Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de vos données est Stanislas Somoguy, entrepreneur individuel, éditeur de Hopelia (voir les mentions légales). Pour toute question sur vos données ou pour exercer vos droits : contact@hopelia.com.

Aucun délégué à la protection des données (DPO) n'est désigné, les critères de l'article 37 du RGPD n'étant pas réunis.

2. Les données qu'on collecte

Uniquement ce qui est nécessaire au service :

• Votre compte : email et mot de passe (stocké chiffré), ou votre connexion Google si vous la choisissez.
• Votre profil financier : revenus, crédits en cours, apport, type de contrat, objectif. Ces chiffres sont déclaratifs (vous les saisissez vous-même) et on ne les vérifie auprès de personne. Vos revenus et le détail de vos crédits ne sont jamais transmis au fournisseur du modèle d'intelligence artificielle qui alimente le service (Anthropic) et n'alimentent jamais les statistiques publiées décrites à la section 4. En revanche, si vous laissez votre mémoire active, votre budget visé et votre apport peuvent faire partie du résumé transmis à ce fournisseur pour personnaliser vos analyses : tout est expliqué à la section « Votre mémoire et vos recommandations personnalisées », où vous pouvez la désactiver à tout moment.
• Votre activité dans l'app : recherches enregistrées, favoris, projets, biens, documents et photos que vous ajoutez.
• Les données de gestion locative que vous enregistrez sur des tiers : locataires et candidats (nom, coordonnées, éléments de dossier). Voir la section dédiée plus bas.
• Vos échanges avec l'assistant et le support.
• Des événements de mesure d'usage : les pages que vous visitez et quelques actions clés dans l'app (recherche lancée, favori, création de projet, par exemple). Avant connexion, ils sont associés à un identifiant aléatoire de navigateur, jamais relié à votre compte ; une fois connecté, ils sont rattachés à votre compte. Si, et seulement si, vous acceptez la mesure détaillée proposée par le bandeau, on enregistre en plus le temps passé sur chaque page et des signaux de difficulté (par exemple un formulaire commencé et jamais envoyé), et l'identifiant de votre navigateur est relié à votre compte. Le détail est dans la section « Cookies, stockage local et mesure d'audience ».
• Des journaux techniques de sécurité : les journaux de connexion (adresse IP et navigateur) sont conservés 90 jours puis supprimés automatiquement. Les signalements d'annonces enregistrent aussi l'adresse IP pour lutter contre les abus.
• Si vous vous abonnez : l'état de votre abonnement Stripe. Vos données bancaires ne passent jamais par nos serveurs, elles sont saisies directement chez Stripe.
• Si vous participez au parrainage : le lien entre vous et vos filleuls, l'historique de vos gains, et les coordonnées de versement que vous nous communiquez (IBAN ou identifiant PayPal) pour être payé. Ces coordonnées servent uniquement à vous verser vos commissions.

3. Cookies, stockage local et mesure d'audience

Hopelia n'utilise pas de cookies publicitaires ni de traceurs tiers, et n'affiche aucune publicité. Le navigateur stocke localement (localStorage et sessionStorage) votre session de connexion et vos préférences d'affichage : ces informations restent sur votre appareil et servent uniquement à faire fonctionner l'app.

À votre toute première visite, Hopelia note aussi d'où vous venez : les étiquettes de campagne présentes dans l'adresse (utm), le canal déduit (recherche, réseaux sociaux, publicité, parrainage, site référent), le domaine du site qui vous a amené et la présence d'un identifiant de clic publicitaire (jamais sa valeur). Cette information reste dans votre navigateur. Elle n'est recopiée sur votre profil, à votre inscription, que si vous avez accepté la mesure détaillée proposée par le bandeau ; si vous la refusez, elle est effacée immédiatement. Elle sert uniquement à savoir par quel canal les nouveaux comptes arrivent. Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).

Par défaut, pour comprendre comment le service est utilisé et l'améliorer, Hopelia mesure son audience avec ses propres moyens, sans outil tiers, dans les conditions de l'exemption de consentement prévue par la CNIL pour la mesure d'audience (article 82 de la loi Informatique et Libertés). Un identifiant aléatoire de navigateur (une suite de caractères tirée au hasard, qui ne contient aucune information sur vous) est conservé dans votre navigateur pendant 13 mois maximum, sans prolongation automatique, puis remplacé. Il sert uniquement à compter les visiteurs et à établir des statistiques de fréquentation et de parcours sur hopelia.com, pour notre seul compte. Dans ce régime par défaut, il n'est jamais relié à votre compte ni à votre identité : quand vous êtes connecté, vos événements sont rattachés à votre compte et ne portent pas cet identifiant, et on ne recoupe pas les deux.

