1.Qui est responsable de quoi ?
Si vous êtes un acheteur et que vous répondez à un questionnaire : le responsable de traitement de vos réponses est l'agence ou le vendeur qui vous a envoyé le lien. Kontratech agit comme son sous-traitant technique : il héberge vos réponses et calcule votre bilan pour son compte.
Si vous êtes un client (agence ou particulier) : Kontratech est responsable du traitement des données de votre compte et de l'usage du service.
2.Quelles données ?
Acheteurs. Vos critères de recherche et votre budget ; si vous complétez la partie financière, vos revenus, charges de crédit, situation professionnelle, épargne et logement actuel, de façon déclarative (aucun justificatif n'est demandé) ; les lieux importants que vous indiquez (travail, école, famille) pour calculer des distances ; vos coordonnées si vous les laissez (facultatif). Nous ne demandons aucune donnée sensible (origine, santé, opinions…) et aucun critère discriminatoire n'entre dans les calculs.
Clients. Nom, prénom, adresse e-mail, nom de l'agence, collaborateurs invités, fiches de biens (textes, photos), données de facturation (gérées par Stripe), journaux techniques et compteurs d'usage.
3.Pourquoi et sur quelle base ?
| Finalité | Base légale | Durée |
|---|---|---|
| Calculer le bilan de l'acheteur et le transmettre à l'agence | Consentement de l'acheteur, recueilli avant tout calcul | 24 mois sans activité, ou suppression à la demande |
| Espace acquéreur : conserver vos critères de recherche et votre e-mail pour vous montrer les biens qui correspondent et vous prévenir | Votre demande explicite (bouton sur le bilan), retirable à tout moment | 24 mois sans activité, ou suppression en un clic depuis votre espace |
| Transmettre le dossier financier à un courtier partenaire | Consentement distinct, demandé par l'acheteur | Lien de consultation valable 30 jours ; dossier supprimé avec le bilan |
| Fournir le service au client (compte, connexion, biens) | Exécution du contrat | Durée du contrat, puis 3 ans (prescription) |
| Facturation et comptabilité | Obligation légale | 10 ans |
| Sécurité, prévention de la fraude, quotas | Intérêt légitime | 12 mois (journaux) ; liens de connexion : 20 minutes |
4.Pas de décision automatisée
Le Fitscore et les verdicts sont des aides à la décision calculées par des règles lisibles. Aucune décision produisant des effets juridiques ou significatifs n'est prise automatiquement : le vendeur ou l'agence décide. Vous pouvez à tout moment demander l'intervention d'une personne, faire corriger une information ou contester une analyse depuis votre bilan.
5.Qui voit vos données ?
- L'agence ou le vendeur concerné, et uniquement lui : l'isolation entre agences est stricte. Il voit des indicateurs synthétiques (tranches, points de vigilance) ; vos montants détaillés ne lui sont montrés que si vous le décidez expressément.
- Un courtier partenaire, uniquement si vous demandez l'étude de votre dossier, pour ce dossier seul et pendant 30 jours.
- Nos sous-traitants techniques listés ci-dessous, tenus à la confidentialité et à la sécurité.
- Jamais de vente de données, jamais de publicité ciblée, jamais de profilage commercial.
6.Sous-traitants et transferts
- Supabase : base de données et stockage des photos, hébergés à Paris.
- Vercel : hébergement de l'application.
- Resend : envoi des e-mails transactionnels (liens de connexion, bilans, notifications).
- Stripe : paiement des abonnements (nous ne voyons jamais votre numéro de carte).
- Google (facultatif) : connexion avec votre compte Google (adresse e-mail et nom) et, si vous le choisissez, envoi de vos messages depuis Gmail. Nous demandons la seule autorisation d'envoyer des messages : aucun accès à votre boîte de réception. Vous pouvez la retirer à tout moment dans Réglages ou depuis votre compte Google.
- API Adresse (Etalab) : l'autocomplétion d'adresse est appelée depuis votre navigateur, qui lui transmet votre IP et le texte saisi.
- OpenStreetMap : consulté avec les seules coordonnées du bien, jamais avec des données personnelles.
- YouTube, Vimeo, Dailymotion, Matterport : chargés uniquement si vous cliquez pour lire une vidéo ou une visite virtuelle.
Lorsque des prestataires sont établis hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.
7.Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement. Un acheteur peut exporter ou supprimer ses données en un clic depuis son bilan. Pour toute autre demande, écrivez à hello@filou.ai ; si votre demande concerne un bilan, nous la transmettrons à l'agence responsable. Vous pouvez également saisir la CNIL (cnil.fr).
8.Sécurité
- Données chiffrées en transit (HTTPS) et au repos par l'hébergeur ; accès à la base uniquement depuis nos serveurs, jamais depuis un navigateur.
- Isolation stricte entre agences ; liens de bilan longs et non devinables, non référencés par les moteurs de recherche.
- Connexion par mot de passe (haché, jamais lisible) ou par lien à usage unique ; clés secrètes stockées sous forme hachée.
- Limitation de débit, validation systématique des données côté serveur, journaux sans montants financiers.
10.Contact
Kontratech — hello@filou.ai. Mise à jour de cette politique : la date figure en haut de page ; tout changement important est notifié aux clients.