1. Responsable du traitement
Le responsable du traitement est AILAB, SAS, identifiée dans les mentions légales. Pour toute question relative à vos données : privacy@visitescan.fr.
2. Données traitées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, ou identifiant fourni par Apple si vous utilisez la connexion Apple | Créer et retrouver votre compte, vous envoyer le lien de connexion | Exécution du contrat |
| Identifiants techniques de compte (identifiant interne ; identifiant d'abonné chez notre prestataire d'achats, égal à l'identifiant du compte) | Fonctionnement du compte et des achats | Exécution du contrat |
| Photos de la visite, avec les métadonnées que votre appareil a pu inscrire dans le fichier (y compris, pour une photo importée de votre galerie, une éventuelle position). Ces métadonnées ne sont ni extraites ni utilisées. | Analyse des photos et production du rapport | Exécution du contrat |
| Adresse du bien visité et caractéristiques saisies (type, surface, année, prix demandé) | Analyse, enrichissement à partir de données publiques, rapport | Exécution du contrat |
| État d'achat (visite offerte ou payée) | Déblocage de l'analyse | Exécution du contrat |
| Jeton de notification de votre appareil | Vous prévenir quand un rapport est prêt | Consentement (permission système, révocable) |
| Journaux de plantage et diagnostics techniques de l'application | Fiabilité et sécurité | Intérêt légitime |
| Journaux techniques du serveur (adresse IP, horodatage, requête) | Sécurité, limitation des abus | Intérêt légitime |
Ce site web ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience.
3. Destinataires et sous-traitants
- Scaleway SAS (Paris, France) : hébergement, base de données, stockage des photos et des rapports, envoi des e-mails de connexion.
- Anthropic PBC (États-Unis) : analyse des photos par un modèle d'intelligence artificielle. Transfert hors de l'Union européenne encadré par des clauses contractuelles types ; selon ses conditions commerciales, le prestataire n'utilise pas vos données pour entraîner ses modèles.
- RevenueCat, Inc. (États-Unis) : gestion des achats effectués via Google Play.
- Expo (650 Industries, Inc.) (États-Unis) : acheminement des notifications.
- Apple Inc. : connexion Apple, si vous la choisissez.
- Functional Software, Inc. (Sentry), région Union européenne : journaux de plantage.
- Services publics français (Base Adresse Nationale, Géoplateforme, Base de données nationale des bâtiments, Géorisques) : ils reçoivent uniquement l'adresse du bien, pour l'enrichissement du rapport.
Google (Google Play) traite vos achats selon sa propre politique de confidentialité.
4. Durées de conservation
- Compte, visites, photos et rapports : jusqu'à la suppression de votre compte.
- Liens de connexion : à usage unique et à durée de validité limitée.
- Sauvegardes de la base de données : 14 jours.
- Journaux techniques : rotation automatique, quelques semaines au plus.
- Empreinte de l'adresse e-mail ayant bénéficié de la visite offerte : 24 mois, y compris après la suppression du compte. Il s'agit d'un condensé à clé (HMAC) de l'adresse — une donnée pseudonymisée, qui ne peut pas être inversée sans la clé secrète du serveur ; il sert uniquement à ce que l'offre ne soit pas réutilisée en recréant un compte (intérêt légitime : prévention des abus).
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Dans l'application : Paramètres → Exporter mes données et Supprimer mon compte. La suppression du compte efface toutes vos données, à l'exception de l'empreinte décrite au point 4. Par e-mail : privacy@visitescan.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
6. Mineurs
Le service s'adresse aux personnes majeures.
7. Modifications
Toute modification de cette politique est datée en tête de page.