Homebot

Homebot est une plateforme américaine d'engagement client pour agents immobiliers et courtiers en crédit, basée à Denver dans le Colorado et opérée par Homebot Inc. Son produit phare est une newsletter mensuelle envoyée aux propriétaires avec la valeur estimée de leur bien, la constitution de capital, des scénarios de refinancement et le rendement locatif. La plateforme est en marque blanche et sert principalement le marché américain, avec parfois des agents européens gérant des portefeuilles aux États-Unis.

Ce que fait Homebot

Homebot ingère l'adresse du propriétaire, le prix d'achat et les détails du prêt hypothécaire fournis par l'agent, puis enrichit ces données avec des registres publics et des modèles de valorisation automatique (AVM). Le résultat est servi via un microsite à la marque de l'agent, un embed JavaScript sur le site de l'agent et des digests email récurrents. Chaque interaction (ouverture, clic, scénario de refinancement exploré) est remontée au tableau de bord de l'agent.

Données et cookies

Homebot traite nom complet, email, adresse postale du bien, valeur estimée, solde du prêt, établissement prêteur, tranche de revenus du foyer si fournie, et métadonnées de requête (IP, User Agent, géolocalisation par IP). Sur le site hôte, le snippet écrit des cookies de première partie pour la session (hb_session), l'identifiant de rapport (hb_report_id) et l'attribution d'engagement (hb_utm). L'email utilise des pixels de tracking d'ouverture et de clic.

Implications RGPD et ePrivacy

Pour un propriétaire européen, l'ensemble forme des données personnelles à haute valeur économique (bien et prêt). Le consentement de l'art. 6(1)(a) RGPD et l'art. 5(3) ePrivacy pour les cookies de tracking sont la seule base soutenable. L'hébergement US déclenche le chapitre V du RGPD : Homebot Inc. doit être couvert par le Data Privacy Framework UE US si actif et par les clauses contractuelles types. L'intérêt légitime est difficile à invoquer.

Consentement et transparence

Le script Homebot et les pixels email doivent être bloqués tant que le propriétaire n'a pas explicitement consenti. Le consentement doit mentionner le transfert US, les catégories de données et la durée du programme. Les agents doivent fournir un désabonnement clair, qui détache aussi l'enregistrement du bien du compte Homebot et pas seulement le canal email.

Transferts et hébergement

Toutes les données Homebot en production sont sur AWS us east 1 et us west 2. Aucune région européenne n'est proposée en 2026. Vérifiez dans le DPA Homebot l'auto certification au Data Privacy Framework UE US. Implémentez les clauses contractuelles types et une analyse d'impact de transfert pour tout déploiement durable en Europe.

Mise en conformité opérationnelle

Réalisez une AIPD avant d'activer Homebot pour des personnes européennes. Signez le DPA avec clauses contractuelles types. Encapsulez le script dans la CMP en Marketing avec un placeholder jusqu'à consentement. Documentez le transfert US dans la politique. Limitez les données envoyées au minimum nécessaire. Réévaluez chaque année compte tenu du régime instable des transferts UE US.