Politique de confidentialité

Version du 12 novembre 2026.

Cette page explique quelles données Rentaclair conserve, pourquoi, combien de temps, et comment vous gardez la main dessus. En bref : nous gardons le minimum, nous ne vendons rien et nous ne faisons pas de publicité.

Responsable du traitement

Oscar Brixon, particulier.

Contact pour toute question sur vos données : contact@rentaclair.fr.

Les données que nous conservons

Votre compte. Votre adresse e-mail, une empreinte de votre mot de passe (jamais le mot de passe lui-même), le fait que l’adresse a été confirmée, votre formule, la date de création du compte et celle de votre dernière connexion. Si vous vous connectez avec Google ou Apple, nous gardons aussi l’identifiant que ce service nous transmet.

Vos appareils connectés. Pour chaque appareil connecté à votre compte : un identifiant, la date d’ouverture de la connexion, la date de dernière activité et une description courte déduite du navigateur, par exemple « Chrome sur Windows ». Jamais l’adresse IP. Vous voyez cette liste dans votre compte et pouvez déconnecter un appareil.

Votre situation, si vous la remplissez. Tranche d’imposition, durée de crédit, revenus nets annuels du foyer, apport disponible, taux proposé par votre banque et mensualités de vos autres crédits. Ils servent à pré-remplir vos analyses et à estimer l’avis de votre banque. Tous sont facultatifs, et ils ne sont jamais transmis à une banque ni à personne d’autre.

Vos accords. La version des conditions de vente acceptée à la création du compte, avec la date. Votre accord ou votre refus de recevoir la lettre d’information, avec la date. Sans action de votre part, c’est un refus.

Vos analyses et le quota. Pour compter les analyses du mois : une empreinte illisible de chaque annonce analysée, une empreinte de votre adresse IP renouvelée chaque mois, le mois, le type d’analyse, les communes concernées et le nombre de calculs. Sans compte, un identifiant aléatoire est placé dans un cookie pour tenir ce compte.

Le texte des annonces n’est pas conservé : il est lu sur notre serveur le temps de l’analyse, puis oublié.

Votre historique, avec les formules Essentiel et Pro. Pour chaque analyse : le lieu, le verdict, le cash-flow, le rendement et les chiffres que vous avez saisis (prix, surface, loyer, crédit, et vos revenus ou autres crédits si vous les avez indiqués). L’historique garde les 50 analyses les plus récentes.

Votre abonnement. La formule, la date à laquelle vous avez demandé que l’abonnement commence pendant le délai de rétractation, et les identifiants de client et d’abonnement donnés par Stripe. Les numéros de carte sont saisis chez Stripe et ne passent jamais par nos serveurs.

Le parrainage. Votre code de parrainage ; si quelqu’un vous a invité, le lien vers son compte, la date et celle de votre première analyse ; vos analyses et mois offerts, et la liste de vos récompenses. Pour qu’une même boîte e-mail ne rapporte qu’une fois, nous gardons une empreinte illisible de l’adresse de chaque personne invitée, jamais l’adresse elle-même. La personne qui vous a invité voit seulement combien de personnes ont utilisé son code, jamais leur adresse.

Le journal de sécurité. Les événements importants du compte (connexion, tentative refusée, changement de mot de passe ou d’adresse, suppression), avec la date et une empreinte de l’adresse IP.

Les liens envoyés par e-mail. Une empreinte de chaque lien à usage unique (confirmation d’adresse, nouveau mot de passe, changement d’adresse). Pour un changement d’adresse, la nouvelle adresse est gardée le temps que vous la confirmiez.

Vos messages. Si vous nous écrivez, nous gardons votre message le temps de vous répondre et de suivre votre demande.

Seule l’adresse e-mail est nécessaire pour créer un compte. Nous ne collectons aucune donnée auprès de tiers, sauf l’adresse e-mail et l’identifiant transmis par Google ou Apple si vous choisissez ce mode de connexion.

Pourquoi, et sur quelle base

Fournir le service que vous avez demandé (base légale : le contrat) : compte, connexion, analyses, quota, historique, profil, abonnement, parrainage, e-mails de service.

Protéger le site et votre compte (base légale : notre intérêt légitime) : journal de sécurité, limitation des abus, alertes de sécurité, preuve des conditions acceptées.

Comprendre comment le site est utilisé (base légale : notre intérêt légitime) : une mesure d’audience anonyme, décrite plus bas.

Vous envoyer la lettre d’information (base légale : votre consentement) : seulement si vous l’avez acceptée. Vous pouvez retirer votre accord à tout moment, depuis votre compte ou en nous écrivant.

Tenir notre comptabilité (base légale : une obligation légale) : factures et paiements.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou du profilage. Vos analyses ne sont pas réutilisées à d’autres fins.

Les e-mails que nous envoyons

Des e-mails de service uniquement : confirmation de votre adresse, bienvenue, nouveau mot de passe, changement d’adresse, alerte de sécurité quand le mot de passe ou l’adresse change, remerciement quand une personne que vous avez invitée vous rapporte un cadeau, confirmation de la suppression du compte. Un e-mail vous prévient aussi un mois avant la suppression d’un compte resté trois ans sans connexion. La lettre d’information n’est envoyée qu’avec votre accord.

Qui reçoit vos données

Seulement les prestataires nécessaires au service, chacun pour sa tâche :

Hébergeur : Hetzner Online GmbH, Allemagne. Le serveur et la base de données sont situés à Helsinki, en Finlande, dans l’Union européenne.

