Politique de confidentialité
Sans compte, nous ne conservons rien
Bloominder s’utilise sans compte. Dans ce cas, nous ne conservons aucune trace de votre passage : ni les adresses recherchées, ni les analyses produites, ni votre adresse IP dans nos journaux applicatifs. Pas de cookie, pas de traceur, pas d’outil de mesure d’audience, aucun script provenant d’un tiers.
Cette page décrit ce qui change si vous choisissez de créer un compte — et rien d’autre.
Ce que le compte conserve
| Donnée | Pourquoi | Forme |
|---|---|---|
| Votre adresse électronique | vous renvoyer un lien de connexion ; c’est la seule façon de vous reconnaître | chiffrée ; une empreinte à secret permet la recherche à la connexion |
| L’identifiant public du bien | retrouver le logement et réinterroger les sources officielles | chiffré ; l’adresse en clair n’est pas conservée |
| Vos saisies | surface, prix demandé, caractéristiques que vous avez déclarées | telles que saisies |
| Un résumé chiffré de l’analyse | environ soixante valeurs numériques et les millésimes des sources | tel quel |
| L’état de vos vérifications | ce que vous avez coché avant une visite | identifiant de règle, état, date |
| Dates de création et de dernière activité | gérer les comptes inutilisés | telles quelles |
Ce que le compte ne conserve jamais
Votre adresse postale en clair · les coordonnées géographiques du bien · la liste des ventes comparables utilisées pour l’estimation · les identifiants de transactions · les prix de ventes individuelles · les textes officiels recopiés · tout texte libre · votre navigation, vos clics, vos ouvertures de courriels · aucun profil, aucun segment, aucun score de comportement.
Nous ne conservons pas la liste des ventes ayant servi au calcul. C’est une décision de conception, pas un oubli : rattacher des transactions réelles à une personne créerait un fichier que nous refusons de constituer.
Sur quelle base juridique
Le traitement repose sur votre consentement (article 6.1.a du RGPD).
Vous le donnez par un acte explicite au moment de créer le compte — une case à cocher qui n’est jamais pré-cochée, distincte de l’acceptation des conditions d’utilisation. Accepter les conditions n’est pas consentir.
Vous pouvez le retirer à tout moment, aussi simplement que vous l’avez donné, en supprimant votre compte. Le retrait n’a aucune conséquence sur le reste : Bloominder reste intégralement utilisable sans compte, exactement comme avant.
Dire les choses franchement : retirer votre consentement revient à fermer votre compte, puisque celui-ci ne peut pas fonctionner sans traiter les données qui le justifient. Il n’existe pas de réglage intermédiaire, et nous préférons l’écrire plutôt que de le laisser découvrir.
Pour pouvoir démontrer que vous avez consenti — la loi nous y oblige — nous conservons deux informations : la date de votre consentement et la version du texte que vous avez lu. Rien d’autre : ni adresse IP, ni navigateur, ni localisation.
Combien de temps
| Compte actif | tant que vous vous en servez |
| Compte inutilisé | 24 mois sans connexion, après un courriel d’avertissement et un délai de 30 jours |
| Bien conservé | tant que vous le gardez |
| État d’analyse | un seul état courant par bien, remplacé à chaque mise à jour — aucun historique |
| Jeton de connexion | 10 minutes, à usage unique |
| Session | 90 jours au maximum, révocable à tout moment |
| Sauvegardes | 35 jours au maximum |
Supprimer
En un geste, depuis « Mes biens ». Sans motif à fournir, sans délai imposé, sans formulaire.
Sont supprimés immédiatement : le compte, l’adresse chiffrée, tous les biens, tous les états d’analyse, toutes les vérifications, toutes les sessions.
Ce qui subsiste temporairement, et nous préférons le dire : les sauvegardes chiffrées peuvent encore contenir l’état antérieur pendant 35 jours au maximum, après quoi elles sont écrasées par rotation.
Exporter
Un fichier JSON, en un clic, immédiatement. Il contient votre compte, vos biens (adresse re-résolue pour être lisible), vos états d’analyse et vos vérifications. Il ne contient pas les données publiques que nous n’avons pas conservées — nous vous renvoyons à leurs sources.
