Vos données, et ce que nous en faisons

Le responsable du traitement est l'éditeur de BienViser, identifié dans les mentions légales. Pour toute question sur vos données, écrivez à l'adresse indiquée dans les mentions légales.

• Compte : adresse email et mot de passe (conservé sous forme hachée, jamais lisible), pour vous authentifier et vous écrire au sujet du service. Base légale : exécution du contrat.
• Projets : les informations que vous saisissez sur les biens étudiés (prix, loyers, travaux, financement, revenus et apport si vous les indiquez), vos réponses de visite, vos préférences et les pièces que vous joignez. Elles servent uniquement à produire vos analyses. Base légale : exécution du contrat.
• Achats : identifiants de paiement, dates, montants et état de l'abonnement, pour ouvrir vos droits et tenir la comptabilité. Le paiement lui-même est traité par Stripe : BienViser ne reçoit ni ne conserve votre numéro de carte. Bases légales : exécution du contrat et obligations comptables.
• Sécurité : adresse IP et empreinte de l'adresse email, comptées sur de courtes fenêtres pour limiter les abus (tentatives de connexion, envois d'emails). Base légale : intérêt légitime à protéger le service.
• Observatoire : si vous y consentez projet par projet, certaines observations (prix, loyers, délais) alimentent des statistiques publiées de façon anonyme, à partir d'un nombre minimal de contributeurs. Base légale : consentement, retirable à tout moment.

BienViser n'utilise ni publicité, ni revente de données, ni profilage commercial.

Le site ne dépose que des cookies strictement nécessaires : ceux qui maintiennent votre session une fois connecté. Le choix du thème clair ou sombre est gardé dans votre navigateur. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé ; aucun bandeau de consentement n'est donc requis.

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques qui font fonctionner le service :

• Vercel Inc. : hébergement du site et exécution de l'application.
• Supabase Inc. : authentification des comptes, envoi des emails de compte et base de données.
• Stripe Payments Europe Ltd. : paiement, facturation et gestion de l'abonnement.
• Google Ireland Ltd. : uniquement si vous choisissez la connexion avec Google, lorsqu'elle est proposée.

Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.

Un projet n'est visible par un tiers que si vous créez vous-même un lien de partage, que vous pouvez révoquer à tout moment.

• Compte, projets et pièces : jusqu'à la suppression du compte, que vous pouvez faire vous-même depuis « Mon compte ». La suppression est immédiate et définitive.
• Factures et justificatifs de paiement : dix ans, durée imposée par les obligations comptables.
• Compteurs de sécurité : deux jours au plus.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à l'adresse indiquée dans les mentions légales ; nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Cette politique peut évoluer avec le service. Les changements importants sont annoncés aux utilisateurs, et la date de version figure en tête de page.