Politique de confidentialité

Le responsable du traitement est l’éditeur d’AethelRock, présenté dans les mentions légales. Pour toute question sur vos données : contact@aethelrock.com. AethelRock n’a pas désigné de délégué à la protection des données.

Cette politique décrit AethelRock tel qu’il fonctionne. Quand une fonction n’est pas encore active, elle est signalée comme prévue, avec la condition de son activation.

• Compte : adresse e-mail, mot de passe (jamais stocké en clair), prénom, nom, et si vous les ajoutez : téléphone, nom de société. Vos réponses au questionnaire de première connexion. Si vous vous connectez avec Google : l’identité transmise par Google.
• Espace professionnel : nom de la structure, forme juridique, numéros SIREN ou SIRET, membres de l’espace.
• Situation financière : âge, situation familiale, nombre d’enfants, situation professionnelle et ancienneté, logement actuel, tranche d’imposition, revenus, charges, crédits en cours, épargne, patrimoine et apport.
• Analyse d’un bien : titre, type, adresse, ville et code postal du bien, prix, surfaces et caractéristiques, texte de l’annonce, hypothèses de financement et d’exploitation, offres et étapes de négociation, notes, résultats d’analyse.
• Annonces enregistrées : adresse de l’annonce, portail, identifiant de l’annonce chez le portail, dates de lecture et prix observés.
• City Scorer : les villes que vous suivez, avec le budget, la stratégie et les notes que vous y associez.
• Biens détenus : vos biens, leurs loyers, baux et prêts, et les informations sur vos locataires si vous les saisissez.
• Premier Achat : le résultat de votre évaluation de préparation, et si vous demandez à être recontacté : vos coordonnées, le suivi de votre projet et vos accords. Détail aux sections 07 et 08.
• Paiement : identifiants Stripe de votre client, de votre abonnement et de votre formule, statut et périodes. Détail à la section 09.
• Ressources téléchargées : prénom, nom, e-mail, téléphone, type de projet, existence d’un projet en cours, ressource téléchargée, page d’origine et votre choix sur les e-mails.
• Journaux techniques : pour chaque export de rapport : date, type, résultat, adresse IP et navigateur utilisé. Pour chaque appel à l’analyse assistée : le journal décrit à la section 06.
• Mesure d’audience : uniquement avec votre accord. Détail à la section 11.

• Fournir le service : créer votre compte, calculer, analyser, produire vos rapports, faire fonctionner l’extension.
• Gérer le paiement : abonnements, accompagnement Premier Achat, factures.
• Sécuriser le service : contrôler les accès, appliquer les limites de chaque formule, tenir les journaux techniques.
• Accompagner un premier achat : évaluer la préparation d’un projet, organiser l’entretien que vous réservez et, si vous le demandez, vous recontacter au bon moment.
• Donner accès aux ressources : enregistrer vos coordonnées et le téléchargement.
• Vous écrire : actualités, conseils et offres, uniquement si vous l’avez accepté.
• Mesurer l’audience : uniquement si vous l’acceptez.

AethelRock ne vend pas vos données et ne les utilise pas à des fins publicitaires.

• L’exécution du contrat : votre compte, vos calculs et analyses, vos rapports, l’extension, l’analyse assistée que vous demandez, le paiement, l’accompagnement Premier Achat.
• Une obligation légale : la facturation et la conservation des pièces comptables.
• Notre intérêt légitime : la sécurité du service, les journaux techniques, l’application des limites de chaque formule, le suivi de l’usage des ressources.
• Votre consentement : être recontacté au sujet de votre projet Premier Achat, recevoir nos actualités par e-mail, la mesure d’audience. Vous pouvez le retirer à tout moment (section 18).

La Situation Financière sert à calculer vos indicateurs financiers, à préparer votre projet immobilier et à adapter les analyses à votre situation.

Ces résultats sont des estimations et des repères pour vous aider à décider. Ils ne remplacent pas l’étude d’un établissement de crédit et n’engagent aucune décision de financement.

Ces données ne sont visibles que par les membres de votre espace de travail. Elles ne sont transmises à aucun prestataire, à une exception près, limitée, décrite à la section 06.

Les calculs. Coût total, financement, loyers, charges, rendement, cash-flow, fiscalité indicative, tests de résistance et verdict sont produits par des règles de calcul fixes, sur les serveurs d’AethelRock. Aucun tiers n’intervient dans ces calculs.

