1. Les données que nous traitons
Le projet que vous décrivez : type de bien, adresse, surface, état, travaux retenus, finitions, stade du projet, et, si vous le demandez, prix d'acquisition, loyer visé, apport, taux et durée du prêt. Ces informations servent au calcul de l'estimation.
Vos coordonnées : prénom, nom, téléphone, e-mail, saisis à la dernière étape du parcours ou à la création de votre compte.
Votre situation financière, uniquement si vous demandez un accompagnement au financement : situation professionnelle, revenus, crédits en cours, apport disponible, situation immobilière. Tous ces champs sont facultatifs.
Les plans et photos que vous choisissez de déposer.
Votre compte : e-mail et mot de passe, ce dernier stocké sous forme chiffrée par notre prestataire d'authentification, jamais lisible par nous.
Les données de navigation du parcours d'estimation : étapes atteintes et horodatages, type d'appareil, navigateur, page d'origine, adresse IP. Elles servent à mesurer et améliorer le parcours.
2. Pourquoi et sur quelle base
| Calculer et vous remettre votre estimation | exécution de la prestation demandée |
| Vous recontacter au sujet de votre projet, planifier une visite technique, établir un devis | votre consentement, donné en cochant la case à l'étape coordonnées |
| Instruire un dossier de financement avec nos partenaires courtiers et banques | votre demande d'accompagnement |
| Gérer votre compte et vous permettre de retrouver vos estimations | exécution du service |
| Mesurer la performance du parcours, détecter les abandons, prévenir les abus | notre intérêt légitime à améliorer le service |
Nous ne vendons ni ne louons vos données. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée : le score attribué à un dossier sert uniquement à organiser nos rappels.
3. Qui y accède
L'équipe Cotalia, via un espace d'administration réservé et protégé par mot de passe. Nos sous-traitants techniques, qui n'agissent que sur nos instructions : Supabase (base de données, authentification, stockage des fichiers, serveurs dans l'Union européenne), GitHub (hébergement des pages), Google Fonts (polices de caractères, qui reçoit l'adresse IP de votre navigateur au chargement) et la Base Adresse Nationale (service public de recherche d'adresse, qui reçoit le texte saisi dans le champ adresse). Si vous demandez un accompagnement au financement, les éléments utiles au dossier sont transmis aux courtiers et établissements bancaires partenaires, avec votre accord.
4. Combien de temps
| Estimations, coordonnées et dossier | 3 ans après le dernier contact, puis suppression ou anonymisation |
| Compte utilisateur | tant que le compte est actif ; supprimé sur demande |
| Plans et photos | conservés avec le dossier, supprimés avec lui ou sur demande |
| Adresse IP des parcours | 90 jours, puis effacée automatiquement |
| Données de navigation anonymisées | 25 mois |
5. Cookies et stockage local
Le site ne dépose aucun cookie publicitaire ni traceur tiers, et n'utilise pas de service de mesure d'audience externe. Votre navigateur conserve localement, sur votre appareil uniquement, vos réponses en cours et la liste de vos estimations, pour que vous puissiez reprendre là où vous en étiez. Notre prestataire d'authentification enregistre un jeton de session lorsque vous vous connectez. Ces éléments sont strictement nécessaires au fonctionnement du service et ne requièrent pas de consentement.
6. Partage d'une estimation
Le bouton « Partager mon projet » crée un lien unique et impossible à deviner. Toute personne qui le possède peut consulter l'estimation, le prénom et le nom du demandeur, mais ni son téléphone, ni son e-mail, ni sa situation financière. Ne transmettez ce lien qu'aux personnes de votre choix.
7. Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement à tout moment, et obtenir une copie de vos données dans un format lisible. Écrivez-nous à l'adresse indiquée en bas de page en précisant l'e-mail utilisé lors de votre demande ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les données sont stockées chez un prestataire certifié, avec un contrôle d'accès par rôle : le site public peut déposer une demande mais ne peut lire aucune donnée, et seuls les administrateurs identifiés accèdent aux dossiers. Les fichiers déposés ne sont jamais accessibles par une adresse publique.
9. Modifications
Cette politique peut évoluer avec le service. La date en tête de page indique la dernière version ; les changements importants seront signalés sur le site.