Responsable du traitement
Evann Le Mée, entrepreneur individuel (EI), nom commercial Certya
173 rue de Courcelles, 75017 Paris
Contact pour vos données personnelles : contact@certya.fr
Données collectées
Le service est gratuit et accessible sans compte. Selon votre utilisation, Certya traite :
- Le texte et les photos des annonces que vous soumettez, et les données saisies dans vos analyses
- Votre adresse IP et les données techniques de connexion transmises avec chaque requête au site
- Si vous les acceptez, des statistiques pseudonymisées sur la fiabilité de l'extraction automatique (voir PostHog ci-dessous)
Stockage local de vos analyses
Vos analyses, brouillons et préférences sont enregistrés uniquement dans le stockage local (localStorage) de votre navigateur, sur votre appareil : Certya ne les conserve sur aucun serveur. Ils ne sont transmis que ponctuellement, lorsque vous utilisez une fonction d'intelligence artificielle (voir « Destinataires et sous-traitants »).
Vous pouvez les supprimer à tout moment depuis les paramètres de l'application ou en effaçant les données du site dans votre navigateur.
Finalités et bases légales
- Fourniture du service (extraction automatique des annonces, calculs, rédaction des synthèses, transmission des données nécessaires à Anthropic) : exécution des Conditions Générales d'Utilisation que vous acceptez en utilisant le service (article 6.1.b du RGPD).
- Sécurité et prévention des abus (limitation du nombre de requêtes par adresse IP, journaux techniques de l'hébergeur Vercel) : intérêt légitime de l'éditeur à protéger le service et à en assurer le bon fonctionnement (article 6.1.f du RGPD).
- Statistiques d'usage PostHog : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), que vous pouvez retirer à tout moment (voir « Cookies et traceurs »).
- Réponse à vos demandes adressées à contact@certya.fr : intérêt légitime de l'éditeur à traiter les messages qu'il reçoit (article 6.1.f du RGPD).
Durée de conservation
Les compteurs de limitation de débit associés à votre adresse IP (voir Upstash ci-dessous) expirent automatiquement 2 minutes et 1 seconde après leur création pour les fenêtres d'une minute, et 48 heures et 1 seconde après leur création pour les fenêtres d'une journée.
Les données enregistrées dans votre navigateur y restent jusqu'à ce que vous les supprimiez.
- Anthropic : conservation limitée à 30 jours au plus selon sa politique applicable aux offres commerciales, hors contenus signalés pour abus ; ces données ne sont jamais utilisées pour entraîner ses modèles.
- Vercel : journaux techniques conservés pour une durée limitée, fixée par l'offre d'hébergement souscrite.
- PostHog : statistiques conservées selon les paramètres de rétention du projet Certya.
- Votre choix concernant les statistiques : enregistré dans votre navigateur pour 6 mois, après quoi il vous est demandé à nouveau.
Destinataires et sous-traitants
Les données sont traitées par les prestataires techniques suivants :
- Vercel, Inc. (hébergement du site) : reçoit l'ensemble des requêtes adressées au site, dont votre adresse IP. Les journaux techniques d'erreur du serveur y sont enregistrés.
- Anthropic (API Claude, intelligence artificielle) : reçoit le texte des annonces soumises à l'extraction automatique ; les photos et le texte de l'annonce lorsque vous demandez une estimation des travaux ; les données de l'analyse (type de bien, ville, score, indicateurs de rentabilité, points forts et points de vigilance, régime fiscal conseillé le cas échéant) lorsque vous générez une synthèse rédigée ou un conseil de comparaison ; pour le conseil de comparaison, le nom que vous avez donné à chaque analyse est également transmis. Nous vous conseillons de ne pas inscrire d'informations personnelles dans ce nom.
- Upstash (limitation de débit) : reçoit votre adresse IP, utilisée comme identifiant pour limiter le nombre de requêtes adressées aux fonctions d'intelligence artificielle. En cas d'indisponibilité d'Upstash, ce compteur est tenu temporairement dans la mémoire vive du serveur.
- PostHog (statistiques, uniquement si vous les acceptez) : pour mesurer la fiabilité de l'extraction automatique d'annonces, Certya utilise PostHog en mode cookieless, via un relais hébergé sur le domaine de Certya. Sans votre accord, la librairie PostHog n'est pas chargée et rien n'est envoyé. Aucun cookie ni identifiant n'est stocké dans votre navigateur, et aucun profil utilisateur n'est créé. Est envoyé un événement de fin d'extraction comportant le statut de chaque champ (par exemple « prix : détecté » ou « notaire : échec ») — jamais le contenu de l'annonce ni les valeurs extraites (prix, ville, etc.). La librairie PostHog y ajoute par défaut l'URL de la page, la page de provenance, le navigateur, le système d'exploitation et la taille d'écran. Votre adresse IP et votre user-agent sont également transmis : PostHog les utilise de son côté pour calculer un identifiant quotidien, ce qui rend ces statistiques pseudonymisées et non anonymes. Les données sont hébergées dans la région UE de PostHog Cloud.
Transferts hors de l'Union européenne. Certaines données sont transférées aux États-Unis, avec les garanties suivantes :
- Anthropic (États-Unis) : clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données.
- Vercel (États-Unis) : certification au cadre de protection des données UE-États-Unis (Data Privacy Framework) et clauses contractuelles types.
- PostHog : données hébergées dans l'Union européenne.
- Upstash : base de données hébergée dans l'Union européenne.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les limites prévues par la réglementation.
Lorsque le traitement repose sur votre consentement (statistiques PostHog), vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.
Pour exercer vos droits : contact@certya.fr.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.