Politique de confidentialité

Date de dernière mise à jour : 22 octobre 2026

Palank SAS (« Palank », « nous », « notre », « nos ») édite et exploite le site palank.fr et la plateforme Palank (le « Service »). La présente politique décrit les données à caractère personnel que nous collectons dans le cadre du Service, les finalités pour lesquelles nous les traitons, les destinataires auxquels elles sont communiquées, les durées pendant lesquelles elles sont conservées, et les droits dont vous disposez sur ces données.

Les règles d'utilisation du Service figurent dans nos conditions d'utilisation.

Sommaire

Responsable du traitement
Deux rôles distincts, selon les données
Données traitées
Finalités et bases légales
Traitements automatisés
Destinataires et sous-traitants
Transferts hors de l'Union européenne
Durées de conservation
Personnes dont les données proviennent de sources publiques
Sécurité
Cookies
Vos droits
Modifications

1. Responsable du traitement

Le responsable du traitement au sens de l'article 4.7 du règlement (UE) 2016/679 est Palank SAS, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS Rennes 130 363 336, représentée par son président, M. Vincent Offredo.

Siège social : 123 rue d'Antrain, escalier 1, 35000 Rennes, France
Téléphone : +33 6 43 60 74 76
Contact : privacy@palank.fr

Jusqu'à l'immatriculation de la société, le 25 septembre 2026, cette responsabilité était assumée par son fondateur, M. Vincent Offredo, pour le compte de la société en formation. Palank SAS s'y est substituée dans les conditions prévues à l'article L210-6 du code de commerce : les données collectées auparavant sont désormais traitées par elle, selon la présente politique.

Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'article 37 du règlement. L'adresse ci-dessus est votre point de contact unique en matière de protection des données.

2. Deux rôles distincts, selon les données

Palank est un outil professionnel utilisé par des agences. Cette distinction détermine à qui vous devez vous adresser :

Nous sommes responsable de traitement pour les données des utilisateurs de Palank : les collaborateurs des agences qui disposent d'un compte (identité, adresse e-mail, données de connexion et d'usage du service).
Nous sommes sous-traitant pour les données que les agences saisissent dans leur espace : contacts, prospects, propriétaires, dirigeants de sociétés, et plus généralement toute donnée relative à des tiers. Dans ce cas, l'agence cliente est responsable de traitement et détermine les finalités. Nous n'agissons que sur ses instructions.

Si vous êtes un contact enregistré dans Palank par une agence et souhaitez exercer vos droits, adressez-vous en priorité à cette agence. Nous relaierons votre demande si vous nous écrivez directement.

3. Données traitées

Catégorie	Données	Origine
Compte utilisateur	Nom, prénom, adresse e-mail, mot de passe, rôle, agence de rattachement	Créé par l'administrateur de votre espace
Données CRM	Contacts et sociétés (nom, e-mail, téléphone, fonction), biens, mandats, offres, demandes, affaires, notes et comptes rendus	Saisies par les utilisateurs de l'agence
Localisation précise	Coordonnées GPS relevées au moment d'une capture, pour situer un bien, géolocaliser une note vocale ou centrer la carte de prospection	Appareil, après autorisation explicite
Photos	Photographies de biens prises ou sélectionnées par l'utilisateur	Appareil, après autorisation explicite
Enregistrements audio	Notes vocales et comptes rendus de réunion enregistrés à la demande de l'utilisateur, et leur transcription écrite	Appareil, après autorisation explicite
Documents	Mandats, pièces jointes et documents versés dans un dossier	Déposés par les utilisateurs
Données foncières et légales	Informations issues de sources publiques : cadastre, registre du commerce (SIRENE), et données de propriété	Sources open data publiques
Demande de démonstration ou de contact	Nom, adresse e-mail professionnelle, nom de l'agence, numéro de téléphone facultatif, taille de l'équipe, contenu du message	Fournis volontairement par vous sur le site
Correspondance	Contenu de vos échanges avec nous et adresse depuis laquelle vous écrivez	Fournie par vous
Données techniques	Adresse IP, journaux de connexion, identifiant de session	Générées par l'usage du service

Nous ne collectons aucune donnée à des fins publicitaires. Le site et l’application proposent une mesure des pages et écrans après consentement. Une mesure limitée de l’activité des comptes est aussi effectuée côté serveur sur la base de notre intérêt légitime, avec un droit d’opposition. Ces deux traitements sont distingués en section 11. Aucun identifiant publicitaire n’est utilisé et nous ne suivons pas les utilisateurs à travers d’autres applications ou sites.