Ce qu'on mesure par défaut : les pages vues et quelques actions clés dans l'app (recherche lancée, ajout en favori, création de projet, étapes du questionnaire, clic vers l'abonnement, par exemple). On ne s'en sert pas pour vous profiler, on ne croise ces données avec aucune autre source, on ne suit pas votre navigation en dehors de Hopelia, et elles ne sont ni vendues ni transmises à des tiers : elles restent sur notre propre infrastructure (Supabase, Union européenne). Les données brutes de mesure sont conservées 25 mois maximum, puis supprimées automatiquement ; seules des statistiques agrégées et anonymes peuvent être conservées au-delà. Ces données de mesure d'audience servent uniquement à la mesure d'audience : elles n'alimentent ni les tendances de marché ni les futures fonctionnalités décrites à la section suivante, qui sont construites à partir des données de compte.

Mesure détaillée, uniquement si vous l'acceptez. Au cours de votre navigation, un bandeau vous propose une mesure plus fine, destinée à repérer les difficultés rencontrées dans le service. Si vous acceptez, on enregistre en plus : le temps réellement passé sur chaque page (un onglet laissé en arrière-plan ne compte pas), jusqu'où vous descendez dans la page, le regroupement de vos pages en sessions de visite, et des signaux de difficulté détectés automatiquement, à savoir des clics répétés au même endroit sans effet, un clic sur un élément qui ne réagit pas, une erreur technique survenue pendant votre visite, un formulaire commencé puis quitté sans être envoyé, et des allers-retours répétés sur la même page. Si vous acceptez, l'identifiant aléatoire de votre navigateur est aussi relié à votre compte, ce qui nous permet de relire votre parcours d'avant votre inscription. C'est ce recoupement, et lui seul, qui sort de l'exemption décrite plus haut : il ne se fait donc jamais sans votre accord.

Ce que la mesure détaillée n'enregistre JAMAIS : le contenu que vous saisissez. Un champ de formulaire est identifié par son nom et son libellé, jamais par ce que vous écrivez dedans. On n'enregistre ni image de votre écran, ni rejeu vidéo de votre session, ni le mouvement de votre souris. Ces données restent sur notre propre infrastructure (Supabase, Union européenne), ne sont ni vendues ni transmises à des tiers à des fins commerciales, et suivent la même durée de conservation de 25 mois maximum. Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez revenir sur ce choix à tout moment depuis le lien « Mesure détaillée » en bas de page : le refus fait immédiatement retomber la mesure sur le régime par défaut décrit plus haut, sans recoupement, sans durée et sans signal de difficulté. La liaison entre votre navigateur et votre compte est alors supprimée et votre navigateur repart avec un identifiant neuf.

Ce qu'on en fait : repérer les endroits du service qui bloquent (une page où tout le monde s'arrête, un formulaire que personne ne termine, une erreur qui touche plusieurs personnes) et les corriger. Ces analyses servent à améliorer Hopelia, jamais à prendre une décision automatisée à votre sujet : elles n'ont aucun effet sur votre compte, votre abonnement, votre prix ou ce que le service vous affiche. Pour préparer ces analyses, un résumé de votre parcours (les pages visitées, les durées et les signaux de difficulté) peut être transmis au fournisseur du modèle décrit à la section « Qui a accès à vos données ». Ce résumé ne contient ni votre nom, ni votre email, ni votre identifiant de compte, ni aucune donnée que vous avez saisie.

Quand vous êtes connecté, on mesure aussi votre usage de l'app (pages vues et actions clés), rattaché à votre compte, pour comprendre ce qui sert vraiment et améliorer le service. Base légale de cette mesure d'usage : notre intérêt légitime à mesurer et améliorer Hopelia (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment, en un clic via le lien « Refuser la mesure d'audience » en bas de page, ou en nous écrivant à contact@hopelia.com. Ces mesures ne servent à aucune publicité et ne sortent pas de notre infrastructure, en dehors du résumé de parcours décrit au paragraphe précédent.

