Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement des données collectées sur odaly.fr est Jérémy Riché, entrepreneur individuel (EI) exploitant sous le nom grmy.studio, 7 rue du Chemin Vert, 14000 Caen, France — SIREN 935 205 989. L'identification complète de l'éditeur figure dans les mentions légales.

Aucun délégué à la protection des données (DPO) n'a été désigné : l'activité n'entre pas dans les cas de désignation obligatoire prévus à l'article 37 du RGPD.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse suivante : rgpd [at] grmy.studio.

2. Quelles données collectons-nous ?

2.1 Données que vous nous transmettez directement

Lorsque vous utilisez notre outil d'estimation ou nos formulaires de contact, nous collectons :

• votre adresse email (obligatoire) ;
• votre numéro de téléphone (obligatoire : c'est l'un des deux moyens par lesquels le professionnel vous recontacte) ;
• les caractéristiques du bien que vous décrivez (commune, type de bien, surface, nombre de pièces, état général, etc.) ;
• votre consentement à la mise en relation (case à cocher obligatoire, non pré-cochée), enregistré et horodaté : c'est la seule finalité du formulaire, et cet horodatage est la preuve que la transmission a bien été demandée ;
• votre consentement, ou non, à recevoir des communications marketing (seconde case à cocher, non pré-cochée, facultative et distincte de la précédente) — également horodaté.

2.2 Données collectées automatiquement

• Mesure d'audience : pages visitées, provenance, durée de visite (Matomo — voir section Cookies), uniquement si vous l'acceptez via le bandeau de consentement.
• Paramètres publicitaires : si vous arrivez sur le site via un lien publicitaire ou une campagne (Google Ads, Meta Ads, etc.), nous conservons les paramètres associés (utm_source, utm_medium, utm_campaign, ainsi que les identifiants de clic tels que gclid, fbclid, msclkid et équivalents) — mais uniquement si vous soumettez un formulaire de contact et avez accepté la mesure d'audience/marketing via le bandeau de consentement. Cette donnée nous sert à savoir quelle campagne publicitaire a généré votre demande, pas à vous suivre sur d'autres sites.
• Protection anti-robot : lors de la soumission d'un formulaire, Cloudflare Turnstile vérifie que la demande provient bien d'un humain. Cette vérification est strictement nécessaire au fonctionnement du service et ne nécessite pas votre consentement (elle ne dépose pas de cookie de suivi publicitaire).
• Adresse IP : traitée techniquement pour la protection anti-spam et la mesure d'audience, jamais conservée dans votre fiche de contact.

3. Pourquoi utilisons-nous vos données ?

4. Qui reçoit vos données ?

Envoyer le formulaire, c'est demander à être mis en relation : vos coordonnées sont alors transmises à un partenaire immobilier unique, qui vous contacte par email et/ou téléphone sous 24 h. Cette transmission est la contrepartie économique du service : le partenaire nous rémunère pour les demandes que nous lui adressons. Vos données ne sont en revanche ni cédées à des courtiers en données, ni revendues à d'autres tiers. La fourchette de prix, elle, s'affiche directement sur le site : elle ne demande aucun formulaire.

Le détail des destinataires :

• Le partenaire immobilier auquel votre demande est assignée — actuellement un partenaire unique, exclusif sur l'ensemble de la zone couverte par Odaly.

Nous faisons également appel aux sous-traitants techniques suivants, nécessaires au fonctionnement du service :

• Supabase (hébergement de la base de données, région UE — Irlande).
• Cloudflare (hébergement de notre API, protection anti-robot Turnstile, infrastructure mondiale avec sécurité de niveau entreprise).
• Hostinger (hébergement du site web).
• Resend (envoi des emails automatiques de confirmation).
• Matomo (mesure d'audience, uniquement si vous l'acceptez).
• Base Adresse Nationale (api-adresse.data.gouv.fr, service de l'État) — recherche et géocodage de l'adresse que vous saisissez, uniquement si vous utilisez le champ optionnel « Adresse précise » de l'outil d'estimation.
• OpenStreetMap / Overpass API (overpass-api.de, projet communautaire, hébergement hors de France) — calcul indicatif de l'orientation du bâtiment à partir des coordonnées géocodées, uniquement si vous utilisez ce même champ optionnel « Adresse précise ».

5. Combien de temps conservons-nous vos données ?

Vos données sont conservées 3 ans à compter de notre dernier contact si vous n'avez pas donné suite à votre demande (durée recommandée par la CNIL pour la prospection), et pendant toute la durée de la relation avec le partenaire immobilier si votre demande aboutit à une mise en relation, augmentée des délais de conservation légaux applicables (comptables, notamment). Les données de mesure d'audience (Matomo) sont conservées 13 mois maximum.

6. Cookies et traceurs

Un bandeau vous permet d'accepter ou refuser les traceurs non essentiels dès votre première visite. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• droit de rectification : corriger des données inexactes ;
• droit à l'effacement : demander la suppression de vos données ;
• droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données.

Pour exercer ces droits, contactez-nous à rgpd [at] grmy.studio. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

Vos données transitent en HTTPS (chiffrement TLS). L'accès à notre base de données est protégé et restreint aux personnes habilitées. Les mots de passe et jetons d'accès de nos systèmes internes sont gérés via des coffres-forts numériques dédiés, jamais stockés en clair.

9. Modifications de cette politique

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.