Politique de confidentialité

1. Responsable du traitement

HA FINANCEMENTS — Bordeaux — contact@jesuissolvable.fr

2. Données collectées

2.1 Compte et authentification (Firebase Authentication)

• Identifiant unique (UID Firebase), adresse email, prénom, nom
• Date et heure de création du compte, date de dernière connexion
• Type de compte : acheteur ou agence immobilière

2.2 Dossier acheteur (clients uniquement)

• Situation professionnelle, budget maximum, apport personnel, ou déclaration d'un achat comptant sans recours à un prêt
• Critères de recherche : type de bien, localisation, surface, DPE, équipements souhaités et leur niveau d'importance
• Score de compatibilité calculé automatiquement entre le profil et chaque bien disponible
• Attestation de solvabilité déposée (statut : en attente / téléchargée)
• Préférence de visibilité du dossier auprès des agences

2.3 Profil agence immobilière

• Nom de l'agence, ville, adresse, téléphone, email de contact, description
• Biens publiés (adresse, prix, surface, caractéristiques, photos, statut)

2.4 Messagerie et fichiers (Firebase Firestore + Firebase Storage)

• Contenu des messages échangés entre acheteurs et agences
• Photos des biens publiés, stockées dans Firebase Storage (Union européenne)
• Statut de lecture de chaque message (lu / non lu)

2.5 Matching acheteur ↔ bien

• Les agences immobilières inscrites peuvent consulter les profils des acheteurs (budget, critères, situation) afin de calculer un score de compatibilité avec leurs biens. Aucune coordonnée de contact directe n'est transmise sans qu'une conversation soit engagée via la messagerie de la plateforme.

2.6 Logs de connexion et statistiques

• Horodatage et type de compte associés à chaque connexion (collection connexions de Firestore). Accessibles uniquement par l'administrateur de la plateforme.
• Compteurs globaux anonymisés à des fins de pilotage de l'activité. Accessibles uniquement par l'administrateur.

3. Finalités et bases légales

• Fourniture du service de mise en relation acheteur/agence — exécution du contrat
• Calcul du score de compatibilité — exécution du contrat
• Messagerie sécurisée entre acheteurs et agences — exécution du contrat
• Logs de connexion (détection de fraude, sécurité du service, pilotage de l'activité) — intérêt légitime
• Respect des obligations légales applicables — obligation légale

4. Destinataires des données

Vos données sont accessibles uniquement selon votre choix de visibilité, réglable à tout moment depuis votre espace :

• Agences immobilières uniquement : votre profil est visible par l'ensemble des agences partenaires, pour maximiser les correspondances
• Sur invitation uniquement : seules les agences que vous contactez en premier peuvent voir votre dossier complet
• Profil masqué : votre dossier est temporairement invisible, aucune agence ne peut vous contacter

Les données ne sont jamais vendues à des tiers. Les sous-traitants techniques (Firebase/Google Cloud, Netlify) sont liés par des accords de traitement conformes au RGPD.

5. Durée de conservation

• Compte et profil : durée de la relation contractuelle
• Dossier acheteur, score, critères : supprimés à la fermeture du compte
• Messages et photos (Firebase Storage) : conservés pendant la durée du compte, supprimés à la fermeture
• Logs de connexion : 12 mois glissants, puis suppression automatique

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de votre compte et de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements
• Limitation : restreindre temporairement un traitement

Pour exercer vos droits : contact@jesuissolvable.fr. Réponse sous 30 jours. En cas de non-réponse, vous pouvez saisir la CNIL (cnil.fr).

7. Sécurité

Jesuissolvable.fr utilise Firebase Authentication (chiffrement TLS 1.3 en transit, mots de passe hachés par Google) et Firestore avec des règles de sécurité par collection : chaque acheteur et chaque agence n'accède qu'à son propre profil, les autres comptes de même type restant cloisonnés entre eux. Les fichiers stockés dans Firebase Storage sont protégés par des règles d'accès authentifié. Les données Firestore bénéficient du chiffrement au repos de l'infrastructure Google Cloud (AES-256).

8. Cookies

Jesuissolvable.fr n'utilise que des cookies techniques (session Firebase, préférences d'interface). Aucun cookie publicitaire ou analytique tiers n'est déposé.

9. Transferts hors UE

Firebase Firestore et Firebase Storage : données hébergées dans l'Union européenne (Google Cloud, région Belgique). Aucune donnée n'est répliquée hors de l'Union européenne par Firebase.

Netlify (hébergement du site) utilise un CDN mondial. Les données personnelles traitées par Netlify (logs de requêtes techniques) sont couvertes par les Clauses Contractuelles Types (CCT) de la Commission européenne.

10. Contact

contact@jesuissolvable.fr — HA FINANCEMENTS, Bordeaux