Politique de confidentialité
Dernière mise à jour : 10 septembre 2026.
Ce texte dit ce que le service garde, pourquoi, où, et comment vous le reprenez. Il décrit ce que le code fait réellement — pas une intention.
Ce que nous gardons
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Adresse e-mail | Vous identifier, vous envoyer vos alertes | Jusqu’à la suppression du compte |
| Mot de passe | Vous reconnaître. Jamais stocké en clair : seule une empreinte PBKDF2 à 210 000 tours est conservée | Idem |
| Profil locataire (situation, revenus, garanties) | Composer vos messages de candidature | Idem, effaçable à tout moment |
| Pièces du dossier | Les joindre à une candidature depuis n’importe quel appareil | Idem, supprimables une à une |
| Favoris, statuts, recherches enregistrées | Retrouver où vous en êtes | Idem |
| Abonnement aux notifications | Vous prévenir sur votre appareil | Jusqu’au retrait de l’autorisation |
| Adresses de référence (travail, gare) | Calculer un temps de trajet | Idem, effaçables |
Ce que nous ne faisons pas
- Aucune revente, aucun partage. Vos données ne sont transmises à aucun tiers à des fins commerciales.
- Aucun traceur publicitaire. Pas de Google Analytics, pas de pixel, pas de régie. Le seul cookie posé est celui de votre session : il est indispensable au fonctionnement, et disparaît à la déconnexion.
- Aucune donnée bancaire. Le jour où une offre payante existera, le paiement se fera sur une page hébergée par le prestataire : numéro de carte, date et cryptogramme ne toucheront jamais nos serveurs.
- Aucune trace personnelle dans les journaux. Les journaux techniques expurgent automatiquement e-mails, numéros de téléphone et jetons avant écriture.
Où vivent ces données
- La base — Turso (libSQL), hébergée dans l’Union européenne.
- L’API — un Worker Cloudflare, seul détenteur du jeton d’accès à la base.
- Les pièces du dossier — l’espace clé-valeur des Workers Cloudflare, cloisonné par compte.
- Le site — GitHub Pages, qui ne sert que des fichiers statiques.
- Les e-mails — expédiés par Resend, qui reçoit votre adresse et le message, rien de plus.
Les annonces
Les annonces affichées proviennent de sites publics et d’agences. Elles contiennent des coordonnées que leurs auteurs ont choisi de publier avec leur annonce. Le service ne collecte que ce qui est publiquement affiché, sans contourner aucune protection, renvoie toujours à la source d’origine, et efface ces coordonnées avec l’annonce lorsqu’elle disparaît.
Vous êtes annonceur et souhaitez qu’une annonce soit retirée ? Écrivez à l’adresse indiquée dans les mentions légales : elle sera supprimée sans discussion.
Vos droits
Le RGPD vous donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Deux d’entre eux s’exercent d’un clic, sans nous écrire :
- Rectification — Paramètres → Profil locataire, et chaque écran de réglages.
- Effacement — Paramètres → Supprimer mon compte. La suppression est immédiate et définitive : compte, profil, pièces, favoris et suivi partent ensemble.
Pour les autres, écrivez à l’adresse des mentions légales. Vous pouvez également saisir la CNIL.
Modifications
Ce texte peut changer avec le service. La date en tête indique la dernière révision ; l’historique complet est public, le code de ce site étant versionné.