Politique de confidentialité

Cette page explique quelles données jeveuxunereno collecte, pourquoi, combien de temps elles sont conservées, à qui elles sont transmises, et comment exercer vos droits. Elle est écrite pour être lue : si un point vous paraît obscur, écrivez-nous et nous le préciserons.

Responsable de traitement

Fabrice Loru EI, SIRET 827 710 278 00017, Place de l'Église, 56250 Elven, France. Pour toute question relative à vos données : support@jeveuxunereno.com.

Données collectées et finalités

Si vous visitez le site sans compte. Un identifiant de session anonyme est déposé dans votre navigateur. Il sert à relier une simulation que vous faites aujourd'hui au dossier que vous enverriez ensuite — sans lui, vous devriez tout ressaisir. Il ne contient ni votre nom, ni votre adresse, et il n'est jamais recoupé avec un autre site.

Si vous envoyez un dossier de projet (« je me lance »). Nous collectons votre nom, votre adresse email, votre téléphone, le bien concerné et la simulation que vous avez faite. Finalité : transmettre votre demande au professionnel des travaux chargé de vous rappeler, et en informer le vendeur du bien — agence, étude notariale, mandataire ou particulier. Base légale : votre consentement, recueilli par une case que vous cochez avant l'envoi.

Si vous demandez à être recontacté par un professionnel (« Être recontacté », depuis l'annuaire). Nous collectons votre nom, votre adresse email et, si vous en écrivez un, le message que vous joignez. Finalité : transmettre votre demande au professionnel dont vous avez ouvert la fiche, et à lui seul. Base légale : votre consentement, recueilli par une case que vous cochez avant l'envoi. Ce n'est ni un devis, ni un dossier de travaux : nous ne suivons pas l'échange qui s'ensuit.

Si un professionnel des travaux vous invite sur la plateforme (agence, étude notariale, mandataire). Un courtier ou un artisan inscrit nous indique votre adresse email professionnelle et votre métier ; nous vous envoyons une invitation à son nom, dont le texte est le nôtre — ni lui ni nous n'y joignons aucune autre donnée. Finalité : vous proposer de rejoindre la plateforme, et savoir si l'invitation a abouti. Nous conservons l'adresse, le métier, la date et, si vous créez un compte, l'organisation née de votre inscription : c'est la seule trace qui en reste. Chaque invitation porte un lien « ne plus recevoir d'invitations » : votre adresse est alors écartée de tout envoi d'invitation, définitivement et quel que soit le professionnel qui la saisirait. Base légale : notre intérêt légitime à développer la plateforme auprès des professionnels de l'immobilier, et le vôtre à vous y opposer d'un clic.

Si vous créez un compte professionnel. Nous collectons votre nom, votre adresse email, la date à laquelle vous avez accepté nos conditions et cette politique, et les informations que vous choisissez de publier. Avant d'ouvrir votre espace, nous vous demandons le nom, l'adresse et le SIRET de votre structure ou de votre établissement ; si vous êtes un professionnel des travaux, aussi les codes postaux où vous intervenez : ce sont eux qui décident des dossiers qui vous parviennent. La rue de votre structure ou de votre établissement n'est jamais publiée. Pendant que vous tapez cette adresse, notre serveur la soumet à la Base Adresse Nationale (service public de l'État) pour vous proposer l'adresse exacte ; il ne lui transmet rien d'autre, et la position de l'adresse choisie est enregistrée avec elle. Finalité : faire fonctionner votre espace, vous attribuer des dossiers et facturer votre abonnement. Base légale : l'exécution du contrat qui nous lie.

Si vous voyez le marché avant de vous abonner. Professionnel des travaux, vous pouvez voir les annonces en ligne dans vos codes postaux — exactement ce que le site montre à tout visiteur — et un nombre agrégé de dossiers d'acheteurs déposés dans vos zones, qui ne dit pas son chiffre en dessous de trois. Vous ne voyez aucune donnée d'acheteur ni de vendeur. Quand une annonce paraît pour la première fois dans l'une de vos communes, nous vous en prévenons dans votre espace et par email (au plus trois par heure) : ce message ne porte que le titre de l'annonce, sa commune et son lien public. Finalité : vous montrer l'activité de vos zones avant que vous choisissiez une offre. Base légale : notre intérêt légitime à vous informer de ce que vous avez demandé à voir.

