プライバシーポリシー

はじめに

Cleemo（「当社」）は、一般データ保護規則（GDPR）および適用されるフランス法に従い、ユーザーの個人データの保護に努めています。本プライバシーポリシーは、cleemo.comでアクセス可能な当社の不動産管理プラットフォームをご利用いただく際に、お客様の個人データをどのように収集、使用、保存、保護するかを説明するものです。Cleemoを使用することにより、お客様は本プライバシーポリシーを読み、理解したことを認めるものとします。

データ管理者

GDPRにおけるデータ管理者は、フランスで登録された簡易株式会社であるCleemo SASです。連絡先：igor@cleemo.com。個人データの処理に関するご質問は、上記アドレスの当社データ保護責任者（DPO）までお問い合わせください。

収集するデータ

当社は以下のカテゴリーの個人データを収集します：(1) アカウントデータ：氏名、メールアドレス、電話番号、職業情報；(2) 不動産データ：物件住所、部屋の説明、賃貸条件、賃料；(3) テナントおよび連絡先データ：氏名、連絡先情報、法律で義務付けられる場合の身分証明書類；(4) 財務データ：賃料支払い履歴、口座振替のための銀行口座情報（認定された決済プロバイダーを通じて処理）；(5) 利用データ：ログファイル、IPアドレス、ブラウザの種類、訪問ページ、プラットフォームでの操作；(6) コミュニケーション：プラットフォームを通じた大家、テナント、サービスプロバイダー間のメッセージ。

データ処理の目的

当社は以下の目的でお客様の個人データを処理します：(1) Cleemoプラットフォームとその機能の提供および管理；(2) ユーザーアカウント、認証、アクセス管理；(3) 賃貸管理、賃料追跡、書類保管の支援；(4) 賃料支払いおよび金融取引の処理；(5) 物件や賃貸に関する通知、リマインダー、アラートの送信；(6) カスタマーサポートの提供と問い合わせへの対応；(7) 分析とユーザーフィードバックによるプラットフォームの改善；(8) フランスの不動産管理に適用される法的および規制上の義務の遵守。

処理の法的根拠

当社はGDPR第6条に基づく以下の法的根拠でお客様の個人データを処理します：(1) 契約の履行（第6条(1)(b)）：お客様がご契約のCleemoサービス提供に必要な処理；(2) 法的義務（第6条(1)(c)）：会計・税務・不動産法上の義務を含む適用法令遵守に必要な処理；(3) 正当な利益（第6条(1)(f)）：プラットフォームセキュリティ、不正防止、サービス改善のための処理；(4) 同意（第6条(1)(a)）：マーケティングコミュニケーションおよび任意の分析のための処理（いつでも撤回可能）。

データ共有と第三者

当社はお客様の個人データを販売しません。demo.cleemo.com ページに限り、そのページで与えられた同意に基づき、Cookie の項目で説明する広告測定イベント（ページ閲覧、デモの申し込み、デモの予約）を OpenAI と共有します。デモの予約と WhatsApp によるフォローアップは、処理者として当社の予約ツール Evo Agent（app.evo-agent.ai）が担います。当社は以下のカテゴリーの受信者とデータを共有することがあります：(1) データ処理者として機能するサービスプロバイダー：クラウドホスティングプロバイダー（EU内でデータをホスト）、決済処理業者、メール配信サービス、カスタマーサポートツール（すべてデータ処理契約で拘束）；(2) 他のプラットフォームユーザー：大家とテナントはサービスの一環として一定のデータを共有；(3) 法的機関：法律、裁判所命令、またはユーザーの権利と安全の保護のために必要な場合；(4) 事業譲渡：合併、買収、資産売却の際に同等のデータ保護保証のもとでデータが移転される場合。

データ保持

当社はお客様の個人データを、本プライバシーポリシーに記載された目的を達成するために必要な期間、または法律で義務付けられた期間のみ保持します。具体的には：アカウントデータは契約期間中およびその後3年間保持；賃貸および財務記録はフランス会計法に基づき10年間保持；コミュニケーションおよびサポート記録は3年間保持；利用ログは12ヶ月保持。データが不要になった場合は、安全に削除または匿名化されます。