L’analyse assistée. L’IA AethelRock enrichit certaines analyses : elle lit le texte de l’annonce, propose des valeurs manquantes et rédige des points d’attention. Elle ne remplace ni les calculs, ni les données sources, ni votre décision. Chaque proposition est vérifiée avant d’être retenue.

• Disponibilité : aujourd’hui, l’analyse assistée est réservée aux administrateurs d’AethelRock. Son ouverture aux abonnés est prévue : elle sera activée par AethelRock, dans la limite d’un nombre d’analyses par mois selon la formule.
• Ce qui est transmis : le texte de l’annonce (ses 8 000 premiers caractères), le titre, la ville, le code postal et les caractéristiques du bien, les résultats des calculs (dont le prix, les loyers, l’apport, le taux et les hypothèses retenues), les réponses d’un agent ou d’un vendeur que vous collez dans l’outil, et quatre indicateurs issus de votre Situation Financière : taux d’endettement avant et après le projet, cohérence de l’apport, écart de financement.
• Ce qui n’est pas transmis : votre nom, votre e-mail, l’identifiant de votre compte ou de votre dossier, vos revenus, charges et patrimoine en montants.
• Masquage : les adresses e-mail et les numéros de téléphone présents dans les textes sont masqués avant l’envoi. Un nom ou une adresse écrits dans le texte de l’annonce ne le sont pas.
• Fournisseur : Google, par l’API Gemini, dans son offre payante. Selon les conditions de Google applicables à cette offre, les contenus transmis ne servent pas à entraîner ses modèles. Le modèle utilisé est un modèle Gemini stable, aujourd’hui Gemini Flash-Lite. Le traitement peut avoir lieu hors de l’Union européenne.
• Ce que nous conservons : dans votre dossier, les éléments d’analyse retenus avec les faits et les extraits de l’annonce qui les justifient. Ni la demande complète envoyée au modèle, ni sa réponse brute ne sont conservées. Cette archive suit la durée de vie du dossier.
• Base : l’exécution du contrat : l’analyse n’a lieu que lorsqu’elle est demandée.

Lecture automatique d’une annonce (prévue). Une lecture de l’annonce par l’IA à l’ouverture d’une nouvelle analyse existe dans le produit mais n’est pas active. Une fois activée, elle transmettra au même fournisseur le texte de l’annonce transmis par l’extension, jusqu’à 40 000 caractères, pour préremplir les champs manquants.

Le journal d’usage. Chaque appel au modèle est inscrit dans un journal : identifiant de l’utilisateur, identifiant de la requête, type d’évènement, fournisseur, modèle, opération, résultat (réussite, dépassement de budget, délai, erreur), nombre de jetons et date. Il ne contient aucun texte. Il sert à la sécurité, aux quotas de chaque formule, à la maîtrise des coûts et à la prévention des abus. Il n’est pas utilisé à des fins commerciales. Il est conservé 12 mois. Un décompte des analyses par période d’abonnement (dossier, formule, période, statut) sert à appliquer votre quota.

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise par un traitement automatisé. L’analyse reste une aide à la décision.

Le questionnaire « Êtes-vous prêt à devenir propriétaire ? » vous demande d’abord votre civilité, votre prénom, votre nom et votre e-mail, puis votre projet (résidence principale, premier investissement locatif), le cadre du projet (seul ou à deux, horizon), votre situation professionnelle, vos montants (revenus, crédits, loyer actuel, épargne, apport, budget) et l’avancement de votre projet. Aucun âge, aucune date de naissance, aucune adresse postale n’est demandé.

• Enregistrement au fil des réponses : vos réponses sont enregistrées sur nos serveurs à chaque étape, pour que vous puissiez reprendre le questionnaire là où vous l’avez laissé. Un cookie technique relie votre navigateur à votre questionnaire (politique cookies).
• Les montants : les montants exacts que vous saisissez peuvent être conservés sur nos serveurs, toujours chiffrés (AES-256-GCM), avec une clé gardée hors de la base de données. Ils servent à calculer votre résultat. Ils ne sont transmis ni au calendrier de réservation (Cal.com) ni à aucun autre prestataire. Si vous êtes connecté avec une Situation Financière, certains montants en sont repris pour préremplir le questionnaire.
• Le résultat : un niveau de préparation, une orientation indicative et ce qu’il reste à préparer. C’est une aide à la décision, jamais une étude de financement ni un avis bancaire.
• Ce qui est conservé : vos réponses, vos montants chiffrés et le résultat calculé : niveau, catégorie, sous-scores, tranches (taux d’effort, stabilité), catégories déclarées et version du moteur. Le résultat calculé ne contient ni votre nom, ni vos coordonnées, ni aucun montant.
• Durée : sans transmission ni demande d’entretien : 30 jours après votre dernière activité, montants compris. Avec une demande d’accompagnement mais sans transmission : 12 mois après la dernière évolution de la demande ; les montants restent limités à 30 jours. Après transmission : les montants, 12 mois au plus ; les réponses et le résultat, 12 mois au plus sans accord de suivi, 36 mois au plus avec.

