Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de tes données est Stanislas Somoguy, entrepreneur individuel, éditeur de Hopelia (voir les mentions légales). Pour toute question sur tes données ou pour exercer tes droits : contact@hopelia.com.

Aucun délégué à la protection des données (DPO) n'est désigné, les critères de l'article 37 du RGPD n'étant pas réunis.

2. Les données qu'on collecte

Uniquement ce qui est nécessaire au service :

• Ton compte : email et mot de passe (stocké chiffré), ou ta connexion Google si tu la choisis.
• Ton profil financier : revenus, crédits en cours, apport, type de contrat, objectif. Ces chiffres sont déclaratifs (tu les saisis toi-même) et on ne les vérifie auprès de personne. Tes revenus et le détail de tes crédits ne sont jamais transmis au fournisseur du modèle d'intelligence artificielle qui alimente le service (Anthropic) et n'alimentent jamais les statistiques publiées décrites à la section 4. En revanche, si tu laisses ta mémoire active, ton budget visé et ton apport peuvent faire partie du résumé transmis à ce fournisseur pour personnaliser tes analyses : tout est expliqué à la section « Ta mémoire et tes recommandations personnalisées », où tu peux la désactiver à tout moment.
• Ton activité dans l'app : recherches enregistrées, favoris, projets, biens, documents et photos que tu ajoutes.
• Les données de gestion locative que tu enregistres sur des tiers : locataires et candidats (nom, coordonnées, éléments de dossier). Voir la section dédiée plus bas.
• Tes échanges avec l'assistant et le support.
• Des événements de mesure d'usage : les pages que tu visites et quelques actions clés dans l'app (recherche lancée, favori, création de projet, par exemple). Avant connexion, ils sont associés à un identifiant aléatoire de navigateur, jamais relié à ton compte ; une fois connecté, ils sont rattachés à ton compte. Le détail est dans la section « Cookies, stockage local et mesure d'audience ».
• Des journaux techniques de sécurité : les journaux de connexion (adresse IP et navigateur) sont conservés 90 jours puis supprimés automatiquement. Les signalements d'annonces enregistrent aussi l'adresse IP pour lutter contre les abus.
• Si tu t'abonnes : l'état de ton abonnement Stripe. Tes données bancaires ne passent jamais par nos serveurs, elles sont saisies directement chez Stripe.
• Si tu participes au parrainage : le lien entre toi et tes filleuls, l'historique de tes gains, et les coordonnées de versement que tu nous communiques (IBAN ou identifiant PayPal) pour être payé. Ces coordonnées servent uniquement à te verser tes commissions.

3. Cookies, stockage local et mesure d'audience

Hopelia n'utilise pas de cookies publicitaires ni de traceurs tiers, et n'affiche aucune publicité. Le navigateur stocke localement (localStorage et sessionStorage) ta session de connexion et tes préférences d'affichage : ces informations restent sur ton appareil et servent uniquement à faire fonctionner l'app.

Pour comprendre comment le service est utilisé et l'améliorer, Hopelia mesure son audience avec ses propres moyens, sans outil tiers, dans les conditions de l'exemption de consentement prévue par la CNIL pour la mesure d'audience (article 82 de la loi Informatique et Libertés). Un identifiant aléatoire de navigateur (une suite de caractères tirée au hasard, qui ne contient aucune information sur toi) est conservé dans ton navigateur pendant 13 mois maximum, sans prolongation automatique, puis remplacé. Il sert uniquement à compter les visiteurs et à établir des statistiques de fréquentation et de parcours sur hopelia.com, pour notre seul compte. Il n'est jamais relié à ton compte ni à ton identité : quand tu es connecté, tes événements sont rattachés à ton compte et ne portent pas cet identifiant, et on ne recoupe pas les deux.

Ce qu'on mesure : les pages vues et quelques actions clés dans l'app (recherche lancée, ajout en favori, création de projet, étapes du questionnaire, clic vers l'abonnement, par exemple). On ne s'en sert pas pour te profiler, on ne croise ces données avec aucune autre source, on ne suit pas ta navigation en dehors de Hopelia, et elles ne sont ni vendues ni transmises à des tiers : elles restent sur notre propre infrastructure (Supabase, Union européenne). Les données brutes de mesure sont conservées 25 mois maximum, puis supprimées automatiquement ; seules des statistiques agrégées et anonymes peuvent être conservées au-delà. Ces données de mesure d'audience servent uniquement à la mesure d'audience : elles n'alimentent ni les tendances de marché ni les futures fonctionnalités décrites à la section suivante, qui sont construites à partir des données de compte.

