Politique de confidentialité
Dernière mise à jour :
Responsable du traitement
Le responsable du traitement est l'éditeur de Spotim, un particulier qui mène ce projet à titre non professionnel (voir les mentions légales). Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous via le formulaire de contact.
Ce que nous ne faisons pas
- Nous ne vendons, ne louons et ne cédons vos données à personne.
- Nous n'affichons aucune publicité et ne posons aucun cookie publicitaire ou de pistage.
- Nous n'accédons pas à vos comptes bancaires et ne stockons aucune donnée de carte bancaire.
- Nous n'utilisons pas vos données pour entraîner des modèles d'intelligence artificielle.
Données collectées et finalités
Votre compte
Adresse email, nom, mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification, jamais lisible par nous) et, si vous vous connectez avec Google, le nom et la photo de profil transmis par Google. Nous conservons aussi les dates de création du compte et de dernière connexion. Finalité : vous identifier et vous donner accès au service. Base légale : l'exécution des conditions d'utilisation.
Les données de votre patrimoine
Tout ce que vous saisissez pour suivre vos biens : adresse et caractéristiques des biens, prix et date d'achat, frais de notaire, crédits et leurs modulations, loyers, charges et encaissements, travaux et dépenses, estimations de valeur, adresses analysées et notes associées. Finalité : calculer votre rentabilité, vos projections et votre patrimoine. Base légale : l'exécution des conditions d'utilisation. Ces données ne servent à rien d'autre.
La co-détention
Si vous créez un groupe, nous enregistrons son nom, les adresses email des personnes que vous invitez, le nom (et, si vous la renseignez, l'adresse email) des membres que vous ajoutez sans compte, et les quotes-parts de chacun. Une personne invitée reçoit un email d'invitation ; tant qu'elle ne l'a pas acceptée, son adresse n'est utilisée à aucune autre fin. Les membres d'un groupe voient les biens partagés dans ce groupe et leurs chiffres. Base légale : l'exécution des conditions d'utilisation pour vous, notre intérêt légitime à acheminer l'invitation pour la personne invitée.
Les emails que nous envoyons
Invitations de co-détention, notifications de transfert d'un bien entre membres, et un unique email de rappel si, après votre inscription, vous n'avez encore ajouté aucun bien. Aucune newsletter, aucun email commercial.
Le formulaire de contact
Nom, email, sujet et message. Ils ne sont pas enregistrés dans notre base de données : ils sont transmis par email à l'éditeur, pour vous répondre. Base légale : notre intérêt légitime à traiter votre demande.
La mesure d'audience
Nous utilisons Vercel Web Analytics et Speed Insights pour compter les pages vues et mesurer la vitesse du site. Ces outils ne posent aucun cookie : d'après Vercel, un visiteur y est reconnu par une empreinte calculée à partir de la requête, qui n'est pas conservée au-delà de 24 heures. Avant tout envoi, nous retirons des adresses de pages l'adresse postale et les coordonnées GPS d'une recherche. Certains événements indiquent la commune analysée, jamais l'adresse. Base légale : notre intérêt légitime à améliorer le service.
La sécurité du service
Pour éviter les abus sur l'analyse d'adresse, nous comptons les requêtes par adresse IP (ou par compte, une fois connecté). Ce compteur est éphémère : il expire au bout d'une minute et il est purgé dans l'heure qui suit. Notre hébergeur conserve par ailleurs des journaux techniques, selon ses propres règles. Base légale : notre intérêt légitime à assurer la sécurité du service.
Les données publiques interrogées
Pour estimer un bien, nos serveurs interrogent des services publics (Géoplateforme de l'IGN, API Géo, open data de l'ADEME, data.gouv.fr) avec l'adresse ou la parcelle concernée — jamais votre nom ni votre email. Les fonds de carte sont chargés directement par votre navigateur depuis l'IGN et OpenStreetMap, qui voient donc votre adresse IP, comme pour tout site qui affiche leurs cartes.
Cookies et stockage local
Spotim n'utilise que des traceurs strictement nécessaires, exemptés de consentement selon les recommandations de la CNIL. C'est pourquoi aucun bandeau ne vous le demande.
- Cookie de session (
sb-…-auth-token) : vous garder connecté. Posé uniquement quand vous vous connectez, supprimé à la déconnexion. - Préférence de thème (stockage local du navigateur) : retenir le mode clair ou sombre que vous avez choisi.
- Dernière nouveauté lue (stockage local du navigateur) : ne plus vous signaler une nouveauté déjà consultée.
Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur, pour faire fonctionner le service, aux membres des groupes de co-détention auxquels vous partagez un bien, et aux prestataires techniques suivants, qui les traitent pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Authentification et base de données (compte, biens, données saisies) | Union européenne — base hébergée en Irlande (AWS eu-west-1) |
| Vercel | Hébergement du site, exécution des traitements serveur, mesure d'audience et de performance anonymes | Traitements serveur à Paris ; société établie aux États-Unis |
| Resend | Envoi des emails (invitations de co-détention, notifications, rappel, formulaire de contact) | États-Unis |
| Connexion avec un compte Google, si vous choisissez cette option | États-Unis | |
| Stripe (inactif) | Paiement des abonnements — intégré mais inactif : aucun paiement n'est demandé pendant la bêta | États-Unis / Irlande |
Transferts hors de l'Union européenne
Vos données de compte et de patrimoine sont stockées dans l'Union européenne (Irlande). Certains prestataires sont des sociétés établies aux États-Unis (Vercel, Resend, Google et, le jour où il serait activé, Stripe) : des données peuvent donc y transiter. Ces transferts s'appuient sur les garanties prévues par le RGPD, que chacun de ces prestataires déclare appliquer — certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.
Durées de conservation
- Compte et données de patrimoine : tant que votre compte existe. À votre demande de suppression, elles sont effacées dans un délai d'un mois. Il n'y a pas aujourd'hui de suppression automatique des comptes inactifs.
- Invitation non acceptée : tant que le groupe existe, ou jusqu'à ce que son créateur la retire.
- Messages du formulaire de contact : le temps de traiter votre demande, et au plus trois ans après notre dernier échange.
- Compteur anti-abus : environ une heure.
- Mesure d'audience : statistiques agrégées, sans identifiant conservé au-delà de 24 heures.
Sécurité
Les échanges sont chiffrés (HTTPS). En base, chaque ligne est protégée par des règles d'accès qui ne laissent un utilisateur lire que ses propres données et celles des groupes dont il est membre. Aucun système n'est invulnérable : en cas de violation de données susceptible de vous exposer, nous vous préviendrons.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Une grande partie se fait directement depuis votre compte (modifier ou supprimer un bien, votre profil). Pour le reste — obtenir une copie de vos données ou supprimer votre compte — écrivez-nous via le formulaire de contact, depuis l'adresse email de votre compte. Nous répondons dans le délai d'un mois prévu par le RGPD.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Modifications
Cette politique évoluera avec le service — notamment si Spotim devient payant. La date de dernière mise à jour figure en haut de page ; un changement important vous sera signalé par email.