Politique de confidentialité
Cette politique explique quelles données personnelles Rentium traite sur le site rentium.immo et dans l'application app.rentium.immo, pourquoi, combien de temps, avec qui, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[À compléter : raison sociale], [À compléter : adresse du siège], RCS [À compléter : ville et numéro RCS]. Pour toute question sur vos données : dpo@rentium.immo.
2. Données collectées
- Que vous nous donnez : nom, prénom, email, mot de passe (stocké chiffré), téléphone et numéro WhatsApp si vous les renseignez, critères de recherche et d'alerte, profils d'investissement (apport, revenus, financement), listes, notes, documents et photos déposés, messages au support et à l'assistant IA, réponses aux formulaires de rendez-vous.
- Via Google ou Apple : si vous vous connectez avec ces comptes, nous recevons votre identifiant, votre email, votre nom et, pour Google, votre photo de profil.
- Liées à l'abonnement : offre, dates, montants, factures. Les données de carte sont collectées et conservées par Stripe, jamais par Rentium.
- Liées au parrainage : code, filleuls, commissions. La vérification d'identité et les coordonnées bancaires des parrains sont traitées par Stripe Connect.
- Collectées automatiquement : adresse IP, type d'appareil et de navigateur, ville et pays estimés à partir de l'IP, dates de connexion, pages et fonctionnalités utilisées, origine de la visite (lien de parrainage, campagne).
Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD. N'en déposez pas dans les notes, documents ou messages, sauf si un dossier l'exige et que vous le décidez.
3. Finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer le compte, fournir les services (recherche, alertes, listes, dossiers, exports, simulations) | Identité, email, mot de passe chiffré, préférences, profils d'investissement, listes, notes, documents | Exécution du contrat |
| Gérer les abonnements, la facturation et les paiements | Identité, adresse de facturation, historique d'abonnement, factures (carte gérée par Stripe) | Exécution du contrat, obligation légale comptable |
| Envoyer les alertes et notifications (email, WhatsApp) | Email, numéro WhatsApp, critères d'alerte | Exécution du contrat ; consentement pour WhatsApp |
| Répondre via l'assistant IA | Questions posées, contexte des biens consultés | Exécution du contrat |
| Organiser les rendez-vous et l'accompagnement | Identité, coordonnées, projet, réponses au formulaire de rendez-vous | Mesures précontractuelles, exécution du contrat |
| Transmettre un dossier à un partenaire à votre demande (ex. documents vers Immo-trust) | Documents et informations du dossier | Exécution du contrat, à votre initiative |
| Gérer le programme de parrainage et verser les commissions | Code de parrainage, filleuls, commissions, compte Stripe Connect | Exécution du contrat |
| Sécuriser la Plateforme (connexions, nouvel appareil, prévention de la fraude et de l'extraction de données) | Adresse IP, appareil, navigateur, ville et pays estimés, journaux | Intérêt légitime |
| Envoyer conseils et offres | Email, prénom, usage de la Plateforme | Consentement (case non cochée) ; pour les clients, intérêt légitime sur des services analogues, avec désinscription à chaque envoi |
| Mesurer l'audience et la publicité sur le site vitrine | Cookies et identifiants en ligne | Consentement (voir la politique cookies) |
| Répondre aux demandes (support, exercice des droits) | Échanges, pièces fournies | Obligation légale, intérêt légitime |
| Conserver la preuve des acceptations (CGU, confidentialité, consentements) | Date, version acceptée | Obligation légale, intérêt légitime |
Les scores et indicateurs calculés sur les biens sont des aides à la décision. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.
4. Destinataires
Vos données sont accessibles à l'équipe Rentium habilitée, dans la limite de ses missions (support, accompagnement, facturation). Si vous faites partie d'une organisation, les listes et notes que vous partagez sont visibles par ses membres. Vos données ne sont jamais vendues.
Elles sont transmises à un partenaire (banque, courtier, notaire, artisan, plateforme de documents comme Immo-trust) uniquement lorsque vous le demandez, par exemple en lançant un dossier ou une mise en relation. Elles peuvent enfin être communiquées aux autorités qui en font la demande dans un cadre légal.
