Politique de confidentialité

Présentation

ScanRendement (scanrendement.fr) est un service en ligne qui aide les investisseurs à trouver des biens immobiliers rentables : il analyse des annonces publiques, estime le loyer, le cash flow et le rendement, et classe les biens selon la stratégie de l'utilisateur. Cette politique explique quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons et comment exercer vos droits.

Responsable du traitement

AdWebCrea — contact : adnane.341@gmail.com.

Connexion avec Google : données reçues et usage

Si vous choisissez « Continuer avec Google », nous demandons uniquement les autorisations de base openid, email et profile. Google nous transmet alors : votre adresse e-mail (vérifiée par Google), votre nom, votre photo de profil et un identifiant Google propre à votre compte.

• Usage : créer votre compte ScanRendement, vous reconnaître à chaque connexion, afficher votre nom et votre photo dans l'application, et vous envoyer les e-mails de service liés à votre compte.
• Ce que nous ne faisons pas : nous n'accédons ni à vos e-mails Gmail, ni à votre agenda, vos contacts, vos fichiers Drive ou tout autre service Google. Nous ne recevons jamais votre mot de passe Google.
• Partage : ces données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée, ni transmises à des courtiers en données. Elles ne sont communiquées qu'aux prestataires strictement nécessaires au service (voir « Destinataires »).
• Conservation et suppression : elles sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte en un clic dans les réglages de l'application ; vos données sont alors effacées, hors obligations légales de facturation. Vous pouvez aussi retirer l'accès de ScanRendement à votre compte Google à tout moment sur myaccount.google.com/permissions.
• Sécurité : échanges chiffrés (HTTPS), jetons vérifiés auprès de Google, accès aux données limité à l'éditeur.

L'utilisation et le transfert par ScanRendement des informations reçues des API Google respectent la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. ScanRendement's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Données collectées

• Compte : adresse e-mail, nom et photo de profil fournis par Google lors de la connexion (nous ne recevons jamais votre mot de passe Google), ou adresse e-mail et nom saisis à l'inscription. Avec une inscription par e-mail, votre mot de passe n'est conservé que sous forme d'empreinte chiffrée irréversible (jamais en clair) ; nous vous envoyons des e-mails de service (confirmation d'adresse, réinitialisation ou changement de mot de passe).
• Usage : zones suivies, budget, objectif, favoris, annonces masquées ou débloquées, compteurs mensuels d'analyses et de messages.
• Assistant et analyses IA : le texte que vous saisissez et les éléments de l'annonce concernée sont transmis à Anthropic pour produire la réponse.
• Checklist et conseils par e-mail : si vous saisissez votre adresse e-mail sur le site pour recevoir la checklist, nous conservons cette adresse, la page d'origine et la date de votre consentement. Les simulateurs gratuits calculent tout dans votre navigateur : les montants saisis ne nous sont pas transmis.
• Alertes par ville : si vous créez une alerte sur la page d'accueil, nous conservons votre adresse e-mail, la zone choisie, la date de votre consentement et la date du dernier envoi. Nous vous écrivons uniquement pour signaler de nouvelles annonces à cash flow positif dans cette zone, au plus une fois par jour, avec un lien de désinscription en un clic. La recherche d'une ville sur la page d'accueil n'enregistre que la zone consultée et la date, sans identifiant, adresse IP ni cookie.
• Paiement : géré par Stripe ; nous conservons uniquement l'identifiant client, la formule et la date de fin de période.
• Mesure d'audience (PostHog, serveurs situés dans l'Union européenne), uniquement si vous l'acceptez dans le bandeau : pages vues, provenance, actions réalisées (ouverture d'une fiche, favori, étapes d'inscription et de paiement), identifiant de compte pseudonymisé et formule souscrite. Aucun enregistrement d'écran ni de saisie. Vous pouvez changer d'avis à tout moment : modifier mon choix.
• Mesure publicitaire (Google Ads) : la balise Google est chargée à l'ouverture du site en mode « consentement refusé » (Consent Mode) : tant que vous n'avez pas accepté, elle ne dépose aucun cookie ni identifiant publicitaire et la création de compte n'est pas remontée comme conversion. Si vous acceptez dans le bandeau, Google dépose un identifiant publicitaire pour savoir si une annonce Google a conduit à la création d'un compte. Aucune donnée de compte n'est transmise.
• Journaux techniques (adresse IP, date, page) conservés pour la sécurité et la lutte contre les abus.

Finalités et bases légales

Fournir le service et gérer l'abonnement (exécution du contrat) ; sécurité, prévention des abus et obligations comptables (intérêt légitime, obligation légale) ; mesure d'audience, envoi de la checklist, de conseils et d'alertes par e-mail (consentement, retirable à tout moment).

Destinataires et sous-traitants

Google (connexion), Stripe (paiement), Anthropic (analyses et assistant IA), PostHog (audience, si consentement), Google Ads (mesure publicitaire, si consentement), un prestataire d'envoi d'e-mails (messages de service). L'hébergement est assuré par AdWebCrea, éditeur du site (auto-hébergement). Certains peuvent traiter des données hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).

Durées de conservation

Compte et préférences : jusqu'à la suppression du compte. Données de facturation : 10 ans (obligation comptable). Journaux techniques : 12 mois au plus. Adresses collectées pour la checklist ou les alertes : jusqu'à votre désinscription, et au plus 3 ans après votre dernier contact.

Vos droits

Accès, rectification, effacement, opposition, limitation, portabilité : écrivez à adnane.341@gmail.com. La suppression du compte est aussi possible en un clic dans les réglages. Vous pouvez saisir la CNIL (cnil.fr).

Cookies et stockage local

Un cookie de session strictement nécessaire vous garde connecté (6 mois). Le navigateur stocke aussi vos préférences d'affichage. Les traceurs de mesure d'audience ne sont déposés qu'après votre accord, que vous pouvez retirer à tout moment en effaçant les données du site.