Politique de confidentialité
Responsable du traitement
Les données personnelles collectées sur avantapres.fr sont traitées par à compléter : raison sociale (Avant / Après), à compléter : adresse du siège. Contact pour toute question sur vos données : à compléter : adresse e-mail de contact.
Données traitées et finalités
| Finalité | Données | Base légale |
|---|---|---|
| Préparer votre dossier d'urbanisme | Adresse et parcelles du terrain, description du projet, photographies que vous importez, coordonnées exigées par le CERFA (nom, prénom, date et lieu de naissance, adresse, téléphone, e-mail) | Exécution du contrat ou mesures précontractuelles |
| Gérer votre compte « Mon espace » | E-mail, nom, téléphone, mot de passe (conservé sous forme hachée, jamais en clair), coordonnées enregistrées pour vos prochains dossiers | Exécution du contrat |
| Échanger avec l'architecte | Messages de la conversation | Exécution du contrat |
| Encaisser le paiement | Montant, statut et référence du paiement (les données de carte sont traitées uniquement par Stripe) | Exécution du contrat et obligations comptables |
| Vous prévenir par e-mail | E-mail (dossier prêt, création du mot de passe) | Exécution du contrat |
| Assurer la sécurité du site | Journaux techniques du serveur (adresse IP, pages demandées, date) | Intérêt légitime |
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Destinataires et sous-traitants
Vos données sont accessibles à l'équipe de Avant / Après qui suit votre projet. Elles sont confiées, pour le strict nécessaire, aux prestataires suivants :
- l'hébergeur du site, à compléter : nom de l'hébergeur ;
- Stripe, pour le paiement par carte ;
- Google, pour les vues Street View et la vue 3D du terrain : les coordonnées du terrain lui sont transmises, et votre navigateur se connecte à Google lorsque vous affichez une vue de rue ;
- OpenAI, lorsque le rendu réaliste par intelligence artificielle est utilisé : les images du projet (photomontage, vues) lui sont transmises, sans vos coordonnées ;
- notre prestataire d'envoi d'e-mails, pour les messages de service.
Les services publics de données géographiques (IGN, Géoportail de l'urbanisme, Géorisques, API Découpage administratif) reçoivent l'adresse ou les coordonnées du terrain, sans votre identité. Les pages du site chargent la police de caractères depuis les serveurs de Google Fonts, qui reçoivent à cette occasion l'adresse IP de votre navigateur.
Stripe, Google et OpenAI peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Compte, projets, dossiers et messages : tant que votre compte ou votre projet est actif, puis supprimés sur votre demande ou au plus tard trois ans après votre dernière activité.
- Paiements et factures : dix ans, durée imposée par l'article L.123-22 du Code de commerce.
- Journaux techniques : douze mois au plus.
- Projet en cours conservé dans votre navigateur : sept jours.
Cookies et stockage dans le navigateur
Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement, qui ne demandent pas votre consentement : aucun cookie publicitaire ni de mesure d'audience.
| Nom | Rôle | Durée |
|---|---|---|
aa_session | Garder votre session ouverte dans « Mon espace » | 30 jours |
aa_team | Accès de l'équipe Avant / Après pendant une maintenance | 30 jours |
pcdp:v1 (stockage local) | Retrouver le projet en cours dans ce navigateur | 7 jours |
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à à compléter : adresse e-mail de contact ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés et l'accès aux dossiers est réservé à leur titulaire et à l'équipe qui les suit.