4. À quoi servent vos données

• Faire fonctionner le service que vous avez demandé : calculs, recherche, projets, gestion locative (base légale : le contrat entre nous).
• Sécuriser le service et lutter contre les abus, via les journaux de connexion et les signalements (base légale : notre intérêt légitime).
• Gérer l'abonnement et la facturation (base légale : le contrat et nos obligations légales).
• Vous envoyer des emails d'alerte quand de nouvelles annonces correspondent à vos recherches, uniquement si vous avez activé cette option dans votre Profil (base légale : votre choix, désactivable à tout moment).
• Mesurer l'audience et l'usage du service pour l'améliorer, avec nos propres moyens et sans traceur publicitaire (base légale : notre intérêt légitime). Dans le régime par défaut, cette mesure sert uniquement à ça : elle n'est jamais recoupée avec votre compte ni réutilisée pour les statistiques décrites ci-dessous.
• Si vous avez accepté la mesure détaillée : repérer les endroits du service où les gens bloquent (temps passé, signaux de difficulté, parcours d'avant inscription) et les corriger, y compris en examinant un parcours individuel (base légale : votre consentement, révocable à tout moment). Ces analyses n'ont aucun effet automatique sur votre compte, votre abonnement, votre prix ou ce que le service vous affiche.
• Construire des statistiques de groupe, anonymes, à partir de vos recherches et de votre activité dans l'app (par exemple : le budget moyen recherché à Lyon). Elles servent à améliorer Hopelia, à concevoir et entraîner de futures fonctionnalités (comme des recommandations ou des scores) et à publier ou partager des tendances de marché (études, chiffres par ville, presse). On ne publie un chiffre que s'il regroupe assez de personnes et on écarte les combinaisons trop rares ou trop précises : votre cas individuel n'y apparaît jamais, et on ne publie ni ne partage jamais de donnée individuelle. Vous faire des recommandations personnalisées : Hopelia retient quelques faits durables sur votre projet (c'est votre « mémoire », décrite à la section « Votre mémoire et vos recommandations personnalisées ») et les prend en compte dans ses analyses et ses réponses. Base légale : notre intérêt légitime ; vous pouvez vous y opposer à tout moment depuis la page « Personnalisation ».

5. Qui a accès à vos données

Personne en dehors de l'équipe qui fait tourner le service et de nos sous-traitants techniques :

• Supabase : hébergement de la base de données, de l'authentification et des fichiers.
• Lovable : hébergement technique du site (la partie qui s'affiche dans votre navigateur).
• Stripe : paiement de l'abonnement.
• Resend : envoi des emails du service (alertes, emails de compte).
• Anthropic (États-Unis), le fournisseur du modèle d'intelligence artificielle qui alimente l'assistant et les analyses personnalisées. Il reçoit le contenu de vos messages à l'assistant et, quand votre mémoire est active, le résumé décrit à la section « Votre mémoire et vos recommandations personnalisées » (notamment objectif, budget visé, apport, zones, types de biens, préférences ; pour l'assistant, le résumé complet). On n'y joint ni votre nom, ni votre email, ni vos identifiants de compte, et jamais vos revenus ni le détail de vos crédits. Ce que vous écrivez vous-même à l'assistant lui est en revanche transmis tel quel : évitez d'y inscrire des informations sensibles que vous ne voudriez pas voir traitées. Si vous avez accepté la mesure détaillée, il reçoit aussi le résumé de parcours décrit à la section « Cookies, stockage local et mesure d'audience » (pages visitées, durées, signaux de difficulté), sans votre nom, sans votre email et sans votre identifiant de compte. Ce transfert hors Union européenne est encadré comme décrit à la section « Transferts hors Union européenne ».
• Google : uniquement si vous choisissez la connexion Google, pour vous authentifier.

6. Combien de temps on les garde

• Les données de votre compte : tant que votre compte existe.
• Les journaux de connexion : 90 jours, puis suppression automatique.
• Les événements de mesure d'usage : 25 mois maximum à compter de leur collecte, puis suppression automatique. Quand vous supprimez votre compte, les événements liés à votre compte et à votre navigateur sont supprimés en même temps que vos autres données.
• Après la suppression de votre compte : vos données personnelles sont effacées immédiatement de la base, y compris les événements de mesure liés à votre compte et à votre navigateur. Seules les factures liées à votre abonnement sont conservées par Stripe le temps exigé par la loi comptable et fiscale (10 ans, article L.123-22 du Code de commerce).

