Politique de confidentialité

1. Collecte de données

Lorsque vous créez un compte sur logio.immo, nous collectons les informations suivantes :

• Adresse email
• Nom (fourni par vous ou par le fournisseur OAuth)
• Photo de profil (si fournie par Google, GitHub ou LinkedIn)

Si vous vous inscrivez par email, votre mot de passe est stocké sous forme hashée (bcrypt) et ne peut pas être lu en clair.

2. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Vous authentifier et gérer votre session
• Sauvegarder votre historique de recherches
• Personnaliser votre expérience utilisateur

Nous ne vendons ni ne louons vos données personnelles à des tiers.

3. Cookies

logio.immo utilisé un cookie de session (authjs.session-token) strictement nécessaire au fonctionnement de l'authentification. Aucun cookie publicitaire ou de tracking n'est utilisé.

4. Partage avec des tiers

Nous ne vendons ni ne louons vos données. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du service :

• Google, GitHub, LinkedIn (authentification OAuth, si vous choisissez ce mode de connexion) : email, nom, photo de profil.
• Stripe (paiement et abonnements) : email, identifiant client et données de facturation. Vos coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
• Resend (envoi des emails transactionnels : vérification d'adresse, réinitialisation de mot de passe) : votre adresse email.
• Anthropic (assistant IA, voir section 5) : le contenu des messages que vous envoyez au support, et les paramètres de la zone analysée.
• API Adresse (data.gouv.fr) : les adresses que vous saisissez, pour les convertir en coordonnées géographiques. Service public français.
• OVHcloud (hebergement) : l'ensemble des données du service est hébergé sur une infrastructure située en France.

Ces prestataires agissent comme sous-traitants au sens de l'article 28 du RGPD et sont soumis à leurs propres politiques de confidentialité.

Transferts hors Union européenne. Les données sont hébergées en France (OVHcloud). Certains sous-traitants sont toutefois établis aux États-Unis : Anthropic, Resend, ainsi que les fournisseurs d'authentification Google, GitHub et LinkedIn si vous les utilisez. Ces transferts s'effectuent sur la base des mécanismes prévus au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework). Stripe traite les paiements des clients européens via son entité irlandaise.

5. Intelligence artificielle

Deux fonctionnalités du service reposent sur un système d'intelligence artificielle (modèles Claude, fournis par Anthropic) :

• Assistant support : la première réponse à votre demande d'assistance est générée automatiquement. Elle est identifiée comme telle dans la conversation. Un humain peut prendre le relais à tout moment, et vous pouvez demander à être mis en relation avec une personne.
• Synthèse du marché : le texte de présentation d'une zone est rédigé automatiquement à partir des transactions DVF. Il porte la mention « Généré par IA » à l'écran comme dans les exports PDF.

Ces textes peuvent contenir des imprécisions et ne constituent ni un conseil en investissement, ni une estimation immobilière réglementée. Les données chiffrées affichées à côté font foi.

Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée (art. 22 RGPD). Vos données ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.

6. Durées de conservation

Vos données sont conservées pour des durées adaptées à chaque catégorie :

• Données de compte (email, nom, profil) : pendant toute la durée de l'abonnement, puis 3 ans après la clôture du compte (obligations comptables et lutte contre la fraude).
• Historique de recherches : 12 mois glissants. Les recherches plus anciennes sont automatiquement purgées.
• Logs techniques (accès, événements de sécurité) : 90 jours.
• Données de paiement (factures, transactions) : 10 ans, en application de l'article L123-22 du Code de commerce.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : consulter les données que nous détenons sur vous
• Rectification : corriger vos informations personnelles
• Suppression : demander la suppression de votre compte et de vos données
• Export : obtenir une copie de vos données au format numérique
• Opposition et limitation du traitement

Suppression de compte en libre service : vous pouvez supprimer votre compte et l'ensemble des données associées à tout moment depuis la page Mon compte, section « Zone de danger ». La suppression est immédiate et irréversible (sous réserve des durées légales de conservation des données de paiement mentionnées ci-dessus).

Pour les autres droits, contactez-nous à l'adresse indiquée ci-dessous.

8. Responsable de traitement

Le responsable de traitement de vos données personnelles est Antoine Trespaillé, exerçant sous le nom commercial SysLogic Consulting (entreprise individuelle, SIRET 945 195 386 00012, RCS Bobigny n° 945 195 386).

Adresse postale : 7 rue de la Résistance, 93230 Romainville, France.

Aucun délégué à la protection des données (DPO) n'est désigné : la taille de l'entreprise et la nature des traitements ne le rendent pas obligatoire (art. 37 RGPD). Pour exercer vos droits ou pour toute question relative à vos données, contactez-nous à : contact@logio.immo

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes

9. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter à :

contact@logio.immo