データセキュリティ

当社はお客様の個人データを不正アクセス、開示、改ざん、破壊から保護するために、適切な技術的および組織的セキュリティ対策を実施しています。これらの対策には：転送中（TLS）および保存中のデータ暗号化；承認された担当者のみへのデータアクセスを制限するアクセス制御；定期的なセキュリティ監査と脆弱性評価；EU内のISO 27001認定インフラでのデータホスティング；GDPRの違反通知要件に基づくインシデント対応手順（CNILへの72時間以内の通知）が含まれます。

GDPRに基づくお客様の権利

GDPRに基づき、お客様は個人データに関して以下の権利を有します：(1) アクセス権（第15条）：当社が保持するお客様の個人データのコピーを取得；(2) 訂正権（第16条）：不正確または不完全なデータの訂正を要求；(3) 消去権（第17条）：保持の合法的根拠がない場合のデータ削除を要求；(4) 処理制限権（第18条）：データの使用制限を要求；(5) データポータビリティ権（第20条）：構造化・機械可読形式でのデータ受取；(6) 異議申し立て権（第21条）：正当な利益に基づく処理への異議；(7) 同意撤回権：同意はいつでも撤回可能。これらの権利の行使はigor@cleemo.comまで。CNILへの苦情申し立て権（www.cnil.fr）もあります。

トラッキングと利用統計

Cleemo は、プラットフォーム改善のために独自の利用統計システムを使用しています。第三者 Cookie を使わない匿名の HTTP リクエストで、イベントのカテゴリー、ページのパス、匿名のセッション識別子を対象とします。この測定は、初回訪問時に表示されるバナーで同意いただいた後にのみ有効になります。フッターのトラッキング設定からいつでも選択を変更できます。demo.cleemo.com ページに限り、そのページで別途与えられた同意に基づき、Cleemo は OpenAI 広告測定ピクセルを使用します。OpenAI には、ページの閲覧、デモの申し込み、デモの予約、ページ URL、IP アドレスやブラウザーなどの技術情報が送信されます。ピクセルは demo.cleemo.com から cleemo.com ドメインに 2 つの Cookie を設定します：__oppref（広告クリック ID、30 日）と __obref（ランダムなブラウザー参照、365 日）。このページ自体には入力欄がありません。予約フォームは当社の予約ツールが別のフレーム内で表示しており、ピクセルはその内容を読み取れません。当社のイベントには連絡先や物件・入居者のデータを含めず、各イベントで将来の個人別広告パーソナライズの除外を指定します。同意前にピクセルが読み込まれることはなく、サイトの他のページや iOS・Android アプリで読み込まれることもありません。ページの「広告測定」ボタンから同意を拒否・撤回でき、予約には影響しません。撤回すると両方の Cookie が削除されます。認証 Cookie は必要です。

国際データ転送

お客様の個人データは主に欧州経済領域（EEA）内で保存・処理されます。EEA外に所在するサービスプロバイダーを利用する場合、当社はGDPR第5章が要求する適切な保護措置が講じられていることを確認します。これには、欧州委員会が承認した標準契約条項（SCC）、十分性認定を受けた国への移転、またはその他の法的に認められた転送メカニズムが含まれます。特定の国際転送に適用される保護措置に関する情報は、igor@cleemo.comまでお問い合わせください。

子どものプライバシー

Cleemoプラットフォームは成人（18歳以上）を対象としており、子ども向けではありません。当社は16歳未満の子どもの個人データを意図的に収集・処理しません。子どもに関するデータを誤って収集した可能性があると思われる場合は、igor@cleemo.comまで直ちにご連絡ください。速やかに該当データを削除します。

本プライバシーポリシーの変更

当社は、業務慣行、技術、法的要件の変更またはその他の業務上の理由から、本プライバシーポリシーを随時更新することがあります。重大な変更を行う場合は、変更が発効する少なくとも30日前に、メールおよび/またはプラットフォーム上の目立つ通知によりお知らせします。更新されたポリシーは、ページ上部に最終改訂日を表示します。本プライバシーポリシーを定期的にご確認されることをお勧めします。変更の発効日以降にプラットフォームを引き続き使用することは、更新されたポリシーへの同意を意味します。

お問い合わせ / データ保護責任者

本プライバシーポリシーまたはお客様の個人データの処理に関するご質問、お問い合わせ、苦情は：メール：igor@cleemo.com — 郵送：Cleemo SAS、2 rue du Malsaucy, 90300 Sermamagny、フランス。当社は受領後30日以内にすべてのプライバシー関連のお問い合わせを解決するよう努めます。当社の対応にご満足いただけない場合は、フランスのデータ保護機関であるCNILに苦情を申し立てる権利があります：ウェブサイト：www.cnil.fr — 電話：+33 (0)1 53 73 22 22 — 郵送：CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France。

