Politique de confidentialité

Dernière mise à jour : à compléter.

1. Responsable du traitement

[Nom de la société, à compléter], éditeur de CaféCroissant, est responsable du traitement des données personnelles collectées via ce site. Contact : confidentialite@cafecroissant.fr.

2. Données collectées

• Adresse email et prénom
• Critères de recherche (localisation, budget, surface, etc.)
• Profil locataire à usage strictement contractuel de mise en relation : situation professionnelle, revenus approximatifs, nombre de locataires, situation de garant. Nous ne collectons jamais de pièce d'identité, justificatif de revenus, avis d'imposition ou relevé bancaire.
• Données de paiement (traitées directement par Stripe, jamais stockées par nos soins)
• Données de navigation et d'usage (pages vues, événements, paramètres UTM)
• Si vous connectez votre messagerie : votre adresse email, un jeton d'autorisation OAuth chiffré permettant l'envoi d'emails en votre nom, et l'historique des demandes envoyées (destinataire, sujet, contenu, statut). Nous ne lisons jamais le contenu de votre boîte de réception.
• Messages échangés avec votre conseillère recherche locative (texte uniquement).

3. Finalités

• Fournir le Service (recherche, alertes par email)
• Gérer l'authentification par lien magique
• Si vous l'autorisez explicitement, envoyer en votre nom un nombre limité de demandes personnalisées à des agences immobilières pertinentes pour votre recherche
• Mesurer et améliorer la performance du Service
• Répondre aux demandes de support

4. Connexion de votre messagerie (Gmail / Outlook)

CaféCroissant utilise votre connexion email uniquement pour les fonctionnalités que vous avez activées. La connexion se fait exclusivement par OAuth officiel (Google / Microsoft) : nous ne demandons et ne stockons jamais votre mot de passe. Les autorisations demandées se limitent au strict nécessaire pour envoyer un email en votre nom (portées « gmail.send » ou « Mail.Send »). Nous ne demandons jamais d'accès à la lecture de votre boîte de réception. Les jetons d'autorisation sont chiffrés au repos. Vous pouvez mettre en pause l'envoi de nouvelles demandes (« Recherche active ») ou déconnecter entièrement votre messagerie à tout moment depuis votre tableau de bord ; la déconnexion révoque également l'autorisation auprès du fournisseur.

5. Destinataires

Les données sont traitées par nos prestataires techniques : Supabase (hébergement et base de données), Stripe (paiement), Resend (envoi d'emails transactionnels), Google et/ou Microsoft (uniquement si vous connectez votre messagerie, pour l'envoi des demandes en votre nom), et Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA, hébergement de l'application). Les agences immobilières contactées reçoivent uniquement le contenu de la demande que vous avez consultée et approuvée avant l'activation de cette fonctionnalité.

6. Durée de conservation

Les données sont conservées pendant la durée nécessaire à la fourniture du Service, puis archivées ou supprimées conformément aux obligations légales applicables. Les jetons d'autorisation de messagerie sont supprimés immédiatement lors d'une déconnexion.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, contactez confidentialite@cafecroissant.fr.

8. Cookies

Nous utilisons des cookies techniques nécessaires au fonctionnement du Service (authentification) ainsi que des identifiants permettant de mesurer l'origine du trafic (UTM).