Politique de confidentialité
Dernière mise à jour · 12 août 2026
1. Qui est responsable de vos données
Le responsable de traitement est [À COMPLÉTER : raison sociale], [À COMPLÉTER : adresse du siège]. Pour toute question relative à vos données ou pour exercer vos droits : hello@pickwise.fr.
PickWise n'a pas désigné de délégué à la protection des données ; cette désignation n'est pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Ce que nous collectons, et pourquoi
Aucune donnée n'est collectée « au cas où ». Chaque catégorie ci-dessous correspond à une fonctionnalité que vous utilisez.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, adresse email | Créer et sécuriser votre compte, vous envoyer les emails de vérification et de réinitialisation de mot de passe, vous identifier auprès des membres de vos projets. | Exécution du contrat |
| Mot de passe | Stocké sous forme de empreinte cryptographique (scrypt). Nous ne le connaissons pas et ne pouvons pas le retrouver. | Exécution du contrat |
| Critères de votre projet : budget, composition du foyer, surface et nombre de pièces recherchés, villes cibles | Calculer la note de chaque bien au regard de votre besoin réel. Sans ces critères, il n'y a rien à comparer. | Exécution du contrat |
| Adresses de vos lieux de travail et temps de trajet tolérés | Calculer un itinéraire entre chaque bien et chaque lieu de travail, et noter le trajet le plus long. | Exécution du contrat |
| Biens ajoutés : adresse, prix, surfaces, photos, lien vers l'annonce | Constituer votre projet, calculer les notes, suivre les évolutions de prix. | Exécution du contrat |
| Réponses et remarques de visite | Alimenter les critères de terrain et conserver votre mémoire de la visite. | Exécution du contrat |
| Adresse IP, lors des tentatives de connexion et d'inscription | Limiter les attaques par force brute et l'envoi massif d'emails. Conservée dans un compteur temporaire, jamais rattachée à votre profil. | Intérêt légitime (sécurité) |
| Journaux techniques du serveur | Diagnostiquer les erreurs et les incidents de disponibilité. | Intérêt légitime (sécurité) |
PickWise ne collecte aucune donnée de navigation à des fins statistiques ou publicitaires. Il n'y a ni mesure d'audience, ni régie publicitaire, ni bouton de réseau social traçant. Voir la page cookies.
3. Avec qui ces données sont partagées
Elles ne sont jamais vendues, louées ni cédées. Elles sont en revanche transmises à un petit nombre de prestataires techniques, strictement pour rendre le service. Voici la liste complète, et ce que chacun reçoit :
| Prestataire | Ce qu'il reçoit | Localisation |
|---|---|---|
| Hébergeur | L'ensemble des données stockées (base de données, fichiers, journaux). | [À COMPLÉTER : pays / région d'hébergement] |
| Prestataire d'envoi d'emails (SMTP) | Votre adresse email et le contenu des messages transactionnels : vérification de compte, réinitialisation de mot de passe, invitation à un projet, alertes de prix. | [À COMPLÉTER : prestataire SMTP et son pays] |
| Photon (Komoot) | Le texte que vous saisissez dans un champ d'adresse, pour vous proposer des suggestions. Concerne notamment vos lieux de travail. | Allemagne (UE) |
| OpenRouteService, ou OSRM en secours | Les coordonnées géographiques d'un bien et d'un lieu de travail, pour calculer un itinéraire. Aucune donnée identifiante n'accompagne la requête. | Allemagne (UE) |
| OpenStreetMap | Votre adresse IP et la zone de carte affichée, lors du chargement des fonds de carte. | Union européenne |
Enfin, les membres que vous invitez sur un projet en voient l'intégralité du contenu : biens, notes et visites. Un lien de partage public que vous générez expose les informations du bien concerné à toute personne détenant le lien, et vous pouvez le révoquer à tout moment.
4. Transferts hors Union européenne
Les données restent hébergées et traitées au sein de l'Union européenne. Tout transfert futur vers un pays tiers ne serait réalisé que vers un pays reconnu comme adéquat par la Commission européenne, ou encadré par des clauses contractuelles types.
5. Combien de temps nous les conservons
- Compte et projets — tant que votre compte existe, puis effacés sur demande de suppression. Un compte resté inactif pendant [À COMPLÉTER : durée retenue, ex. 3 ans] fait l'objet d'une relance, puis d'une suppression sans réponse de votre part.
- Jetons de connexion — jusqu'à leur expiration ou votre déconnexion.
- Jeton de réinitialisation de mot de passe — 1 heure.
- Invitation à un projet — jusqu'à son acceptation, sa révocation ou son expiration.
- Lien de partage public — jusqu'à la date d'expiration que vous avez fixée, ou jusqu'à sa révocation.
- Compteurs de sécurité liés à l'IP — 15 minutes à quelques heures selon le mécanisme.
- Journaux techniques du serveur — [À COMPLÉTER : durée de rétention appliquée par l'hébergeur]. Les tâches de fond ayant échoué sont conservées 14 jours à des fins de diagnostic.
6. Vos droits
Le règlement européen sur la protection des données vous ouvre les droits suivants : accès à vos données, rectification, effacement, limitation du traitement, opposition, et portabilité dans un format lisible par machine.
Pour les exercer, écrivez à hello@pickwise.fr depuis l'adresse email de votre compte. Nous répondons sous un mois. La suppression de compte n'est pas encore proposée en libre-service dans l'application : elle s'effectue sur demande, et efface vos projets, biens, visites et données personnelles.
Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, cnil.fr.
7. Sécurité
Les échanges avec le site et l'API sont chiffrés en HTTPS. Les mots de passe sont stockés sous forme d'empreinte et jamais en clair. Les jetons d'invitation à un projet ne sont conservés qu'en empreinte, de sorte qu'une copie de la base de données ne permettrait à personne de s'inviter sur un projet. Les tentatives de connexion sont limitées par compte et par adresse IP.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en seriez informé, ainsi que la CNIL, dans les délais prévus par le règlement.
8. Mineurs
Le service s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
9. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; un changement substantiel vous serait signalé par email.