Politique de confidentialité
Ce que nous collectons, pourquoi, combien de temps, et ce que vous pouvez exiger de nous.
1. Responsable du traitement
Le responsable du traitement est Res Procuratio Sàrl, Route de Zampillon 12, 1965 Savièse, Suisse, CHE-248.431.090.
Représentant UE et UK (art. 27 RGPD) : Prighter Group, joignable via https://app.prighter.com/portal/investpilot-app
Contact pour toute question de protection des données : contact@investpilot.co
Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus.
2. Données collectées
Données de compte : adresse électronique, mot de passe (haché), langue, offre.
Profil financier : les chiffres que vous saisissez pour modéliser votre capacité, soit revenus, charges, crédits en cours, épargne, composition du foyer et, sur le Profil Complet, des éléments d'identité et de patrimoine.
Données d'estimation : l'adresse d'un bien, exacte ou approximative, ainsi que ses caractéristiques, telles que le nombre de chambres et de salles de bain, l'orientation, le balcon ou la cave.
Données d'usage : annonces consultées, rapports générés, crédits consommés.
Données de facturation : abonnement et factures. Les données de carte sont gérées par Stripe et ne nous parviennent pas.
Données techniques : journaux, adresse IP, navigateur, à des fins de sécurité et de diagnostic.
Votre profil financier et les adresses que vous renseignez constituent les données les plus sensibles que vous nous confiez. Elles servent à produire vos analyses et à aucune autre finalité. Elles ne sont pas vendues et ne sont transmises ni aux banques, ni aux agences, ni aux courtiers.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service : compte, analyses, rapports, estimations | Exécution du contrat |
| Facturation et obligations comptables et fiscales | Obligation légale |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Support et correspondance | Exécution du contrat |
| Mesure d'audience | Consentement (bandeau cookies) |
| Newsletter et courriels produit | Consentement, retirable à tout moment |
| Amélioration du produit | Intérêt légitime, sur données agrégées |
4. Destinataires
Nous faisons appel à des prestataires, et uniquement dans la mesure nécessaire :
- Stripe : paiements et abonnements.
- Prestataires d'hébergement, de base de données et de déploiement : fonctionnement de l'application.
- Fournisseurs de données du marché immobilier : nous les interrogeons. Nous ne leur transmettons ni votre profil financier ni les données de votre compte.
- Analytique et supervision des erreurs : mesure de l'usage et diagnostic des incidents.
- Courriel : messages transactionnels et, sous réserve de votre consentement, communications marketing.
Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs. Il n'y a pas de publicité sur InvestPilot.
5. Transferts hors Union européenne
Nous sommes établis en Suisse, à laquelle la Commission européenne reconnaît un niveau de protection adéquat.
Certains prestataires traitent des données hors de l'Union européenne. Le cas échéant, le transfert est encadré par une décision d'adéquation ou par des clauses contractuelles types.
6. Durées de conservation
| Donnée | Actif | Ensuite |
|---|---|---|
| Compte | Durée du contrat | 3 ans après la dernière connexion, puis suppression |
| Profil financier | Durée du contrat | 5 ans après la dernière mise à jour, puis suppression |
| Données d'estimation | Durée du contrat | 3 ans après la dernière mise à jour, puis suppression |
| Rapports générés | Durée de l'abonnement | 3 ans après résiliation, puis suppression |
| Factures et pièces comptables | Durée d'activité | 10 ans (obligation légale) |
| Journaux techniques | 30 jours | Suppression automatique |
| Supervision des erreurs | 90 jours | Suppression automatique |
| Courriels de support | 2 ans après le dernier échange | Suppression |
| Analytique | 14 mois | Suppression automatique |
| Consentement marketing | Jusqu'au retrait | Trace du retrait conservée 3 ans |
Il s'agit de durées maximales. Vous pouvez demander une suppression anticipée, à laquelle nous procéderons, sauf lorsque la loi impose la conservation.
7. Vos droits
Vous pouvez demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements effectués auparavant.
Écrivez à contact@investpilot.co. Nous répondons dans un délai d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays. En Espagne, il s'agit de l'Agencia Española de Protección de Datos (AEPD).
8. Sécurité
Les données sont chiffrées en transit et au repos. L'accès est restreint aux personnes qui en ont besoin. Les mots de passe sont hachés et ne sont jamais conservés en clair.
En cas de violation présentant un risque pour vos droits, nous notifions l'autorité de contrôle dans un délai de 72 heures et nous vous en informons.
9. Mineurs
InvestPilot s'adresse aux adultes. Nous ne collectons pas sciemment de données de personnes âgées de moins de 18 ans. Lorsque nous en avons connaissance, nous les supprimons.
10. Modifications
Lorsque nous modifions la présente politique de manière substantielle, nous vous en informons avant son entrée en vigueur.
Dernière mise à jour : 17 août 2026