Vérification de votre SIRET. Quand vous renseignez un SIRET — avant d'ouvrir votre espace, ou depuis votre espace ensuite —, ce seul numéro est envoyé au service public « Recherche d'entreprises » (opéré par la DINUM, en France) pour confirmer qu'il existe au répertoire Sirene et à quel nom. Nous n'y envoyons rien d'autre — ni votre nom, ni votre adresse email. De la réponse, nous conservons le nom et la date de création de l'entreprise, la date de l'interrogation, les données publiques de registre (activité, tranche d'effectif, état administratif, commune du siège — jamais la rue), et les dirigeants que le répertoire déclare : leurs nom, prénoms et qualité, à l'exclusion de toute date de naissance. Ces dirigeants ne sont consultables que par notre équipe, pour vérifier que le compte est bien tenu par la structure qu'il déclare ; ils ne figurent sur aucune page publique.

Ce qui en devient public. Cela dépend de votre métier. Si vous êtes un professionnel des travaux et que vous avez publié votre fiche d'annuaire, elle porte la mention « SIRET vérifié », le numéro lui-même, la date du contrôle et les données de registre ci-dessus — ce sont des informations publiques du répertoire, et les afficher permet à chacun de refaire la vérification sans avoir à nous croire. Si vous êtes une agence immobilière ou une étude notariale, rien n'en est publié : vous n'avez pas de fiche d'annuaire, et la vérification ne sert qu'à notre équipe. Sans SIRET renseigné, rien n'est envoyé et rien n'est vérifié.

Attestation d'assurance décennale. Si vous êtes artisan et que vous la déposez depuis votre espace, nous conservons le document, le nom de l'assureur, sa date d'échéance, et la date à laquelle notre équipe l'a vérifiée ou le motif pour lequel elle l'a refusée. Finalité : vérifier qu'une assurance est en cours avant d'afficher sur votre fiche la mention « décennale vérifiée », et vous prévenir avant son échéance. Base légale : l'exécution du contrat qui nous lie. Le document n'est jamais publié : seule notre équipe le consulte, et la fiche publique ne montre que la mention et la date de vérification — qui disparaissent d'elles-mêmes à l'échéance. Nous n'en gardons qu'un exemplaire : déposer une nouvelle attestation supprime la précédente.

Si vous nous signalez un bug ou proposez une amélioration depuis votre espace — professionnel, ou de particulier. Nous conservons ce que vous écrivez, l'adresse de la page d'où vous l'envoyez, votre compte et, selon le cas, votre organisation ou votre espace de particulier, et l'image que vous choisissez de joindre. Finalité : corriger le défaut et améliorer le service. Base légale : notre intérêt légitime à faire fonctionner et progresser la plateforme. Une capture d'écran peut contenir des informations de vos dossiers — ou de votre logement — c'est pourquoi elle est facultative, qu'elle vous est montrée avant l'envoi, et qu'elle n'est visible que de notre équipe. Elle n'est transmise à personne d'autre, et n'apparaît sur aucune page publique.

Journal de sécurité. Les connexions, les échecs d'authentification et les changements de mot de passe sont enregistrés avec leur date, l'adresse IP et le navigateur utilisé. Finalité : détecter un accès frauduleux à votre compte. Base légale : notre intérêt légitime à sécuriser le service. L'adresse IP n'est jamais utilisée comme critère d'autorisation, seulement comme trace.

Vos appareils. Chaque appareil qui se connecte à votre compte avec un code est enregistré : un libellé lisible déduit du navigateur (par exemple « Chrome sur Mac »), la date de sa première connexion, celle de son dernier accès, l'adresse IP de sa première connexion (comme trace, jamais comme critère), et un témoin sur l'appareil qui permet de le reconnaître. Aucune empreinte de l'appareil n'est calculée. Finalité : la sécurité de votre compte — vous voyez vos appareils dans « Mes appareils », vous recevez un email quand un nouveau se connecte, et leur nombre est plafonné. Base légale : notre intérêt légitime à sécuriser le service. Un appareil est supprimé dès que vous le révoquez, et au plus tard quatre-vingt-dix jours après sa première connexion.

