Politique de confidentialité

David Musto, entrepreneur individuel, agent commercial en immobilier (SIREN 533 644 027). Pas de délégué à la protection des données : c’est une activité individuelle. Pour toute question sur cette page : david@monbilanimmo.fr.

Quand tu termines un diagnostic — avant toute demande de coordonnées — sont enregistrés : les chiffres que tu as saisis, le nom de ton réseau actuel si tu l’as écrit, le classement de tes priorités, l’identifiant du conseiller par le lien duquel tu es arrivé, et un identifiant de session anonyme. Aucune donnée d’identité à ce stade : ni nom, ni email, ni téléphone. Il est impossible de te recontacter.

Si tu laisses ensuite tes coordonnées — prénom, email, téléphone facultatif — elles rejoignent ce diagnostic. C’est ce geste, et lui seul, qui rend un recontact possible.

Pendant ta navigation, et uniquement si tu as accepté la mesure d’audience : les étapes que tu franchis, rattachées à ton identifiant de session anonyme, ainsi que la campagne par laquelle tu es arrivé si le lien en portait une — et, chez Google Analytics, ta visite (le détail plus bas). Si tu refuses, rien de tout cela n’est écrit, et rien ne part chez Google.

1. 1Rédiger ton Bilan — un texte écrit à partir de tes chiffres et de tes priorités.
2. 2Te l’envoyer — par email, avec la signature du conseiller qui t’est attribué.
3. 3Permettre à ce conseiller de te recontacter — il reçoit un récapitulatif de ta demande, avec tes coordonnées.
4. 4Te relancer une fois — un unique rappel, deux jours plus tard au plus tôt, si tu n’as rien fait de ton Bilan.
5. 5Mesurer la fréquentation — compter les visites, savoir à quelle étape les visiteurs s’arrêtent et repérer ce qui ne marche pas — seulement si tu l’acceptes.

Rien d’autre. Tes données ne sont ni revendues, ni louées, ni transmises à des tiers à des fins commerciales.

C’est le point le plus important de cette page, et il manquait : quand tu laisses tes coordonnées, un conseiller partenaire reçoit par email un récapitulatif de ta demande — ton prénom, ton email, ton téléphone si tu l’as laissé, les chiffres de ton diagnostic et tes priorités.

Lequel ? Celui par le lien duquel tu es arrivé. Si tu es venu directement sur le site, c’est David Musto. Ces conseillers sont des professionnels indépendants, tenus au même engagement : te recontacter au sujet de ton bilan, et rien d’autre.

Quand le service est disponible, le texte de ton Bilan n’est pas un modèle rempli à trous : il est rédigé par un modèle d’intelligence artificielle fourni par la société Anthropic, établie aux États-Unis. S’il ne l’est pas — le service est momentanément indisponible —, ton Bilan est composé par le site à partir de tes chiffres, sans IA, et l’affiche clairement à la fin. L’assistant qui répond à tes questions en bas du Bilan utilise le même service.

Ce qui lui est transmis : ton prénom, les chiffres et réponses de ton diagnostic, et — pour le parcours reconversion — le code postal du secteur visé. Et si tu utilises l’assistant : le texte des questions que tu lui écris ainsi que le contenu de ton Bilan, dont il a besoin pour te répondre.

Jamais ton email, jamais ton numéro de téléphone, jamais le nom du réseau que tu as saisi : le site ne les lui transmet pas. La seule réserve tient à toi — si tu les écris toi-même dans l’assistant, ils partent avec ta question. Évite-le, il n’en a pas besoin.

Trois garanties, contractuelles et non de simple politesse : ces données ne servent pas à entraîner de modèle, elles sont supprimées sous 30 jours, et elles ne sont utilisées pour rien d’autre que produire ta réponse. Une exception à connaître : un échange que leurs systèmes de sécurité signaleraient comme abusif peut être conservé plus longtemps par Anthropic, jusqu’à deux ans.

Si ce service est indisponible, le site bascule sur son propre générateur de texte : tu reçois ton Bilan quand même, simplement moins personnalisé, et rien ne sort alors du site.

Si tu l’acceptes — et seulement alors —, le site mesure sa fréquentation avec deux outils : le sien, et Google Analytics 4, un service de la société Google. Deux buts : des statistiques de fréquentation (visites, pages vues, site d’où tu viens, étapes du diagnostic) et la détection des erreurs du site (erreurs techniques, fichiers qui ne se chargent pas, pages introuvables, formulaires dont l’envoi échoue). Sont aussi comptés les appuis sur un numéro de téléphone ou une adresse email, et les formulaires bien reçus.

Ce que Google reçoit : les pages que tu vois — sans les identifiants privés qu’elles portent : l’adresse de ton Bilan part sous la forme « /bilan/[id] » —, le site d’où tu viens, ton type d’appareil et de navigateur, une localisation approximative (la ville) et un identifiant aléatoire gardé dans un cookie. Jamais ton nom, ton email, ton téléphone ni ce que tu écris dans les formulaires ; les messages d’erreur sont expurgés des emails et des longs numéros avant de partir. Google indique ne pas conserver l’adresse IP dans Google Analytics. Les signaux Google sont désactivés : rien n’est recoupé avec un compte Google. Et Google traite ces données pour le compte du site, sans s’en servir pour lui-même : les conditions de traitement des données de Google sont acceptées, et tout partage avec Google à d’autres fins est désactivé.

