Confidentialité
Vos documents sont confidentiels. Voici ce que nous en faisons, ce que nous gardons, et pour combien de temps.
Qui est responsable
L'éditeur du site, présenté dans les mentions légales. Pour toute question sur vos données, écrivez à contact@tropdecharges.fr.
Ce que nous recueillons, et pourquoi
- Vos réponses au questionnaire, pour calculer votre estimation.
- Votre bail et vos relevés de charges, pour le diagnostic, déposés avec votre accord sur la page de dépôt.
- Votre adresse e-mail, pour vous envoyer votre rapport, ou le rappel que vous avez demandé. Rien d'autre : ni lettre d'information ni publicité, et elle n'est jamais vendue.
- Vos réponses dans le rapport (le prix proposé, « Ce chiffre est faux », la date de votre bail), pour améliorer le service.
- Si vous venez par le lien de votre expert-comptable ou d'un partenaire, le code de ce lien, gardé avec votre dossier pour savoir qui nous a fait connaître. Nous ne transmettons rien de votre dossier à ce cabinet ni à ce partenaire.
- Votre adresse IP, gardée en mémoire deux minutes au plus pour limiter le nombre de demandes d'un même visiteur, sans être enregistrée. Les journaux techniques de notre serveur la gardent 14 jours au plus, pour la sécurité du site.
- Les pages publiques du site (accueil, questionnaire, pages d'information) sont comptées avec Umami, un outil libre installé sur notre serveur, pas chez un tiers : la page vue (sans ce qui suit le « ? » de son adresse), le site d'où vous venez, le navigateur et le pays. Votre adresse IP n'est pas gardée, et les pages de votre dossier ne sont jamais comptées. Le site ne dépose aucun cookie.
- Les mêmes pages publiques chargent Plugster, un service de notre éditeur installé sur le même serveur, qui permet aux assistants d'intelligence artificielle de lire ces pages pour répondre aux questions qu'on leur pose sur le site. Comme pour toute page consultée, il reçoit l'adresse IP de votre navigateur, gardée 14 jours dans ses journaux de sécurité, et l'adresse de notre site, jamais celle d'une page : les pages de votre dossier ne le chargent pas. Il ne dépose aucun cookie.
Ce qui nous y autorise
Votre accord, pour vos documents et votre rapport ; votre demande, pour le rappel ; le bon fonctionnement du service, pour la sécurité du site et les statistiques anonymes.
Qui y a accès
- OVH, notre hébergeur, en France : nos serveurs, où sont gardés vos documents et nos données.
- Plugster, un autre service de notre éditeur, sur le même serveur en France : il reçoit l'adresse IP des visiteurs des pages publiques (accueil, questionnaire, pages d'information), jamais celle d'une page de votre dossier, ni rien de ce que vous déposez.
- Anthropic, aux États-Unis : son intelligence artificielle, Claude, lit vos documents pour le diagnostic. Anthropic ne s'en sert pas pour entraîner ses modèles.
- Resend, aux États-Unis : il envoie nos e-mails, et reçoit donc votre adresse et le contenu de votre rapport.
Anthropic et Resend traitent les données aux États-Unis, dans le cadre des engagements contractuels prévus par le règlement européen sur la protection des données (RGPD) pour les transferts hors de l'Union européenne.
Vos documents ne sont jamais publiés, jamais vendus, ni transmis à votre bailleur.
Combien de temps nous les gardons
- Vos documents, votre adresse e-mail, ce que l'intelligence artificielle y a lu et vos commentaires : 30 jours après le dépôt. Ils sont alors effacés, et votre rapport n'est plus consultable.
- L'adresse laissée pour un rappel : 30 jours après la demande.
- Les sauvegardes de notre base de données, chiffrées et gardées 7 jours, peuvent contenir votre adresse et ce que l'intelligence artificielle a lu pendant 7 jours de plus. Vos documents eux-mêmes ne sont dans aucune sauvegarde.
- Les résultats anonymes (types de charges trouvées, montants, ville, surface, type de bailleur, lien de recommandation suivi) : gardés pour nos statistiques, sans rien qui permette de vous identifier.
Vos droits
Vous pouvez demander à voir, corriger ou effacer vos données, ou refuser qu'elles servent, en écrivant à contact@tropdecharges.fr. Joignez le lien de votre dossier : sans compte, c'est ce qui nous permet de le retrouver.
Si notre réponse ne vous convient pas, vous pouvez vous adresser à la CNIL (cnil.fr).