Cette politique décrit les données personnelles traitées par RapidoImmo, pourquoi elles le sont, combien de temps elles sont conservées et les droits dont vous disposez, conformément au Règlement général sur la protection des données (RGPD).
Responsable du traitement
Le responsable du traitement est l'éditeur de la plateforme RapidoImmo, dont l'identité et les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, utilisez la page de contact.
Données collectées
Nous ne collectons que les données nécessaires au fonctionnement du service :
- Compte : prénom, nom, adresse e-mail, mot de passe (stocké exclusivement sous forme hachée, jamais en clair), numéro de téléphone facultatif, photo de profil facultative. Si vous activez la double authentification, le secret associé est stocké chiffré. Si vous choisissez la connexion « Continuer avec Google », nous recevons de Google vos prénom, nom et adresse e-mail (déjà vérifiée par Google) — aucun mot de passe n'est alors stocké chez nous.
- Recherches enregistrées (Acheteurs) : les critères des alertes que vous créez, utilisés uniquement pour vous signaler les nouvelles annonces correspondantes.
- Biens et annonces (Vendeurs) : caractéristiques et localisation du bien, photos, documents mis en ligne (diagnostics, titre de propriété, plans…), historique des annonces.
- Mises en relation : messages adressés aux Vendeurs (avec l'adresse e-mail de l'expéditeur, y compris pour un visiteur sans compte), demandes de visite, demandes d'accès aux documents, offres d'achat (montant proposé).
- Paiements : historique des transactions (service acheté, montant, date, statut, remboursements éventuels). Le paiement par carte est traité par notre prestataire Stripe : aucune donnée de carte bancaire n'est stockée par RapidoImmo.
- Données techniques : cookies strictement nécessaires (session, protection des formulaires) et journaux techniques du serveur. Les statistiques de consultation des annonces (affichages, consultations) sont comptabilisées de manière agrégée, sans identifier les visiteurs.
- Historique des connexions : à chaque connexion réussie à votre compte sont enregistrés la date, l'adresse IP et le pays approximatif qui en est déduit (par consultation d'une base géographique locale — l'adresse n'est transmise à aucun service tiers). Cet historique vous est présenté dans la page Sécurité de votre compte pour vous permettre de repérer un accès suspect.
Finalités et bases légales
- Fournir le service (exécution du contrat) : gestion du compte et de sa validation par e-mail, publication et gestion des annonces, mises en relation entre Vendeurs et Acheteurs, accès contrôlé aux documents, statistiques d'annonces, paiements et remboursements.
- Communiquer avec vous (exécution du contrat) : e-mails transactionnels uniquement — validation d'adresse, réinitialisation de mot de passe, e-mail de bienvenue, factures d'abonnement, notifications liées à l'activité de votre compte (messages et demandes reçus, décisions du Vendeur, alertes sur vos recherches enregistrées, rappels de publication, avis d'inactivité prolongée). Les notifications d'activité sont désactivables dans les préférences de notification de votre compte ; les e-mails de sécurité et les factures, liés au fonctionnement même du service, sont toujours envoyés. Aucune prospection commerciale sans votre consentement.
- Vous mettre en relation avec un professionnel (exécution du contrat, à votre
demande) : lorsqu'un Vendeur sollicite une prestation (diagnostic, métrage, photographie,
visite virtuelle, drone, valorisation, courtage, déménagement), sa demande est transmise aux
professionnels référencés dont les métiers et la zone correspondent.
Deux temps distincts : tant qu'aucun professionnel n'a pris la demande en charge, seules lui sont communiquées la commune du bien et la nature des prestations souhaitées — ni votre identité, ni vos coordonnées, ni l'adresse exacte du bien. Vos nom, prénom, adresse e-mail et téléphone ne sont transmis qu'après qu'un professionnel a pris la demande en charge, et à celui-là seul. - Gérer le référencement des professionnels (exécution du contrat) : traitement des candidatures, vérification et publication des profils validés, transmission des demandes correspondantes.