Combien de temps : les cookies de Google Analytics vivent 13 mois après ta dernière visite ; les données détaillées de chaque visite sont effacées par Google 14 mois après celle-ci. Il ne reste ensuite que des totaux, qui ne permettent plus de distinguer un visiteur.

Changer d’avis : le bouton « Cookies : mes choix », en bas de chaque page, retire ton accord en un clic. La mesure s’arrête sur-le-champ, et les cookies de Google Analytics sont effacés de ton navigateur.

Cookies : mes choix

Aucun de ces prestataires n’exploite tes données pour son propre compte, et aucun ne les revend. Chacun intervient pour une tâche précise, sous contrat.

Quatre de ces prestataires traitent des données aux États-Unis. Le droit européen exige que ces transferts soient encadrés ; ils le sont, de deux façons différentes selon le prestataire.

Netlify, Resend et Google sont certifiés au titre du EU-U.S. Data Privacy Framework, l’accord d’adéquation reconnu par la Commission européenne. Les transferts vers eux sont couverts par cette décision.

Anthropic ne relève pas de cet accord : les transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées à son contrat de sous-traitance.

Supabase, qui héberge la base de données, stocke les données en Irlande. Son contrat n’exclut cependant pas un accès depuis l’extérieur de l’Union pour les besoins du service ; ces accès sont eux aussi encadrés par les clauses contractuelles types.

Une exception : un dossier en relation active (rendez-vous pris, contrat en cours) est conservé tant que cette relation dure. Tu peux évidemment en demander la suppression à tout moment.

Sans rien de plus que ta demande : ton Bilan, une confirmation d’inscription si tu t’es inscrit à quelque chose, et un unique rappel deux jours plus tard si ton Bilan est resté sans suite. Ce rappel part au délai : le site ne mesure pas si tu as ouvert tes emails, il n’y a ni pixel ni mouchard dedans.

Tout le reste exige un clic de confirmation dans un email dédié — conseils dans la durée, mini-cours, alerte de publication du Baromètre, envoi de documents. La date et l’heure de ce clic sont conservées comme preuve de ton consentement. Sans ce clic, rien ne part, et ton adresse est supprimée au bout de 30 jours.

Chaque email porte un lien de désinscription. Il vaut pour tous les envois, pas seulement celui que tu viens de recevoir.

Aucun traceur publicitaire, aucun réseau social embarqué. Le site pose 10 cookies — dont celui qui garde ta réponse au bandeau (180 jours), et ceux de Google Analytics, qui n’existent que si tu acceptes la mesure d’audience.

Une précision que tu mérites : le cookie d’attribution (« ref », 30 jours) est posé dès que tu ouvres le lien personnel d’un conseiller, sans attendre ta réponse au bandeau — parce que c’est exactement ce que tu as demandé en cliquant sur son lien : être mis en relation avec lui. Il ne mesure rien et ne te suit sur aucun autre site. Refuser la mesure d’audience ne le retire pas : sans lui, le conseiller que tu as demandé ne recevrait pas ta demande. Il disparaît seul au bout de 30 jours. La mesure d’audience, elle, n’existe qu’avec ton accord explicite.

Le détail, cookie par cookie : la page dédiée.

Sans rapport avec les visiteurs du site, mais tu as le droit de le savoir : David Musto tient une base de prospection professionnelle, construite à partir du répertoire public des entreprises (SIRENE, données ouvertes). Elle ne contient que des informations d’entreprise ; aucune adresse email n’y est collectée automatiquement.

Ces fiches sont conservées 3 ans après le dernier contact, puis supprimées automatiquement. Une fiche jamais démarchée part donc 3 ans après sa collecte : garder une donnée qu’on n’utilise pas n’a aucune raison d’être. Seule exception : les fiches marquées « ne pas contacter » sont gardées indéfiniment — c’est ce qui garantit qu’une entreprise retirée ne réapparaîtra pas à la collecte suivante.

Si tu y figures et que tu n’y tiens pas, une demande à david@monbilanimmo.fr suffit : le retrait est définitif et vérifié avant tout envoi.

Accès, rectification, effacement, limitation, opposition, portabilité, et retrait de ton consentement à tout moment. Pour les exercer, écris à david@monbilanimmo.fr. Une réponse t’est due sous un mois. Pour la mesure d’audience, pas besoin d’écrire : le bouton « Cookies : mes choix », en bas de chaque page, retire ton accord en un clic.

Si la réponse ne te convient pas, tu peux saisir la CNIL — cnil.fr, ou 3 place de Fontenoy, 75007 Paris.

L’accès administrateur est protégé par mot de passe, limité en cas d’échecs répétés, et journalisé avec une adresse IP tronquée — jamais complète — conservée 90 jours. Les formulaires publics sont protégés contre les soumissions automatisées (limitation de débit, champ piège, délai minimal) sans aucun traceur tiers. Les liens de confirmation et de désinscription sont signés cryptographiquement.

Le détail complet des traitements, de leurs bases légales et de leurs destinataires est tenu dans un registre interne, au titre de l’article 30 du RGPD.