À la fin du questionnaire, vous pouvez transmettre votre diagnostic et demander un entretien si votre profil s’y prête. Un projet qui n’est pas prêt aujourd’hui reçoit une date de réévaluation, jamais un refus définitif.

• Données du suivi : prénom, nom, e-mail, type de projet, situation professionnelle, zone, statut de préparation, motif du suivi, mois de réévaluation, étape du suivi, demande d’entretien, date du dernier contact et vos accords. Aucun montant, aucun niveau, aucun âge. Le questionnaire ne demande aucun numéro de téléphone.
• Entretien : si vous réservez un entretien : votre demande d’accompagnement, la date et l’heure du rendez-vous et son statut (réservé, replanifié, annulé, tenu ou manqué). La réservation se fait dans le calendrier Cal.com décrit à la section 13. Annuler un rendez-vous ne supprime ni votre suivi ni vos accords.
• Usage : vous recontacter au sujet de votre projet, par e-mail ou par téléphone. Aujourd’hui, ces prises de contact sont faites à la main par AethelRock : aucun envoi automatique n’est en place.
• Durée : 3 ans au plus après la dernière activité (transmission, nouvelle évaluation ou dernier contact) si vous avez accepté le suivi par e-mail ; 12 mois sinon. Ce suivi ne prolonge jamais la conservation de vos montants.

Vos accords. Ils sont recueillis au moment de la transmission, dans des cases distinctes, jamais cochées à l’avance :

• Conditions : avoir lu les Conditions Générales d’Utilisation et cette politique. C’est la seule case requise pour transmettre.
• Recontact : être recontacté par e-mail au sujet de l’évolution de votre projet. Facultatif : vous pouvez transmettre votre diagnostic et demander un entretien sans l’accepter.
• Actualités : recevoir les actualités, conseils et offres AethelRock par e-mail. Facultatif, et toujours distinct du suivi de votre projet.

Aucun suivi par téléphone n’est proposé dans ce questionnaire. Chaque accord, et chaque retrait, est enregistré avec sa date et son heure, la version du texte affiché, sa source et son canal. Ce journal suit la durée du suivi. Le contact commercial par téléphone ou SMS n’est pas demandé aujourd’hui.

L’ancien questionnaire, encore proposé pendant la transition, fonctionne autrement : il ne conserve aucun montant, il demande un numéro de téléphone pour un entretien, et l’accord de recontact y est requis pour transmettre.

Les paiements sont traités par Stripe, sur ses pages sécurisées. Vos données de carte sont saisies chez Stripe : AethelRock ne reçoit jamais le numéro complet de votre carte. Le paiement en ligne est en cours d’ouverture ; cette section décrit son fonctionnement.

• Ce que Stripe reçoit de nous : votre adresse e-mail, l’identifiant de votre compte AethelRock et la formule choisie.
• Ce que nous conservons : pour un abonnement : l’identifiant de client, d’abonnement et de prix chez Stripe, la formule, le statut et les dates de la période en cours. Pour l’accompagnement Premier Achat : l’identifiant de la session de paiement et du paiement, le montant, la date du paiement et les dates de l’accès inclus.
• Premier Achat : un paiement unique. Il inclut un accès Smart pendant 6 mois. Un mois avant la fin, vous pouvez choisir vous-même une formule pour la suite : elle ne débute qu’à la fin de l’accès inclus, et rien n’est prélevé avant. Sans choix de votre part, aucun abonnement n’est créé et rien n’est prélevé.
• Factures : conservées 10 ans par Stripe et dans notre comptabilité, comme la loi l’exige, même après la suppression du compte.

L’extension AethelRock (« Analyse d’annonce ») lit une annonce immobilière pour préparer son analyse. Elle ne fait ni exploration de sites ni suivi de navigation, et ne collecte rien en arrière-plan.

