Politique de confidentialité

Mis à jour le 12 juillet 2026

Responsable de traitement

Le responsable de traitement est Jean-Baptiste CHALNOT, personne physique (voir les mentions légales). Le service n'a pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données, vous pouvez écrire à contact@frogimmo.fr ou utiliser le formulaire de contact.

Nous traitons uniquement les données strictement nécessaires au fonctionnement du service. Vous trouverez ci-dessous, traitement par traitement, les données concernées, leur finalité, leur base légale et leur durée de conservation.

Compte et authentification

• Finalités : créer et sécuriser un compte, permettre la connexion sans mot de passe (lien magique), retrouver vos favoris, vos zones et vos recherches enregistrées.
• Données : adresse e-mail ; dates de création et de dernière connexion ; favoris, zones et recherches enregistrées ; attribution de première visite (référent et paramètres utm de la première visite, gelée sur le compte à sa création) ; jetons de connexion (empreinte SHA-256 uniquement, jamais le jeton en clair) ; adresse IP de la requête de demande de lien magique (conservée à des fins de lutte contre les abus / limitation du débit d'envoi) ; sessions (empreinte SHA-256 et date d'expiration).
• Base légale : exécution du service que vous demandez.
• Conservation : tant que votre compte existe. Un jeton de connexion (lien magique) est à usage unique et à durée de vie courte — 15 minutes par défaut. Une session est conservée jusqu'à son expiration (30 jours par défaut) ou jusqu'à votre déconnexion. L'adresse IP associée à une demande de lien magique est purgée au plus tard à 365 jours par une tâche planifiée. Vous pouvez exporter puis supprimer définitivement votre compte à tout moment depuis « Mon compte », sans délai.

Quota invité et lutte contre les abus

• Finalités : compter le quota de recherches des visiteurs non connectés, limiter le débit (rate-limiting) et prévenir le contournement du quota.
• Données : identifiant invité opaque (cookie dvf_guest) ; adresse IP de la requête ; horodatage ; empreinte des paramètres de recherche (params_hash, jamais les paramètres en clair) ; type d'événement.
• Base légale : intérêt légitime à protéger et maintenir la disponibilité du service.
• Conservation : les événements d'usage et les adresses IP sont purgés au plus tard à 365 jours par une tâche planifiée.

Formulaire de contact

• Finalités : recevoir et traiter les messages envoyés via le formulaire de contact.
• Données : message ; adresse e-mail (facultative) ; page d'origine ; adresse IP ; horodatage. L'adresse e-mail n'est fournie que si vous le souhaitez, pour être recontacté.
• Base légale : intérêt légitime à répondre à vos demandes.
• Conservation : purgé au plus tard à 365 jours par une tâche planifiée.

Cookies et stockage local

Un cookie technique de session est déposé lorsque vous vous connectez. Il est strictement nécessaire à l'authentification et est exempté de consentement au sens de la CNIL. Un cookie invité dvf_guest, dont le contenu se limite à un identifiant aléatoire opaque, permet de compter votre quota de recherches côté serveur ; l'effacer réinitialise l'identifiant invité (et donc le compteur de quota qui lui est rattaché), mais pas la limitation de débit appliquée indépendamment par adresse IP. Aucun cookie publicitaire ou traceur tiers n'est utilisé.

Votre navigateur conserve aussi, en stockage local (localStorage), des éléments techniques qui ne quittent pas votre appareil : le fait d'avoir vu le tutoriel une fois, vos préférences d'affichage (taille de page, mode de carte, panneaux) et l'attribution de première visite (référent et paramètres utm). Cette dernière, si vous créez un compte, est rattachée à votre compte à sa création et incluse dans votre export.

Mesure d'audience

Nous utilisons une mesure d'audience auto-hébergée (Umami), active depuis le 12 juillet 2026, sans cookie et sans conservation de l'adresse IP. Chaque consultation est enregistrée sous forme d'événement pseudonymisé (page vue, référent, navigateur, type d'appareil, pays), rattaché à un identifiant de session temporaire non réversible. Ces événements sont supprimés au plus tard à 365 jours et ne sont restitués que sous forme de statistiques agrégées. Ce dispositif est exempté de consentement au sens des lignes directrices de la CNIL sur la mesure d'audience (finalité strictement statistique, pas de suivi entre sites, aucune donnée transmise à des tiers).

Nous n'utilisons par ailleurs aucun outil de mesure d'audience tiers, aucune publicité personnalisée et aucun partage de données avec des réseaux sociaux.

Sous-traitants

Pour fournir le service, nous faisons appel à un nombre restreint de sous-traitants, chacun lié par un contrat conforme au RGPD :

L'envoi d'un e-mail transactionnel via Resend entraîne un transfert de données hors Union européenne. Pour Sentry, seuls des rapports d'erreur techniques sont transmis (ni adresse IP ni en-têtes de requête) et les données sont ingérées et stockées en Union européenne.

Les sauvegardes sont stockées dans un bucket privé chez Scaleway (UE), transférées via une connexion chiffrée (TLS) et accessibles uniquement au moyen de clés d'accès restreintes.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez exporter vos données (favoris, recherches, zones, etc.) au format JSON et supprimer définitivement votre compte sans délai depuis « Mon compte », ou exercer vos droits par e-mail à contact@frogimmo.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, cnil.fr).