Google カレンダーとの任意の連携

Cleemoのカレンダーは、Googleアカウントがなくても機能します。管理者がGoogle カレンダーを接続した場合、Cleemoは、承認されたアカウントの識別情報（メールアドレスおよびGoogle識別子）、アクセス可能なカレンダーの一覧とそのアクセス権限、さらに選択されたカレンダーの予定および空き時間を受け取ります。同期されるデータには、予定の識別子、非公開ではないタイトル、日付、時刻、タイムゾーン、ステータスが含まれます。予定の説明と参加者はインポートされず、非公開または機密の予定のタイトルは非表示になります。

カレンダーのデータは、不動産会社のカレンダーの選択、予約の表示、空き状況の確認に使用されます。ユーザーが確認し、Googleへのコピーの作成を明示的に選択した後に、Cleemoはそのカレンダーに予約を作成します。Googleが書き込み権限を付与している場合、ユーザーはCleemoから、同期された予約を変更またはキャンセルでき、インポートされたGoogleの予定を編集または削除できます。既存のCleemoの予約が自動的にエクスポートされることはなく、本連携によって参加者に招待状が送信されることもありません。

選択されたカレンダーの予定は、権限を持つ不動産会社のメンバーが閲覧できます。アクセストークンおよびリフレッシュトークンはCleemoのバックエンドに保持され、ブラウザや他の不動産会社に送信されることはありません。同期処理自体はGoogleとデータをやり取りするのみで、AIモデルを呼び出すことはありません。以下に記載する、これとは別の不動産会社のAIエージェント機能およびGmail書類インポート機能では、GoogleのデータをAIで処理する場合があります。

ミラーは、過去7日間および今後60日間の範囲で更新されます。同期に失敗した場合は、最後に成功したコピーが保持されます。「Cleemoとの連携を解除」を実行すると、この接続のトークンとミラーが有効な状態から削除されます。Cleemoで作成された予約とその同期参照情報は、本ポリシーの保存期間に従って不動産会社の履歴に残ります。連携を解除しても、Google上の予定は削除されません。また、Googleアカウントのサードパーティ接続から承認を取り消すことも、適用される義務に従うことを条件として、igor@cleemo.com宛てに保持データの削除を請求することもできます。バックアップは一般的な保存期間に従い、即時の消去は保証されません。

Googleアカウントのサードパーティ接続を管理する

Google Workspace APIから受け取った未加工、集計済み、または派生した情報のCleemoによる使用および転送は、制限付き使用（Limited Use）の要件を含め、Google Workspace API ユーザーデータおよびデベロッパー ポリシーに準拠します。これらのデータは、販売されることも、広告に使用されることも、汎用的なAIモデルまたは機械学習モデルの作成、トレーニング、改善に使用されることもありません。人によるアクセスは、ユーザーの明示的な同意がある場合、セキュリティ上の目的、法的義務の遵守など、同ポリシーで認められた場合に限られます。

Google Workspace API ユーザーデータおよびデベロッパー ポリシー

Googleのデータと人工知能

不動産会社のAIエージェントは、カレンダー同期とは別のGoogle承認を使用する、任意でご利用いただける機能です。権限を持つユーザーが要求したGmailのメッセージとGoogle カレンダーの予定、ツールの実行結果、会話のコンテキストは、Codexを介してOpenAIによって処理されます。Telegramのチャネルを使用する場合、回答はTelegramを通じて届けられます。Gmail書類インポートでは、関連性を評価するため、件名、送信者、メールの短い抜粋、添付ファイルのメタデータをOpenAIに送信します。選択されたPDFまたは画像はOCRのためにMistral AIに送信され、抽出されたテキストは分類と構造化抽出のためにOpenAIによって処理されます。インポートされたファイルはCloudflare R2に保存されます。保持されたOCRテキストは、ワークスペースのアクセス権限に従い、その後ユーザーがアシスタントに依頼する書類検索に使用される場合があります。

