Légal

Politique de confidentialité

Dernière mise à jour : 8 juin 2026

Responsable du traitement

Anoulay Vyaravanh — EI · SIREN 923 400 592 · RCS Lyon 923 400 592 · 10 rue Rivet, 69001 Lyon · privacy@imoscore.fr (alias vers hello@imoscore.fr)

Données collectées

  • Email — inscription, authentification, communications transactionnelles
  • Mot de passe haché (bcrypt) ou identifiant Google OAuth
  • Historique d'analyses (villes, zones, adresses) — nécessaire au produit
  • UTM source/medium/campaign — suivi anonyme d'acquisition
  • Mesure d'audience agrégée sans cookie (PostHog, sans consentement) — pages vues et source de visite, comptabilisées via un identifiant statistique calculé côté serveur, sans cookie ni stockage sur votre appareil et sans vous identifier
  • Événements d'usage et enregistrements de session anonymisés (PostHog, sous consentement) — champs de saisie masqués, conservation 30 jours
  • Logs serveur (IP, user-agent) — conservés 30 jours

Cookies et traceurs

IMO utilise des cookies et traceurs pour mesurer l'audience et améliorer le produit, sous réserve de votre consentement (bannière en bas de page, gérable à tout moment via « Gérer mes cookies » dans le footer).

  • Cookie de session (strictement nécessaire) : indispensable à votre authentification, exempté de consentement.
  • Mesure d'audience sans cookie (PostHog Cloud EU, sans consentement) : comptage agrégé des pages vues et des sources de visite via un identifiant statistique calculé côté serveur, sans aucun cookie ni stockage sur votre appareilet sans vous identifier. À ce titre, elle est exemptée de consentement.
  • PostHog Cloud EU (mesure d'usage détaillée, sous consentement) : événements d'usage anonymisés et enregistrements de session avec masquage strict des champs de saisie. Hébergement à Francfort.

Aucun cookie publicitaire, aucun pixel marketing tiers (Facebook, Google Ads, etc.).

Finalités

Fournir le service · Améliorer le produit (mesure d'audience anonyme via PostHog, sous consentement) · Communications transactionnelles. Aucune prospection tierce, aucune revente.

Bases légales (RGPD art. 6)

Exécution du contrat (compte, service) · Intérêt légitime (logs serveur, sécurité) · Consentement (PostHog : mesure d'audience et session replay).

Durée de conservation

  • Compte actif : tant que l'utilisateur n'a pas demandé la suppression de son compte.
  • Compte inactif depuis 24 mois : suppression automatique après notification préalable.
  • Logs serveur : 30 jours.
  • Enregistrements de session PostHog : 30 jours.
  • Cache des analyses : 90 jours (Module 1 — Ville) / 6 mois (Module 2 — Marché).

Droits de l'utilisateur (RGPD art. 15 à 22)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

  • Accès à vos données personnelles
  • Rectification des données inexactes
  • Effacement (« droit à l'oubli »)
  • Portabilité dans un format structuré
  • Opposition au traitement
  • Limitation du traitement

Retrait du consentement à la mesure d'audience PostHog : à tout moment via le lien « Gérer mes cookies » dans le footer de toutes les pages. Le retrait est effectif immédiatement et ne nécessite aucune justification (art. 7.3 RGPD).

Pour exercer l'un de ces droits, contactez privacy@imoscore.fr. Délai de réponse : 30 jours.

Vous disposez également d'un droit de recours auprès de la CNIL (cnil.fr).

Sous-traitants

Railway Corporation (hébergement, USA) · Postmark (emails transactionnels) · PostHog Inc. (San Francisco, USA · données hébergées en UE à Francfort — mesure d'audience et session replay anonymisé, sous consentement) · Google LLC (OAuth optionnel) · Anthropic PBC (synthèses IA, désactivé pendant la phase d'accès anticipé) · Moteur Immo SAS (récupération d'annonces immobilières pour les Modules 2 et 3 ; siège France, hébergement OVH Roubaix). Tous engagés contractuellement au respect du RGPD.

Données d'annonceurs tiers

Les annonces immobilières affichées dans les Modules 2 et 3 sont fournies par MoteurImmo. Elles peuvent contenir des données personnelles relatives aux annonceurs (vendeurs particuliers, professionnels) : nom, téléphone, adresse email, adresse postale, numéro SIREN.

L'éditeur ne conserve pas ces données personnelles d'annonceurs au-delà du temps strictement nécessaire au rendu d'un rapport. Les coordonnées d'annonceurs particuliers (téléphone, email) ne sont jamais stockées dans la base IMO ; elles transitent uniquement le temps du rendu puis sont purgées. Pour consulter ces coordonnées, l'utilisateur est redirigé vers l'annonce source originale sur le portail d'origine (LeBonCoin, SeLoger, PAP, Bien'ici, etc.). Les annonceurs disposent à tout moment d'un droit d'opposition au référencement de leurs annonces auprès de MoteurImmo, conformément aux CGU de ce dernier.

Base légale du traitement : intérêt légitime de l'éditeur (art. 6.1.f RGPD) pour produire l'analyse de marché demandée par l'utilisateur, balancé par la non-conservation et la transparence vers la source originale.

Sécurité

Les mots de passe sont stockés sous forme hachée (bcrypt). Les communications entre votre navigateur et nos serveurs sont chiffrées en TLS 1.3 via certificat Let's Encrypt. Les sauvegardes de base de données sont chiffrées au repos.

Contact

Pour toute question relative à cette politique : privacy@imoscore.fr.