Politique de confidentialité

Responsable du traitement

L'éditeur du site (voir Mentions légales). Contact : contact@imvestir.fr

Données collectées et finalités

Ce site collecte des données personnelles uniquement dans le cadre de la création d'un compte utilisateur ou d'un abonnement payant.

La navigation sans compte ne génère aucune collecte de données personnelles identifiables.

Authentification - Supabase

La gestion des comptes utilisateurs est assurée par Supabase (Supabase Inc.), dont l'infrastructure est hébergée en Union européenne (région West EU). Supabase agit en tant que sous-traitant au sens du RGPD.

• Les mots de passe sont hachés et ne sont jamais transmis en clair.
• La session est maintenue via un jeton stocké en local sur votre navigateur (localStorage). Ce jeton n'est pas un cookie de suivi.
• Aucune donnée de compte n'est partagée avec des tiers à des fins publicitaires.

Politique de confidentialité de Supabase : supabase.com/privacy

Paiement - Stripe

Les paiements de l'abonnement Pro sont traités par Stripe (Stripe Inc., États-Unis), prestataire certifié PCI DSS niveau 1. Stripe agit en tant que sous-traitant pour la collecte et le traitement des données bancaires.

• Aucune donnée de carte bancaire ne transite par les serveurs de ce site.
• Stripe peut conserver votre adresse e-mail, votre pays de facturation et un identifiant de paiement conformément à ses propres obligations légales.
• Les données de facturation (montant, date, référence) sont conservées 10 ans conformément aux obligations comptables françaises.

Politique de confidentialité de Stripe : stripe.com/fr/privacy

Mesure d'audience - Umami Analytics

Ce site utilise Umami Analytics, une solution d'analyse d'audience open source conçue sans cookies et sans collecte de données personnelles.

• Aucun cookie déposé sur votre appareil.
• Aucune adresse IP complète conservée (troncature avant stockage).
• Aucun identifiant persistant, aucun suivi cross-site.
• Données strictement agrégées et anonymes : pages vues, durée de session, pays de connexion.
• Aucune donnée transmise à des tiers à des fins publicitaires.

Umami est conforme au RGPD sans bannière de consentement (pas de traitement de données personnelles au sens de l'article 4 du RGPD).

Cookies et stockage local

Ce site n'utilise pas de cookies de suivi ou publicitaires. Aucun bandeau de consentement cookies n'est affiché.

Si vous créez un compte, un jeton de session est stocké dans le localStorage de votre navigateur. Ce jeton est strictement fonctionnel (maintien de la connexion) et est supprimé à la déconnexion. Il ne permet aucun suivi publicitaire ou inter-sites.

Données de sources tierces

Ce site affiche des données publiques issues du DVF (DGFiP), de l'INSEE, de l'OLL, de l'ADEME et de l'IGN. La consultation de ces données sur ce site n'implique aucun échange de vos données personnelles avec ces organismes.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants concernant vos données personnelles :

• Accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de votre compte et des données associées.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer ces droits ou pour toute question relative à la confidentialité : contact@imvestir.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).