Politique de confidentialité

La présente politique décrit le traitement des données personnelles au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable de traitement

Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales.

• Responsable de traitement : HabiTalk
• Adresse postale : 6 rue Pascal, 69100 Villeurbanne
• Contact (email) : [email protected]

2. Données collectées

• Compte : adresse email, mot de passe (haché par Supabase Auth).
• Activité : avis déposés, bâtiments suivis, notifications.
• Vérification : justificatifs d'occupation transmis volontairement (bail, titre de propriété, mandat), stockés dans un espace privé.
• Newsletter : adresse email seule.

3. Finalités et bases légales

• Gestion du compte et du service (création de compte, dépôt et affichage d'avis, favoris, notifications) - base légale : exécution du contrat (article 6.1.b RGPD).
• Modération et lutte contre les abus (pré-contrôle automatisé puis revue humaine des avis) - base légale : intérêt légitime (article 6.1.f) et respect d'obligations légales (article 6.1.c, LCEN).
• Vérification d'identité / d'occupation (justificatifs transmis volontairement) - base légale : consentement (article 6.1.a) et intérêt légitime à la fiabilité des avis.
• Emails transactionnels (avis approuvé, nouvel avis sur un favori, rapport prêt) - base légale : exécution du contrat et intérêt légitime ; les préférences de notification sont respectées.
• Newsletter - base légale : consentement (désinscription possible à tout moment).

Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement entièrement automatisé : le pré-contrôle de modération est systématiquement suivi d'une revue humaine.

4. Durées de conservation

• Compte et données associées : conservés tant que le compte est actif, puis supprimés à la clôture du compte (les avis sont anonymisés, et non supprimés, afin de préserver l'information publique).
• Justificatifs de vérification : supprimés immédiatement après contrôle (validation ou rejet) - seul le résultat (statut vérifié) est conservé, pas le document.
• Newsletter : jusqu'à désinscription.
• Journaux techniques (logs) : conservés six (6) mois à des fins de sécurité (détection et investigation d'incidents).

5. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression de compte est disponible directement dans vos paramètres : elle efface vos données personnelles et anonymise vos avis publiés.

Ces droits s'exercent par email auprès du responsable de traitement (coordonnées en section 1). Une réponse vous sera apportée dans un délai maximal d'un (1) mois, pouvant être prolongé de deux mois en cas de demande complexe. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sous-traitants et transferts

HabiTalk est auto-hébergé : l'essentiel des traitements (base de données, authentification, stockage des justificatifs, envoi des emails) s'exécute sur une infrastructure détenue par l'éditeur et localisée en France, sans recours à un sous-traitant cloud tiers pour ces fonctions.

• Supabase (base de données, authentification, stockage des justificatifs) : logiciel auto-hébergé, exécuté sur l'infrastructure de l'éditeur en France. Aucune donnée n'est transmise à la société Supabase Inc.
• Envoi des emails transactionnels : relais SMTP OVH (hébergeur français, données traitées en France/Union européenne).
• Cloudflare Turnstile (protection anti-spam au dépôt d'avis) : l'adresse IP du visiteur est transmise à Cloudflare, sur le fondement de l'intérêt légitime à prévenir les abus. Aucun cookie de suivi n'est déposé. Ce traitement peut impliquer un transfert hors Union européenne, encadré par les clauses contractuelles types de la Commission européenne (garanties disponibles auprès de Cloudflare).
• Hébergeur de l'infrastructure (voir mentions légales).

7. Cookies

HabiTalk utilise uniquement des cookies techniques de session (authentification Supabase). Aucun cookie publicitaire ni traceur tiers n'est déposé. Ces cookies strictement nécessaires au fonctionnement du service ne requièrent pas de consentement préalable (article 82 de la loi Informatique et Libertés). Si un outil de mesure d'audience ou un traceur soumis à consentement venait à être ajouté, cette section serait mise à jour et une bannière de consentement serait mise en place.

Version en vigueur au 14 août 2026.