Politique de confidentialite

En resume

• Toit ne contient aucun traceur publicitaire et aucun outil de mesure d'audience.
• Le seul cookie depose est celui de votre session, strictement necessaire au fonctionnement. C'est pour cela qu'il n'y a aucun bandeau cookies : il n'y a rien a consentir.
• Aucune donnee n'est vendue, louee, ni transmise a un tiers a des fins commerciales.
• Les donnees sont hebergees en France.
• Vous pouvez exporter toutes vos donnees, et supprimer votre compte definitivement, depuis votre page Compte.

Quelles donnees, et pourquoi

Pour votre compte

Votre prenom et votre adresse email. Le prenom sert a vous nommer dans les emails et aupres des personnes que vous invitez sur un projet. L'adresse sert a vous identifier, a confirmer votre inscription et a vous permettre de reinitialiser votre mot de passe. Votre mot de passe n'est jamais conserve en clair : seul un condensat cryptographique est stocke, et il ne permet pas de retrouver le mot de passe.

Base legale : execution du contrat, c'est-a-dire la fourniture du service que vous avez demande.

Pour vos projets

Tout ce que vous saisissez : revenus nets et charges des acheteurs, apport, loyer actuel, zones de recherche, biens suivis avec leurs prix, surfaces, diagnostics et vos appreciations, offres de pret, aides, taches, documents du dossier, contacts, et entrees de journal. Ces informations sont conservees pour vous les restituer et pour calculer les estimations affichees.

Ce sont des donnees sensibles au sens courant du terme : elles decrivent votre situation financiere. Elles ne sont visibles que par vous et par les personnes que vous invitez explicitement sur un projet donne. Aucune analyse, aucun profilage et aucune decision automatisee n'est realisee sur ces donnees.

Base legale : execution du contrat.

Pour la securite

L'adresse IP et le navigateur associes a vos sessions, ainsi qu'un compteur de tentatives par adresse IP sur les formulaires de connexion, d'inscription et de mot de passe oublie. Sans ce compteur, un robot pourrait essayer des milliers de mots de passe ou saturer une boite email.

Base legale : interet legitime, a savoir la securite du service et de ses utilisateurs.

Combien de temps

• Compte et projets : tant que votre compte existe. La suppression du compte efface immediatement et definitivement les projets dont vous etes le seul proprietaire.
• Sessions : 30 jours au plus, puis expiration automatique. Une reinitialisation de mot de passe ferme immediatement toutes les sessions ouvertes.
• Liens de confirmation et de reinitialisation : une heure, et un seul usage.
• Invitations non acceptees : 7 jours.
• Compteurs de securite : purges au bout de 24 heures.

Qui y a acces

Vous, et les personnes que vous invitez sur un projet, avec le droit que vous leur accordez : lecture seule, ou lecture et modification. Vous pouvez retirer cet acces a tout moment.

L'editeur du site a techniquement acces a la base de donnees, ce qui est inevitable pour l'exploiter et la sauvegarder. Cet acces n'est utilise que pour maintenir le service en fonctionnement, et jamais pour consulter le contenu d'un projet.

Aucun sous-traitant tiers n'intervient dans le traitement : l'envoi des emails passe par un serveur du meme domaine, et il n'y a ni service d'analytics, ni service de captcha, ni reseau de diffusion de contenu externe.

Vos droits

Vous disposez d'un droit d'acces, de rectification, d'effacement, de limitation, d'opposition et de portabilite. Deux d'entre eux s'exercent directement depuis votre page Compte, sans avoir a ecrire a qui que ce soit :

• Portabilite : le bouton d'export telecharge l'integralite de vos projets dans un fichier JSON lisible et reutilisable.
• Effacement : le bouton de suppression de compte efface vos donnees definitivement.

Pour les autres, ecrivez a contact@lidge.fr. Vous pouvez egalement introduire une reclamation aupres de la CNIL, cnil.fr/fr/plaintes.

Sur les estimations affichees

Ce point ne releve pas de la protection des donnees, mais il compte autant : les montants calcules par Toit sont des estimations destinees a comparer des scenarios entre eux. Ils ne constituent ni un conseil, ni une offre, ni un engagement. Consultez un courtier et un notaire avant toute decision.

Modifications

Toute evolution de cette politique sera datee en haut de cette page. Un changement qui affecterait la nature du traitement serait annonce par email aux personnes concernees.