• Où et quand : uniquement sur Leboncoin et SeLoger, quand vous cliquez sur son icône ou relancez la lecture depuis son panneau. Ailleurs, elle ne lit rien. Sur une page de résultats de recherche, elle reconnaît la page mais n’en extrait aucune annonce.
• Ce qu’elle lit : l’adresse et l’adresse de référence de la page, son titre, ses données structurées (JSON-LD), cinq balises meta publiées par le portail, le texte visible de l’annonce, limité à 20 000 caractères, et de courts passages de la même page qui portent un prix, une surface ou un code postal, pour fiabiliser les chiffres. Elle n’extrait ni photo ni coordonnée du vendeur.
• Ce qu’elle ne lit pas : aucun champ de saisie, aucune zone de texte, aucun mot de passe, aucun cookie, aucune donnée de connexion au portail.
• L’analyse gratuite : les indicateurs, les questions et le message proposé sont calculés dans votre navigateur. Rien n’est envoyé à AethelRock ni à un tiers.
• Stockage : uniquement dans la mémoire de session du navigateur (chrome.storage.session). La lecture d’un onglet est effacée quand vous quittez la page ou fermez l’onglet ; ce qui est prêt à être transféré vers AethelRock l’est au plus tard à la fermeture du navigateur. Rien n’est conservé d’une session de navigation à l’autre.
• Enregistrer dans votre compte : rien ne quitte l’extension tant que vous ne cliquez pas sur « Enregistrer cette annonce ». L’annonce est alors transmise à AethelRock, qui s’ouvre pour préparer son analyse. Elle n’est enregistrée dans votre compte que si vous validez cette analyse, une fois connecté : adresse, ville et code postal du bien, valeurs retenues et les courts extraits qui les justifient, texte de l’annonce (20 000 caractères au plus, e-mails et numéros de téléphone masqués), adresse de l’annonce, portail, identifiant de l’annonce, date de lecture et prix observé.
• Permissions : activeTab, scripting, storage et sidePanel, ainsi qu’un accès limité aux pages de Leboncoin et SeLoger. Aucune permission d’historique, de cookies, de téléchargement ni d’accès à l’ensemble de vos onglets.

L’extension ne dépose aucun cookie et n’appelle aucun service tiers. Désinstaller l’extension efface ce qu’elle avait en mémoire.

AethelRock dépose les cookies strictement nécessaires à son fonctionnement : votre session de connexion, la sécurité de la connexion, le retour à la bonne page après connexion, l’espace de travail choisi et votre choix sur la mesure d’audience. Ils ne demandent pas d’accord préalable. Votre session est fermée après 30 minutes d’inactivité.

La mesure d’audience est faite par AethelRock lui-même, dans sa propre base, et uniquement après votre accord. Tant que vous n’avez pas choisi, ou si vous refusez, rien n’est mesuré : le navigateur n’envoie rien et le serveur n’enregistre rien. Avec votre accord sont enregistrés les pages vues, certains clics, l’usage des outils publics et du City Scorer, la provenance de la visite (site d’origine, paramètres de campagne, page d’arrivée) et un identifiant aléatoire de navigateur. Lorsque vous êtes connecté, ces évènements sont rattachés à votre compte. Votre adresse IP n’est pas enregistrée. Le type de navigateur est lu pour écarter les robots, sans être conservé.

Si vous retirez votre accord, la mesure s’arrête et ses identifiants sont effacés de votre navigateur. Les évènements déjà enregistrés sont conservés 25 mois au plus ; vous pouvez en demander la suppression. Le détail de chaque cookie et de chaque stockage figure dans la page cookies et mesure d’audience, d’où vous pouvez modifier votre choix.

• E-mails de votre compte : confirmation d’adresse et réinitialisation du mot de passe, émis par notre service d’authentification (Supabase) et acheminés par le service d’envoi Brevo.
• Ressources : si vous acceptez de recevoir nos e-mails en téléchargeant une ressource, vos coordonnées sont ajoutées à une liste chez Brevo. Sans cet accord, rien n’est transmis à Brevo.
• Premier Achat : si vous l’avez accepté, AethelRock vous recontacte au sujet de votre projet. Les actualités et offres ne vous sont envoyées que si vous avez coché la case prévue.

Aucune campagne automatique n’est en place aujourd’hui. Vous pouvez vous désinscrire à tout moment (section 18).

Vos données sont traitées par l’éditeur d’AethelRock. Elles sont transmises aux seuls prestataires nécessaires, chacun pour l’usage décrit ici :

L’entretien Premier Achat se réserve dans un calendrier fourni par Cal.com, affiché dans la page seulement après votre clic. AethelRock lui transmet vos prénom, nom et e-mail pour préremplir la réservation, et une référence technique opaque qui permet de rattacher le rendez-vous à votre demande ; cette référence ne contient aucune donnée de votre évaluation. Cal.com nous renvoie la date, l’heure et le statut du rendez-vous. L’entretien a lieu sur Google Meet.

