Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
1. Responsable du traitement
Olivier Cavadenti, entrepreneur individuel, 18 rue Basse, 29600 Morlaix (SIREN 893 893 669), éditeur d'Habiscope (voir les mentions légales).
Contact pour vos données : contact@habiscope.com. Aucun délégué à la protection des données n'est désigné, sa désignation n'étant pas obligatoire pour ce traitement.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Mesure d'audience | Pages consultées (sans l'adresse des annonces ni les liens de partage), étapes clés (inscription, analyse lancée, achat), navigateur, pays, adresse IP tronquée | Intérêt légitime : statistiques anonymes, exemptées de consentement (lignes directrices de la CNIL) | 25 mois |
| Demandes de devis entreprise | Entreprise, SIREN, nom, e-mail, téléphone, volume mensuel, activité et message | Mesures précontractuelles prises à votre demande | 3 ans après la demande |
| Création et gestion de votre compte | Adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible, scrypt), date et version des conditions acceptées | Exécution du contrat | Jusqu'à la suppression du compte. Les comptes inactifs depuis 3 ans sont supprimés, sauf s'il leur reste des analyses achetées. |
| Réalisation et sauvegarde de vos analyses | Adresse de l'annonce, résultats de l'analyse, favoris | Exécution du contrat | Jusqu'à leur suppression par vous ou la suppression du compte |
| Check-list de visite | Points cochés, notes et photos que vous ajoutez pendant une visite ; l'avis après visite les transmet, avec le résumé de l'analyse, à OpenAI | Exécution du contrat | Jusqu'à la suppression de l'analyse ou du compte (photos comprises) |
| Profil investisseur (facultatif) | Tranche d'imposition, revenu fiscal de référence, nombre de personnes du foyer, habitudes de financement, que vous enregistrez pour le simulateur | Consentement (vous choisissez de l'enregistrer) | Jusqu'à ce que vous le modifiiez ou supprimiez le compte |
| Liens de partage | Lien public vers une analyse que vous choisissez de partager ; votre e-mail n'y figure pas | Exécution du contrat | Tant que vous ne désactivez pas le lien |
| E-mails de service | Adresse e-mail, liens de confirmation et de nouveau mot de passe (valables 7 jours et 1 heure, à usage unique), confirmations d'achat | Exécution du contrat | Jetons supprimés à expiration |
| Achat de packs et facturation | Pack, montant, dates, statut, référence du paiement Stripe, consentement à l'exécution immédiate. Nous ne recevons jamais vos données de carte bancaire. | Exécution du contrat et obligation légale (comptabilité) | 10 ans (article L123-22 du Code de commerce), sous forme anonymisée si le compte est supprimé |
| Sécurité du service | Cookie de session ; adresse IP gardée en mémoire 5 minutes pour limiter les tentatives de connexion | Intérêt légitime (protéger les comptes) | Session : 30 jours. Adresse IP : 5 minutes, jamais enregistrée sur disque. |
Nous ne faisons ni prospection commerciale sans votre accord, ni profilage publicitaire, ni revente de données.
Mesure d'audience
Nous mesurons la fréquentation avec Matomo, installé sur nos propres serveurs : aucune donnée n'est transmise à un tiers. Aucun cookie n'est déposé, votre adresse IP est tronquée, et l'adresse des annonces que vous analysez n'est jamais transmise. Ces statistiques servent uniquement à améliorer le service.
3. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Scaleway SAS | Hébergement du service et de la base de données | France (Union européenne) |
| Stripe Payments Europe Ltd | Paiement des packs : Stripe collecte directement vos données de paiement | Irlande. Transferts éventuels vers les États-Unis encadrés par le Data Privacy Framework et des clauses contractuelles types de la Commission européenne. |
| OpenAI | Analyse par intelligence artificielle du contenu des annonces (texte et photos) | États-Unis. Seul le contenu de l'annonce est transmis, jamais votre e-mail ni vos données de compte. Transfert encadré par le Data Privacy Framework et des clauses contractuelles types. |
| Scaleway SAS (Transactional Email) | Envoi des e-mails de service (confirmation d'adresse, nouveau mot de passe, achats) | France (Union européenne) |
| Google (Gmail) | Messagerie de l'éditeur : réception des messages envoyés à contact@habiscope.com et des notifications internes (inscriptions, analyses lancées) | Union européenne et États-Unis. Transferts encadrés par le Data Privacy Framework. |
| IGN (Géoplateforme) | Affichage des fonds de carte de l'analyse : votre navigateur charge les images de carte depuis les serveurs de l'IGN, qui reçoivent donc votre adresse IP | France, service public |
| OpenStreetMap Foundation | Affichage du fond de carte de la page « Mes analyses » : votre navigateur charge les images de carte depuis les serveurs d'OpenStreetMap, qui reçoivent votre adresse IP et l'adresse de notre site (sans le détail de la page ni vos analyses) | Royaume-Uni, pays reconnu comme offrant une protection adéquate par la Commission européenne. Politique de confidentialité de l'OSMF |
Les photos des annonces sont relayées par notre serveur : votre navigateur ne contacte pas les sites d'annonces. Les données publiques (ventes, diagnostics, cadastre…) sont interrogées par notre serveur, sans transmettre vos données.
4. Extension de navigateur
L'extension Habiscope n'est active que sur les pages d'annonces immobilières. Elle ne lit et n'envoie la page affichée que lorsque vous cliquez sur son bouton ou sur son icône. Elle ne collecte ni votre historique de navigation, ni vos identifiants, ni aucune autre page. La page envoyée est conservée 15 minutes au plus sur notre serveur, le temps de lancer l'analyse, puis supprimée ; seul le résultat de l'analyse est enregistré dans votre compte.
Sur les pages de résultats de recherche de Leboncoin, SeLoger, Logic-Immo, PAP et Bien'ici, le radar de l'extension lit les annonces affichées et n'envoie que leurs chiffres publics (prix, surface, pièces, code postal, ville, type, étiquette énergie et lien de l'annonce) pour calculer une note. Rien n'est enregistré : la réponse est renvoyée aussitôt et les données ne sont liées ni à votre compte ni à votre navigation. Le bouton « Masquer » du radar le désactive sur la page.
5. Cookies et stockage
Habiscope n'utilise qu'un seul cookie, habiscope_sid, qui maintient votre session ouverte (durée : 30 jours, inaccessible aux scripts). Il est strictement nécessaire au service et n'est donc pas soumis à votre consentement (article 82 de la loi Informatique et Libertés). Aucun cookie de mesure d'audience, publicitaire ou de réseau social n'est déposé, et aucune police ni bibliothèque n'est chargée depuis un service tiers.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Accès et portabilité : « Mon compte » > « Télécharger mes données » (fichier JSON complet).
- Effacement : « Mon compte » > « Supprimer mon compte ». Vos analyses et sessions sont supprimées immédiatement ; vos achats sont conservés de façon anonymisée pour nos obligations comptables.
- Autres demandes : écrivez à contact@habiscope.com. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
7. Sécurité
Mots de passe stockés sous forme chiffrée irréversible (scrypt), cookie de session protégé (HttpOnly, SameSite), connexions chiffrées (HTTPS) en production, limitation des tentatives de connexion, accès aux données réservé au titulaire du compte.
8. Données des annonces
Les annonces analysées peuvent contenir des informations sur des professionnels (nom de l'agence ou du conseiller). Elles sont traitées uniquement pour réaliser l'analyse demandée. Habiscope ne recherche ni n'affiche jamais l'identité des propriétaires, occupants ou vendeurs.