Estimer un bien suppose de nous confier une adresse, parfois des coordonnées. Voici précisément ce que nous en faisons, ce que nous n'en faisons pas, et comment reprendre la main à tout moment.
Dernière mise à jour :
Le responsable du traitement des données collectées sur estimer.co est Tristan TORNATORE, éditeur du site.
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire ; les demandes relatives aux données personnelles sont traitées directement par le responsable du traitement.
Trois choix structurent l'ensemble de ce qui suit :
Nous ne constituons, ne vendons ni ne louons de fichier de prospection. La mise en relation avec un partenaire est une autre chose : elle ne concerne que les professionnels que la case nomme, elle n'a lieu que si vous l'avez acceptée, et elle peut donner lieu à une rémunération de notre part — c'est ainsi que le service reste gratuit pour vous. Le partenaire qui vous est présenté ne reçoit aucun droit de retransmettre vos coordonnées à qui que ce soit. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.
Nous ne collectons aucune donnée « au cas où » : chaque champ demandé sert à l'une des finalités ci-dessous. Les champs facultatifs sont signalés comme tels dans les formulaires ; ne pas les renseigner n'empêche pas d'obtenir une estimation.
| Finalité | Données concernées | Base légale | Conservation |
|---|---|---|---|
| Calculer une estimation immobilière | Adresse du bien, code postal, commune, type de bien, surface, nombre de pièces, année de construction, état, étage, extérieur, stationnement, performance énergétique. | Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) | Le temps du calcul. Aucune de ces données n'est conservée sous une forme identifiante. |
| Vous transmettre votre rapport et vous recontacter | Nom, prénom, adresse e-mail, numéro de téléphone (facultatif), message libre. | Votre consentement, recueilli au moment où vous validez le formulaire (art. 6.1.a) | Le temps de l'échange, puis 3 ans à compter du dernier contact de votre part. |
| Répondre à une demande envoyée via le formulaire de contact | Nom, prénom, adresse e-mail, téléphone (facultatif), objet et contenu du message. | Votre consentement (art. 6.1.a) | Le temps du traitement de la demande, puis 3 ans à compter du dernier contact. |
| Vous mettre en relation avec un professionnel partenaire | Nom, adresse e-mail, téléphone et caractéristiques du bien, transmis aux seuls partenaires nommés dans la case que vous cochez (Les Bons Biens, Dr House Immo, RITMODiag). Sans cette case cochée, rien n'est transmis. | Votre consentement, exprimé par une case dédiée jamais pré-cochée (art. 6.1.a) | Jusqu'au retrait de votre consentement, et au plus 3 ans après le dernier contact. |
| Conserver la preuve de cet accord | Nom, adresse e-mail, téléphone, date et heure de l'accord, texte exact que vous avez lu, liste des partenaires qu'il désigne, empreinte irréversible de votre adresse IP. Aucune donnée sur le bien. | Obligation légale de démontrer le consentement recueilli (art. 7.1 du RGPD) | 3 ans à compter de l'accord. Un retrait ne supprime pas la ligne : il la date, ce qui prouve à la fois que l'accord a existé et qu'il a cessé. |
| Sécuriser le service et prévenir les abus | Empreinte cryptographique irréversible de votre adresse IP (HMAC-SHA256 avec un sel serveur — l'adresse IP n'est jamais enregistrée en clair), code commune INSEE, horodatage, type de bien. | Intérêt légitime : maintenir un service disponible et non abusé (art. 6.1.f) | 12 mois, purge automatisée quotidienne. |
| Mettre en cache le géocodage des adresses | Adresse normalisée et ses coordonnées géographiques, sans lien avec une personne. | Intérêt légitime : performance et respect des limites d'usage d'un service public (art. 6.1.f) | 90 jours, purge automatique. |
| Mesurer l'audience et l'efficacité de nos campagnes | Pages consultées, provenance, événements de parcours, identifiant de campagne, identifiant technique de mesure. | Votre consentement, révocable à tout moment (art. 6.1.a) | 13 mois maximum pour les traceurs, 25 mois pour les statistiques agrégées. |
Nous ne traitons aucune donnée dite sensible (santé, opinions, appartenance syndicale…) et le service n'est pas destiné aux mineurs de moins de 15 ans.
