Politique de confidentialité

Dernière mise à jour : 10 juin 2026

Chasseur de Pépites respecte la vie privée de ses utilisateurs et applique strictement le Règlement général sur la protection des données (RGPD) et la loi française Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Esnault François (SIRET 985 379 205 000 26), éditeur du site Chasseur de Pépites. Contact : support@chasseurdepepites.com

2. Données collectées

2.1 Données fournies par l'utilisateur

• Adresse email (création de compte, connexion magic link, OAuth Google/Apple)
• Identifiant compte unique (UUID Supabase)
• Préférences (mode dark/light, opt-in marketing)
• URL d'annonces soumises pour analyse
• Informations projet (type d'investissement, budget, niveau travaux — facultatifs)

2.2 Données collectées automatiquement

• Fingerprint anonymisé (IP + user-agent salés et hashés) pour rate-limit
• Logs d'analyse (étapes du pipeline, durées, coûts providers)
• Historique des paiements Stripe (rows `paiements` côté DB)
• Erreurs techniques (via Sentry, anonymisées)

3. Finalités du traitement

• Fourniture du service d'analyse d'annonces immobilières
• Authentification et gestion du compte utilisateur
• Facturation et gestion des paiements (Stripe)
• Lutte contre l'abus (rate-limiting, détection de fraude)
• Amélioration du service (analyse statistique anonymisée)
• Communication transactionnelle (confirmation paiement, fin d'analyse, suppression de compte)
• Marketing email (uniquement avec consentement opt-in explicite)

4. Base légale

• Exécution du contrat : pour les emails transactionnels, la fourniture du service, les paiements
• Intérêt légitime : pour la lutte contre la fraude, l'amélioration du service, les logs d'erreur Sentry
• Consentement : pour le marketing email (case à cocher dans /compte)
• Obligation légale : pour la conservation des factures (10 ans, article L123-22 du Code de commerce)

5. Destinataires des données

Vos données sont accessibles à :

• L'équipe Chasseur de Pépites (1 administrateur identifié)
• Nos sous-traitants techniques, sous engagement de confidentialité et de conformité RGPD :
  • Supabase (Allemagne, base de données + auth + storage)
  • Vercel (États-Unis, hébergement applicatif)
  • Stripe (Irlande, traitement des paiements)
  • Inngest (États-Unis, orchestration des jobs asynchrones)
  • Anthropic (États-Unis, modèles IA Claude pour vision et tips)
  • Apify (États-Unis, scraping d'annonces)
  • ReimagineHome (États-Unis, génération de visuels après travaux)
  • Resend (États-Unis, envoi d'emails transactionnels)
  • Sentry (États-Unis, monitoring d'erreurs)

Pour les transferts hors UE, nous nous appuyons sur les clauses contractuelles types adoptées par la Commission européenne.

6. Durée de conservation

• Compte utilisateur : tant que le compte est actif
• Analyses immobilières : 90 jours après création (purge automatique RGPD)
• Sessions anonymes inactives : 30 jours
• Factures : 10 ans (obligation comptable FR), anonymisées à la suppression du compte
• Logs Sentry : 30 jours

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, opposition, limitation du traitement, portabilité.

• Accès / Rectification : depuis votre espace /compte
• Suppression : depuis /compte (bouton « Supprimer mon compte »). Délai de grâce de 30 jours pendant lesquels vous pouvez annuler. Les factures sont anonymisées (obligation comptable).
• Opposition marketing : décochage de l'opt-in dans /compte ou clic sur « Se désabonner » dans tout email marketing.
• Autres demandes : email à support@chasseurdepepites.com

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

• 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• cnil.fr/fr/plaintes

9. Cookies

Chasseur de Pépites utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification Supabase, session). Aucun cookie de traçage publicitaire, aucun cookie tiers à des fins de marketing. Pas de bannière cookies requise au sens de la délibération CNIL du 17 septembre 2020.

10. Modifications

Cette politique peut évoluer. Toute modification substantielle sera notifiée aux utilisateurs ayant un compte par email. La date de dernière mise à jour figure en haut de cette page.