Workplace Consulting (app.workplaceconsulting.fr) est édité par SPACE MANAGEMENT, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 820 073 773, dont le siège est situé 10 rue de la Victoire, bâtiment B, 75009 Paris. SPACE MANAGEMENT est responsable du traitement des données décrites ci-dessous.

Pour toute question ou demande relative à vos données : tech@spacemanagement.fr.

• Identité et coordonnées : prénom, nom, adresse e-mail, téléphone, entreprise.
• Votre recherche : les propositions d'espaces qui vous sont faites, vos favoris et comparaisons, vos demandes de visite.
• Données de connexion : cookies de session, adresse IP et journaux techniques, utilisés pour vous authentifier et sécuriser le service.
• Utilisation du service : pages consultées, clics, défilement, type d'appareil et de navigateur, ainsi qu'un enregistrement de votre navigation. Les champs que vous saisissez sont masqués.

Si vous choisissez « Continuer avec Google », Google nous transmet uniquement votre nom, votre adresse e-mail et votre photo de profil (périmètres openid, email et profile). Ces informations servent exclusivement à vous identifier et à ouvrir l'espace associé à votre adresse e-mail. Elles ne créent pas de compte.

Nous n'accédons ni à vos e-mails, ni à vos fichiers, ni à vos contacts ou à votre agenda. Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires et ne les transmettons à aucun tiers en dehors des prestataires techniques listés ci-dessous. L'usage des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

• Vous accompagner dans votre recherche de bureaux : préparer et suivre des propositions, organiser des visites, échanger avec vous. Base légale : l'exécution de mesures précontractuelles ou du contrat conclu avec vous.
• Vous authentifier et sécuriser le service (filtrage des requêtes abusives, prévention des abus). Base légale : notre intérêt légitime à protéger le service et vos données.
• Vous envoyer les e-mails liés au service : codes et liens de connexion, confirmations et rappels de visite. Base légale : l'exécution du contrat.
• Mesurer l'audience et comprendre l'usage du service pour l'améliorer (statistiques de fréquentation, cartes de clics, enregistrements de navigation). Base légale : votre consentement, distinct de l'acceptation de la présente politique et facultatif. Sans lui, votre navigation n'est pas mesurée.

Nous n'envoyons pas de prospection commerciale depuis ce service.

Vos données sont accessibles aux conseillers de l'équipe Workplace Consulting qui suivent votre recherche, et aux prestataires techniques qui hébergent et font fonctionner le service, pour notre compte et sur nos instructions :

• Supabase — base de données et authentification, hébergées dans l'Union européenne (Paris) ;
• Vercel — hébergement de l'application et pare-feu (adresse IP) ;
• Twilio SendGrid — envoi des e-mails du service ;
• Microsoft (Clarity) — mesure d'audience et enregistrement de la navigation ;
• Google — uniquement si vous choisissez la connexion avec Google ;
• OpenFreeMap — fonds de carte (votre navigateur leur transmet son adresse IP en chargeant la carte).

Lorsqu'un prestataire traite des données hors de l'Union européenne, notamment aux États-Unis, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

Les opérateurs d'espaces ne reçoivent vos coordonnées que lorsque c'est nécessaire pour organiser une visite que vous avez demandée.

Pour tenir le catalogue à jour, nous collectons les offres de bureaux que les opérateurs publient sur leurs sites. Ce sont surtout des données d'entreprise ; elles peuvent comporter, incidemment, le nom et les coordonnées professionnelles d'un contact commercial, ou une personne visible sur une photographie. Base légale : notre intérêt légitime à présenter l'offre du marché à nos clients. Ces coordonnées ne sont jamais montrées aux clients du service.

Deux prestataires interviennent dans cette collecte, pour notre compte :

• Firecrawl — récupération des pages publiées par les opérateurs ;
• Anthropic — tri des photographies (les portraits et photos d'équipe sont écartés avant publication) et mise en forme des descriptions.

Ils ne reçoivent aucune donnée des clients du service. Les transferts hors de l'Union européenne sont encadrés comme indiqué ci-dessus.

• Compte et historique de recherche : pendant toute la durée de notre relation, puis trois ans après votre dernier contact avec nous.
• Comptes des membres de l'équipe : pendant toute la durée de leur collaboration ; l'accès est coupé dès leur départ et le compte supprimé dans les trois mois qui suivent.
• Offres retirées par un opérateur, avec les coordonnées de contact qu'elles contiennent : archivées, puis supprimées trois ans après leur retrait.
• Journaux techniques et de sécurité : douze mois au plus.
• Mesure d'audience : trente jours pour les enregistrements de navigation, treize mois au plus pour les statistiques.
• Codes et liens de connexion : quelques minutes, jusqu'à leur utilisation ou leur expiration.
• Trace de votre acceptation des présentes conditions : conservée tant que nous traitons vos données, car c'est elle qui prouve votre consentement, puis supprimée avec votre compte.
• Trace de votre accord à la mesure d'audience : conservée tant que cet accord est en vigueur, supprimée dès que vous le retirez.

Le service utilise des cookies et un stockage local strictement nécessaires à son fonctionnement : maintien de votre session et retour vers la page demandée après la connexion (cookies), mémorisation de votre préférence d'affichage, thème clair ou sombre (stockage local du navigateur).

Il utilise aussi les cookies de mesure d'audience de Microsoft Clarity (_clck, conservé un an, et _clsk, conservé un jour), qui permettent de reconnaître un même navigateur d'une page et d'une visite à l'autre. Ils ne sont déposés que si vous avez accepté la mesure d'audience : par une case distincte, facultative et non cochée par défaut, lors de votre inscription ou de l'activation de votre accès, ou plus tard depuis votre compte. La refuser ne change rien à votre accès au service.

Vous pouvez donner ou retirer ce consentement à tout moment, sans rien changer à votre accès, depuis votre compte (section « Mesure d'audience ») ; en cas de retrait, la page se recharge et l'enregistrement s'arrête. Vous pouvez aussi nous écrire à tech@spacemanagement.fr ou supprimer ces cookies depuis votre navigateur. Aucun cookie publicitaire n'est déposé.

L'interface interne du service (catalogue, propositions, visites) est soumise à la même mesure d'audience que l'espace client : votre navigation y est enregistrée, et ces enregistrements sont consultés par l'équipe technique pour corriger l'outil.

Les champs que vous saisissez sont masqués dans ces enregistrements. La mesure sert à améliorer l'outil, jamais à évaluer une personne ou à contrôler son activité.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez les exercer à tout moment en écrivant à tech@spacemanagement.fr. Vous pouvez aussi retirer l'accès accordé à Workplace Consulting depuis les paramètres de votre compte Google.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).