Quand tu es connecté, on mesure aussi ton usage de l'app (pages vues et actions clés), rattaché à ton compte, pour comprendre ce qui sert vraiment et améliorer le service. Base légale de l'ensemble : notre intérêt légitime à mesurer et améliorer Hopelia (article 6.1.f du RGPD). Tu peux t'y opposer à tout moment, en un clic via le lien « Refuser la mesure d'audience » en bas de page, ou en nous écrivant à contact@hopelia.com. Ces mesures ne servent à aucune publicité et ne sortent pas de notre infrastructure.

4. À quoi servent tes données

• Faire fonctionner le service que tu as demandé : calculs, recherche, projets, gestion locative (base légale : le contrat entre nous).
• Sécuriser le service et lutter contre les abus, via les journaux de connexion et les signalements (base légale : notre intérêt légitime).
• Gérer l'abonnement et la facturation (base légale : le contrat et nos obligations légales).
• T'envoyer des emails d'alerte quand de nouvelles annonces correspondent à tes recherches, uniquement si tu as activé cette option dans ton Profil (base légale : ton choix, désactivable à tout moment).
• Mesurer l'audience et l'usage du service pour l'améliorer, avec nos propres moyens et sans traceur publicitaire (base légale : notre intérêt légitime). La mesure d'audience anonyme sert uniquement à ça : elle n'est jamais recoupée avec ton compte ni réutilisée pour les statistiques décrites ci-dessous.
• Construire des statistiques de groupe, anonymes, à partir de tes recherches et de ton activité dans l'app (par exemple : le budget moyen recherché à Lyon). Elles servent à améliorer Hopelia, à concevoir et entraîner de futures fonctionnalités (comme des recommandations ou des scores) et à publier ou partager des tendances de marché (études, chiffres par ville, presse). On ne publie un chiffre que s'il regroupe assez de personnes et on écarte les combinaisons trop rares ou trop précises : ton cas individuel n'y apparaît jamais, et on ne publie ni ne partage jamais de donnée individuelle. Te faire des recommandations personnalisées : Hopelia retient quelques faits durables sur ton projet (c'est ta « mémoire », décrite à la section « Ta mémoire et tes recommandations personnalisées ») et les prend en compte dans ses analyses et ses réponses. Base légale : notre intérêt légitime ; tu peux t'y opposer à tout moment depuis la page « Ce que Hopelia sait de toi ».

5. Qui a accès à tes données

Personne en dehors de l'équipe qui fait tourner le service et de nos sous-traitants techniques :

• Supabase : hébergement de la base de données, de l'authentification et des fichiers.
• Lovable : hébergement technique du site (la partie qui s'affiche dans ton navigateur).
• Stripe : paiement de l'abonnement.
• Resend : envoi des emails du service (alertes, emails de compte).
• Anthropic (États-Unis), le fournisseur du modèle d'intelligence artificielle qui alimente l'assistant et les analyses personnalisées. Il reçoit le contenu de tes messages à l'assistant et, quand ta mémoire est active, le résumé décrit à la section « Ta mémoire et tes recommandations personnalisées » (notamment objectif, budget visé, apport, zones, types de biens, préférences ; pour l'assistant, le résumé complet). On n'y joint ni ton nom, ni ton email, ni tes identifiants de compte, et jamais tes revenus ni le détail de tes crédits. Ce que tu écris toi-même à l'assistant lui est en revanche transmis tel quel : évite d'y inscrire des informations sensibles que tu ne voudrais pas voir traitées. Ce transfert hors Union européenne est encadré comme décrit à la section « Transferts hors Union européenne ».
• Google : uniquement si tu choisis la connexion Google, pour t'authentifier.