Vos données ne sont accessibles qu'au responsable du traitement et aux prestataires strictement nécessaires au fonctionnement du service. Chacun n'intervient que sur instruction, pour la finalité indiquée :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Infomaniak Network SA | Hébergement du site. | Journaux techniques de connexion au serveur. |
| Hébergeur de l'interface d'estimation | Exécution du calcul et de la base de données associée, au sein de l'Union européenne. | Caractéristiques du bien, adresse normalisée mise en cache, journaux anonymisés. |
| Scaleway (Transactional Email) | Acheminement des e-mails : votre accusé de réception et notre notification interne. | Nom, e-mail, téléphone, message, caractéristiques du bien. |
| EmailJS | Acheminement de secours des formulaires, activé uniquement lorsque l'envoi principal n'a pas abouti. | Nom, e-mail, téléphone, message, caractéristiques du bien. |
| Discord | Notification interne de notre équipe lorsqu'une demande est déposée, afin de vous rappeler rapidement. Aucune donnée ne vous est demandée à ce titre : il s'agit du même contenu que notre notification interne par e-mail. | Nom, e-mail, téléphone, message, caractéristiques du bien. |
| Google Maps Platform | Saisie assistée de l'adresse et affichage de la carte du rapport. Le service est appelé depuis votre navigateur : Google reçoit à ce titre votre adresse IP. | Adresse saisie, adresse IP. |
| Base Adresse Nationale (service public) | Géocodage de l'adresse, appelé depuis nos serveurs et non depuis votre navigateur. | Adresse du bien, sans coordonnées de contact. |
| Google (Analytics, Ads, Tag Manager) | Mesure d'audience et mesure de l'efficacité publicitaire, soumises à votre consentement. | Données de navigation, identifiants techniques de mesure, et — pour la seule mesure de conversion publicitaire — une empreinte cryptographique de l'adresse e-mail et du téléphone, jamais ces coordonnées en clair. |
| Meta Platforms | Mesure de l'efficacité de nos campagnes publicitaires, soumise à votre consentement. | Données de navigation, identifiants techniques de mesure. |
Vos coordonnées ne sont transmises à un professionnel partenaireque si vous avez coché la case prévue à cet effet, à la dernière étape du formulaire d'estimation. Cette case n'est jamais pré-cochée, elle est distincte du bouton d'envoi, et la refuser ne change rien : vous obtenez la même estimation et le même rapport.
Elle nomme les destinataires, et l'accord ne vaut que pour eux : à ce jourLes Bons Biens, Dr House Immo, RITMODiag. Si nous ajoutons un partenaire à cette liste, votre accord précédent ne le couvre pas — il faudra vous le redemander. Le texte exact soumis à votre approbation est aujourd'hui le suivant :
J'accepte qu'Estimer mon bien transmette mon nom, mon adresse e-mail et mon numéro de téléphone, ainsi que les caractéristiques du bien que je viens de décrire, à ses partenaires professionnels — Les Bons Biens, Dr House Immo et RITMODiag — afin qu'ils me contactent, y compris par téléphone, au sujet de mon projet immobilier. Je peux retirer cet accord à tout moment en écrivant à tristan@estimer.co.
Le partenaire qui reçoit vos coordonnées devient responsable du traitement pour ses propres finalités et applique sa propre politique de confidentialité. Il ne peut pas les retransmettre à un tiers. Vous pouvez retirer votre accord à tout moment en écrivant à tristan@estimer.co ; le retrait vaut pour l'avenir et n'affecte pas les mises en relation déjà faites.
Nous pouvons enfin être tenus de communiquer certaines données à une autorité administrative ou judiciaire qui en ferait la demande dans le cadre prévu par la loi.
L'hébergement du site, le calcul des estimations et l'acheminement des e-mails sont réalisés en Europe. Trois catégories de destinataires impliquent toutefois un transfert hors Union européenne :
Les traitements liés à la mesure d'audience et à la publicité n'interviennent qu'après votre consentement : le refuser suffit à écarter les transferts correspondants.
