Politique de confidentialité

Dernière mise à jour : 27/07/2026

Cette page explique quelles données personnelles nous collectons lorsque vous utilisez Propia, pourquoi nous les collectons, combien de temps nous les conservons, et quels droits vous pouvez exercer. Elle est rédigée pour être lue, pas pour être subie : si un point vous paraît obscur, écrivez-nous.

1. Qui est responsable de vos données

Le responsable du traitement est l'éditeur du site, identifié dans nos mentions légales : [À COMPLÉTER : dénomination de l'éditeur et adresse du siège, identiques aux mentions légales].

Pour toute question relative à vos données, écrivez à contact@propia.fr.

Nous n'avons pas désigné de délégué à la protection des données : notre activité n'entre pas dans les cas où cette désignation est obligatoire. Les demandes sont traitées directement par le responsable du traitement.

2. Les données que nous collectons

2.1 Les données que vous nous fournissez

• Création de compte : votre adresse e-mail (qui sert également d'identifiant) et un mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte chiffrée est conservée.
• Profil (facultatif) : prénom, nom, âge, centres d'intérêt (investissement locatif, résidence principale), qualité de professionnel et nom de la société.
• Connexion via Google : si vous choisissez ce mode de connexion, Google nous transmet votre adresse e-mail et votre identifiant de compte Google. Nous ne recevons pas votre mot de passe Google.
• Contenus que vous créez : dossiers, biens sauvegardés, biens masqués, signalements de bug et suggestions (y compris les captures d'écran que vous y joignez).

2.2 Les données collectées automatiquement

• Données de connexion : adresse IP, navigateur et sa version, langue du navigateur, page d'origine, dates de connexion et de dernière activité.
• Caractéristiques techniques de votre appareil : un ensemble réduit de signaux fournis par votre navigateur, qui nous permet de reconnaître un appareil déjà utilisé. Nous les utilisons uniquement pour la sécurité des comptes (détecter une connexion inhabituelle ou un usage frauduleux), jamais à des fins publicitaires ni de profilage.
• Historique de vos recherches : les critères de recherche que vous soumettez, la date, et le nombre de résultats retournés.
• Journaux techniques : traces des appels effectués par votre navigateur vers notre service (adresse appelée, code de réponse, durée) et messages d'erreur.

2.3 Ce que nous ne collectons pas

Nous ne collectons ni données bancaires (aucun paiement n'est encaissé sur ce site à ce jour), ni données sensibles au sens du RGPD (santé, opinions politiques, convictions religieuses, orientation sexuelle, données biométriques). Ne renseignez pas ce type d'information dans les champs libres du service.

3. Pourquoi nous les utilisons, et sur quelle base

Lorsque nous invoquons l'intérêt légitime, vous pouvez vous y opposer : voir la section « Vos droits » ci-dessous.

4. Combien de temps nous les conservons

Les durées ci-dessous sont celles réellement appliquées par nos tâches d'effacement automatique. Passé ce délai, les données concernées sont supprimées de notre base.

Les données marquées « tant que le compte est actif » ne font l'objet d'aucune purge automatique : elles sont conservées jusqu'à ce que vous supprimiez votre compte ou nous en fassiez la demande. Nous ne supprimons pas aujourd'hui les comptes inactifs de manière automatique ; si vous n'utilisez plus le service, la façon la plus sûre de faire effacer vos données est de supprimer votre compte ou de nous écrire.

Le jour où nous facturerons des abonnements, les factures et pièces comptables associées devront être conservées 10 ans au titre de nos obligations comptables, y compris après la suppression du compte. Ces pièces sont alors dissociées de votre profil.

5. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l'éditeur du site et aux prestataires techniques strictement nécessaires à son fonctionnement, qui agissent sur nos instructions :

Nous pouvons également être amenés à communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige.

