Politique de confidentialite

En resume

• LidgeToit ne contient aucun traceur publicitaire et aucun outil de mesure d'audience.
• Le seul cookie depose est celui de votre session, strictement necessaire au fonctionnement. C'est pour cela qu'il n'y a aucun bandeau cookies : il n'y a rien a consentir.
• Aucune donnee n'est vendue, louee, ni transmise a un tiers a des fins commerciales.
• Les donnees sont hebergees en France.
• Les pieces jointes que vous deposez ne sont jamais publiques : il n'existe aucune adresse permettant de les ouvrir sans etre connecte et membre du projet.
• Vous pouvez exporter toutes vos donnees, et supprimer votre compte definitivement, depuis votre page Compte.

Quelles donnees, et pourquoi

Pour votre compte

Votre prenom et votre adresse email. Le prenom sert a vous nommer dans les emails et aupres des personnes que vous invitez sur un projet. L'adresse sert a vous identifier, a confirmer votre inscription et a vous permettre de reinitialiser votre mot de passe. Votre mot de passe n'est jamais conserve en clair : seul un condensat cryptographique est stocke, et il ne permet pas de retrouver le mot de passe.

Base legale : execution du contrat, c'est-a-dire la fourniture du service que vous avez demande.

Pour vos projets

Tout ce que vous saisissez : revenus nets et charges des acheteurs, apport, loyer actuel, zones de recherche, biens suivis avec leurs prix, surfaces, diagnostics et vos appreciations, offres de pret, aides, taches, documents du dossier, contacts, et entrees de journal. Ces informations sont conservees pour vous les restituer et pour calculer les estimations affichees.

Ce sont des donnees sensibles au sens courant du terme : elles decrivent votre situation financiere. Elles ne sont visibles que par vous et par les personnes que vous invitez explicitement sur un projet donne. Aucune analyse, aucun profilage et aucune decision automatisee n'est realisee sur ces donnees.

Base legale : execution du contrat.

Pour les pieces jointes

Les fichiers que vous deposez dans le coffre d'un projet, ainsi que leur nom, leur type, leur taille, leur date de depot et le membre qui les a deposes. Ces fichiers ne sont pas conserves dans la base de donnees mais dans un service de stockage objet, exploite par l'editeur du site sur sa propre infrastructure, en France. Ils y sont prives : aucun objet n'est accessible publiquement, aucune adresse directe n'est emise, et chaque telechargement repasse par l'application, donc par la verification de vos droits sur le projet concerne. Retirer quelqu'un d'un projet lui coupe l'acces immediatement.

Pas de donnees de sante. Ce service n'a pas vocation a en recevoir : aucune ne vous est demandee, aucun champ n'est prevu pour en accueillir, et aucune n'est sollicitee a quelque moment que ce soit. Si vous deposiez malgre tout une piece qui en contient, par exemple un questionnaire medical d'assurance emprunteur, vous le feriez de votre propre initiative et sous votre responsabilite : LidgeToit n'est pas concu pour heberger des donnees de sante et ne dispose d'aucune certification d'hebergeur de donnees de sante.

Base legale : execution du contrat.

Pour la securite

L'adresse IP et le navigateur associes a vos sessions, ainsi qu'un compteur de tentatives par adresse IP sur les formulaires de connexion, d'inscription et de mot de passe oublie. Sans ce compteur, un robot pourrait essayer des milliers de mots de passe ou saturer une boite email.

Base legale : interet legitime, a savoir la securite du service et de ses utilisateurs.

Combien de temps

• Compte et projets : tant que votre compte existe. La suppression du compte efface immediatement et definitivement les projets dont vous etes le seul proprietaire.
• Pieces jointes : tant que le projet qui les porte existe. Supprimer une piece jointe, un projet ou votre compte efface aussi les fichiers correspondants du stockage, et pas seulement leur fiche.
• Sessions : 30 jours au plus, puis expiration automatique. Une reinitialisation de mot de passe ferme immediatement toutes les sessions ouvertes.
• Liens de confirmation et de reinitialisation : une heure, et un seul usage.
• Invitations non acceptees : 7 jours.
• Compteurs de securite : purges au bout de 24 heures.

Qui y a acces

Vous, et les personnes que vous invitez sur un projet, avec le droit que vous leur accordez : lecture seule, ou lecture et modification. Vous pouvez retirer cet acces a tout moment.

L'editeur du site a techniquement acces a la base de donnees et au stockage des pieces jointes, ce qui est inevitable pour les exploiter et les sauvegarder. Cet acces n'est utilise que pour maintenir le service en fonctionnement, et jamais pour consulter le contenu d'un projet.

Aucun service tiers ne recoit vos donnees pour son propre compte : il n'y a ni outil d'analytics, ni service de captcha, ni reseau de diffusion de contenu externe, et l'envoi des emails passe par un serveur du meme domaine. L'application, la base de donnees et le stockage des pieces jointes sont exploites par l'editeur sur son infrastructure, hebergee en France. Cette infrastructure repose, comme tout site, sur un prestataire d'hebergement, qui n'intervient pas dans le traitement lui-meme.

Vos droits

Vous disposez d'un droit d'acces, de rectification, d'effacement, de limitation, d'opposition et de portabilite. Deux d'entre eux s'exercent directement depuis votre page Compte, sans avoir a ecrire a qui que ce soit :

• Portabilite : le bouton d'export telecharge l'integralite de vos projets dans un fichier JSON lisible et reutilisable. Les pieces jointes n'y figurent que par leurs informations descriptives et par leur adresse de telechargement : un JSON ne transporte pas des fichiers. Ces adresses cessent de fonctionner des la suppression du projet ou du compte, pensez donc a telecharger vos pieces jointes avant de supprimer votre compte.
• Effacement : le bouton de suppression de compte efface vos donnees definitivement.

Pour les autres, ecrivez a contact@lidge.fr. Vous pouvez egalement introduire une reclamation aupres de la CNIL, cnil.fr/fr/plaintes.

Sur les estimations affichees

Ce point ne releve pas de la protection des donnees, mais il compte autant : les montants calcules par LidgeToit sont des estimations destinees a comparer des scenarios entre eux. Ils ne constituent ni un conseil, ni une offre, ni un engagement. Consultez un courtier et un notaire avant toute decision.

Modifications

Toute evolution de cette politique sera datee en haut de cette page. Un changement qui affecterait la nature du traitement serait annonce par email aux personnes concernees.