Politique de Confidentialité
Dernière mise à jour : 16 juillet 2026
1. Introduction
La présente politique de confidentialité décrit comment ImmoIntelligence SAS (ci-après « nous », « notre » ou « ImmoIntelligence »), société par actions simplifiée au capital de 1 000 euros, dont le siège social est situé au 186 rue Pasteur, 33200 Bordeaux, France, collecte, utilise, stocke et protège les données personnelles des utilisateurs du service Lumio (ci-après « le Service »).
ImmoIntelligence SAS agit en qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (UE) 2016/679 (ci-après « RGPD ») et de la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.
2. Données collectées
2.1 Données d’inscription
Lors de la création de votre compte, nous collectons :
- Nom et prénom
- Adresse email
- Mot de passe (stocké sous forme hachée avec bcrypt, jamais en clair)
- Date d’inscription
En cas de connexion via Google OAuth, nous recevons également votre nom, prénom et adresse email associés à votre compte Google.
2.2 Données d’analyse immobilière
Lorsque vous utilisez les fonctionnalités d’analyse, nous collectons les données que vous saisissez :
- Adresse et localisation du bien analysé
- Caractéristiques du bien (surface, type, nombre de pièces, DPE)
- Prix d’achat et conditions de financement (apport, durée, taux)
- Loyer estimé ou déclaré
2.3 Données de gestion patrimoniale
Si vous utilisez les fonctionnalités de gestion de patrimoine, nous collectons :
- Informations sur vos biens immobiliers (adresse, surface, caractéristiques)
- Informations sur vos locataires (nom, prénom, email, téléphone, date d’entrée dans le logement)
- Données financières (loyers perçus, charges, dépenses, informations fiscales)
- Documents générés (baux, quittances, récapitulatifs fiscaux)
2.4 Données de paiement
Vos données de paiement (numéro de carte bancaire, date d’expiration, cryptogramme) sont collectées et traitées exclusivement par notre prestataire de paiement Stripe, Inc. ImmoIntelligence SAS ne stocke aucune donnée de carte bancaire sur ses serveurs.
Nous conservons uniquement l’identifiant client Stripe, le plan souscrit et l’historique de facturation.
2.5 Données de navigation et d’usage
Nous collectons automatiquement :
- Adresse IP (anonymisée)
- Type de navigateur et système d’exploitation
- Pages consultées et actions effectuées dans l’application
- Date et heure de connexion
Ces données sont collectées via PostHog, un outil d’analyse respectueux de la vie privée, hébergé dans l’Union européenne. La collecte de ces données est soumise à votre consentement préalable (bandeau cookie).
2.6 Cookies
Le Service utilise des cookies strictement nécessaires au fonctionnement (authentification JWT, session) et des cookies analytiques (PostHog). Les cookies analytiques ne sont déposés qu’après votre consentement explicite.
Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement accessible depuis le pied de page du site.
3. Finalités et bases légales du traitement
| Finalité | Base légale (art. 6 RGPD) | Données concernées |
|---|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) | Nom, prénom, email, mot de passe |
| Fourniture du service d’analyse | Exécution du contrat (art. 6.1.b) | Données d’analyse immobilière |
| Gestion de patrimoine et locataires | Exécution du contrat (art. 6.1.b) | Données patrimoniales et locataires |
| Génération de documents | Exécution du contrat (art. 6.1.b) | Données personnelles et immobilières |
| Traitement des paiements | Exécution du contrat (art. 6.1.b) | Identifiant Stripe, plan, facturation |
| Envoi d’emails transactionnels | Exécution du contrat (art. 6.1.b) | |
| Analyse d’usage et amélioration du Service | Consentement (art. 6.1.a) | Données de navigation |
| Génération de signaux de marché anonymisés | Intérêt légitime (art. 6.1.f) | Données agrégées et anonymisées |
| Respect des obligations légales | Obligation légale (art. 6.1.c) | Données de facturation |
4. Destinataires des données
Vos données personnelles sont traitées par ImmoIntelligence SAS et, le cas échéant, par les sous-traitants suivants :
| Sous-traitant | Rôle | Localisation des données | Garanties |
|---|---|---|---|
| Railway, Inc. | Hébergement de l’application et des bases de données | Union européenne (Pays-Bas) | EU-US Data Privacy Framework |
| Stripe, Inc. | Traitement des paiements | Union européenne / États-Unis | EU-US Data Privacy Framework, PCI-DSS |
| Resend, Inc. | Envoi d’emails transactionnels | États-Unis | EU-US Data Privacy Framework |
| PostHog, Inc. | Analyse d’usage (avec consentement) | Union européenne | Hébergement EU |
| Cloudflare, Inc. | CDN, DNS, protection DDoS | Réseau mondial | EU-US Data Privacy Framework |
| Google LLC | Authentification OAuth | États-Unis | EU-US Data Privacy Framework |
Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales ou publicitaires.