Actualités et offres. À la création de votre compte, vous pouvez accepter de recevoir nos actualités et nos offres par email. Cette case est facultative et n'est jamais cochée d'avance : la création de votre compte ne dépend en rien de votre réponse. Nous conservons la date à laquelle vous l'avez donnée, et rien d'autre. Finalité : vous informer de nos nouveautés. Base légale : votre consentement. Vous pouvez le retirer à tout moment en nous écrivant — nous effaçons alors cette date, et vous ne recevez plus rien.

Connexion par compte Google. Si vous choisissez « Continuer avec Google », Google nous transmet votre adresse email, le fait qu'elle soit vérifiée, votre nom et le lien de votre photographie de profil. Nous n'en conservons que l'adresse et le nom, aux mêmes fins que si vous les aviez saisis. Google, de son côté, apprend que vous vous connectez à ce service. Base légale : votre consentement, que vous donnez en cliquant ce bouton — et qui n'est jamais nécessaire, puisque l'email et le mot de passe restent toujours disponibles. Aucune donnée de vos biens, de vos estimations ou de vos dossiers ne lui est transmise.

Durées de conservation

• —Dossiers de projet : 3 ans à compter du dernier contact. Au-delà, ils sont supprimés.
• —Comptes professionnels : pendant toute la durée de l'abonnement, puis trois ans à compter de sa fin, pour répondre à une réclamation ou à un contrôle.
• —Comptes non validés : supprimés automatiquement au bout de sept jours si l'adresse email n'a pas été confirmée.
• —Journal de sécurité : un an.
• —Vos appareils : supprimés à la révocation, et au plus tard quatre-vingt-dix jours après leur première connexion.
• —Attestation décennale : la dernière déposée, tant que vous êtes inscrit, puis trois ans à compter de la fin de notre relation — la même durée que votre compte, pour répondre à une réclamation sur la mention qui figurait sur votre fiche. Une attestation remplacée est supprimée au dépôt de la suivante.
• —Signalements et propositions : trois ans, le temps qu'un défaut soit corrigé et qu'on sache pourquoi il l'a été. Les images jointes se suppriment sur simple demande.
• —Journal technique des erreurs : trente jours, puis suppression automatique. Quand notre application rencontre une panne, elle enregistre ce qui s'est passé — la page demandée, le message technique, et l'identifiant du compte d'administration qui agissait. Ni le contenu de vos requêtes, ni vos coordonnées, ni aucune donnée de vos dossiers n'y figurent, et ce journal ne quitte jamais nos serveurs.
• —Pièces comptables : dix ans, durée imposée par le code de commerce, sans possibilité de suppression anticipée.

Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.

Un dossier de projet est transmis au professionnel des travaux chargé de vous recontacter — ce qui est l'objet même de votre demande. Vos coordonnées ne lui sont pas envoyées par email : il les lit sur son espace de suivi au moment où il prend en charge votre dossier, et elles ne lui sont plus affichées si le dossier lui est retiré faute de prise en charge. Si son offre ne lui permet pas de lire votre dossier, il n'en voit que la date et la commune du bien — ni votre nom, ni vos coordonnées, ni votre estimation — tant qu'il ne l'a pas débloqué ; sinon votre dossier est confié à un autre professionnel du secteur. Le vendeur du bien — agence, étude notariale ou mandataire — peut voir votre nom et l'avancement de votre dossier, jamais vos coordonnées — sauf si aucun professionnel des travaux ne couvre le secteur du bien : elles lui sont alors transmises pour qu'il vous rappelle, et le formulaire vous le dit avant l'envoi. Hors ce cas, au-delà de ce que son offre lui permet de lire sur ce bien, il ne voit de votre dossier que sa date et son avancement — ni votre nom, ni vos coordonnées — tant qu'il ne l'a pas débloqué.

