Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est [Entité juridique à compléter], qui édite Pare-Feu.

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à airial-studio@proton.me.

Ce que nous recueillons, et à quel moment

• Quand vous tapez une adresse : le texte saisi, envoyé à notre serveur pendant la frappe pour vous proposer des adresses. Il voyage dans le contenu de la requête, pas dans son adresse web : il n’apparaît donc pas dans les journaux techniques de notre hébergeur. Ce n’était pas le cas auparavant : une adresse tapée avant ce changement peut y figurer encore, jusqu’à ce que notre hébergeur efface ses journaux.
• Quand vous choisissez une adresse : l’adresse retenue, son identifiant dans la Base Adresse Nationale, ses coordonnées, la parcelle cadastrale et le diagnostic calculé. Ils sont enregistrés pour que le lien de votre rapport fonctionne.
• Si vous placez votre maison sur la carte : la position de ce repère.
• Si vous demandez un devis : votre adresse e-mail, rattachée à votre diagnostic.
• Pendant votre visite : les étapes franchies (adresse choisie, parcelle trouvée, rapport consulté, document téléchargé, devis demandé) et leur date. L’adresse choisie et ses coordonnées en font partie. Sur la page d’accueil, les étapes d’une même recherche sont reliées par un identifiant tiré au hasard, décrit plus bas.
• Comme pour tout site, notre hébergeur reçoit votre adresse IP pour vous répondre et tient des journaux techniques des requêtes.

Pourquoi, et sur quelle base

• Calculer votre diagnostic, que vous demandez en choisissant une adresse, et le garder accessible par son lien : l’exécution du service demandé (article 6.1.b du RGPD).
• Répondre à votre demande de devis, et transmettre votre périmètre et la liste des travaux à des entreprises : des mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Vous pouvez retirer votre demande à tout moment.
• Mesurer l’usage du site pour l’améliorer, et le faire fonctionner en sécurité grâce aux journaux techniques : notre intérêt légitime (article 6.1.f du RGPD). Vous pouvez vous y opposer.
• Suivre votre visite avec PostHog (pages vues, étapes franchies), seulement si vous l’acceptez : votre consentement (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment par le lien « Gérer la mesure d’audience » en bas de chaque page.

Vos données ne servent à rien d’autre.

Qui les reçoit

• L’équipe Pare-Feu reçoit chaque demande de devis par e-mail : votre adresse e-mail, l’adresse et la parcelle du terrain, ce qu’affiche le diagnostic et son lien. Une personne de l’équipe vous répond elle-même.
• Des entreprises de débroussaillement de votre secteur, quand vous demandez un devis : nous leur transmettons uniquement votre périmètre et la liste des travaux. Votre adresse e-mail ne leur est jamais transmise : elle reste à l’équipe Pare-Feu, qui vous envoie les devis.
• Vercel, notre hébergeur : le site, les calculs et les journaux techniques.
• Supabase, notre base de données : les diagnostics, les demandes de devis et les étapes de visite.
• Vercel Web Analytics, la mesure d’audience de notre hébergeur : le nombre de pages vues, la page, le pays, le type d’appareil et de navigateur. Elle ne dépose aucun cookie et ne garde aucun identifiant qui permette de vous suivre d’un jour à l’autre. Le lien d’un rapport lui est envoyé sans son identifiant.
• PostHog, si vous l’acceptez, sur ses serveurs européens : les pages vues et les étapes franchies (rapport demandé, rapport consulté, devis demandé) avec le département et le type de résultat. Ni l’adresse, ni la parcelle, ni l’identifiant d’un rapport, ni ce que vous tapez ne lui sont transmis.
• Resend, qui achemine nos e-mails : le message envoyé à l’équipe pour chaque demande de devis, celui envoyé aux entreprises partenaires de votre secteur (sans votre adresse e-mail) et, le cas échéant, l’accusé de réception qui vous est adressé.
• L’IGN (Institut national de l’information géographique et forestière) : votre navigateur charge les fonds de carte directement depuis ses serveurs, ce qui lui transmet votre adresse IP et la zone affichée. Pour calculer le diagnostic, notre serveur interroge aussi ses services publics (adresses, cadastre, urbanisme) avec l’adresse saisie et ses coordonnées, sans votre adresse IP.

Combien de temps nous les gardons

• Une demande de devis : 3 ans après notre dernier échange.
• Un diagnostic : 3 ans après son calcul, ou aussi longtemps que la demande de devis qui s’y rattache.
• Les étapes de visite : 25 mois.
• La mesure d’audience PostHog : 13 mois au plus ; votre choix d’accepter ou de refuser est gardé dans votre navigateur.
• Les journaux techniques : la durée fixée par notre hébergeur.

La suppression automatique à ces échéances n’existe pas encore. D’ici là, nous effaçons vos données à la main, sur simple demande.

Cookies et stockage dans votre navigateur

Sans votre accord, nous ne déposons aucun cookie. La mesure d’audience de Vercel n’en utilise pas. Aucun outil de publicité n’est utilisé.

Si vous acceptez la mesure d’audience PostHog, un identifiant tiré au hasard est gardé dans un cookie et dans le stockage local de votre navigateur pour relier les pages d’une même visite. Si vous refusez, rien n’est déposé ni envoyé à PostHog. Votre réponse est gardée dans le stockage local (localStorage), et vous pouvez la changer par le lien « Gérer la mesure d’audience » en bas de chaque page.

Sur la page d’accueil, un identifiant tiré au hasard est gardé dans la mémoire de session de votre navigateur (sessionStorage). Il relie les étapes d’une même recherche, seul ce site peut le lire, et il s’efface quand vous fermez l’onglet.

Ce que nous ne recueillons pas

• Votre nom : aucun compte n’est demandé.
• Le nom des propriétaires : le cadastre nous donne des références de parcelles, et c’est tout ce que nous utilisons.
• Votre carte bancaire : dans ce prototype, le paiement est simulé, et ni carte ni adresse e-mail n’y sont demandées.
• Vos photos : l’étape photos n’est pas encore active, rien n’est envoyé.

Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter l’usage, à en recevoir une copie dans un format courant, et vous opposer à la mesure d’usage. Vous pouvez aussi retirer votre demande de devis à tout moment.

Écrivez à airial-studio@proton.me. Comme il n’y a pas de compte, indiquez le lien de votre rapport ou l’adresse e-mail utilisée pour le devis : c’est ce qui nous permet de retrouver vos données. Nous vous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Ce qui reste à compléter

Pare-Feu est un prototype. Deux points de cette page ne sont pas encore établis, et nous préférons le dire :

• le nom de l’entité juridique responsable, laissé à compléter plus haut ;
• les garanties qui encadrent un éventuel transfert de vos données hors de l’Union européenne par nos prestataires : elles seront précisées ici.

Cette page change avec le site : sa date de mise à jour figure en haut.