Politique de confidentialité
Dernière mise à jour : mars 2026
Chez ImmoX, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique vous informe sur la manière dont nous collectons, utilisons et protégeons vos informations conformément au RGPD.
1. Responsable du traitement
Thibaut MONOT — Micro-entrepreneur — ImmoX (immox.fr) — Email : support@immox.fr
2. Données collectées
2.1 Données d'identification
Nom, prénom, adresse email, photo de profil (via Google OAuth), numéro de téléphone (optionnel).
2.2 Données fiscales et financières
TMI, revenus fonciers, régime fiscal, apport disponible.
2.3 Données immobilières
Caractéristiques des biens, informations locataires, données financières des biens, documents générés.
2.4 Données de navigation
Pages visitées (Vercel Analytics et PostHog), interactions avec l'interface, enregistrement de sessions (PostHog, uniquement avec votre consentement), type de navigateur et appareil.
3. Finalités du traitement
- Fourniture du service : création de compte, gestion de biens, génération de documents, analyses
- Analyses IA : traitement par Max pour analyses et recommandations personnalisées
- Communication : emails transactionnels et newsletters (avec consentement)
- Facturation : gestion des abonnements et paiements
- Amélioration du service : mesure d'audience, analyse des parcours (PostHog, avec consentement)
- Obligations légales : conservation des données requises par la loi
4. Base légale
- Exécution du contrat : fourniture des services souscrits
- Consentement : communications marketing, cookies analytiques PostHog, sessions
- Intérêt légitime : amélioration du service, sécurité, Vercel Analytics (anonyme)
- Obligation légale : conservation des factures et données comptables
5. Destinataires des données
- Supabase : hébergement de la base de données (serveurs UE)
- Vercel : hébergement de l'application et mesure d'audience anonyme
- Stripe : traitement des paiements (certifié PCI-DSS)
- Brevo : envoi des emails transactionnels
- PostHog : analyse comportementale et enregistrement de sessions (avec consentement — serveurs US, EU-US Data Privacy Framework)
- Google : authentification OAuth
- Anthropic (Claude API) : traitement IA pour les analyses d'investissement
Nous ne revendons jamais vos données à des tiers.
6. Transferts hors UE
Vos données sont principalement stockées dans l'UE (Supabase). Certains sous-traitants (Vercel, Stripe, PostHog, Anthropic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types et/ou le EU-US Data Privacy Framework.
7. Durée de conservation
- Données de compte : durée de l'abonnement + 3 ans
- Données immobilières : durée de l'abonnement + 3 ans
- Documents générés : durée de l'abonnement + 3 ans
- Factures : 10 ans (obligation légale)
- Données de navigation (PostHog) : 13 mois maximum
- Données de navigation (Vercel Analytics) : anonymes
Après suppression de votre compte, vos données sont supprimées dans un délai de 30 jours.
8. Sécurité des données
- Chiffrement au repos et en transit (TLS/SSL)
- HTTPS sur toutes les communications
- Authentification sécurisée (mots de passe hashés, Google OAuth)
- Row Level Security (isolation des données entre utilisateurs)
- Sauvegardes automatiques régulières
9. Vos droits
Conformément au RGPD :
- Droit d'accès, de rectification, d'effacement
- Droit à la portabilité
- Droit d'opposition et de limitation
- Droit de retirer votre consentement aux cookies analytiques
Contact : support@immox.fr ou Paramètres > Profil. Réclamation possible auprès de la CNIL.
10. Cookies et traceurs
10.1 Cookies strictement nécessaires (pas de consentement requis)
Cookie de session (Supabase Auth), préférences d'interface, cookie de consentement cookies.
10.2 Mesure d'audience anonyme (pas de consentement requis)
Vercel Analytics : aucun cookie, aucune donnée personnelle identifiable. Exempté de consentement (recommandations CNIL).
10.3 Cookies analytiques (consentement requis)
PostHog : analyse des parcours, conversions, enregistrement de sessions. Ces cookies ne sont déposés qu'après votre consentement explicite via le bandeau affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » dans le footer.
Aucun cookie publicitaire ou de suivi tiers n'est utilisé sur ImmoX.
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de modification significative, nous vous informerons par email ou notification.
12. Contact
Email : support@immox.fr