4.1 Signaux de marché anonymisés
Chaque analyse d’investissement génère un signal de marché anonymisé (ville, type de bien, nombre de pièces, prix au m², score) enregistré dans notre base de données à des fins statistiques. Ces données ne contiennent aucune information permettant d’identifier directement ou indirectement l’utilisateur.
5. Transferts de données hors Union européenne
Certains de nos sous-traitants sont établis aux États-Unis. Les transferts de données vers les États-Unis sont encadrés par le EU-US Data Privacy Framework, conformément à la décision d’adéquation de la Commission européenne du 10 juillet 2023.
En l’absence de décision d’adéquation applicable, nous recourons aux Clauses Contractuelles Types (CCT) adoptées par la Commission européenne.
6. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée de l’abonnement + 12 mois après résiliation |
| Données d’analyses | Durée de l’abonnement + 12 mois après résiliation |
| Données patrimoniales et locataires | Durée de l’abonnement + 12 mois après résiliation |
| Documents générés (baux, quittances) | Durée de l’abonnement + 12 mois après résiliation |
| Données de facturation | 10 ans (obligation légale comptable) |
| Données de navigation (analytics) | 13 mois maximum |
| Signaux de marché anonymisés | Conservation illimitée (données anonymisées) |
À l’issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
L’utilisateur peut demander la suppression anticipée de ses données à tout moment (cf. article 7).
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
- Droit de rectification (art. 16 RGPD) : corriger vos données inexactes ou incomplètes
- Droit à l’effacement (art. 17 RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation
- Droit à la limitation (art. 18 RGPD) : restreindre le traitement de vos données dans certains cas
- Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
- Droit d’opposition (art. 21 RGPD) : vous opposer au traitement de vos données fondé sur l’intérêt légitime
- Droit de retirer votre consentement : pour les traitements fondés sur le consentement (cookies analytiques), vous pouvez retirer votre consentement à tout moment via le bandeau de consentement
7.1 Exercice de vos droits
Vous pouvez exercer vos droits en nous contactant :
- Par email : contact@lumio-immo.com
- Par courrier : ImmoIntelligence SAS — Délégué à la Protection des Données, 186 rue Pasteur, 33200 Bordeaux, France
Nous nous engageons à répondre à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous serez informé de la prolongation.
7.2 Réclamation
Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- En ligne : https://www.cnil.fr/fr/plaintes
- Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Sécurité des données
ImmoIntelligence SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction :
- Chiffrement des communications (HTTPS/TLS) via Cloudflare
- Mots de passe stockés sous forme hachée (bcrypt)
- Authentification par jetons JWT avec durée de vie limitée (15 minutes pour les jetons d’accès, 24 heures pour les jetons de rafraîchissement)
- Limitation du débit des requêtes (rate limiting) pour prévenir les attaques par force brute
- Protection contre les attaques SSRF et les injections
- Accès aux bases de données restreint et protégé par authentification
- Sauvegardes régulières des données
8.1 Notification de violation
En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans un délai de 72 heures et à vous en informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.
9. Données des locataires
Lorsque vous saisissez les informations de vos locataires dans le Service (nom, prénom, email, téléphone), vous agissez en qualité de responsable de traitement pour ces données. ImmoIntelligence SAS agit en qualité de sous-traitant au sens de l’article 28 du RGPD.
Vous êtes tenu d’informer vos locataires du traitement de leurs données et de respecter leurs droits au titre du RGPD. Vous vous engagez à ne saisir que les données nécessaires à la gestion locative et à disposer d’une base légale pour ce traitement (exécution du contrat de bail).
Les données des locataires ne sont utilisées par ImmoIntelligence SAS que pour les finalités strictement nécessaires au fonctionnement du Service (génération de baux, quittances, suivi des loyers) et ne sont jamais communiquées à des tiers.
10. Extension de navigateur
L’extension de navigateur Lumio accède aux pages web des sites d’annonces immobilières consultés par l’utilisateur afin d’afficher des informations complémentaires (rendement estimé, prix au m², données de marché).
L’extension ne collecte ni ne transmet à ImmoIntelligence SAS aucune donnée de navigation de l’utilisateur en dehors des sites d’annonces immobilières. L’extension ne lit pas le contenu des autres onglets ou sites visités.
11. Mineurs
Le Service est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles de personnes mineures. Si nous prenons connaissance qu’un mineur a créé un compte, nous supprimerons ses données dans les meilleurs délais.
12. Modification de la politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications substantielles seront notifiées par email ou par notification dans l’application au moins 30 jours avant leur entrée en vigueur.
La date de dernière mise à jour est indiquée en haut du document.
13. Contact
Pour toute question relative à la protection de vos données personnelles :
- Email : contact@lumio-immo.com
- Courrier : ImmoIntelligence SAS — Protection des données, 186 rue Pasteur, 33200 Bordeaux, France