6. Combien de temps on les garde

• Les données de ton compte : tant que ton compte existe.
• Les journaux de connexion : 90 jours, puis suppression automatique.
• Les événements de mesure d'usage : 25 mois maximum à compter de leur collecte, puis suppression automatique. Quand tu supprimes ton compte, les événements liés à ton compte et à ton navigateur sont supprimés en même temps que tes autres données.
• Après la suppression de ton compte : tes données personnelles sont effacées immédiatement de la base, y compris les événements de mesure liés à ton compte et à ton navigateur. Seules les factures liées à ton abonnement sont conservées par Stripe le temps exigé par la loi comptable et fiscale (10 ans, article L.123-22 du Code de commerce).

7. Tes droits

Le règlement européen sur la protection des données (RGPD) te donne des droits sur tes données, et on les a câblés directement dans l'app :

• Accès et rectification : tout est visible et modifiable dans ton Profil.
• Portabilité : tu peux recevoir une copie des données que tu nous as fournies, au format JSON, un format structuré et lisible par n'importe quel outil. Écris à contact@hopelia.com depuis l'adresse email liée à ton compte : c'est gratuit, sans justification à fournir, et on te l'envoie dans un délai d'un mois (prolongeable dans les cas complexes prévus par la loi, on te prévient alors).
• Effacement : tu peux demander la suppression de ton compte et de tes données en écrivant à contact@hopelia.com depuis l'adresse email liée à ton compte, gratuitement et sans justification. On traite ta demande dans un délai d'un mois (prolongeable dans les cas complexes prévus par la loi, on te prévient alors), et tes données sont alors effacées définitivement, à la seule exception de ce que la loi nous oblige à garder (voir « Combien de temps on les garde »).
• Opposition et limitation : écris-nous à contact@hopelia.com, on te répond sous un mois.
• Directives après ton décès : tu peux nous indiquer ce que doivent devenir tes données après ton décès (conservation, effacement, communication à un proche) en écrivant à contact@hopelia.com (article 85 de la loi Informatique et Libertés).
• Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

8. Les données de tes locataires et candidats

Quand tu enregistres un locataire ou un candidat dans Hopelia, c'est toi qui décides quelles informations tu collectes et pourquoi : tu es responsable de ces données, Hopelia les héberge pour ton compte et ne les utilise pour rien d'autre.

Concrètement : informe les personnes concernées que tu utilises un outil de gestion, ne collecte que ce qui est utile au dossier, et supprime les candidatures refusées quand tu n'en as plus besoin.

9. Sécurité

Chaque compte est cloisonné : les règles d'accès de la base de données garantissent que tu ne peux voir que tes propres données. Les échanges avec le service sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et les journaux techniques sont limités au strict nécessaire.

10. L'extension navigateur Hopelia

L'extension Hopelia est un compagnon gratuit qui affiche une analyse de rentabilité sur les annonces des portails immobiliers pris en charge. Cette section décrit précisément ce qu'elle traite.

Données traitées. Quand tu consultes une annonce sur un portail supporté, l'extension lit les caractéristiques publiques du bien affiché (prix, surface, loyer estimé, ville, code postal) et les envoie à notre service (hopelia.com) pour calculer le verdict de rentabilité. Ces informations décrivent le bien, pas toi.

Ce que nous ne collectons pas. L'extension ne lit pas ton historique de navigation, ne suit pas les sites que tu visites en dehors des portails supportés, ne lit aucun cookie et ne demande aucune donnée personnelle (nom, email, compte) pour fonctionner. Aucune donnée n'est vendue ni transmise à des tiers.

Compteur d'usage. Un compteur d'usage anonyme est stocké localement dans ton navigateur (mémoire de session) et effacé à sa fermeture. Il ne quitte jamais ton appareil.

Ouverture de l'analyse complète. Quand tu cliques sur Analyse IA, l'extension ouvre une page hopelia.com pré-remplie avec les caractéristiques du bien. Ton usage de cette page est ensuite régi par le reste de cette politique de confidentialité.

Contact : contact@hopelia.com.

11. Transferts hors Union européenne

Tes données de compte et de gestion sont hébergées dans l'Union européenne (Supabase, en Suède). Certains de nos prestataires sont toutefois situés hors de l'Union européenne : l'hébergement du site (Lovable, États-Unis), le paiement (Stripe), l'envoi des emails (Resend), l'assistant et la personnalisation de tes analyses (Anthropic, notre fournisseur de modèle d'intelligence artificielle, États-Unis) et, si tu l'utilises, la connexion Google.