Resend (envoi des e-mails) : reçoit votre adresse e-mail et le contenu des messages que nous vous envoyons.

Stripe (paiement) : reçoit votre adresse e-mail et vos informations de paiement lorsque vous vous abonnez.

Google : seulement si vous choisissez de vous connecter avec Google. Il sait alors que vous vous connectez à Rentaclair. La connexion avec Apple n’est pas encore proposée.

IONOS (nom de domaine et messagerie) : reçoit les messages que vous adressez à contact@rentaclair.fr et les fait suivre vers notre boîte de réception. Il transmet aussi notre rapport d’exploitation quotidien, qui contient l’adresse e-mail des comptes créés la veille.

Yahoo (boîte de réception de contact@rentaclair.fr) : reçoit ces mêmes messages et ce rapport.

Have I Been Pwned (contrôle des mots de passe) : quand vous choisissez un mot de passe, reçoit les 5 premiers caractères d’une empreinte de ce mot de passe, pour vérifier qu’il n’a pas déjà fuité. Ni le mot de passe, ni votre adresse ne lui sont transmis.

Nous pouvons aussi devoir répondre à une demande d’une autorité, lorsque la loi l’impose.

Transferts hors de l’Union européenne

Nos données sont hébergées dans l’Union européenne. Resend, Google et Yahoo sont des sociétés américaines ou appartiennent à des groupes américains, et peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework. Les e-mails sont envoyés depuis les serveurs de Resend situés en Irlande. Stripe ne sera utilisé qu’à l’ouverture du paiement, et Apple qu’à l’ouverture de la connexion avec Apple.

Durées de conservation

Compte, profil, accords, parrainage : jusqu’à la suppression du compte. Le profil peut être effacé à tout moment. Un compte gratuit resté trois ans sans connexion est supprimé, après un e-mail d’avertissement un mois avant.

Messages reçus et rapport quotidien : le temps de les traiter, puis supprimés de notre boîte de réception.

Appareils connectés : 30 jours, ou jusqu’à la déconnexion.

Liens envoyés par e-mail : 48 heures pour la confirmation d’adresse, 1 heure pour le mot de passe et le changement d’adresse.

Données de quota (empreintes d’annonce et d’adresse IP) : environ deux mois.

Historique : jusqu’à ce que vous retiriez l’analyse ou supprimiez le compte, dans la limite des 50 plus récentes.

Journal de sécurité : 12 mois.

Mesure d’audience anonyme : 36 mois.

Sauvegardes chiffrées : 30 jours. Une donnée supprimée peut donc y rester jusqu’à 30 jours.

Factures et paiements : conservés par Stripe et par nous pendant la durée imposée par les règles comptables.

Quand vous supprimez votre compte, votre adresse, votre profil, vos accords, vos appareils, votre historique et vos données de quota sont effacés tout de suite. Les lignes du journal de sécurité restent jusqu’à leurs 12 mois, sans votre adresse e-mail.

Cookies et stockage du navigateur

Rentaclair n’utilise que des cookies et un stockage du navigateur strictement nécessaires. C’est pourquoi aucun bandeau ne vous est présenté.

Session : vous garde connecté, 30 jours au plus.

Quota du visiteur : compte vos analyses si vous n’avez pas de compte, 31 jours. Il n’est déposé qu’à votre première analyse.

Connexion Google ou Apple : sécurise l’aller-retour vers ce service, 10 minutes au plus.

Aucun cookie publicitaire, aucun cookie de mesure d’audience, aucun traceur tiers. Quand vous collez une annonce sur la page d’accueil, son texte est gardé dans votre navigateur le temps de passer à la page d’analyse, puis effacé.

Invitation de parrainage : si vous ouvrez un lien d’invitation, son code est gardé dans votre navigateur (stockage local) jusqu’à la création de votre compte, 30 jours au plus, pour vous faire profiter de l’invitation. Si vous fermez l’annonce de l’invitation, ce choix est gardé le temps de la visite.

Mesure d’audience

Nous comptons l’usage du site nous-mêmes, sans outil tiers. Ce sont de simples compteurs par jour : le type d’événement (par exemple une analyse lancée), la formule, le département de la commune analysée, et mobile ou ordinateur. Ils ne contiennent ni identifiant, ni adresse IP, ni cookie : ils ne permettent pas de vous reconnaître.

Sécurité

Le site est servi en connexion chiffrée (HTTPS). Les mots de passe sont hachés : nous ne pouvons pas les lire. L’adresse IP n’est jamais enregistrée en clair : seule une empreinte l’est, et elle change chaque mois. Les liens envoyés par e-mail ne servent qu’une fois et expirent vite. Les tentatives de connexion sont limitées. Les mots de passe déjà apparus dans des fuites de données connues sont refusés. Pour un compte sans mot de passe, une connexion récente est demandée avant une action sensible, comme la suppression du compte. Un e-mail vous prévient si votre mot de passe ou votre adresse change. Les sauvegardes sont chiffrées.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer, les récupérer, limiter leur traitement ou vous y opposer.

Depuis votre compte, vous pouvez : télécharger vos données (compte, moyens de connexion, appareils, profil, accords, historique), changer votre adresse e-mail et votre mot de passe, modifier ou effacer votre profil, retirer une analyse de l’historique, déconnecter un appareil, accepter ou refuser la lettre d’information, et supprimer votre compte.

Pour toute autre demande, écrivez à contact@rentaclair.fr. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Mise à jour de cette page

Cette politique peut évoluer avec le service. La date de version figure en haut de la page. En cas de changement important, les titulaires d’un compte sont prévenus par e-mail.