Politique de confidentialité

1. Données des utilisateurs du service

Nous collectons : votre adresse e-mail et votre mot de passe (haché) pour la gestion du compte — ou, si vous choisissez la connexion avec Google, votre adresse e-mail et l'identifiant technique de votre compte Google (jamais votre mot de passe Google, qu'aucun de nos serveurs ne voit) ; la version des conditions générales acceptée et sa date, à la création du compte ; l'historique de vos recherches (critères et nombre de résultats) pour le fonctionnement des crédits ; les rapports d'investisseur que vous générez (adresse, prix de l'annonce, caractéristiques du bien, lien de l'annonce le cas échéant, hypothèses), conservés dans votre compte et supprimés avec lui ; les données de paiement, traitées exclusivement par Stripe (nous ne voyons jamais votre carte). Base légale : exécution du contrat. Durée : suppression du compte sur simple demande à contact@adressecachee.fr.

Le texte (ou le lien) d'annonce que vous faites analyser est lu par notre serveur pour en extraire les critères de recherche, sans être conservé.

Votre adresse IP est utilisée temporairement, en mémoire et sans enregistrement en base, pour limiter les abus : nombre, sur une courte période, de recherches sans compte, d'analyses d'annonce, de consultations de la liste des communes et de l'indicateur de loyer, de tentatives de connexion, de créations de compte et d'envois de mesure d'audience. Nous ne déposons aucun cookie publicitaire ni aucun traceur tiers. Le panorama Street View de Google ne se charge que si vous le demandez, ou si vous avez choisi de l'afficher automatiquement : Google peut alors lire ou déposer ses propres cookies (voir les sections 5 et 6).

La fréquentation du site est mesurée par Umami, un outil auto-hébergé sur nos propres serveurs, sans cookie : votre adresse IP lui est transmise pour déduire votre localisation approximative (pays, région, ville) et compter les visiteurs uniques (empreinte renouvelée chaque mois), puis n'est pas conservée. Nous considérons que cette mesure relève de l'exemption de consentement prévue pour la mesure d'audience : elle est active par défaut, et vous pouvez la désactiver à tout moment depuis la section 6, « Gérer les cookies ».

2. Stockage dans votre navigateur

Strictement nécessaires au service, donc dispensés de consentement : le cookie de session (connexion à votre compte) ; un cookie temporaire pendant la connexion avec Google, effacé au retour ; le stockage de l'onglet (sessionStorage), pour le texte d'annonce que vous collez depuis une page portail, pour une marque indiquant que la révélation offerte à la création du compte a été utilisée (elle ne vous est alors plus annoncée), et pour reprendre votre recherche après un clic sur « Révéler les adresses » ou sur un bouton d'achat affiché avec vos résultats — ses critères et, le cas échéant, le prix affiché de l'annonce : il n'est jamais transmis avec vos recherches ni enregistré sur nos serveurs, sauf si vous générez un rapport d'investisseur. Ce stockage est conservé au plus jusqu'à la fermeture de l'onglet, et effacé à la déconnexion comme à la suppression du compte ; la recherche mémorisée n'est jamais reprise au-delà de 15 minutes.

Mesure d'audience : des marques locales (localStorage), conservées treize mois au plus, évitent de compter deux fois certaines étapes, comme la création d'un compte ou la confirmation d'un achat. La section 6 (« Gérer les cookies ») permet de désactiver toute mesure dans ce navigateur : ce choix est alors mémorisé dans le localStorage (clé « umami.disabled »), sans durée, et effacé si vous réactivez la mesure.

Votre choix concernant l'affichage automatique des panoramas Street View, si vous en avez fait un (clé « eu-consent » du localStorage, six mois) : ce stockage ne sert qu'à mémoriser votre choix, sans identifiant, et il est dispensé de consentement ; il ne suit pas votre compte sur un autre appareil et n'est pas effacé à la déconnexion.

3. Données issues des bases publiques

Le service croise des bases publiques diffusées sous Licence Ouverte 2.0 : plan cadastral (contenance et géométrie des parcelles), base des DPE de l'Ademe (adresse, surface habitable, étiquette) et Base Adresse Nationale. Une adresse postale pouvant identifier indirectement une personne physique, ce croisement constitue un traitement de données personnelles. Base légale : intérêt légitime (article 6.1.f du RGPD) — permettre à des particuliers de vérifier l'environnement d'un bien mis publiquement en vente, à partir de données déjà publiées par l'État à des fins de réutilisation.

Nous ne publions aucune donnée sur l'identité des propriétaires, ne constituons aucun fichier de prospection et interdisons contractuellement tout usage de pige ou de démarchage (voir CGV, article 4). Les pages de résultats ne sont pas indexables par les moteurs de recherche.

4. Vos droits — et le droit d'opposition

Vous disposez des droits d'accès, de rectification, d'effacement et d'opposition (articles 15 à 21 du RGPD), à exercer à contact@adressecachee.frou, pour l'opposition à l'affichage d'une adresse dans nos résultats, via notre formulaire d'opposition — l'adresse concernée est alors définitivement exclue des résultats. Vous pouvez également saisir la CNIL (cnil.fr).

5. Sous-traitants et services tiers

Stripe (paiement, États-Unis — clauses contractuelles types) ; Google, pour la connexion « Continuer avec Google » si vous la choisissez (États-Unis — clauses contractuelles types) : Google sait alors que vous vous connectez à AdresseCachée et nous transmet votre adresse e-mail et un identifiant technique, rien d'autre — nos serveurs ne lui transmettent aucune donnée sur votre usage du service (pour le panorama Street View, voir le paragraphe suivant et la section 6) ; et l'hébergeur du serveur (Union européenne).

Lorsque la carte ou l'aperçu d'un résultat révélé s'affiche, votre navigateur charge directement les fonds et données cartographiques de l'IGN (data.geopf.fr), sans cookie. Seulement si vous le demandez, ou si vous avez choisi de l'afficher automatiquement, il charge aussi le panorama Street View de Google (maps.google.com, dans un cadre intégré) : Google reçoit alors votre adresse IP et la position du lieu affiché, et peut lire ou déposer ses propres cookies dans ce cadre. L'IGN reçoit de même votre adresse IP et la position des lieux affichés. Hors ces cas, aucune transmission de données à des tiers.