Sur l'annonce d'un particulier, le vendeur voit votre nom, votre email et votre téléphone — si son offre lui permet de lire votre dossier — afin de pouvoir vous contacter au sujet de la vente. Le professionnel des travaux, quand il y en a un, vous accompagne sur les travaux ; en offre gratuite, aucun professionnel n'est désigné et votre demande est transmise directement au vendeur. Au-delà de ce que son offre lui permet de lire, un vendeur particulier sait seulement qu'un dossier existe, sa date et le métier du professionnel qui l'a pris. Le formulaire vous le dit avant l'envoi. Le vendeur particulier est prévenu par email qu'une demande est arrivée : cet email ne porte ni votre nom ni vos coordonnées.

Une demande de rappel déposée depuis l'annuaire est transmise au seul professionnel dont vous avez ouvert la fiche — jamais à plusieurs, jamais à une liste, et sans qu'aucune enchère ne décide de qui la reçoit.

Les prestataires techniques suivants traitent des données pour notre compte, sur nos instructions et sans droit de les utiliser à d'autres fins :

• —OVHcloud — hébergement du site et de la base de données (France)
• —Scaleway — stockage des photos et des visuels générés (France)
• —Scaleway Transactional Email — envoi des emails transactionnels (France)
• —Stripe — encaissement et facturation des abonnements professionnels (Irlande)
• —Google Ireland Limited — authentification par compte Google, à la demande de la personne qui s'y connecte (Irlande)
• —Replicate — génération des visuels « après travaux » à partir des photos du bien (États-Unis) — hors Union européenne

Transferts hors Union européenne

Replicate (États-Unis) intervient pour la génération des visuels « après travaux » à partir des photos du bien. Elle suppose l'envoi des photographies du bien à ce prestataire. Ces images sont fournies par le vendeur et ne comportent pas de données vous concernant.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914), complétées d'une analyse d'impact des transferts. Aucune donnée d'acheteur — nom, email, téléphone, dossier — n'est transmise à ces prestataires.

Vous pouvez demander qu'aucun visuel ne soit généré à partir des photographies d'un bien en nous écrivant.

Cookies

jeveuxunereno n'utilise aucun cookie publicitaire et aucun traceur tiers. La mesure d'audience du site public est assurée par une instance Matomo auto-hébergée, configurée sans cookie et sans identifiant de visiteur : à ce titre elle est exemptée de consentement, et aucune donnée n'est transmise à un tiers. Elle ne fonctionne que sur les pages publiques — ni les espaces professionnels, ni les pages de suivi de dossier. Nous ne déposons que des cookies nécessaires au fonctionnement du service :

• —rv_session — identifiant de session anonyme, pour relier votre simulation à votre dossier. Un an.
• —rv_appareil — reconnaît un appareil où vous avez déjà validé un code à usage unique : il le compte parmi vos appareils et, si vous lui avez fait confiance, ne vous redemande pas le code à chaque connexion. Quatre-vingt-dix jours.
• —Cookies de session de connexion, pour tous les comptes — professionnels, particuliers — et l'administration. Effacés à la déconnexion.

Ces cookies étant strictement nécessaires au service que vous demandez, ils sont dispensés de consentement préalable — et c'est la raison pour laquelle aucun bandeau ne vous est présenté. Le jour où un outil de mesure serait ajouté, ce bandeau apparaîtrait, et cette page le dirait.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment — sans que ce retrait remette en cause ce qui a été fait avant.

Pour les exercer, écrivez à support@jeveuxunereno.com. Nous répondons sous un mois. Une pièce d'identité ne vous sera demandée que si un doute sérieux existe sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Sécurité

Les mots de passe sont stockés hachés (scrypt) et ne peuvent être lus par personne, pas même par nous. Tous les comptes — professionnels, particuliers — et l'administration exigent un second facteur. Les échanges sont chiffrés en transit. Aucun administrateur ne choisit ni ne transmet le mot de passe d'un utilisateur : tout accès naît d'un lien à usage unique où la personne choisit le sien.