- Sécuriser la plateforme (intérêt légitime) : journaux techniques, prévention de la fraude et des abus, protection des comptes.
- Respecter nos obligations légales : conservation des pièces comptables relatives aux paiements.
Destinataires des données
Vos données ne sont jamais vendues. Elles ne sont partagées que :
- avec les autres utilisateurs, dans le cadre de la mise en relation que vous initiez : un Vendeur voit l'adresse e-mail et le message de la personne qui le contacte ; un Acheteur autorisé accède aux documents que le Vendeur a choisi de partager ; les informations d'une annonce publiée sont publiques (y compris, pour les annonces Gold, sur les réseaux sociaux de la plateforme) ;
- avec les professionnels référencés, uniquement lorsque vous sollicitez une prestation, et selon les deux temps décrits à l'article 3 : commune et nature de la demande d'abord, identité et coordonnées seulement après prise en charge. Ces professionnels sont responsables du traitement des données qu'ils reçoivent à ce titre, et ne peuvent les utiliser que pour répondre à votre demande ;
- avec nos prestataires techniques, strictement pour l'exécution du service : Stripe (traitement des paiements ; aucune donnée de carte bancaire ne transite par nos serveurs), Infomaniak (hébergement du site et des messageries, en Suisse), Supabase (notifications de l'application mobile), Google (uniquement si vous choisissez la connexion « Continuer avec Google ») et, si vous y avez consenti, Google Analytics (mesure d'audience — voir la politique de cookies) ;
- avec les autorités, lorsque la loi l'impose.
Transferts hors de l'Union européenne
Le site et ses données sont hébergés en Suisse (Infomaniak), pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat. Certains prestataires listés ci-dessus peuvent traiter des données depuis des pays tiers, notamment les États-Unis : ces traitements sont encadrés par les mécanismes prévus par le RGPD — décision d'adéquation (EU-U.S. Data Privacy Framework, auquel Stripe et Google sont certifiés) ou, à défaut, clauses contractuelles types de la Commission européenne. Vous pouvez obtenir des précisions sur ces garanties via la page de contact.
Durées de conservation
- Compte et contenus associés : conservés tant que le compte existe. En cas d'inactivité prolongée, un avis vous est adressé à chaque année révolue sans connexion, et après 5 années consécutives sans connexion, les annonces encore publiées sont retirées et les abonnements résiliés — le compte et son historique restent accessibles en vous reconnectant. Vous pouvez demander à tout moment la suppression de votre compte (droit à l'effacement, article 8) : elle est effectuée sous réserve des durées de conservation légales ci-dessous.
- Historique de paiement : durée des obligations comptables et fiscales légales.
- Journaux techniques et historique des connexions : durée courte et proportionnée, à des fins de sécurité.
- Messages et demandes : durée de vie de l'annonce concernée et du compte des intéressés.
- Candidatures de professionnels non retenues : le compte reste actif tant que son titulaire le souhaite, afin qu'il puisse compléter son dossier et le représenter. Il peut être supprimé à tout moment sur simple demande, et l'est en tout état de cause dans les mêmes conditions que les autres comptes inactifs.
- Demandes de prestation transmises aux professionnels : conservées le temps nécessaire au suivi de la mise en relation et à la facturation de la commission d'apport d'affaires, puis dans les limites des obligations comptables.
Sécurité
Les mots de passe sont hachés avec un algorithme robuste (bcrypt) et une longueur minimale de 12 caractères est imposée à la création. Une double authentification facultative est proposée. Les documents des biens ne sont pas accessibles publiquement : leur consultation exige l'autorisation explicite du Vendeur. Les paiements sont traités par Stripe, prestataire certifié PCI-DSS.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vos informations de profil (nom, e-mail, téléphone, photo) sont directement modifiables dans les paramètres de votre compte ; pour les autres demandes, utilisez la page de contact. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — cnil.fr).