7. Vos droits

Le règlement européen sur la protection des données (RGPD) vous donne des droits sur vos données, et on les a câblés directement dans l'app :

• Accès et rectification : tout est visible et modifiable dans votre Profil.
• Portabilité : vous pouvez recevoir une copie des données que vous nous avez fournies, au format JSON, un format structuré et lisible par n'importe quel outil. Écrivez à contact@hopelia.com depuis l'adresse email liée à votre compte : c'est gratuit, sans justification à fournir, et on vous l'envoie dans un délai d'un mois (prolongeable dans les cas complexes prévus par la loi, on vous prévient alors).
• Effacement : vous pouvez demander la suppression de votre compte et de vos données en écrivant à contact@hopelia.com depuis l'adresse email liée à votre compte, gratuitement et sans justification. On traite votre demande dans un délai d'un mois (prolongeable dans les cas complexes prévus par la loi, on vous prévient alors), et vos données sont alors effacées définitivement, à la seule exception de ce que la loi nous oblige à garder (voir « Combien de temps on les garde »).
• Opposition et limitation : écrivez-nous à contact@hopelia.com, on vous répond sous un mois.
• Directives après votre décès : vous pouvez nous indiquer ce que doivent devenir vos données après votre décès (conservation, effacement, communication à un proche) en écrivant à contact@hopelia.com (article 85 de la loi Informatique et Libertés).
• Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

8. Les données de vos locataires et candidats

Quand vous enregistrez un locataire ou un candidat dans Hopelia, c'est vous qui décidez quelles informations vous collectez et pourquoi : vous êtes responsable de ces données, Hopelia les héberge pour votre compte et ne les utilise pour rien d'autre.

Concrètement : informez les personnes concernées que vous utilisez un outil de gestion, ne collectez que ce qui est utile au dossier, et supprimez les candidatures refusées quand vous n'en avez plus besoin.

9. Sécurité

Chaque compte est cloisonné : les règles d'accès de la base de données garantissent que vous ne pouvez voir que vos propres données. Les échanges avec le service sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et les journaux techniques sont limités au strict nécessaire.

10. L'extension navigateur Hopelia

L'extension Hopelia est un compagnon gratuit qui affiche des pastilles de rentabilité sur les annonces des portails immobiliers pris en charge, avec un bouton pour ouvrir une analyse approfondie sur hopelia.com et un bouton pour enregistrer un bien dans votre compte. Cette section décrit précisément ce qu'elle traite.

Données traitées pour la rentabilité. Quand vous consultez une annonce, ou une page de résultats, sur un portail pris en charge, l'extension lit les caractéristiques publiques des biens affichés (prix, surface, loyer estimé, ville, code postal) et les envoie à notre service (hopelia.com) pour calculer le verdict affiché en pastille. Un cache local évite de renvoyer deux fois les caractéristiques d'une même annonce. Ces informations décrivent le bien, pas vous.

Analyse approfondie. Quand vous cliquez sur Analyse approfondie, l'extension ouvre une page hopelia.com pré-remplie avec les caractéristiques du bien. Votre usage de cette page est ensuite régi par le reste de cette politique de confidentialité.

Enregistrer dans Hopelia. Ce bouton ouvre un onglet hopelia.com avec les caractéristiques du bien passées en paramètres, pour l'enregistrer dans votre compte. À la différence d'Analyse approfondie, ce lien transmet aussi l'adresse de l'annonce d'origine, pour que le bien enregistré garde un lien vers sa source : c'est un geste explicite de votre part, jamais automatique, qui sert à retrouver l'annonce plus tard. L'extension ne détient et ne lit aucun identifiant de connexion : c'est le site, où vous êtes déjà connecté, qui procède à l'enregistrement.

Mesure d'usage, uniquement si vous l'acceptez. Les réglages de l'extension proposent une case, décochée par défaut, pour activer une mesure d'usage anonyme. Si vous l'activez, elle nous envoie le type d'événement, le portail concerné et la version de l'extension : jamais l'adresse de la page consultée, jamais les caractéristiques du bien, aucun identifiant. Vous pouvez la désactiver à tout moment dans les réglages.

Ce que nous ne collectons pas. L'extension ne lit pas votre historique de navigation, ne suit pas les sites que vous visitez en dehors des portails pris en charge, ne lit aucun cookie et ne demande aucune donnée personnelle (nom, email, mot de passe) pour fonctionner. Aucune donnée n'est vendue ni transmise à des tiers.

Stockage local. Restent uniquement dans votre navigateur, sans jamais nous être envoyés : votre choix d'accepter ou non la mesure d'usage, le cache de rentabilité par annonce et le seuil de rendement que vous avez choisi pour griser les annonces en dessous.

Contact : contact@hopelia.com.