Les autres rendez-vous (appel de qualification, analyse stratégique, contact commercial) se prennent sur les pages de Calendly, qui applique ses propres règles : AethelRock ne lui transmet rien.

La base de données est hébergée dans l’Union européenne, en Irlande. Les fonctions serveur de l’application, chez Vercel, s’exécutent elles aussi dans l’Union européenne, à Dublin : c’est là que les données que vous envoyez au site sont traitées. Seule la vérification de votre session de connexion, à l’entrée du site, a lieu sur le serveur du réseau Vercel le plus proche de vous. Vercel est toutefois une société établie aux États-Unis, et son réseau de distribution peut servir les pages et fichiers depuis des serveurs situés hors de l’Union européenne. Stripe et Google sont aussi des groupes établis aux États-Unis ou qui peuvent y traiter des données ; c’est le cas de l’analyse assistée. Ces transferts reposent sur les mécanismes prévus par le RGPD et repris dans leurs conditions : décision d’adéquation de la Commission européenne ou clauses contractuelles types. Vous pouvez nous en demander le détail.

Cal.com, qui fournit le calendrier de réservation de l’entretien Premier Achat, est une société établie aux États-Unis : les données de réservation décrites à la section 13 peuvent y être traitées. Les protections applicables sont celles prévues par l’accord de traitement des données conclu avec ce prestataire. L’entretien sur Google Meet relève de Google, mentionné ci-dessus.

Ces durées sont des maximums, inscrites dans notre base. Les suppressions à échéance sont réalisées par une purge que nous lançons ; sa programmation automatique est en cours de mise en place.

Nous prévoyons d’effacer un compte inutilisé depuis 24 mois, après un préavis de 30 jours. Cette règle n’est pas encore appliquée.

Certaines informations d’un dossier sont conservées sans modification possible, pour garder la trace de ce qui a fondé une décision : l’historique des offres, les analyses archivées et les annonces enregistrées. Elles sont effacées avec le compte.

• Les échanges avec AethelRock sont chiffrés.
• Dans la base de données, des règles d’accès cloisonnent les données par espace de travail : un utilisateur n’accède qu’aux espaces dont il est membre.
• Les clés des prestataires restent sur nos serveurs, jamais dans votre navigateur.
• Votre session est fermée après 30 minutes d’inactivité, dans tous vos onglets.
• Les exports de rapport et les appels à l’analyse assistée sont journalisés.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, demander leur portabilité, retirer un consentement et définir des directives sur le sort de vos données après votre décès.

• Votre prénom, votre nom et votre téléphone se modifient directement dans les paramètres de votre compte.
• Pour toute autre demande, dont l’export de vos données, écrivez à contact@aethelrock.com. Nous vous répondons dans un délai d’un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

• Mesure d’audience : avec « Gérer les cookies », dans le pied de page et dans la page cookies.
• Premier Achat : par le lien de retrait affiché après votre transmission et joint à nos messages, qui mène à la page retirer mes accords. Un clic confirme le retrait : il est enregistré, et le suivi de votre projet est clos.
• Nos e-mails : en nous écrivant à contact@aethelrock.com.

Le retrait vaut pour l’avenir. Il ne remet pas en cause ce qui a été fait avant, avec votre accord.

La suppression du compte n’est pas encore disponible depuis l’application. Écrivez à contact@aethelrock.com : après vérification de votre identité, nous lançons la procédure d’effacement.

Elle efface votre compte et votre profil, votre espace personnel et son contenu (Situation Financière, analyses de biens et leurs archives, historique des offres, annonces enregistrées, villes suivies, biens détenus), vos journaux d’export et d’analyse assistée, la mesure d’audience rattachée à votre compte, ainsi que les ressources téléchargées, les évaluations et le suivi Premier Achat liés à votre adresse e-mail. Un reçu sans donnée personnelle garde la trace de l’opération.

Restent conservées : les factures, chez Stripe et dans notre comptabilité, pour la durée légale ; et, en cas de litige, les seules données nécessaires, jusqu’à son issue. Votre fiche client chez Stripe est conservée par Stripe selon ses propres obligations ; nous lui transmettons votre demande de suppression.

Cette politique évolue avec le service. La version applicable est celle publiée sur cette page, avec sa date. Si un changement modifie un traitement fondé sur votre accord, nous vous le demandons à nouveau.

Pour toute question sur vos données ou cette politique : contact@aethelrock.com.