Cette politique décrit comment L'Acquéreur.fr traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est ORBIT IMMO, SAS au capital de 1 000 €, dont le siège est 31 rue Chanzy, 75011 Paris (RCS Paris 100 270 768). Les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données, vous pouvez nous écrire à support@lacquereur.fr.
2. Données collectées et finalités
Compte utilisateur
Lors de la création de votre compte via e-mail, Google ou Apple, nous collectons : votre adresse e-mail, un identifiant unique, ainsi que le fournisseur d'authentification utilisé. Ces données sont nécessaires pour vous permettre d'accéder au service.
- Finalité : création et gestion de votre compte, authentification.
- Base légale : exécution du contrat (CGU).
Utilisation du service
Lorsque vous analysez une annonce, nous enregistrons : l'URL soumise, les informations normalisées du bien (adresse, prix, surface, DPE lorsqu'il est identifié), vos ajustements manuels éventuels (adresse corrigée, numéro DPE, notes libres), ainsi que les scénarios de financement et de rentabilité locative que vous construisez.
- Finalité : fourniture du service, conservation de vos analyses, personnalisation de l'expérience.
- Base légale : exécution du contrat.
Mesure d'audience et amélioration du service
Nous enregistrons certains événements d'usage (consultation de pages, interactions avec les fonctionnalités) associés, lorsque vous êtes connecté, à votre identifiant utilisateur. Ces données sont collectées et stockées par nos propres serveurs, sans recours à un service d'analyse tiers, et servent uniquement à comprendre l'usage et à améliorer le produit.
- Finalité : statistiques internes, amélioration du service.
- Base légale : intérêt légitime de l'éditeur à améliorer son service.
Manifestations d'intérêt (leads)
Lorsque vous cliquez sur « Me prévenir » ou soumettez votre e-mail (et, le cas échéant, votre téléphone) pour être informé du lancement d'une fonctionnalité, nous enregistrons ces coordonnées avec l'origine de votre demande.
- Finalité : vous recontacter au sujet de la fonctionnalité concernée, mesurer l'intérêt pour une fonctionnalité.
- Base légale : consentement, recueilli au moment de la soumission.
Retours utilisateurs
Lorsque vous nous envoyez un feedback depuis l'application, nous enregistrons le message, l'URL de la page depuis laquelle il a été envoyé, votre identifiant utilisateur et votre user-agent (navigateur, système).
- Finalité : traiter votre retour, corriger des bugs.
- Base légale : exécution du contrat, intérêt légitime.
3. Ce que nous ne collectons pas
Nous n'utilisons aucun outil d'analyse tiers (ni Google Analytics, ni Plausible, ni Posthog, ni Meta Pixel, ni équivalent). Aucun cookie publicitaire ou de traçage n'est déposé sur votre terminal.
4. Données externes mobilisées
Pour produire une analyse, nous interrogeons des bases de données publiques et des fournisseurs tiers : ADEME (diagnostics de performance énergétique), DVF (transactions immobilières), INSEE (données statistiques), ainsi que des agrégateurs d'annonces immobilières. Aucune donnée personnelle vous concernant ne leur est transmise : seules les caractéristiques du bien que vous souhaitez analyser (URL, adresse, éventuel numéro DPE) sont utilisées pour ces requêtes.
5. Destinataires
Vos données sont accessibles uniquement à l'équipe de L'Acquéreur.fr et aux prestataires techniques strictement nécessaires au fonctionnement du service :
- Supabase Inc. (États-Unis), pour la gestion de l'authentification et le stockage associé ;
- DigitalOcean, LLC (États-Unis), pour l'hébergement de l'application et de la base de données.
Nous ne vendons pas vos données et ne les partageons pas à des fins commerciales ou publicitaires.
6. Transferts hors Union européenne
Nos prestataires techniques Supabase et DigitalOcean sont des sociétés américaines et peuvent être amenés à traiter tout ou partie des données hors Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, qui garantissent un niveau de protection des données équivalent à celui prévu par le RGPD. L'infrastructure DigitalOcean peut être configurée sur des régions européennes (Francfort, Amsterdam, Londres) afin de limiter ces transferts.
7. Durées de conservation
- Compte et analyses : tant que votre compte est actif, puis 3 ans après votre dernière connexion, avant suppression ou anonymisation.
- Événements d'usage : 13 mois à compter de leur enregistrement.
- Manifestations d'intérêt (leads) : 3 ans à compter du dernier contact.
- Retours utilisateurs : 3 ans à compter de leur envoi.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de copie de vos données ;
- Droit de rectification ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit d'opposition au traitement ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment, pour les traitements fondés sur ce consentement ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits en écrivant à support@lacquereur.fr. Nous répondrons dans un délai maximum d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles visant à protéger vos données : chiffrement en transit (HTTPS), authentification forte, accès restreints, journalisation, en-têtes de sécurité HTTP, sauvegardes régulières de la base de données.
10. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera signalée par un moyen approprié (notification dans l'app ou e-mail). La date de dernière mise à jour figure en haut de cette page.