Follow · Politique
Politique de confidentialité
Dernière mise à jour : 31 août 2026
Follow est un logiciel de gestion des relations clients pour les courtiers immobiliers du Québec. Cette politique explique quelles données Follow recueille, pourquoi, combien de temps elles restent, et comment vous les faites supprimer. Elle couvre aussi, en détail, les données obtenues de Google.
1. Qui est responsable de vos données
Follow est exploité depuis le Québec, Canada. Pour toute question relative à la vie privée, à l'accès à vos données ou à leur suppression, écrivez à support@followtheflow.io.
Deux catégories de personnes apparaissent dans Follow : les utilisateurs (le courtier et son équipe, qui ouvrent un compte) et les contacts (les clients et leads dont le courtier inscrit les coordonnées). Le courtier reste responsable des renseignements de ses contacts ; Follow les traite pour son compte.
2. Ce que Follow recueille
- Compte — nom, adresse courriel, mot de passe haché, nom du bureau, préférence de langue.
- Contenu que vous inscrivez — contacts, dossiers, tâches, notes, rendez-vous, formulaires, documents que vous téléversez.
- Conversations — les textos et courriels échangés avec vos contacts par l'entremise de Follow.
- Données techniques — journaux de connexion, adresse IP, type d'appareil et de navigateur, dans le seul but de sécuriser les comptes et de diagnostiquer les pannes.
- Données d'intégration — ce que vous choisissez de connecter, par exemple votre agenda Google. Voir la section 3.
Follow ne recueille pas de données de localisation en continu, ne suit pas votre navigation sur d'autres sites et n'achète pas de listes de contacts.
3. Données Google (Google Calendar)
La connexion à Google Calendar est facultative. Follow fonctionne entièrement sans elle. Si vous la connectez, voici exactement ce qui se passe.
Ce à quoi Follow accède
| Autorisation demandée | Pourquoi |
|---|---|
| .../auth/calendar.events | Lire les périodes déjà occupées de votre agenda pour ne jamais offrir une plage où vous n'êtes pas libre, et créer, modifier ou annuler les rendez-vous pris dans Follow. |
| openid, email, profile | Savoir quel compte Google est connecté et l'afficher dans Follow, afin que vous puissiez vérifier que c'est le bon agenda. |
Follow ne demande aucune autorisation Gmail, Google Drive, Contacts, Photos ou autre. Aucun autre service Google n'est touché.
Ce que Follow en fait
Follow accède à Google Calendar uniquement pour deux choses : lire vos disponibilités (les périodes occupées de votre agenda) et créer et mettre à jour des rendez-vous pris dans Follow. Rien d'autre. Le contenu de vos événements Google n'est pas parcouru pour en tirer des renseignements, n'est pas indexé et ne sert à aucune analyse.
Comment c'est conservé
Les jetons d'accès et de rafraîchissement remis par Google sont chiffrés au repos (AES-256-GCM) dans un coffre à secrets distinct, jamais en clair dans une colonne de la base de données, jamais dans un journal, jamais dans un fichier de configuration. Chaque lecture d'un jeton est enregistrée. Seuls le compte connecté et l'identifiant de l'agenda choisi sont conservés en clair, pour vous les afficher.
Ce que Follow ne fait jamais
- Vendre les données Google, ou les données de qui que ce soit.
- Les transférer à des tiers, sauf si la loi l'exige ou si c'est strictement nécessaire pour fournir la fonction que vous avez demandée.
- Les utiliser à des fins publicitaires, de profilage ou de ciblage.
- Les utiliser pour entraîner des modèles d'intelligence artificielle, généralisés ou non.
- Permettre à un humain de les lire, sauf avec votre consentement explicite, pour la sécurité, pour respecter la loi, ou sur des données agrégées et anonymisées.
Utilisation limitée (Limited Use)
L'utilisation et le transfert par Follow des renseignements reçus des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
Vous déconnecter et faire supprimer les données Google
Vous pouvez retirer l'accès en tout temps depuis Calendrier → Disponibilités → Déconnecter dans Follow : le bouton supprime immédiatement et définitivement les jetons Google conservés par Follow, ainsi que le lien vers votre agenda. Vous pouvez aussi révoquer l'accès directement chez Google, à myaccount.google.com/permissions. Pour demander la suppression complète de votre compte Follow et de toutes ses données, écrivez à support@followtheflow.io ; c'est traité en moins de 30 jours.
4. Pourquoi Follow traite ces données
- Exécuter le service que vous avez demandé : tenir vos dossiers, envoyer vos messages, prendre vos rendez-vous.
- Sécurité : détecter les accès anormaux, limiter les tentatives de connexion, garder une trace d'audit.
- Facturation, lorsque vous êtes abonné.
- Obligations légales, y compris les règles applicables au courtage immobilier au Québec.
5. Partage
Follow ne vend aucune donnée et n'en loue à personne. Les données ne sont communiquées qu'aux fournisseurs strictement nécessaires au fonctionnement du service — hébergement, base de données, envoi de courriels et de textos, paiement — chacun lié par contrat et n'ayant droit qu'aux données requises par sa fonction. Elles peuvent aussi être communiquées si la loi l'ordonne.
6. Sécurité et conservation
Les données vivent dans une base Postgres chiffrée, cloisonnée par bureau : un utilisateur d'un bureau ne peut pas atteindre les dossiers d'un autre, et c'est appliqué sur le serveur, pas seulement à l'écran. Les mots de passe sont hachés. Les secrets d'intégration sont chiffrés. Les échanges sont en HTTPS.
Les données sont conservées tant que votre compte est actif. Un élément supprimé passe d'abord par une corbeille de récupération, puis disparaît définitivement. À la fermeture d'un compte, l'ensemble des données est supprimé dans les 30 jours, sauf ce que la loi oblige à garder.
7. Vos droits
Vous pouvez demander l'accès à vos renseignements personnels, leur correction, leur suppression, ou leur export dans un format lisible. Vous pouvez aussi retirer un consentement donné. Écrivez à support@followtheflow.io ; une réponse suit en moins de 30 jours. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.
8. Témoins (cookies)
Follow utilise des témoins strictement nécessaires : garder votre session ouverte et retenir votre langue. Aucun témoin publicitaire, aucun pisteur tiers.
9. Modifications
Si cette politique change de façon significative, la date en haut de page est mise à jour et les utilisateurs actifs sont prévenus par courriel avant l'entrée en vigueur.
10. Nous joindre
Follow — Québec, Canada · support@followtheflow.io