11. Transferts hors Union européenne

Vos données de compte et de gestion sont hébergées dans l'Union européenne (Supabase, en Suède). Certains de nos prestataires sont toutefois situés hors de l'Union européenne : l'hébergement du site (Lovable, États-Unis), le paiement (Stripe), l'envoi des emails (Resend), l'assistant et la personnalisation de vos analyses (Anthropic, notre fournisseur de modèle d'intelligence artificielle, États-Unis) et, si vous l'utilisez, la connexion Google.

Quand un transfert hors de l'Union européenne a lieu, il est encadré par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y sont certifiés (comme Stripe et Google), le cadre de protection des données UE États-Unis (Data Privacy Framework). Pour toute précision : contact@hopelia.com. Le transfert vers Anthropic est encadré par les clauses contractuelles types de la Commission européenne ; vous pouvez en demander une copie à contact@hopelia.com. Anthropic n'utilise pas les données reçues via son interface professionnelle pour entraîner ses modèles.

12. Mineurs

Le service est réservé aux personnes de 18 ans et plus. On ne collecte pas volontairement de données concernant des mineurs. Si vous pensez qu'un compte a été créé par un mineur, écrivez-nous à contact@hopelia.com et on le supprimera.

13. Votre mémoire et vos recommandations personnalisées

• Pour que ses analyses collent à votre projet, Hopelia retient des faits durables vous concernant : votre objectif, votre niveau d'expérience, votre budget visé, votre apport et votre mode de financement envisagé, les zones et types de biens qui vous intéressent, les régimes fiscaux envisagés, vos critères (y compris rédhibitoires), vos préférences, votre implication prévue (temps disponible, mobilité, travaux) et des notes complémentaires. Ces faits viennent de trois sources. D'abord ce que vous saisissez vous-même (questionnaire, page dédiée). Ensuite votre activité dans l'app (biens mis en favori, comparés ou ajoutés à un projet, filtres de recherche récurrents). Enfin, quand vous demandez une reconstruction de votre mémoire, vos échanges récents avec l'assistant, dont un modèle de langage extrait les faits utiles à votre projet. Cette inférence est un profilage au sens du RGPD : elle sert uniquement à personnaliser vos analyses, jamais à vous noter, vous classer ou conditionner votre accès au service.
• Comment c'est utilisé : quand vous lancez une analyse, seules les parties de ce résumé utiles à votre demande (par exemple votre objectif, votre budget et vos zones pour une analyse express) sont ajoutées à votre demande et transmises au fournisseur du modèle (Anthropic, États-Unis, voir les sections « Qui a accès » et « Transferts hors Union européenne ») pour adapter la réponse. Quand vous échangez avec l'assistant, c'est le résumé complet qui est transmis. Dans tous les cas, vos revenus et le détail de vos crédits n'en font jamais partie. Votre mémoire sert aussi, en interne uniquement, à classer les informations de votre récap de veille : pour ce tri, rien n'est transmis au fournisseur du modèle.
• Votre contrôle : votre mémoire est active par défaut. Elle est consultable et modifiable à tout moment depuis la page « Personnalisation » dans votre espace, où vous pouvez corriger un fait ou la mettre en pause d'un simple interrupteur : en pause, Hopelia cesse à la fois de l'utiliser et de la compléter, sans rien effacer. Vous pouvez aussi demander à ne pas mémoriser une conversation en particulier. Pour obtenir une copie de votre mémoire ou l'effacer entièrement, écrivez-nous à contact@hopelia.com.
• Base légale : notre intérêt légitime à vous rendre le service plus utile (article 6.1.f du RGPD). Vous avez le droit de vous y opposer à tout moment et sans avoir à vous justifier : via l'interrupteur de pause, ou en écrivant à contact@hopelia.com. Vous y opposer ne vous fait rien perdre d'autre que la personnalisation elle-même. Cette mémoire ne sert qu'à vous : elle n'est jamais vendue, jamais visible d'un autre utilisateur, transmise à personne d'autre que le fournisseur du modèle dans les conditions décrites ci-dessus, et elle n'alimente jamais les statistiques de la section 4.
• Durée : votre mémoire est conservée tant que votre compte existe ou jusqu'à ce que vous l'effaciez, et elle est supprimée avec votre compte, dans les délais de purge de nos sauvegardes.
• Ces analyses et recommandations sont une aide à votre réflexion : aucune décision produisant des effets juridiques à votre égard n'est prise automatiquement sur cette base, c'est toujours vous qui décidez.