La connexion OpenAI de Cleemo (ChatGPT Pro, par sa passerelle Codex auto-hébergée) a le réglage « Améliorer le modèle pour tout le monde » désactivé. Quand l’agence relie son propre compte ChatGPT, l’agent IA de l’agence traite les données par ce compte : Cleemo demande à l’agence d’y désactiver ce réglage (Paramètres › Contrôle des données), pour que ses données n’entraînent aucun modèle, et ne peut pas le faire à sa place. Cleemo n’utilise pas lui-même ces données pour créer, entraîner ou améliorer des modèles d’IA. Mistral est utilisé uniquement via son API OCR hébergée, avec l’offre Free, le partage API pour l’entraînement désactivé et Labs désactivé. Ces contrôles excluent les nouvelles interactions de l’entraînement de modèles généralisés ; ils ne constituent pas une garantie de conservation nulle (Zero Data Retention). L’analyse structurée des documents désactive la recherche web et les outils externes. L’agent IA de l’agence ne route pas automatiquement ses outils web vers des fournisseurs gratuits anonymes. Cleemo ne transmet pas de contenu Google comme retour d’évaluation pour l’entraînement ou comme données de fine-tuning. La déconnexion Google arrête les accès autorisés futurs ; les documents importés et l’historique de l’assistant restent soumis aux règles de conservation et d’effacement de cette politique. Les demandes peuvent être adressées à igor@cleemo.com.

不動産会社のAIエージェントは、NVIDIA Parakeet TDT 0.6B v3を使用して、Cleemoのサーバー上で音声メッセージをローカルに文字起こしします。このローカル推論では、音声やGoogleのデータをNVIDIAに送信することはなく、NVIDIAのモデルのトレーニングに使用することもありません。生成されたテキストは、その後アシスタントのコンテキストとしてOpenAIに送信される場合があります。OpenAIおよびMistralのサービス自体はホスト型サービスであり、オフライン推論ではありません。

Espace de documents de l’agence : Dropbox, Google Drive ou OneDrive (facultatif)

Cleemo Drive, le stockage de Cleemo, reste le choix par défaut. Si un administrateur de l’agence relie une Dropbox, un Google Drive ou un OneDrive (avec SharePoint), Cleemo reçoit l’adresse du compte relié et lit, sous le dossier racine que l’administrateur a choisi, les noms, chemins, tailles et dates des fichiers, ainsi que le contenu d’un fichier quand un membre de l’agence l’ouvre ou que l’agent IA de l’agence le demande. À la demande d’une personne de l’agence, l’agent IA peut aussi, sous ce dossier seulement, y ajouter un document, créer un dossier, remplacer le contenu d’un fichier (le fournisseur garde ses versions précédentes), renommer ou déplacer un fichier ou un dossier. Cleemo n’y supprime jamais rien. Les documents que Cleemo produit (quittances, baux, états des lieux, pièces d’assemblée générale) restent dans le stockage de Cleemo et ne sont pas copiés automatiquement chez le fournisseur.

Ces fichiers sont visibles des membres qui voient toute l’agence ; un membre limité à un service ne les voit pas. L’agent IA de l’agence, qui fonctionne sur les serveurs de Cleemo, les lit et y écrit par Cleemo, à la demande d’une personne de l’agence et pour répondre à cette demande, et il lui dit ce qu’il a écrit : les noms et le contenu des fichiers qu’il lit sont alors traités par OpenAI via Codex pour préparer sa réponse. Cleemo ne vend pas ces données, ne les utilise pas pour la publicité et ne les utilise pas lui-même pour créer, entraîner ou améliorer des modèles d’IA. L’agent IA de l’agence les traite par le compte ChatGPT que l’agence a relié ou, le temps d’une transition, par celui de Cleemo, où « Améliorer le modèle pour tout le monde » est désactivé. Cleemo demande à l’agence de désactiver ce réglage dans son propre compte (Paramètres › Contrôle des données), pour que ses données n’entraînent aucun modèle.

