L'essentiel
- Vos annonces, notes et projets sont privés : visibles de vous seul.
- Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
- L'extension ne lit que les pages d'annonces des sites pris en charge, et n'envoie rien à Carnet de Visites tant que vous n'êtes pas connecté.
- Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis les Paramètres.
1. Éditeur et responsable du traitement
Le site carnetdevisites.fr et l'extension Chrome Carnet de Visites sont édités par Kleekr, responsable du traitement de vos données personnelles.
Contact pour toute question relative à vos données : malves@kleekr.com.
2. Données collectées
Votre compte
- Adresse e-mail et état de sa confirmation.
- Mot de passe, conservé uniquement sous forme d'empreinte (algorithme Argon2) : personne ne peut le lire, pas même nous.
- Carnet d'adresses : les lieux que vous enregistrez (travail, école…) pour calculer les temps de trajet.
Le contenu de votre carnet
- Les annonces que vous enregistrez : adresse de la page, prix, surface, description, caractéristiques, liens vers les photos et historique de prix.
- Ce que vous y ajoutez : projets, adresse du bien, notes et réponses de visite, plan de travaux, simulation de financement, statut de l'annonce.
- Les analyses calculées pour vous : positionnement du prix, estimation des travaux et de la valeur locative, données de la commune.
Données techniques
- Cookie de session pour rester connecté au site et clé de session de l'extension.
- Journaux techniques du serveur (date, action effectuée, identifiant de compte, version de l'extension), pour le bon fonctionnement et la sécurité du service.
- En production, statistiques de fréquentation (voir Cookies).
3. Extension Chrome
L'extension n'agit que sur les pages de SeLoger, Belles Demeures et Leboncoin. Sur ces pages :
- elle lit les informations de l'annonce affichée (prix, surface, localisation, photos) pour vous présenter les données du marché et de la commune ;
- une fois connecté, elle envoie à carnetdevisites.fr l'adresse de la page pour savoir si l'annonce est déjà dans votre carnet, et la position du bien pour calculer vos temps de trajet ;
- l'annonce n'est enregistrée dans votre carnet que lorsque vous cliquez sur « Sauvegarder l'annonce ».
Elle ne lit pas votre historique de navigation, ni les autres sites, ni le contenu de vos formulaires. Elle interroge aussi l'API publique geo.api.gouv.fr pour identifier la commune du bien. La clé de session reste dans le stockage local de l'extension ; vous pouvez la révoquer à tout moment depuis les Paramètres du site.
L'utilisation des données reçues par l'extension respecte la politique du Chrome Web Store relative aux données utilisateur, y compris ses exigences d'utilisation limitée : ces données servent uniquement à fournir les fonctionnalités de Carnet de Visites.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, tenir votre carnet, calculer les analyses demandées | Exécution du service que vous utilisez |
| Vous envoyer les e-mails du service (confirmation d'adresse, mot de passe oublié, alertes que vous avez activées) | Exécution du service |
| Sécuriser le service, prévenir les abus, corriger les erreurs | Intérêt légitime |
| Mesurer la fréquentation du site pour l'améliorer | Intérêt légitime |
5. Prestataires et destinataires
Vos données ne sont jamais vendues ni partagées avec d'autres utilisateurs. Seuls les prestataires techniques suivants en reçoivent une partie, strictement nécessaire au service :
- OpenAI : analyse des photos et des caractéristiques d'une annonce (travaux, localisation probable, valeur locative). Votre identité et votre adresse e-mail ne sont pas transmises.
- Resend : envoi des e-mails du service (votre adresse e-mail et le contenu du message).
- Google Analytics : statistiques de fréquentation, avec un identifiant de compte pseudonyme et non réversible.
- openrouteservice : calcul des temps de trajet (coordonnées du bien et de vos lieux de référence).
- Immo Data et services publics (data.gouv.fr, Géoplateforme de l'IGN, ADEME, INSEE, OpenStreetMap) : prix du marché, ventes, DPE et données de la commune, à partir de la commune ou de l'adresse du bien, sans donnée sur vous.
Certains prestataires (OpenAI, Google, Resend) sont situés aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).
6. Durée de conservation
- Les données du compte et du carnet sont conservées tant que votre compte existe.
- À la suppression du compte, annonces, photos, notes, sessions et analyses sont effacées immédiatement. Elles disparaissent des sauvegardes au plus tard cinq semaines après (sauvegardes quotidiennes gardées 7 jours, hebdomadaires 4 semaines).
- Les journaux techniques sont conservés le temps nécessaire à la sécurité du service, et au plus un an.
8. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe protégés par Argon2, et chaque carnet est cloisonné : un compte n'accède jamais aux données d'un autre. Chaque navigateur connecté à l'extension apparaît dans vos Paramètres, où vous pouvez le déconnecter.
9. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Supprimer votre compte et toutes vos données : Paramètres → « Zone dangereuse » → « Supprimer le compte ».
- Toute autre demande : malves@kleekr.com. Nous répondons sous un mois.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
10. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé par e-mail ou sur le site.