Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

2.1 Données des agents immobiliers (utilisateurs)

• Données d'identification : nom, prénom, email, téléphone, photo de profil
• Données professionnelles : réseau immobilier, RSAC, spécialités, biographie, réseaux sociaux
• Données de facturation : informations de paiement (traitées par Stripe)
• Données de connexion : adresse IP, identifiants de session, logs de connexion
• Données d'utilisation : interactions avec le service, préférences
• Données scrapées (avec consentement) : informations publiques issues de votre profil réseau

2.2 Données des biens immobiliers

• Caractéristiques des biens : type, surface, prix, localisation, photos
• Documents associés : diagnostics, plans

2.3 Données des tiers (visiteurs, prospects)

• Bons de visite : nom, prénom, email, téléphone, adresse, signature
• Demandes d'estimation : nom, prénom, email, téléphone, adresse du bien
• Recommandations : nom, prénom, email, téléphone du contact recommandé

2.4 Données vocales

• Comptes-rendus de visite : enregistrements audio et transcriptions générées par IA

3. Finalités et bases légales du traitement

4. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, tous conformes au RGPD :

SCCs = Standard Contractual Clauses (Clauses Contractuelles Types) approuvées par la Commission Européenne.

Nous ne vendons jamais vos données personnelles à des tiers.

5. Durées de conservation

Vos données sont conservées selon les durées suivantes, conformément à nos obligations légales et aux principes de minimisation des données :

Au-delà de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible à des fins statistiques.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de toutes vos données personnelles
• Droit de rectification (Art. 16) : corriger vos données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité (Art. 20) : récupérer vos données dans un format structuré (JSON)
• Droit d'opposition (Art. 21) : vous opposer à certains traitements (marketing, profilage)
• Droit de limitation (Art. 18) : limiter le traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment (ex: scraping, cookies analytics)

7. Transferts hors Union Européenne

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :

• Clauses Contractuelles Types (SCCs) : contrats approuvés par la Commission Européenne garantissant un niveau de protection équivalent au RGPD
• Mesures techniques supplémentaires : chiffrement des données en transit et au repos, pseudonymisation lorsque possible

Vous pouvez obtenir une copie des garanties mises en place en contactant rgpd@cardimmo.com.

8. Cookies et traceurs

CardImmo utilise différents types de cookies :

Cookies essentiels (toujours actifs)

• Cookies de session (authentification)
• Cookies de préférences (thème, langue)
• Cookies de sécurité (CSRF)

Cookies analytics (avec consentement)

• PostHog : analyse d'utilisation anonymisée

Vous pouvez gérer vos préférences cookies à tout moment via le lien "Gérer les cookies" en bas de chaque page.

9. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement HTTPS pour toutes les communications
• Chiffrement des données sensibles en base de données
• Authentification sécurisée avec tokens httpOnly
• Contrôle d'accès basé sur les rôles
• Sauvegardes régulières et chiffrées
• Journalisation des accès pour audit
• Tests de sécurité réguliers

10. Notification des violations

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

Nous notifierons également la CNIL dans les 72 heures suivant la découverte de la violation, conformément à l'article 33 du RGPD.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

12. Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, nous vous en informerons par email et/ou par notification sur la plateforme.

13. Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles :