Le Guide National Immobilier

Politique de confidentialité

Dernière mise à jour : 14 septembre 2026

Politique de confidentialité

Dernière mise à jour : 14 septembre 2026. Cette version remplace intégralement la précédente, antérieure au RGPD.

1. Qui est responsable de vos données ?

Le responsable du traitement est :

  • LE GUIDE NATIONAL IMMOBILIER, société par actions simplifiée au capital de 500 euros
  • Siège social : 453 Route Nationale 7 – 13670 Verquières – France
  • RCS Tarascon 919 012 203 – SIRET 919 012 203 00031 – TVA intracommunautaire FR92 919012203
  • Directeur de la publication : M. DELCHAMBRE Dorian, gérant

Pour toute question ou demande relative à vos données :

  • Par e-mail : contact@guidenationalimmobilier.fr
  • Par téléphone : 04 90 01 71 64
  • Par courrier : LE GUIDE NATIONAL IMMOBILIER – Service Données personnelles – 453 Route Nationale 7 – 13670 Verquières – France

Aucun délégué à la protection des données (DPO) n’est désigné à ce jour.

2. Nos principes

  • Minimisation : notre outil d’estimation ne transmet aux services publics d’adressage et de données foncières que l’adresse du bien et le code INSEE de la commune — jamais votre nom, votre e-mail ni votre téléphone.
  • Consentement démontrable : lorsqu’une case à cocher est requise (estimation, formulaire de contact, demande de localisation d’un bien, avis), elle n’est jamais pré-cochée et la date de votre consentement est enregistrée.
  • Durées limitées : un programme automatique supprime chaque nuit les données dont la durée de conservation est écoulée (article 4).
  • Pas de revente : nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour de la publicité ciblée.
  • Transparence : nous faisons appel à des prestataires techniques, dont certains sont établis aux États-Unis. Ils sont nommés à l’article 5 et les transferts sont décrits à l’article 6.

3. Quelles données, pour quoi faire, pendant combien de temps

Finalité

Base légale (RGPD)

Données

Conservation

Compte particulier (inscription, connexion, favoris, alertes, messagerie)

Exécution du contrat – art. 6.1.b

E-mail, mot de passe (jamais stocké en clair), nom, prénom, téléphone et photo facultatifs, préférences d’alertes, favoris

Durée de vie du compte. Historique de consultation : 180 jours.

Compte professionnel / agence

Exécution du contrat – art. 6.1.b ; obligation légale – art. 6.1.c pour la vérification de la carte professionnelle

Identité et coordonnées du contact professionnel, dénomination, SIRET, adresse, logo, photos, présentation, équipe, justificatifs téléversés

Durée du contrat, puis archivage 5 ans (obligations comptables et probatoires).

Vérification de l’adresse e-mail et réinitialisation du mot de passe

Exécution du contrat + intérêt légitime (sécurité) – art. 6.1.f

E-mail, jeton à durée limitée

Jeton supprimé dès son expiration.

Estimation en ligne d’un bien

Consentement – art. 6.1.a

Intention, adresse ou commune, code INSEE, type de bien, surface, fourchette calculée, nom, e-mail, téléphone

3 ans, puis suppression automatique.

Mise en relation avec une agence (contact, demande d’informations, demande de localisation)

Consentement – art. 6.1.a

Nom, e-mail, téléphone facultatif, message, référence du bien ou de l’agence

3 ans, puis suppression automatique.

Messagerie particulier ↔ agence

Exécution du contrat – art. 6.1.b

Identifiant de l’expéditeur, contenu des messages, dates d’envoi et de lecture

Contenu : 3 ans, puis suppression automatique.

Avis sur une agence

Consentement – art. 6.1.a, avec vérification par e-mail

Nom et e-mail de l’auteur, note, titre, contenu, type de transaction

Publiés tant qu’ils restent en ligne ; e-mail conservé aux seules fins de vérification et d’anti-doublon.

Abonnement, facturation et paiement

Exécution du contrat – art. 6.1.b ; obligation légale – art. 6.1.c

E-mail et nom de l’agence transmis au prestataire de paiement, identifiants d’abonnement, échéances. Nous ne collectons, ne voyons et ne stockons jamais vos numéros de carte bancaire : ils sont saisis directement dans les champs sécurisés de Stripe.

10 ans pour les pièces comptables (art. L.123-22 du Code de commerce) ; données d’abonnement : durée du contrat + 5 ans.

Suivi commercial des agences

Intérêt légitime – art. 6.1.f (prospection entre professionnels)

Coordonnées professionnelles de l’agence, commercial affecté, statut, notes de suivi

3 ans à compter du dernier contact.

Sécurité et prévention des abus

Intérêt légitime – art. 6.1.f (art. 32 RGPD)

Adresse IP, navigateur, journal des événements de sécurité, compteurs de tentatives de connexion échouées

Sessions supprimées dès leur expiration ; journal de sécurité : 12 mois.

Mesure d’audience interne

Intérêt légitime – art. 6.1.f

Compteurs agrégés uniquement (vues d’une annonce ou d’une fiche par jour). Aucune adresse IP, aucun identifiant, aucun traceur publicitaire.

Compteurs journaliers agrégés (données non personnelles).

Cookies et traceurs

Consentement – art. 82 de la loi Informatique et Libertés ; exemption pour les cookies strictement nécessaires

Voir article 7

Choix de consentement conservé 6 mois.

Gestion des demandes d’exercice de droits

Obligation légale – art. 6.1.c (art. 12 à 22 RGPD)

Identité et coordonnées du demandeur, objet de la demande, réponse apportée

3 ans.

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (origine, opinions politiques, convictions religieuses, santé, orientation sexuelle, données biométriques). Merci de ne pas en faire figurer dans les messages libres.

4. Suppression automatique

Un programme s’exécute chaque nuit et supprime définitivement : l’historique de consultation des annonces au-delà de 180 jours ; les demandes de contact et d’estimation ainsi que le contenu des messages au-delà de 3 ans ; les sessions de connexion et les jetons de vérification dès leur expiration. Les données comptables sont conservées 10 ans et les comptes professionnels archivés 5 ans après la résiliation.

5. Qui a accès à vos données ?

5.1 En interne

Seules les personnes habilitées accèdent aux données, dans la limite de leurs fonctions : administrateurs de la plateforme et commerciaux, pour les seules données professionnelles des agences de leur secteur. L’accès à l’espace d’administration est restreint par liste d’adresses IP autorisées.

5.2 Les agences immobilières référencées

Lorsque vous remplissez un formulaire de contact, de demande de localisation ou d’estimation, ou lorsque vous écrivez via la messagerie, vos coordonnées et votre message sont transmis à l’agence immobilière concernée, qui en devient responsable de traitement pour ses propres besoins de suivi. La case à cocher que vous validez avant l’envoi vous en informe.

5.3 Nos sous-traitants techniques

Cette liste est nominative et tenue à jour. Chaque prestataire agit sur nos seules instructions et pour les seules finalités décrites. Les conditions de traitement applicables à chacun au titre de l’article 28 du RGPD sont celles de l’addendum de traitement des données qu’il publie ; vous pouvez en obtenir communication à l’adresse indiquée à l’article 1.

Prestataire

Service rendu

Données concernées

Localisation

OVHcloud

Hébergement du site et de la base de données

Ensemble des données

France

Stripe Payments Europe / Stripe, Inc.

Paiement et gestion des abonnements professionnels

E-mail et nom du client professionnel, identifiants d’abonnement, données de carte (saisies chez Stripe)

Irlande et États-Unis

Resend

Acheminement de tous les e-mails transactionnels

Adresse e-mail des destinataires et contenu des messages

États-Unis

GNI Connect / ImmoSquare

Gestion des annonces et des comptes professionnels

Coordonnées du contact professionnel et des négociateurs, données de l’agence et des annonces

Union européenne

cloudphoto.io

Diffusion et redimensionnement des photos d’annonces

Photos des biens, adresse IP du visiteur qui affiche une image

Non documentée à ce jour

CARTO

Fonds de plan des cartes du site

Adresse IP du visiteur, transmise directement par votre navigateur

Union européenne / mondiale

Opinion System

Récupération des avis vérifiés d’une agence

SIRET de l’agence (donnée d’entreprise)

France

API Adresse (BAN) – data.gouv.fr

Normalisation de l’adresse saisie dans l’outil d’estimation

Adresse du bien uniquement

France (service public)

API DVF (cquest.org)

Consultation des valeurs foncières publiques

Code INSEE de la commune — aucune donnée personnelle

France

Stockage de fichiers compatible S3 (Cloudflare R2), si activé

Stockage des logos, photos et justificatifs téléversés

Fichiers téléversés

Selon la région configurée ; à défaut, stockage local sur le serveur en France

Upstash Redis, si activé

Limitation du nombre de requêtes (protection anti-abus)

Adresse IP utilisée comme clé de compteur

États-Unis / infrastructure mondiale

Google Drive (via rclone)

Dépôt hors site des sauvegardes de la base

Sauvegarde chiffrée avant tout transfert — le prestataire n’accède à aucune donnée en clair

États-Unis (données chiffrées)

Zoho CRM, non activé à ce jour

Suivi commercial des agences

Coordonnées professionnelles de l’agence

Union européenne

5.4 Les autorités

Vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige, sur demande régulière et dans le strict périmètre de celle-ci.

6. Transferts hors de l’Union européenne

Oui, certaines de vos données sont transférées hors de l’Union européenne, principalement vers les États-Unis, du fait des prestataires ci-dessus : Stripe (identité et e-mail du payeur), Resend (adresse du destinataire et contenu des e-mails), Upstash Redis lorsqu’il est activé (adresse IP) et Google Drive pour le dépôt des sauvegardes, qui sont chiffrées avant tout transfert et que le prestataire ne peut pas déchiffrer.

Ces transferts s’appuient sur les garanties publiées par chaque prestataire — clauses contractuelles types de la Commission européenne, ou certification au cadre de protection des données UE – États-Unis. Vous pouvez obtenir une copie des garanties applicables en écrivant à l’adresse indiquée à l’article 1.

7. Vos droits

Conformément au RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :

  • Droit d’accès (art. 15) : savoir si nous traitons des données vous concernant et en obtenir une copie.
  • Droit de rectification (art. 16) : faire corriger ou compléter des données inexactes.
  • Droit à l’effacement (art. 17) : faire supprimer vos données, sous réserve de nos obligations légales de conservation.
  • Droit à la limitation (art. 18) : demander le gel temporaire d’un traitement.
  • Droit d’opposition (art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime.
  • Droit à la portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
  • Retrait du consentement (art. 7.3) : retirer à tout moment un consentement donné, sans que cela remette en cause la licéité du traitement déjà effectué.
  • Sort de vos données après votre décès (art. 85 de la loi 78-17) : organiser de votre vivant leur sort.

Comment les exercer

Si vous avez un compte, l’accès, la portabilité et l’effacement sont à votre main, immédiatement, depuis la page Mes données personnelles de votre espace : vous y téléchargez une copie complète de vos données au format JSON et vous y demandez la suppression de votre compte.

Dans tous les cas, vous pouvez nous écrire :

  • Par e-mail : contact@guidenationalimmobilier.fr
  • Par courrier : LE GUIDE NATIONAL IMMOBILIER – Service Données personnelles – 453 Route Nationale 7 – 13670 Verquières – France

Nous ne vous demandons pas de copie de votre pièce d’identité. Une vérification par e-mail suffit dans la très grande majorité des cas ; un justificatif complémentaire ne sera sollicité que s’il existe un doute raisonnable sur votre identité, et nous nous limiterons alors au strict nécessaire, conformément aux recommandations de la CNIL.

Délai de réponse : un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informerions dans le délai initial d’un mois, en indiquant les motifs. L’exercice de ces droits est gratuit.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – www.cnil.fr/fr/plaintes.

8. Cookies et traceurs

Les cookies sont de petits fichiers déposés sur votre appareil lors de votre visite. Le site en utilise trois catégories :

  • Strictement nécessaires : maintien de votre session de connexion, sécurité, mémorisation de votre choix en matière de cookies. Aucun consentement requis (exemption de l’article 82 de la loi 78-17).
  • Fonctionnels : mémorisation de préférences d’affichage. Consentement requis, durée maximale 6 mois.
  • Mesure d’audience : comptage agrégé des consultations, sans identifiant ni adresse IP et sans traceur.

Aucun traceur publicitaire ni de réseau social : le site n’utilise ni Google Analytics, ni régie publicitaire, ni pixel social. Les polices de caractères sont auto-hébergées : aucune connexion à Google Fonts n’est effectuée. Le script de paiement de Stripe n’est chargé que sur la page de paiement de l’espace professionnel, au moment où vous engagez un paiement.

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non nécessaires avec le même nombre de clics. Votre choix est conservé 6 mois. Vous pouvez en changer à tout moment grâce au lien « Gérer mes cookies » présent en bas de chaque page du site et de votre espace : il rouvre le bandeau.

9. Sécurité

Nous mettons en œuvre les mesures exigées par l’article 32 du RGPD : chiffrement des communications (HTTPS/TLS, HSTS) et politique de sécurité de contenu ; mots de passe stockés sous forme de dérivation cryptographique, que nous ne pouvons pas lire ; clés d’API stockées sous forme de condensat ; limitation du nombre de requêtes et verrouillage temporaire après tentatives échouées ; accès à l’administration restreint par liste d’adresses IP ; sauvegardes quotidiennes chiffrées avant tout transfert ; suppression automatique des données périmées.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous informerons dans les meilleurs délais si le risque est élevé.

10. Âge minimal

Les services du site ne sont pas destinés aux personnes de moins de 15 ans. En créant un compte ou en remplissant un formulaire, vous déclarez être âgé de 15 ans au moins. Si nous apprenons que des données concernant un enfant de moins de 15 ans ont été collectées sans l’autorisation du titulaire de l’autorité parentale, nous les supprimerons sans délai.

11. Décisions automatisées et profilage

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé (art. 22 RGPD). L’outil d’estimation produit une fourchette indicative calculée à partir des valeurs foncières publiques : ce n’est ni une évaluation ni une expertise, et elle n’a aucune valeur contractuelle. Les alertes que vous créez vous adressent des annonces correspondant aux critères que vous avez définis : il n’y a ni profilage comportemental, ni score, ni segmentation publicitaire.

12. Liens vers des sites tiers

Le site peut contenir des liens vers des sites d’agences ou de partenaires. Nous n’exerçons aucun contrôle sur leurs pratiques en matière de données personnelles ; nous vous invitons à consulter leurs propres politiques.

13. Modifications de la présente politique

Nous pouvons modifier cette politique pour tenir compte d’évolutions légales, techniques ou de nos services. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant vos droits, nous vous en informerons par un message sur le site et, pour les titulaires d’un compte, par e-mail.

14. Textes applicables

  • Règlement (UE) 2016/679 du 27 avril 2016 (RGPD)
  • Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée
  • Articles 82 et suivants de la loi n° 78-17 (cookies et traceurs)
  • Recommandations et lignes directrices de la CNIL