Vos droits RGPD

En tant que résident UE, vous bénéficiez des droits suivants sur vos données personnelles chez RentaImmo, conformément au Règlement Général sur la Protection des Données (RGPD, applicable depuis mai 2018) :

Droit d'accès : savoir quelles données nous détenons.
Droit à la portabilité : récupérer vos données dans un format réutilisable.
Droit de rectification : corriger des données inexactes.
Droit à l'effacement (droit à l'oubli) : supprimer toutes vos données.
Droit d'opposition : refuser certains traitements.

Ces droits s'exercent directement depuis votre compte, sans démarche administrative.

Exporter mes données

Pour récupérer une copie complète de vos données :

Paramètres > RGPD > Exporter mes données.
Cliquez sur Demander un export.
Sous 24 h, vous recevez un email avec un lien de téléchargement valide 7 jours.

L'export est un fichier ZIP contenant :

profile.json : votre profil (email, nom, préférences, dates).
analyses.json : toutes vos analyses sauvegardées (paramètres, résultats, photos).
tracked.json : vos biens en suivi de prix avec historique.
team.json : vos équipes et invitations.
factures/ : toutes vos factures PDF.
webhooks.json et api-keys.json (Expert) : vos clés API et webhooks (clés masquées pour sécurité).

Le format JSON est standard et exploitable dans un autre outil ou une feuille de calcul.

Supprimer mon compte

La suppression est définitive et irréversible. Avant de la lancer :

Annulez votre abonnement (sinon un paiement automatique pourrait se déclencher après suppression).
Exportez vos données si vous voulez en garder une copie.

Pour supprimer :

Paramètres > RGPD > Supprimer mon compte.
Saisissez votre mot de passe pour confirmer.
Cliquez sur Supprimer définitivement.

Ce qui est supprimé immédiatement

À la suppression, sont effacés immédiatement :

Votre profil (email, nom, mot de passe, préférences).
Toutes vos analyses et leurs paramètres.
Vos biens suivis et leur historique de prix.
Vos équipes (vous êtes retiré, les équipes restent pour les autres membres).
Vos clés API et webhooks (les clés cessent immédiatement de fonctionner).
Votre historique de connexion.
Vos sessions actives (vous êtes déconnecté de tous les appareils).

L'email associé est immédiatement libéré : vous (ou quelqu'un d'autre) pouvez recréer un compte avec cet email.

Ce qui est conservé temporairement

Pour des raisons techniques et légales, certaines données sont conservées avec un délai de purge :

Sauvegardes automatiques : purgées sous 30 jours maximum (rotation 30 jours).
Logs serveurs (IP de connexion, requêtes API) : conservés 30 jours pour la sécurité, anonymisés ensuite.
Factures : conservées 10 ans (obligation comptable française, article L123-22 du Code de commerce). Elles sont anonymisées : votre nom et email sont remplacés par Compte supprimé dans les bases internes, mais le PDF original reste émis avec votre nom (un PDF émis ne se modifie pas).
Identifiant Lemon Squeezy : conservé tant que vos factures sont conservées (lien comptable).

Ce qui n'est jamais conservé

Vos photos d'analyses (upload personnel) sont supprimées immédiatement.
Vos mots de passe ne sont stockés qu'en hash PBKDF2 et le hash est supprimé.
Vos passkeys WebAuthn sont effacées de notre table d'authentificateurs.

Données anonymisées à des fins statistiques

Conformément à notre politique de confidentialité, nous pouvons conserver des données anonymisées (sans lien possible avec vous) à des fins statistiques :

Nombre d'analyses lancées par jour, ville, type de bien.
Régimes fiscaux les plus utilisés.
Évolution agrégée des prix par marché.

Ces données ne permettent jamais de remonter à un utilisateur identifié.

Contact DPO

Pour toute question RGPD ou exercice de vos droits, contactez notre Délégué à la Protection des Données : dpo@renta-immo.fr. Réponse sous 30 jours maximum (obligation légale). En cas de désaccord, vous pouvez saisir la CNIL sur cnil.fr.

RGPD : exporter ou supprimer mes données