Les personnes dont les ventes alimentent nos calculs
Nos estimations reposent sur des ventes officielles publiées par l’administration (DVF+, DGFiP/Cerema), diffusées sous licence ouverte. Ces données concernent des personnes qui ont vendu ou acheté un logement, et que nous n’avons jamais contactées.
Nous ne les informons pas individuellement, et la loi nous en dispense : retrouver et prévenir chaque vendeur de France représenterait des efforts disproportionnés au sens de l’article 14.5.b du RGPD. La présente mention en tient lieu.
Ce que nous faisons de ces données : des agrégats. Nous ne conservons dans votre compte ni l’identité des ventes utilisées pour calculer votre estimation, ni les prix individuels, ni les identifiants de transaction. Un compte ne contient jamais un jeu de transactions rattaché à une personne.
Toute personne concernée peut nous écrire pour exercer ses droits, à l’adresse bonjour@bloominder.com.
Qui d’autre voit ces données
| Destinataire | Ce qu’il reçoit |
|---|---|
| Hébergeur du serveur (Union européenne) | les données telles que stockées : l’adresse et l’identifiant du bien y sont chiffrés |
| Hébergeur des sauvegardes (Union européenne) | uniquement des fichiers chiffrés ; la clé ne lui est jamais confiée. Il demeure sous-traitant au sens de l’article 28 et reste tenu par contrat à des obligations d’intégrité et de disponibilité — ne détenir que du chiffré ne l’en dispense pas |
| Prestataire d’envoi de courriels | votre adresse, pour vous transmettre le lien — Scaleway Transactional Email, société française, traitement en région Paris (fr-par). Il ne reçoit que votre adresse, le lien et sa durée : jamais un logement, jamais une analyse, jamais une saisie |
Nous ne vendons rien, ne transmettons rien à un agent immobilier, un courtier ou un annonceur, et n’affichons aucune publicité.
Cookies
Un seul, et seulement si vous vous connectez : le cookie de session, strictement nécessaire, HttpOnly et SameSite=Lax. Aucun cookie de mesure, aucun cookie publicitaire. Sans compte, aucun cookie n’est déposé.
Vos droits
Accès, rectification, effacement, portabilité, opposition, limitation. L’accès et la portabilité sont immédiats par l’export ; l’effacement l’est par la suppression du compte. Pour le reste, écrivez-nous à bonjour@bloominder.com : nous répondons dans un délai d’un mois. Vous pouvez aussi saisir la CNIL.
Sécurité
Adresse électronique et identifiant de bien chiffrés au niveau applicatif, avec des clés conservées hors de la base de données. Base des comptes séparée de la base analytique, avec des droits distincts : le composant qui gère les comptes n’a aucun accès aux données de ventes, et inversement. Sauvegardes chiffrées avant de quitter le serveur, dont la restauration est testée automatiquement chaque mois. Aucune adresse, aucun courriel dans nos journaux.
Nous ne prétendons pas ces données anonymes : un compte lié à un logement reste une donnée personnelle, même chiffrée.
Ce que le compte ne fera jamais
Aucune lettre d’information. Aucun message non demandé. Aucune vente, aucune location, aucune transmission de vos coordonnées à un agent immobilier, un courtier, un diagnostiqueur ou un annonceur. Aucun profil publicitaire. Aucune mise en relation commerciale. Aucune donnée transactionnelle individuelle conservée dans votre compte — jamais les ventes utilisées pour calculer votre estimation.
Nous contacter, et réclamer
Écrivez-nous à bonjour@bloominder.com. C’est une adresse relevée : les messages de connexion, eux, partent d’un expéditeur automatique auquel on ne peut pas répondre — ne lui écrivez pas, personne ne le lit.
Vous pouvez à tout moment introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.
Mise à jour de cette page
Toute modification substantielle vous sera signalée avant son entrée en vigueur. La version que vous avez acceptée en créant votre compte est conservée avec la date de votre consentement — c’est ainsi que nous pouvons dire à quoi vous avez consenti, et pas seulement que vous avez consenti.
Voir aussi : conditions d’utilisation · sources des données · méthodologie