Les durées applicables à chaque finalité figurent dans le tableau de la section 3. En synthèse :
Un cookie ou traceur est un fichier déposé sur votre appareil lors de la consultation d'un site. Tous ne se valent pas : certains sont indispensables au fonctionnement, d'autres servent à nous mesurer ou à nous faire connaître.
Ils permettent au service de fonctionner : mémoriser votre progression dans le formulaire, afficher votre rapport, conserver votre choix en matière de cookies. Ils ne sont pas soumis à consentement, et il n'est pas possible de les refuser sans rendre le site inutilisable.
Le seul cookie déposé à ce titre s'appelle emb_consentement. Il ne contient que le choix que vous avez exprimé ci-dessous et la date à laquelle vous l'avez fait — aucun identifiant, aucune donnée de navigation. Il est conservé 6 mois, et sans lui nous serions contraints de vous reposer la question à chaque page.
Les outils concernés sont Google Analytics 4, déployé via Google Tag Manager — dont une partie de la collecte transite par un serveur que nous contrôlons —, ainsi que les outils de mesure de Google Ads et de Meta Ads. Ils servent à mesurer la fréquentation du site et l'efficacité de nos campagnes publicitaires.
Ils ne sont déposés qu'après votre consentement, recueilli par le bandeau affiché lors de votre première visite, et jamais avant.
Refuser est aussi simple qu'accepter, et n'a aucune conséquence sur l'accès au service : l'estimation, le rapport et le formulaire de contact restent pleinement disponibles. Votre choix est conservé 6 mois, puis vous est redemandé. Il l'est également plus tôt si nous ajoutons une finalité ou un destinataire : un consentement porte sur ce qui vous a été présenté, il ne se transporte pas sur autre chose.
Ce réglage est également accessible à tout moment depuis le lien « Gestion des cookies » en bas de chaque page. Retirer votre consentement efface immédiatement les traceurs correspondants.
Vous pouvez également paramétrer votre navigateur pour bloquer les cookies tiers, ou installer le module de désactivation de Google Analytics. La CNIL publie un guide détaillé de ces réglages.
Nous faisons connaître le service par la publicité en ligne, sur Google Ads et Meta Ads. Concrètement, cela signifie que :
Ces traitements reposent exclusivement sur votre consentement. Sans lui, aucune donnée n'est transmise à Google ni à Meta à des fins publicitaires. Vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité de ce qui a été fait auparavant.
Nous ne pratiquons ni la revente de fichiers, ni la prospection téléphonique automatisée, ni l'envoi de messages commerciaux à des personnes qui ne nous ont pas contactés. La mise en relation avec un partenaire nommément désigné, décrite à la section 5, n'entre dans aucune de ces trois catégories : elle suppose que vous l'ayez expressément acceptée, elle vise des professionnels que vous avez vus nommés, et l'appel qui peut en découler est passé par eux, dans le cadre de l'accord que vous leur avez donné.
Le site et l'interface d'estimation sont servis exclusivement en HTTPS. Les accès aux serveurs sont restreints et journalisés, les secrets techniques (clés d'API, identifiants d'envoi d'e-mails) ne sont jamais exposés dans les pages, et les journaux applicatifs masquent les adresses e-mail qu'ils mentionnent.
Ces mesures réduisent le risque sans l'annuler. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé conformément à l'article 34 du RGPD.
Vous disposez, sur les données qui vous concernent, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à tristan@estimer.co ou utilisez le formulaire de contact. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; vous en seriez alors informé. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité, et sera détruite aussitôt la vérification faite.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cette politique évolue avec le service : ajout d'un prestataire, nouvelle finalité, changement de durée de conservation. La date de dernière mise à jour figure en haut de page.
Toute modification substantielle — nouvelle finalité, nouveau destinataire, nouveau traceur — donne lieu à une information visible sur le site et, s'agissant des traceurs, au recueil d'un nouveau consentement.
Voir également les mentions légales.