Politique de confidentialité

Données de compte

• Adresse email
• Prénom (facultatif)
• Identifiant OAuth (Google, le cas échéant)

Base légale : Exécution du contrat (art. 6.1.b RGPD)

Données de simulation

• Paramètres saisis (prix, loyer, apport, charges…)
• Résultats calculés (cashflow, rendement, score)
• Titre et identifiant de simulation

Base légale : Exécution du contrat / intérêt légitime (art. 6.1.b et 6.1.f RGPD)

Audience des liens de partage (simulation)

• Lorsqu’un visiteur ouvre une page accessible via un lien de partage que vous avez activé, nous enregistrons une consultation liée à cette simulation.
• L’adresse IP du visiteur est traitée exclusivement sous forme d’empreinte cryptographique (HMAC-SHA256 avec secret serveur) : aucune adresse IP en clair n’est conservée. Cela permet au propriétaire du lien de voir le nombre de réseaux (empreintes IP) distincts ayant consulté la page ; les rafraîchissements rapides ne sont pas comptés plusieurs fois (fenêtre d’agrégation côté serveur).

Base légale : Intérêt légitime du propriétaire du lien (statistiques d’usage) et du service (lutte contre les abus) — art. 6.1.f RGPD

Données de paiement

• Statut d'abonnement (actif, résilié…)
• Identifiants Stripe (customer ID, subscription ID)
• Les coordonnées bancaires sont gérées exclusivement par Stripe — elles ne transitent jamais par nos serveurs.

Base légale : Exécution du contrat (art. 6.1.b RGPD)

Données analytiques

• Google Analytics 4 (GA4) : pages vues, événements agrégés — uniquement avec votre accord explicite (« Tout accepter ») pour le stockage des cookies de mesure ; avant cet accord, Google peut recevoir des signaux limités conformément au Consent Mode (refus par défaut des stockages publicitaires et analytiques).
• PostHog : pages visitées, événements d'interaction produit — uniquement si vous acceptez les traceurs non essentiels.
• Vercel Analytics : métriques de fréquentation agrégées — uniquement si vous acceptez les traceurs non essentiels.
• Paramètres UTM de campagnes marketing (lorsque vous arrivez sur le site avec des paramètres d'URL)
• Données techniques : navigateur, OS, résolution (via les outils ci-dessus lorsqu'ils sont actifs)
• Adresse IP : traitée par les prestataires concernés selon leurs politiques (souvent tronquée ou agrégée)

Base légale : Consentement (art. 6.1.a RGPD) pour GA4, PostHog et Vercel Analytics lorsque vous cliquez sur « Tout accepter » ; avant acceptation, traitements limités liés au Consent Mode Google conformément à la documentation de Google.

Données de communication (emails)

• Emails transactionnels envoyés via Resend
• Historique des envois (date, ouvertures)

Base légale : Intérêt légitime / exécution du contrat (art. 6.1.b et 6.1.f RGPD)

Données de fiabilité (monitoring)

• En cas d'erreur technique, signaux transmis à Sentry : type d'erreur, pile d'exécution, URL, environnement, identifiants techniques anonymisés — sans finalité publicitaire

Base légale : Intérêt légitime — sécurité, stabilité et amélioration du service (art. 6.1.f RGPD)