Aller au contenu
Menu

Confidentialité

Qui est responsable

Le responsable des traitements décrits ici est Pierre Georgel, éditeur de Deklic (voir lesmentions légales). Pour toute question sur vos données :contact@deklic.pro. Deklic ne vend aucune donnée, n’affiche aucune publicité et ne prend aucune décision automatisée qui produirait des effets juridiques à votre égard.

Le site vitrine : aucun cookie, aucun traceur

Le site vitrine et ses guides ne déposent aucun cookie et n’utilisent aucun outil de mesure d’audience ni de publicité. Les polices et les images sont servies par le site lui-même : votre navigateur ne contacte aucun autre service en lisant ces pages.

Le formulaire « Analyser mon annonce » ouvre directement l’application Deklic (app.deklic.pro) avec le lien dans l’adresse. Le site vitrine ne l’enregistre pas.

Les outils gratuits

Les outils (quittance de loyer, révision du loyer) calculent et écrivent leurs documents dans votre navigateur : ce que vous saisissez n’est envoyé à aucun serveur. Si vous cochez « Se souvenir de ces informations sur cet appareil », les champs de la quittance sont gardés dans le stockage local de votre navigateur, sur votre appareil seulement ; « Effacer mes informations » les supprime, tout comme l’effacement des données du site dans votre navigateur.

L’application sans compte

Sans compte, vos projets, simulations et estimations sont enregistrés dans le stockage local de votre navigateur, sur votre appareil seulement. Pour compléter une analyse, l’application interroge le service de Deklic (hébergé par Cloudflare) avec ce qui est nécessaire : la commune ou l’adresse du bien, ses coordonnées, une surface. Ce service interroge à son tour des services publics (Géoplateforme de l’IGN, API Géo, ADEME, Géorisques, cadastre) et garde leurs réponses en cache de 24 heures à 30 jours, sans lien avec vous. Base légale : l’exécution du service que vous demandez.

Quand vous collez le lien d’une annonce

Avec l’extension Deklic, la page de l’annonce est lue dans votre navigateur. Sans l’extension, ou si elle échoue, le service de Deklic fait charger la page par le prestataire Bright Data (Israël, pays dont la protection des données est reconnue adéquate par la Commission européenne), qui ne reçoit que l’adresse de l’annonce, jamais la vôtre.

Pour trouver les chiffres que la page ne donne pas de façon structurée, le texte de l’annonce est lu par un modèle d’intelligence artificielle, par l’intermédiaire d’OpenRouter (États-Unis). Ce texte est public et publié par le vendeur ou son agence ; il peut contenir le nom ou le numéro d’un contact. Le fournisseur du modèle peut le conserver selon ses propres conditions. Deklic ne garde pas ce texte : seuls les chiffres lus (prix, surface, charges…) sont gardés 30 jours en cache, sous une empreinte du texte. Base légale : l’exécution du service que vous demandez.

Quand vous déposez un dossier de diagnostics

Dans l’application, le PDF du dossier de diagnostics est lu dans votre navigateur : le fichier n’est envoyé à aucun serveur. Le numéro d’un DPE ou d’un audit énergétique est cherché dans la base publique de l’ADEME.

Pour compléter ce que cette lecture n’a pas trouvé, des extraits du texte sont lus par un modèle de Mistral AI, le temps de la lecture. Ils lui parviennent par OpenRouter (États-Unis), qui transmet la demande à Mistral AI seul et lui interdit d’utiliser ces données pour entraîner ses modèles. Avant l’envoi, les noms, adresses, numéros de téléphone, adresses e-mail et numéros d’identification (Siret, certification) en sont retirés. Les pages scannées ne sont lues qu’après votre clic : leur image suit alors le même chemin, une page à la fois.

Deklic ne garde ni le fichier, ni son texte, ni les images des pages : seules les valeurs lues (étiquettes du DPE, conclusions des diagnostics, montants, dates) sont enregistrées dans votre projet. Pour ne pas relire deux fois le même extrait, ces valeurs sont gardées 30 jours en cache sous une empreinte du texte, jamais le texte lui-même. Les journaux ne contiennent aucun contenu du dossier.

Ce que votre navigateur charge depuis d’autres sites

En utilisant l’application, votre navigateur contacte directement, avec votre adresse IP : Google Fonts (polices de caractères), la Géoplateforme de l’IGN (fonds de carte, quand vous ouvrez une carte) et, pour un projet créé depuis une grande plateforme d’annonces, les serveurs d’images de cette plateforme (photos de l’annonce).

Mesure d’audience

Si elle est activée, l’application vous demande votre accord avant de mesurer son usage avec Amplitude (États-Unis) : pages vues, clics et revue de sessions, où tout le texte saisi ou affiché est masqué avant l’envoi. Sans accord, rien n’est chargé ni mesuré. Votre choix est gardé six mois sur votre appareil ; vous pouvez le changer à tout moment par « Cookies », en bas du menu, et un retrait efface les cookies et données qu’Amplitude a déposés sur votre appareil. Les cookies d’Amplitude durent un an au plus ; les données mesurées sont gardées 13 mois au plus. Base légale : votre consentement.