Quand un transfert hors de l'Union européenne a lieu, il est encadré par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y sont certifiés (comme Stripe et Google), le cadre de protection des données UE États-Unis (Data Privacy Framework). Pour toute précision : contact@hopelia.com. Le transfert vers Anthropic est encadré par les clauses contractuelles types de la Commission européenne ; tu peux en demander une copie à contact@hopelia.com. Anthropic n'utilise pas les données reçues via son interface professionnelle pour entraîner ses modèles.

12. Mineurs

Le service est réservé aux personnes de 18 ans et plus. On ne collecte pas volontairement de données concernant des mineurs. Si tu penses qu'un compte a été créé par un mineur, écris-nous à contact@hopelia.com et on le supprimera.

13. Ta mémoire et tes recommandations personnalisées

• Pour que ses analyses collent à ton projet, Hopelia retient des faits durables te concernant : ton objectif, ton niveau d'expérience, ton budget visé, ton apport et ton mode de financement envisagé, les zones et types de biens qui t'intéressent, les régimes fiscaux envisagés, tes critères (y compris rédhibitoires), tes préférences, ton implication prévue (temps disponible, mobilité, travaux) et des notes complémentaires. Ces faits viennent de trois sources. D'abord ce que tu saisis toi-même (questionnaire, page dédiée). Ensuite ton activité dans l'app (biens mis en favori, comparés ou ajoutés à un projet, filtres de recherche récurrents). Enfin, quand tu demandes une reconstruction de ta mémoire, tes échanges récents avec l'assistant, dont un modèle de langage extrait les faits utiles à ton projet. Cette inférence est un profilage au sens du RGPD : elle sert uniquement à personnaliser tes analyses, jamais à te noter, te classer ou conditionner ton accès au service.
• Comment c'est utilisé : quand tu lances une analyse, seules les parties de ce résumé utiles à ta demande (par exemple ton objectif, ton budget et tes zones pour une analyse express) sont ajoutées à ta demande et transmises au fournisseur du modèle (Anthropic, États-Unis, voir les sections « Qui a accès » et « Transferts hors Union européenne ») pour adapter la réponse. Quand tu échanges avec l'assistant, c'est le résumé complet qui est transmis. Dans tous les cas, tes revenus et le détail de tes crédits n'en font jamais partie. Ta mémoire sert aussi, en interne uniquement, à classer les informations de ton récap de veille : pour ce tri, rien n'est transmis au fournisseur du modèle.
• Ton contrôle : ta mémoire est active par défaut. Elle est consultable et modifiable à tout moment depuis la page « Ce que Hopelia sait de toi » dans ton espace, où tu peux corriger un fait ou la mettre en pause d'un simple interrupteur : en pause, Hopelia cesse à la fois de l'utiliser et de la compléter, sans rien effacer. Tu peux aussi demander à ne pas mémoriser une conversation en particulier. Pour obtenir une copie de ta mémoire ou l'effacer entièrement, écris-nous à contact@hopelia.com.
• Base légale : notre intérêt légitime à te rendre le service plus utile (article 6.1.f du RGPD). Tu as le droit de t'y opposer à tout moment et sans avoir à te justifier : via l'interrupteur de pause, ou en écrivant à contact@hopelia.com. T'y opposer ne te fait rien perdre d'autre que la personnalisation elle-même. Cette mémoire ne sert qu'à toi : elle n'est jamais vendue, jamais visible d'un autre utilisateur, transmise à personne d'autre que le fournisseur du modèle dans les conditions décrites ci-dessus, et elle n'alimente jamais les statistiques de la section 4.
• Durée : ta mémoire est conservée tant que ton compte existe ou jusqu'à ce que tu l'effaces, et elle est supprimée avec ton compte, dans les délais de purge de nos sauvegardes.
• Ces analyses et recommandations sont une aide à ta réflexion : aucune décision produisant des effets juridiques à ton égard n'est prise automatiquement sur cette base, c'est toujours toi qui décides.