Les jetons d’accès et de renouvellement restent sur le serveur de Cleemo : ils ne sont transmis ni au navigateur, ni à l’agent IA, ni aux autres agences. Chez Dropbox et OneDrive, un fichier que l’agent IA télécharge ou envoie passe par un lien temporaire du fournisseur, valable pour ce seul fichier. Chez Google Drive, le contenu d’un fichier que l’agent IA ouvre passe par le serveur de Cleemo, par morceaux, chacun gardé en mémoire une minute et demie au plus, le temps que l’agent IA le relève, et un envoi passe par une adresse d’envoi de Google valable pour ce seul fichier (une semaine au plus chez Google). La copie d’un fichier ouvert reste sur le serveur de l’agent IA 24 heures au plus. Cleemo ne garde pas le contenu des fichiers au-delà. Chaque écriture est notée dans le journal de l’équipe de Cleemo (l’agence, l’opération et le chemin, jamais le contenu). « Déconnecter », dans Réglages › Documents, retire les jetons et les révoque chez Google et chez Dropbox. L’agence peut aussi retirer l’accès depuis les réglages de son compte chez le fournisseur, ou demander l’effacement des données conservées à igor@cleemo.com.

L’agent IA de l’agence : relecture par l’équipe de Cleemo

Pour superviser et améliorer l’agent IA de l’agence, l’équipe de Cleemo peut relire ses échanges et ses actions (les demandes reçues, ses réponses, les documents qu’il a lus ou écrits pour y répondre), avec l’aide d’un outil d’IA d’Anthropic (Anthropic, PBC, aux États-Unis).

Les données qui viennent des services Google (Gmail, Google Agenda, Google Drive) ne sont lues par l’équipe de Cleemo, avec ou sans cet outil, que dans les conversations où l’agence l’a invitée, sur un échange précis que l’agence lui signale, ou pour la sécurité et le respect de la loi, conformément aux règles d’utilisation limitée de Google.

Cette relecture sert seulement à corriger et à améliorer l’agent IA de l’agence.

ChatGPT コネクタ（任意）

Cleemo は ChatGPT がなくても利用できます。Cleemo アカウントを ChatGPT に接続すると、ChatGPT 用 Cleemo アプリは、お客様のアカウントが Cleemo で読み取れる内容を読み取ることができます。対象は、ワークスペース、物件、ユニット、賃貸借契約、賃料と支払い、連絡先と入居者、申込、委任契約、営業フォロー、書類、そして代理店のメンバーである場合は、お客様の役割でアクセスできるその代理店のデータです。お客様の依頼があれば、アカウントが Cleemo で作成、変更、送信、削除できるものを作成、変更、送信、削除することもできます。ChatGPT は変更のたびに内容を提示し、お客様の確認を待ってから Cleemo に送信します。一部の操作は Cleemo アプリ本体でのみ行えます。アカウントの削除、認証に関わるすべて（パスワード、ログイン用メールアドレス、外部アカウントの連携）、アクセストークンの発行や取り消し、プラットフォームの管理です。技術的な認証情報（トークン、パスワード、キー）は、ChatGPT に送信される前に伏せられます。2026年9月28日より前に確立された接続は、更新するまで読み取り専用のままです。

これらのデータの利用目的は一つだけです。ChatGPT でお客様が尋ねた質問に答え、そこで依頼し確認された変更を実行することです。依頼のたびに、ChatGPT は必要な読み取りまたは変更を Cleemo に送信し、その情報だけが送信されます。Cleemo は ChatGPT との会話の内容を受け取ることはなく、Cleemo 宛ての要求だけを受け取ります。

Cleemo の回答は OpenAI（OpenAI Ireland Ltd / OpenAI, L.L.C.）に送信されます。OpenAI は回答を会話内に表示し、同社の規約とプライバシーポリシー、およびお客様の ChatGPT アカウントの設定に従って処理します。コネクタは Cloudflare, Inc. がホストし、要求を準備するサービスはドイツの Hetzner Online GmbH がホストしています。どちらも要求と回答を中継するだけで、保存しません。

コネクタはお客様のポートフォリオのデータを一切保存しません。Cloudflare 上に保持するのは、接続されたアカウントのメールアドレスと、暗号化された Cleemo アクセストークンです。ChatGPT に渡したアクセストークンとともに 1 時間、更新トークンとともに 90 日間保持し、この期間は更新のたびに新たに始まります。完了しなかった接続要求は 15 分後に消去されます。Cleemo 側では、アクセストークンは取り消されるまで有効です。

このアクセスはいつでも取り消せます。Cleemo では、設定の有効なアクセスの一覧に「ChatGPT (MCP)」という名前で接続が表示されます。ChatGPT では、Cleemo アプリの接続を解除します。Cleemo での取り消しは直ちに有効になります。すでに会話に表示された内容は、引き続き OpenAI の保存ルールに従います。