6. Transferts hors de l'Union européenne

L'hébergement du site, la base de données et le stockage des fichiers sont localisés dans l'Union européenne. Deux usages impliquent toutefois des prestataires établis hors de l'Union :

• Google, si vous utilisez la connexion avec un compte Google, et pour l'affichage des cartes dans l'application.
• Les fournisseurs d'analyse automatisée (OpenAI, DeepSeek), lorsque vous demandez l'analyse d'un bien ou utilisez la recherche intelligente. Ce qui leur est transmis, c'est le descriptif du bien et les paramètres de l'analyse, ou la phrase de recherche que vous saisissez (convertie en filtres puis non conservée) — pas votre identité, ni votre adresse e-mail, ni votre historique. N'incluez pas de données personnelles dans vos phrases de recherche.

Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, décision d'adéquation applicable au prestataire). [À COMPLÉTER : archiver les contrats de sous-traitance et les garanties de transfert de chaque prestataire au registre des traitements]

Si vous ne souhaitez pas que vos données transitent par ces prestataires, vous pouvez créer votre compte avec une adresse e-mail plutôt qu'avec Google, et ne pas utiliser la fonction d'analyse automatisée. Le reste du service fonctionne sans eux.

7. Cookies et traceurs

Le seul stockage utilisé dans votre navigateur est celui strictement nécessaire au fonctionnement du service : il conserve votre jeton de connexion, afin que vous restiez authentifié d'une page à l'autre, ainsi que vos préférences d'affichage. Ce stockage technique est exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés. Vous pouvez l'effacer à tout moment depuis les réglages de votre navigateur, au prix d'une nouvelle connexion.

Certaines pages chargent des ressources fournies par des tiers (polices de caractères, script de connexion Google, cartes). Ces chargements communiquent votre adresse IP au prestataire concerné. Si nous ajoutons un jour un outil de mesure d'audience non exempté, un bandeau de consentement sera mis en place et cette page sera mise à jour avant sa mise en service.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir la confirmation que nous traitons des données vous concernant, et en recevoir une copie.
• Droit de rectification — faire corriger une donnée inexacte ou incomplète. La plupart des informations de profil sont modifiables directement depuis votre espace personnel.
• Droit à l'effacement — demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
• Droit à la portabilité — recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou demander leur transmission à un autre prestataire.
• Droit d'opposition — vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.
• Droit à la limitation — demander le gel d'un traitement le temps qu'une contestation soit examinée.
• Directives post-mortem — définir des instructions relatives au sort de vos données après votre décès.

Comment les exercer

Écrivez à contact@propia.fr depuis l'adresse associée à votre compte, en précisant le droit que vous souhaitez exercer. Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander un justificatif complémentaire.

Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous recevons un nombre important de demandes ; dans ce cas, nous vous en informons dans le premier mois en vous indiquant les motifs de la prolongation.

Vous pouvez également supprimer votre compte depuis votre espace personnel. Cette suppression efface votre profil, vos identifiants de connexion, vos dossiers, vos biens sauvegardés et votre historique. Les pièces que la loi nous impose de conserver (notamment comptables, le jour où des abonnements seront facturés) survivent à la suppression et sont dissociées de votre profil.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles adaptées au risque, notamment :

• chiffrement des échanges entre votre navigateur et nos serveurs (HTTPS) ;
• stockage des mots de passe sous forme d'empreintes chiffrées, jamais en clair ;
• authentification par jeton signé, avec expiration et possibilité de révocation ;
• accès à la base de données restreint au serveur applicatif et aux administrateurs ;
• filtrage réseau et blocage automatique des tentatives d'intrusion répétées ;
• sauvegardes régulières de la base de données ;
• effacement automatique des journaux et des données de session aux durées indiquées en section 4.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

11. Modification de cette politique

Cette politique peut évoluer, en particulier si nous ajoutons une fonctionnalité ou changeons de prestataire. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous vous en informerons par e-mail ou par un message dans l'application avant son entrée en vigueur.