Nous ne traitons pas de données sensibles au sens de l'article 9 du règlement. Si de telles données figuraient dans un contenu déposé par une agence, elles ne seraient traitées que sur ses instructions et sous sa responsabilité.

4. Finalités et bases légales

Finalité	Base légale
Fourniture du service, gestion des comptes et des accès	Exécution du contrat (art. 6.1.b RGPD)
Traitement des données CRM saisies par l'agence	Pour le compte de l'agence, sur ses instructions (nous sommes sous-traitant)
Transcription et structuration automatique des captures (audio, photo, documents)	Exécution du contrat (art. 6.1.b RGPD)
Répondre à une demande de démonstration ou de contact	Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD)
Sécurité, prévention des abus, journalisation technique	Intérêt légitime (art. 6.1.f RGPD)
Mesure limitée de l’activité des comptes pour maintenir et améliorer le service	Intérêt légitime, avec droit d’opposition (art. 6.1.f et 21 RGPD)
Mesure des pages et écrans à l’aide de traceurs	Consentement (art. 6.1.a RGPD)
Obligations comptables et légales	Obligation légale (art. 6.1.c RGPD)
Signature électronique des mandats et conservation de la preuve	Exécution du contrat et obligation légale (loi Hoguet, eIDAS)

5. Traitements automatisés

Le service transcrit les enregistrements audio et structure automatiquement le contenu des captures (photos, documents, notes) afin de pré-remplir les fiches du CRM. La transcription est réalisée sur notre propre infrastructure ; la structuration et le résumé du texte obtenu font appel à un fournisseur de modèles de langage, appelé au travers d'une passerelle dont nous gardons la maîtrise.

Ces traitements assistent la saisie : ils ne produisent aucune décision automatisée produisant des effets juridiques à votre égard au sens de l'article 22 du RGPD. Un utilisateur relit et valide toujours le résultat. Vos données ne servent pas à entraîner de modèle, et nos prestataires n'y sont pas autorisés.

6. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux collaborateurs de votre agence disposant des droits nécessaires, et à des sous-traitants relevant des catégories suivantes, tous liés par un accord de traitement conforme à l'article 28 du règlement :

Catégorie	Rôle	Données concernées
Hébergement de l'infrastructure	Serveurs, base de données et stockage des fichiers, au sein de l'Union européenne	Toutes
Fournisseur de modèles de langage	Structuration et résumé automatiques du contenu des captures. Ce prestataire peut être établi hors de l'Union européenne.	Transcriptions, notes et texte extrait des documents
Envoi des e-mails transactionnels	Acheminement des messages de service, dans l'Union européenne	Adresse e-mail du destinataire et contenu du message
Signature électronique — Yousign SAS (France)	Signature des mandats et conservation de la preuve (eIDAS)	Identité, e-mail et téléphone des signataires, document signé
Registre légal des mandats — Paliance (France)	Tenue du registre prévu par la loi Hoguet	Entrées du registre des mandats
Fonds de carte	Affichage des cartes et de l'imagerie	Adresse IP et zone géographique consultée, transmises depuis votre appareil
Géocodage des adresses	Normalisation des adresses via le service public français	Adresses recherchées. Appelé depuis nos serveurs : votre adresse IP n'est pas transmise.
Supervision technique	Détection des erreurs du serveur	Rapports d'erreur expurgés des corps de requête, cookies et en-têtes

La liste nominative et à jour de nos sous-traitants, ainsi que les garanties applicables, vous est communiquée sur demande à privacy@palank.fr.

7. Transferts hors de l'Union européenne

Les données sont hébergées dans l'Union européenne. Le seul transfert susceptible d'avoir lieu hors de l'Union est celui décrit en section 5 : le contenu soumis à la structuration automatique est transmis au fournisseur de modèles de langage, qui peut être établi hors de l'Union européenne. Ce transfert est alors encadré par les clauses contractuelles types adoptées par la Commission européenne (module « responsable de traitement vers sous-traitant »), intégrées à l'accord de traitement conclu avec ce prestataire.

L'identité du fournisseur en vigueur, son pays d'établissement et les garanties applicables vous sont communiqués sur demande à privacy@palank.fr.

