Politique de Confidentialité
Conforme au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Dernière mise à jour : Février 2026
Article 1 — Responsable du traitement
Le responsable du traitement des données personnelles est :
- Nom : Benoit Estrangin — Cynegis
- Forme juridique : Micro-entreprise — SIREN : 847 741 246 00049
- Adresse : 37 rue de la Tombe-Issoire, 75014 Paris, France
- Email : benoit@cynegis.com
Article 2 — Données collectées
2.1 — Données des agences (comptes professionnels)
- Identité : nom, raison sociale, numéro SIRET
- Coordonnées : adresse email, numéro de téléphone, adresse postale, site web
- Éléments visuels : logo, photo de profil
- Données d'authentification : mot de passe (stocké sous forme chiffrée)
- Données de paiement : traitées exclusivement par Stripe (Cynegis ne stocke aucun numéro de carte bancaire)
2.2 — Données des annonces
- Informations sur la propriété : titre, description, prix, superficie, localisation, caractéristiques
- Médias : photos et vidéos du bien
- Coordonnées de contact associées à l'annonce
2.3 — Données des visiteurs
- Données de navigation : pages consultées, durée de visite, clics (uniquement si consentement cookies accepté)
- Adresse IP : utilisée pour la détection de langue (FR/EN)
- Wishlist : sauvegardée localement dans votre navigateur (localStorage), aucune donnée transmise à Cynegis
- Formulaire de contact : nom, email, téléphone, message
Article 3 — Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Gestion des comptes agences | Identité, coordonnées, authentification | Exécution du contrat |
| Publication d'annonces | Infos propriété, photos, contact | Exécution du contrat |
| Traitement des paiements | Données de transaction (via Stripe) | Exécution du contrat |
| Mesure d'audience (Google Analytics) | Navigation, pages vues, clics | Consentement |
| Réponse aux demandes de contact | Nom, email, téléphone, message | Intérêt légitime |
| Obligations comptables et fiscales | Factures, transactions | Obligation légale |
Article 4 — Destinataires des données
Vos données personnelles peuvent être transmises aux sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus :
| Sous-traitant | Service | Localisation | Garanties |
|---|---|---|---|
| Supabase | Base de données et authentification | UE | DPA conforme RGPD |
| Vercel | Hébergement du site | UE / États-Unis | DPA + CCT |
| Cloudinary | Stockage et optimisation des images | UE / États-Unis | DPA + CCT |
| Stripe | Traitement des paiements | UE / États-Unis | DPA + CCT |
| Google Analytics | Mesure d'audience | États-Unis | Consentement + CCT |
| OVH | Nom de domaine et emails | France | DPA conforme RGPD |
CCT = Clauses Contractuelles Types de la Commission européenne, encadrant les transferts de données hors de l'Union européenne.
Article 5 — Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Compte agence actif | Durée du contrat + 3 ans |
| Compte inactif (sans connexion) | 3 ans puis suppression automatique |
| Annonce publiée | Durée du pack souscrit (3, 6 ou 12 mois) |
| Données de navigation (analytics) | 13 mois maximum |
| Formulaires de contact | 3 ans après le dernier échange |
| Données comptables et factures | 10 ans (obligation légale) |
| Wishlist (localStorage) | Jusqu'à suppression par l'utilisateur |
Article 6 — Cookies
Le Site utilise des cookies pour assurer son fonctionnement et mesurer son audience. Lors de votre première visite, une bannière de consentement vous permet de choisir les cookies que vous acceptez. Vous pouvez modifier vos préférences à tout moment via le lien « Paramétrer les cookies » accessible depuis le pied de page du Site.
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
| Cookies essentiels | Fonctionnement du site (authentification, session) | Session | Non requis (exemptés) |
| Google Analytics 4 | Mesure d'audience et statistiques | 13 mois | Requis — activé après acceptation |
| Préférences cookies | Mémorisation de votre choix | 12 mois | Non requis (fonctionnel) |
Article 7 — Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité
- Droit d'opposition
- Droit de limitation du traitement
Pour exercer vos droits, contactez-nous à benoit@cynegis.com ou via le formulaire de contact. Réponse sous 1 mois (prolongeable à 3 mois si nécessaire).
Article 8 — Sécurité des données
- Mots de passe chiffrés via bcrypt
- Connexions HTTPS/TLS sur l'ensemble du site
- Authentification sécurisée via Supabase Auth
- Row Level Security (RLS) sur la base de données
- Sauvegardes automatiques quotidiennes
- Aucun numéro de carte bancaire stocké sur nos serveurs
Article 9 — Transferts hors UE
Certains sous-traitants (Vercel, Cloudinary, Stripe, Google) sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD.
Article 10 — Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
3 Place de Fontenoy, 75334 Paris Cedex 07 — www.cnil.fr
Article 11 — Modifications
Cynegis se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de changement substantiel, les utilisateurs seront notifiés par email ou via une bannière d'information sur le Site. La version en vigueur est celle publiée sur cette page.