Politique de confidentialité

1. Responsable du traitement

Thibaut MONOT, micro-entrepreneur, ImmoX (immox.fr). Email : support@immox.fr

2. Données collectées

2.1 Données d'identification

Nom, prénom, adresse email, photo de profil (via Google OAuth), numéro de téléphone (optionnel).

2.2 Données fiscales et financières

TMI, revenus fonciers, régime fiscal, apport disponible.

2.3 Données immobilières

Caractéristiques des biens, informations locataires, données financières des biens, documents générés.

2.4 Données de navigation

Pages visitées (Vercel Analytics et PostHog), interactions avec l'interface, enregistrement de sessions (PostHog, uniquement avec votre consentement), type de navigateur et appareil.

2.5 Données d'acquisition

Source d'arrivée sur le site (paramètres de campagne UTM, page d'atterrissage), associée à votre compte lors de l'inscription afin de connaître l'origine de votre visite. Les visites sans création de compte sont comptabilisées de manière anonyme (sans cookie, sans adresse IP).

2.6 Dictée vocale et captures d'annonces

Pour décrire un bien à voix haute, ou pour faire lire une annonce à Max à partir de captures d'écran, vous pouvez utiliser la dictée et l'envoi d'images. Quand votre navigateur sait transcrire la voix, c'est son propre service de reconnaissance vocale qui le fait (par exemple Google pour Chrome) ; sinon, l'enregistrement est envoyé à OpenAI pour être transcrit. Les captures d'écran sont envoyées à OpenAI pour en extraire les caractéristiques du bien. Ni l'enregistrement ni les images ne sont conservés par ImmoX : ils servent à la transcription ou à la lecture, puis sont abandonnés. Seules les caractéristiques du bien sont gardées, après retrait de toute donnée de contact (nom, téléphone, email). Nous conservons aussi, sans aucun contenu, la trace technique de chaque traitement (date, durée ou nombre d'images, coût) pour suivre la consommation du service.

3. Finalités du traitement

• Fourniture du service : création de compte, gestion de biens, génération de documents, analyses
• Analyses IA : traitement par Max pour analyses et recommandations personnalisées
• Assistant Max en direct : répondre à vos questions sur votre patrimoine, préparer les actions que vous confirmez (loyer reçu, quittance, création d'un bien ou d'un locataire, analyse) et rédiger votre récapitulatif du jour. Les emails de Max (jour d'échéance, relance) sont écrits d'avance, sans IA, et se règlent dans vos paramètres
• Communication : emails transactionnels et newsletters (avec consentement)
• Facturation : gestion des abonnements et paiements
• Amélioration du service : mesure d'audience, analyse des parcours (PostHog, avec consentement)
• Mesure publicitaire : mesure de l'efficacité de nos campagnes sur les plateformes Meta via le pixel Meta (voir section Cookies)
• Obligations légales : conservation des données requises par la loi

4. Base légale

• Exécution du contrat : fourniture des services souscrits
• Consentement : communications marketing, cookies analytiques PostHog, sessions, cookies publicitaires Meta
• Intérêt légitime : amélioration du service, sécurité, Vercel Analytics (anonyme)
• Obligation légale : conservation des factures et données comptables

5. Destinataires des données

• Supabase : hébergement de la base de données (serveurs en Irlande)
• Vercel : hébergement de l'application et mesure d'audience anonyme
• Stripe : traitement des paiements (certifié PCI-DSS)
• Brevo : envoi des emails transactionnels
• PostHog : analyse comportementale et enregistrement de sessions (avec consentement ; serveurs US, EU-US Data Privacy Framework)
• Google : authentification OAuth
• OpenAI : traitement IA pour les analyses d'investissement, pour la lecture des captures d'annonces et la transcription de la dictée (voir 2.6), et pour l'assistant Max en direct. Pour Max, seules les informations utiles à votre question sont transmises (noms de vos biens et de vos locataires, montants et dates de loyers ; les adresses email de vos locataires sont masquées). OpenAI ne les enregistre pas pour son propre usage : il peut les garder jusqu'à 30 jours pour détecter les abus, puis les supprime, et ne s'en sert pas pour entraîner ses modèles
• Meta Platforms : mesure publicitaire via le pixel Meta (voir section Cookies)

Nous ne revendons jamais vos données à des tiers.

6. Transferts hors UE

Vos données sont principalement stockées dans l'UE (Supabase), y compris vos conversations avec Max. Certains sous-traitants (Vercel, Stripe, PostHog, OpenAI, Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types et/ou le EU-US Data Privacy Framework.

7. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans
• Données immobilières : durée de l'abonnement + 3 ans
• Documents générés : durée de l'abonnement + 3 ans
• Factures : 10 ans (obligation légale)
• Conversations avec Max et actions proposées : 90 jours, puis suppression automatique
• Données de navigation (PostHog) : 13 mois maximum
• Données de navigation (Vercel Analytics) : anonymes
• Cookies du pixel Meta : 3 mois maximum

Après suppression de votre compte, vos données sont supprimées dans un délai de 30 jours.

8. Sécurité des données

• Chiffrement au repos et en transit (TLS/SSL)
• HTTPS sur toutes les communications
• Authentification sécurisée (mots de passe hashés, Google OAuth)
• Row Level Security (isolation des données entre utilisateurs)
• Sauvegardes automatiques régulières

9. Vos droits

Conformément au RGPD :

• Droit d'accès, de rectification, d'effacement
• Droit à la portabilité
• Droit d'opposition et de limitation
• Droit de retirer votre consentement aux cookies analytiques

Contact : support@immox.fr ou Paramètres > Profil. Réclamation possible auprès de la CNIL.

10. Cookies et traceurs

10.1 Cookies strictement nécessaires (pas de consentement requis)

Cookie de session (Supabase Auth), préférences d'interface, cookie de consentement cookies.

10.2 Mesure d'audience anonyme (pas de consentement requis)

Vercel Analytics : aucun cookie, aucune donnée personnelle identifiable. Exempté de consentement (recommandations CNIL).

10.3 Cookies analytiques (consentement requis)

PostHog : analyse des parcours, conversions, enregistrement de sessions. Ces cookies ne sont déposés qu'après votre consentement explicite via le bandeau affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » dans le footer.

10.4 Cookies publicitaires

Pixel Meta (Meta Platforms Ireland Ltd) : mesure de l'efficacité de nos campagnes publicitaires sur les plateformes Meta (Facebook, Instagram). Ce traceur transmet à Meta des informations de navigation (pages visitées, événements de conversion). Pour en savoir plus ou exercer vos choix : politique de confidentialité de Meta.

10.5 Outils gratuits

Les outils gratuits accessibles sans compte (générateur de quittance de loyer, calculateur de rentabilité, simulateur LMNP) fonctionnent dans votre navigateur : les données que vous y saisissez ne sont ni transmises à nos serveurs, ni conservées. Seule la saisie d'adresse interroge le service public de la Base Adresse Nationale (api-adresse.data.gouv.fr) pour proposer des suggestions.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification significative, nous vous informerons par email ou notification.

12. Contact

Email : support@immox.fr