Votre compte

Le compte, facultatif, conserve votre adresse e-mail, le nom que vous indiquez et, si vous vous connectez avec Google ou Apple, l’identifiant et les jetons de connexion fournis par ce service. Chaque connexion garde l’adresse IP et le navigateur utilisés, pour la sécurité. Les codes de connexion partent par e-mail par le prestataire Resend. Vos projets sont alors enregistrés sur votre compte pour les retrouver sur vos appareils. Base légale : l’exécution desconditions d’utilisation ; pour la sécurité, l’intérêt légitime de l’éditeur.

Un lien de partage contient une copie du projet (sans vos réponses de visite) et reste accessible à qui le détient, jusqu’à 90 jours après sa dernière ouverture ou jusqu’à ce que vous arrêtiez le partage. Pour limiter les abus, l’adresse IP qui crée un lien est gardée sous une empreinte, le temps de ce contrôle.

Gérer

Pour la gestion locative, Deklic garde ce que vous saisissez : vos biens, vos locations, vos locataires, les loyers reçus, vos dépenses et prêts, votre identité de bailleur et, si vous l’ajoutez, l’image de votre signature. Un relevé bancaire est lu dans votre navigateur : seules les opérations (date, montant, libellé, contrepartie) sont envoyées, et les opérations de plus de 13 mois sont écartées puis effacées. Une opération classée « Personnel » perd aussitôt son libellé et sa contrepartie. Les e-mails que vous activez partent par Resend ; Deklic garde le suivi de ces envois (date, type, destinataire masqué). Base légale : l’exécution des conditions d’utilisation.

Vous êtes locataire

Votre bailleur utilise Deklic pour gérer votre location. Il est responsable de vos données ; Deklic les traite pour son compte, comme sous-traitant (voirl’accord de sous-traitance).

Statistiques internes

L’éditeur consulte un tableau de bord réservé, tiré de la base de Deklic, pour suivre l’utilisation du service et le faire fonctionner : nombre de comptes, activité, e-mail et nom des comptes, sans aucune donnée des locataires. Base légale : l’intérêt légitime de l’éditeur.

Prestataires et transferts hors de l’Union européenne

PrestataireRôleLieu
CloudflareHébergement du site, de l’application et du service ; bases de donnéesÉtats-Unis ; bases de données dans l’Union européenne
ResendEnvoi des e-mailsÉtats-Unis
Google, AppleConnexion, si vous la choisissezÉtats-Unis
OpenRouter et fournisseurs de modèlesLecture du texte des annonces et d’extraits de diagnosticsÉtats-Unis
Bright DataChargement de la page d’une annonceIsraël
AmplitudeMesure d’audience, avec votre accordÉtats-Unis

Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis pour les prestataires qui y adhèrent, et sinon sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

DonnéesDurée
Projets sans compte, choix sur la mesure d’audienceSur votre appareil ; le choix six mois
Compte, projets enregistrés, gestion locativeJusqu’à leur suppression ou celle du compte
Session de connexion7 jours, prolongée quand vous revenez
Code de connexionValable 10 minutes
Projet supprimé d’un compteUne trace de 90 jours, pour synchroniser vos appareils
Lien de partage90 jours après sa dernière ouverture
Opérations bancaires importées13 mois
Suivi des e-mails envoyésTant que le compte existe
Chiffres lus dans une annonce ou un diagnostic, réponses des services publics24 heures à 30 jours en cache, sans lien avec vous
Mesure d’audienceCookies un an ; données 13 mois au plus

Supprimer votre compte depuis « Mon compte » efface votre compte, vos sessions, vos projets enregistrés et toute votre gestion locative. Les liens de partage déjà créés s’arrêtent un à un depuis le projet, ou expirent d’eux-mêmes.

Journaux techniques et sécurité

Comme tout hébergeur, Cloudflare traite l’adresse IP et les informations de connexion pour acheminer les pages, limiter les abus (nombre de requêtes par adresse IP) et protéger le service. Ses journaux, gardés quelques jours, peuvent contenir l’adresse des requêtes, par exemple la commune recherchée. Deklic n’y écrit ni e-mail, ni nom, ni montant, ni texte d’annonce. Les échanges sont chiffrés, et chaque donnée d’un compte n’est accessible qu’à sa session.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, les recevoir dans un format lisible par une machine, vous opposer à un traitement fondé sur l’intérêt légitime, retirer votre consentement à tout moment et définir des directives sur leur sort après votre décès. L’application vous permet déjà de modifier, d’exporter et de supprimer l’essentiel ; pour le reste, écrivez à contact@deklic.pro. Une réponse vous est apportée dans un délai d’un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

Modifications

Cette politique suit l’évolution de Deklic. Un changement important vous est signalé dans l’application.