Sous-traitants
Nous faisons appel aux prestataires suivants, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation | Garantie |
|---|---|---|---|
| OVH SAS | Hébergement de l'application et des journaux | France | UE |
| Railway Corp. | Base de données de l'application | États-Unis | Data Privacy Framework ou clauses contractuelles types |
| Cloudflare Inc. (R2) | Stockage des photos et fichiers | États-Unis | Data Privacy Framework, clauses contractuelles types |
| Upstash Inc. | File de tâches et cache | États-Unis | Clauses contractuelles types |
| Vercel Inc. | Hébergement du site vitrine, mesure d'audience sans cookie | États-Unis | Data Privacy Framework, clauses contractuelles types |
| Stripe Payments Europe Ltd | Paiements, abonnements, factures, versements de parrainage (Stripe Connect) | Irlande, États-Unis | Data Privacy Framework, clauses contractuelles types |
| Resend Inc. | Envoi des emails | États-Unis | Clauses contractuelles types |
| Anthropic PBC | Assistant IA et enrichissement des annonces | États-Unis | Data Privacy Framework, clauses contractuelles types |
| Meta Platforms Ireland Ltd | Alertes WhatsApp (si activées) | Irlande, États-Unis | Data Privacy Framework, clauses contractuelles types |
| Cal.com Inc. | Prise de rendez-vous | États-Unis | Data Privacy Framework ou clauses contractuelles types |
| ip-api | Estimation de la ville et du pays d'une connexion (sécurité) | Union européenne et hors UE selon le serveur | Clauses contractuelles types |
| Develly | Recueil du consentement aux cookies (site vitrine) | France | UE |
Google et Apple (connexion), ainsi que Google et Meta (cookies de mesure et de publicité sur le site vitrine, avec votre accord), agissent aussi pour leur propre compte selon leurs politiques de confidentialité.
5. Transferts hors de l'Union européenne
Plusieurs prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne pour les entreprises certifiées au Data Privacy Framework, ou à défaut par les clauses contractuelles types de la Commission européenne, complétées de mesures techniques (chiffrement des échanges et du stockage). Vous pouvez obtenir une copie de ces garanties à dpo@rentium.immo.
6. Assistant IA
Vos questions et les informations des biens concernés sont transmises à Anthropic pour générer la réponse. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles. Ne communiquez pas à l'assistant d'informations personnelles inutiles à votre question.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données associées | Pendant la durée du compte. Compte inactif : suppression après 3 ans sans connexion, après un email d'avertissement |
| Inscription dont l'email n'a jamais été vérifié | 30 jours |
| Compte supprimé | Effacement sous 30 jours, sauf données à archiver ci-dessous |
| Factures, pièces comptables, versements de parrainage | 10 ans (article L123-22 du Code de commerce) |
| Données du contrat d'abonnement | 5 ans après sa fin, en archive à accès restreint (prescription) |
| Preuve d'acceptation des CGU, de la politique de confidentialité et des consentements | Durée du compte + 5 ans |
| Prospection (inscription aux conseils, demandes depuis le site, livre blanc) | 3 ans après le dernier contact de votre part |
| Opposition à la prospection | 3 ans |
| Rendez-vous et suivi d'accompagnement | 3 ans après le dernier contact |
| Documents d'un dossier (identité, revenus, etc.) | Jusqu'à la clôture du dossier, puis 1 an maximum |
| Conversations avec l'assistant IA | 12 mois, ou plus tôt si vous les supprimez |
| Demandes au support | 3 ans après leur clôture |
| Journaux de sécurité et de connexion | 12 mois |
| Journaux techniques | 6 mois |
| Numéro WhatsApp | Jusqu'à la désactivation des alertes WhatsApp ou la suppression du compte |
| Demande d'exercice des droits | Justificatif d'identité supprimé après vérification ; trace de la demande 5 ans |
| Cookies | Voir la politique cookies (13 mois maximum) |
8. Sécurité
Mots de passe chiffrés, échanges en HTTPS, accès restreints et journalisés, sauvegardes, alertes en cas de connexion depuis un nouvel appareil. En cas de violation de données présentant un risque pour vous, nous notifions la CNIL sous 72 heures et vous informons si le risque est élevé.
9. Vos droits
Vous disposez des droits suivants sur vos données :
- accès, rectification et effacement ;
- limitation du traitement et portabilité ;
- opposition, notamment à la prospection, à tout moment et sans justification ;
- retrait de votre consentement à tout moment, sans remettre en cause les traitements passés ;
- définition de directives sur le sort de vos données après votre décès.
Pour les exercer : écrivez à dpo@rentium.immo ou utilisez la page Suppression des données. Nous répondons sous un mois, prolongeable de deux mois pour les demandes complexes. Un justificatif d'identité peut être demandé en cas de doute raisonnable. Les emails de prospection contiennent un lien de désinscription.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
10. Personnes citées dans les annonces
Les annonces référencées sont publiées par des tiers et peuvent contenir des informations sur un vendeur ou un bien. Si vous êtes concerné, vous pouvez vous opposer à leur affichage ou demander leur suppression à dpo@rentium.immo, en indiquant l'adresse de l'annonce.
11. Mineurs
La Plateforme est réservée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
12. Cookies
Voir la politique cookies.
13. Modifications
Cette politique peut évoluer. En cas de changement important, vous êtes prévenu par email ou dans l'application avant son entrée en vigueur.
Dernière mise à jour : 3 novembre 2026