8. Durées de conservation

Mandats et registre légal des mandats : 10 ans, conformément à l'article 76 du décret n° 72-678.
Autres données commerciales (contacts, sociétés, biens, offres, affaires) : 5 ans à compter de la fin de la relation commerciale.
Données de compte : durée de la relation contractuelle avec l'agence.
Enregistrements audio : le fichier est supprimé après transcription. La transcription écrite suit le sort de la fiche à laquelle elle se rattache.
Journaux techniques : 12 mois.
Demande de démonstration restée sans suite et correspondance commerciale : 3 ans après le dernier contact.
Pièces comptables : 10 ans, durée légale de conservation.

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible, sous réserve des obligations légales de conservation. La suppression d'un compte se demande auprès de l'administrateur de votre espace ou à privacy@palank.fr.

9. Personnes dont les données proviennent de sources publiques

Dans le cadre de la prospection foncière, Palank traite des données issues de bases publiques : dirigeants de sociétés (registre du commerce), propriétaires de parcelles (données cadastrales) et publications légales. Ces personnes n'ont pas nécessairement de relation avec Palank ni avec l'agence utilisatrice.

Conformément à l'article 14 du règlement, elles disposent des mêmes droits d'accès, de rectification, d'effacement et d'opposition. La base légale est l'intérêt légitime de l'agence à identifier des opportunités commerciales (art. 6.1.f RGPD). Pour vous y opposer, écrivez à l'adresse indiquée en section 12.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :

chiffrement des communications entre votre appareil et nos serveurs ;
mots de passe jamais conservés en clair et jamais réversibles ;
conservation du jeton de session mobile dans le stockage sécurisé de l'appareil ;
cloisonnement des données : chaque agence dispose d'un espace isolé, ce qui empêche toute lecture croisée entre agences ;
accès restreints aux seules personnes qui en ont besoin.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en seriez informé conformément à l'article 34 du règlement.

11. Cookies et mesure d’audience

Le site palank.fr utilise un stockage local pour mémoriser votre préférence de thème et votre choix relatif à la mesure d’audience. Le cookie technique DEV peut permettre l’accès à la version de pré-lancement. Ces fonctions ne servent pas au suivi publicitaire.

Avec votre consentement préalable, nous utilisons PostHog Cloud EU, fourni par PostHog, pour mesurer la fréquentation du site et comprendre les parcours vers une demande de démonstration. Le SDK et les traceurs de mesure d’audience ne sont activés qu’après votre acceptation, lorsque le service est configuré. Refuser ne vous empêche pas de consulter le site.

Sur le site, les événements mesurés comprennent les pages consultées, les clics vers la démonstration, le début d’une réservation et sa confirmation, les clics de téléchargement de guides, l’ouverture de la carte et le début ou la confirmation d’une inscription à la veille. Les informations associées sont le chemin de page sans paramètres, le domaine du site référent, les libellés de campagne autorisés et des identifiants pseudonymes de navigateur et de session. Après acceptation de la mesure d’audience, l’adresse e-mail saisie lors d’une inscription à la veille est associée à l’événement d’inscription dans PostHog EU, afin de consulter les demandes et leur source d’acquisition. Cette adresse n’est pas transmise à Google Analytics. Les autres contenus des formulaires, les recherches précises et les coordonnées géographiques ne sont pas transmis à PostHog. Aucun enregistrement de session ni capture automatique des interactions n’est activé.

Dans les applications Palank desktop et mobile, une préférence distincte permet de consentir à une mesure des écrans consultés via le même projet PostHog EU. Seul le modèle de route est transmis : les identifiants de dossiers ou d’espaces, les paramètres de recherche et le contenu métier en sont exclus. Les événements indiquent aussi la surface utilisée (site, desktop ou mobile) et un identifiant pseudonyme de navigateur ou d’installation. Cette mesure des écrans n’envoie aucun identifiant de compte, nom ou e-mail. Le choix est conservé localement sous palank-product-analytics-consent-v2 pendant 180 jours ; les identifiants du SDK sont stockés localement après acceptation et effacés au retrait ou à l’expiration. Les préférences utilisateur, dans la rubrique Confidentialité sur le web ou Profil sur mobile, permettent de revoir ce choix. Le consentement du site ne vaut pas consentement pour l’application.

La base légale de ces mesures par traceurs est votre consentement (article 6.1.a du RGPD). Le stockage technique palank-analytics-consent-v2 conserve votre acceptation ou votre refus pendant 180 jours. Le cookie de mesure PostHog, dont le nom commence par ph_, est configuré avec une durée de 180 jours. Vous pouvez rouvrir les préférences à tout moment avec le lien « Préférences cookies » dans le pied de page, puis refuser : les collectes futures par le SDK sont arrêtées et les identifiants persistants du SDK sont effacés. Ce retrait ne supprime pas rétroactivement les événements déjà transmis ; vous pouvez exercer vos droits auprès de notre contact indiqué ci-dessous.

