← Retour à Compas Breton

Politique de confidentialité

Gauthier Le Gall (LE GALL CORP) accorde une grande importance à la protection de vos données personnelles. Cette politique décrit les traitements réalisés sur Compas Breton, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Le détail de l’ensemble de nos traitements (finalités, bases légales, durées de conservation) figure dans notre registre des activités de traitement.

Responsable de traitement

Gauthier Le Gall (LE GALL CORP), 17 Rue du Deuxième R.I.C., 29200 Brest, France.
Contact pour toute question relative aux données : gauthier29n@gmail.com

Données collectées et finalités

  • Compte utilisateur (email, nom, téléphone, préférences de langue et fuseau, mot de passe haché) — exécution du contrat. Conservées tant que le compte est actif, supprimées 30 jours après suppression du compte.
  • Données de facturation (historique d'abonnement, identifiant client Stripe) — exécution du contrat et obligations légales comptables. Conservées 10 ans (obligation légale). Les numéros de carte ne transitent jamais par nos serveurs : ils sont traités directement par Stripe.
  • Journaux d'activité (actions de sécurité : connexion, changement de mot de passe) — intérêt légitime (sécurité). Conservés 12 mois.
  • Assistant Luna — les questions du staff, les réponses et le texte OCR pertinent peuvent être transmis à Qwen 3.6 Flash pour assister le traitement des dossiers. L'inférence est restreinte à l'Union européenne via un workspace Alibaba Cloud à Francfort. Les runs et journaux techniques minimisés sont conservés 12 mois puis purgés automatiquement ; les mutations du CRM exigent une confirmation humaine dans le chat.
  • Mesure d'audience — intérêt légitime. Réalisée par notre propre outil intégré, sans cookie et sans stockage d'adresse IP : un pseudonyme quotidien non réversible permet un comptage de fréquentation anonyme (conforme aux lignes directrices CNIL, aucun consentement requis). Conservée 6 mois, aucune donnée transmise à des tiers.
  • Confirmation d'adresse email (date de vérification, jeton temporaire haché) — intérêt légitime (sécurité : vérifier que l'adresse vous appartient). Le jeton est valable 24 h, à usage unique, puis supprimé.
  • Acceptation des conditions d'utilisation (horodatage au moment de l'inscription) — exécution du contrat (preuve de l'acceptation). Conservée tant que le compte est actif, anonymisée avec le reste 30 jours après suppression.
  • Sécurité du compte — au choix d'un mot de passe, celui-ci est vérifié contre les fuites de données publiques (service Have I Been Pwned, en « k-anonymity » : seuls les 5 premiers caractères d'une empreinte cryptographique sont transmis, jamais votre mot de passe ni aucune donnée personnelle). Les événements sensibles (mot de passe ou email modifié, compte supprimé) déclenchent un email d'alerte, et un changement de mot de passe déconnecte les autres appareils.
  • Relation commerciale et prospection — qualification des acquéreurs, capture d'informations lors du rendez-vous propriétaire (notes, audio, photos décrivant le bien), séquences de relance (sur consentement), agenda partagé des visites. Bases légales et durées détaillées dans notre registre des traitements. Les enregistrements audio bruts sont supprimés après extraction.
  • Profils des conseillers (nom d'affichage, fonction, biographie, photo, téléphone et email professionnels) — intérêt légitime (présenter l'équipe sur le site). Publiés uniquement avec l'accord du conseiller ; retirés à sa demande ou à son départ.
  • Courtage en travaux — lorsque vous nous confiez un projet de travaux, nous établissons un relevé de besoins (postes à réaliser, contraintes d'accès, occupation du logement) et consultons des artisans pour vous. Base légale : exécution de votre demande et intérêt légitime. Conservation : durée du dossier + 5 ans. Le dossier transmis aux artisans ne contient aucune de vos coordonnées (ni nom, ni email, ni téléphone) : seule l'adresse du chantier leur est communiquée, car nécessaire à la visite technique. Les artisans nous répondent, et nous restons votre unique interlocuteur. Les coordonnées des artisans partenaires (raison sociale, interlocuteur, email, téléphone, SIRET) sont des données professionnelles conservées le temps de la relation d'affaires, puis 3 ans.
  • Notifications internes (signaux d'activité destinés à l'agence : offre reçue, visite réservée, document analysé) — intérêt légitime (organisation du travail). Ne contiennent pas de donnée sensible ; purgées périodiquement.

Destinataires et sous-traitants

Les données sont traitées par les sous-traitants suivants :

  • Hetzner Online GmbH — Hébergement (serveurs en Allemagne/Finlande, UE) (UE)
  • Stripe Payments Europe Ltd — Paiements (UE/USA (clauses contractuelles types))
  • Resend (Plus Five Five, Inc.) — Emails transactionnels (USA (clauses contractuelles types))
  • Cloudflare Inc. — DNS et protection réseau (UE/USA (clauses contractuelles types))
  • Alibaba Cloud (Germany) — Assistant Luna : compréhension, recherche documentaire et rédaction via Qwen 3.6 Flash (Francfort, UE (workspace et inférence restreints à l’UE))
  • Mistral AI — Pipelines IA historiques : OCR, classification et rédaction d’annonces pendant la migration (UE)

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires. Les transferts hors UE sont encadrés par des clauses contractuelles types.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez :

  • supprimer votre compte directement depuis votre tableau de bord (Réglages → Sécurité) ;
  • exercer tout autre droit en écrivant à gauthier29n@gmail.com (réponse sous 30 jours) ;
  • introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Données hébergées dans l'Union européenne (Hetzner Online GmbH). Chiffrement en transit (HTTPS/TLS), mots de passe hachés (bcrypt), sauvegardes chiffrées quotidiennes, accès serveur restreint par clé SSH.