Google Analytics et Google Tag Manager

Avec votre accord, Google Tag Manager charge Google Analytics 4 sur le site et dans l’application web app.palank.fr pour mesurer les pages ou modèles d’écrans consultés, les actions de conversion et l’origine des campagnes. Google reçoit des identifiants pseudonymes de navigateur, des informations techniques et les chemins de pages expurgés des paramètres libres. Les noms, e-mails, identifiants de comptes et contenus métier ne sont pas transmis à Google Analytics. La collecte automatique des formulaires et les fonctionnalités publicitaires sont désactivées. L’application mobile native n’utilise pas cette intégration Google.

Avant acceptation, Google Tag Manager et Google Analytics ne sont pas chargés. Le retrait du consentement arrête l’envoi des événements et efface les cookies Google Analytics accessibles au site, dont les noms commencent par _ga. Ces cookies sont configurés pour 180 jours. Une nouvelle version du choix de consentement permet de recueillir votre accord pour cet outil supplémentaire. Les données Google Analytics sont traitées par Google et peuvent faire l’objet de transferts hors de l’EEE selon ses garanties contractuelles. Consultez la description des traitements de Google.

Mesure de l’activité des comptes côté serveur

Indépendamment du choix relatif aux traceurs, nos serveurs transmettent au même projet PostHog EU des événements limités concernant les comptes authentifiés : activité du compte, connexion ou création de compte par mot de passe et appels réussis à certaines fonctions du service. Les catégories de fonctions et le type d’opération sont transmis, jamais les chemins complets, paramètres de recherche ou contenus des requêtes. Les chargements automatiques peuvent aussi produire un événement : ces mesures ne prouvent pas une action volontaire sur chaque fonction.

Un identifiant stable est dérivé par hachage de l’identifiant interne aléatoire du compte. Il permet de mesurer les comptes actifs, l’adoption des fonctions et la rétention dans le temps ; Cet identifiant est associé à votre nom et à votre adresse e-mail de compte dans un profil PostHog EU, afin de comprendre quels comptes utilisent quelles fonctionnalités et de faciliter l’accompagnement produit. Ces données sont personnelles et ne sont pas anonymes. Aucun identifiant d’agence ou de dossier, contenu métier, adresse IP de l’utilisateur ou donnée de localisation n’est transmis dans ces événements. La géolocalisation reste désactivée. L’identifiant serveur n’est pas relié à celui utilisé pour la mesure des écrans. Ce traitement n’ajoute aucun cookie, stockage ou lecture sur votre appareil.

La finalité est de maintenir et améliorer le service professionnel, en comprenant son utilisation. La base légale retenue est notre intérêt légitime (article 6.1.f du RGPD), avec une collecte limitée et sans usage publicitaire ni évaluation de la performance individuelle des salariés. Vous pouvez vous opposer à cette mesure en écrivant à privacy@palank.fr : après vérification de votre compte, nous l’excluons de cette collecte. Refuser les cookies ou la mesure des écrans ne constitue pas une opposition à cette mesure serveur. Les droits décrits en section 12, notamment l’effacement, restent applicables aux événements déjà transmis.

PostHog intervient comme sous-traitant pour la mesure d’audience. Le projet doit être créé dans la région européenne de PostHog Cloud (Francfort). Ce choix de région ne dispense pas d’examiner les conditions contractuelles et les éventuels accès ou transferts liés aux sous-traitants. Les informations du fournisseur sont disponibles dans sa politique de confidentialité et sa documentation contractuelle. La durée de conservation des événements côté service est définie dans la configuration du projet ; elle est distincte de la durée des cookies.

La réservation de démonstration est assurée par Calendly, dont le module est intégré à la page de réservation. Ses traitements sont distincts de la mesure d’audience PostHog ; consultez la politique de Calendly. Refuser PostHog n’empêche pas la réservation. Cette intégration tierce peut traiter les données techniques nécessaires à son fonctionnement et les informations que vous lui communiquez.

12. Vos droits

Conformément au règlement et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer, écrivez à privacy@palank.fr. Nous répondons dans un délai d'un mois. Si vos données ont été enregistrées par une agence utilisatrice, nous transmettrons votre demande à celle-ci, qui en est responsable.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

13. Modifications

Cette politique peut évoluer. Toute modification substantielle sera portée à la connaissance des utilisateurs, et la date de dernière mise à jour figurant en tête de page sera actualisée.