Mindalys
ConnexionCréer un compte
Informations légales

Politique de confidentialité

Informations relatives à l’utilisation et à la protection des données de Mindalys.

1. Responsable du traitement et contact

La présente politique explique comment les données personnelles sont traitées lors de l'utilisation de Mindalys, plateforme d'analyse immobilière accessible à mindalys.fr.

Le responsable du traitement est la personne physique éditrice de Mindalys, dont le statut et les modalités d'identification figurent dans les Mentions légales. Pour toute question ou demande relative aux données personnelles : contact@mindalys.fr.

2. Données traitées

Compte et authentification : prénom, adresse e-mail, identifiant Firebase (UID), date de création, état de vérification de l'e-mail, informations techniques de connexion et dates d'activité disponibles auprès de Firebase Authentication. Les identifiants de connexion sont gérés par Firebase Authentication : Mindalys ne conserve pas les mots de passe en clair dans les profils Firestore.

Analyses immobilières : informations renseignées pour les simulations (prix, apport, financement, travaux, loyers, charges, paramètres fiscaux et autres hypothèses), ainsi que les résultats enregistrés. Ces données peuvent fournir des indications sur votre situation financière ou patrimoniale ; évitez d'y renseigner des informations personnelles inutiles. Les analyses sauvegardées sont associées à votre compte dans Cloud Firestore, dans la limite de 100 bilans immobiliers enregistrés.

Données techniques : informations nécessaires au fonctionnement, à la sécurité, à l'administration et au diagnostic des erreurs, qui peuvent être traitées par les fournisseurs techniques, notamment des données de requête, de connexion et des journaux.

Audience : sous réserve de votre accord, Vercel Web Analytics fournit des statistiques de fréquentation et de navigation. Le suivi n'est pas associé aux comptes Firebase par Mindalys.

3. Finalités et bases légales

  • Créer et gérer le compte, vérifier l'adresse e-mail, authentifier l'utilisateur : exécution des CGU et du service demandé.
  • Calculer et enregistrer les analyses, fournir l'historique et le comparateur : exécution du service demandé.
  • Protéger le site, prévenir les accès abusifs et diagnostiquer les incidents : intérêt légitime lié à la sécurité et au bon fonctionnement, sous réserve des droits des personnes.
  • Gérer l'inactivité et envoyer un avertissement avant la suppression du compte : exécution des règles de gestion du compte et intérêt légitime à limiter la conservation excessive des données.
  • Traiter les demandes d'assistance et les demandes d'exercice des droits : selon le cas, exécution du service, intérêt légitime ou respect d'obligations légales.
  • Mesurer la fréquentation via Vercel Web Analytics : consentement facultatif, pouvant être retiré à tout moment.

4. Données indispensables et choix de l'utilisateur

Le prénom, l'adresse e-mail et un mot de passe sont nécessaires à la création d'un compte. Les champs demandés pour une analyse dépendent des calculs choisis. Vous pouvez consulter les pages publiques sans compte et refuser la mesure d'audience sans perdre l'accès au site. Le choix de statistiques est modifiable depuis la page Cookies et traceurs.

5. Prestataires et destinataires

Les données sont accessibles uniquement dans la mesure nécessaire à la gestion et au fonctionnement du service, notamment auprès des prestataires suivants :

  • Google / Firebase Authentication : comptes, vérification d'e-mail et authentification ; Google / Cloud Firestore : profils et analyses sauvegardées ;
  • Vercel : hébergement du site, exécution des fonctions serveur, journaux techniques et, après votre accord, statistiques Web Analytics ;
  • Resend : envoi des avertissements d'inactivité et traitement des données nécessaires à ces envois, notamment l'adresse e-mail du destinataire.

Mindalys ne revend pas les données personnelles et ne publie pas les analyses privées des utilisateurs. Aucun profil public ni fonctionnalité de partage d'analyses entre comptes n'est proposé dans cette version.

6. Localisation et transferts hors de l'EEE

La base Cloud Firestore du projet est configurée dans la région europe-west9 (Paris). Cette localisation ne signifie pas que tous les traitements sont effectués en France : Firebase Authentication, Vercel et Resend peuvent s'appuyer sur des infrastructures et des sous-traitants situés dans d'autres pays, notamment hors de l'Espace économique européen.

Lorsque des transferts internationaux sont nécessaires, ils doivent être encadrés par les garanties applicables (par exemple, décision d'adéquation ou clauses contractuelles types), selon les contrats et engagements des prestataires concernés. L'éditeur veille à vérifier ces garanties dans le cadre de l'exploitation du site.

7. Conservation et inactivité des comptes

Compte actif : le profil et les bilans sauvegardés sont conservés pendant l'utilisation du compte, sauf suppression demandée ou durée particulière imposée par une obligation légale. Les bilans peuvent être supprimés individuellement depuis l'application.

Compte inactif : Mindalys applique une politique de conservation limitée à deux ans d'inactivité, appréciés à partir des dates de création et d'activité disponibles dans Firebase Authentication. Un contrôle automatisé est prévu quotidiennement. Lorsqu'un compte atteint la période d'avertissement, un e-mail est envoyé à l'adresse du compte afin de permettre à son titulaire de se reconnecter.

Préavis : un délai minimal de 31 jours après l'envoi effectif de l'avertissement est respecté avant toute suppression automatique, et la suppression ne doit pas intervenir avant le terme des deux ans d'inactivité. Si l'utilisateur se reconnecte, l'ancien avertissement ne peut plus justifier la suppression du compte.

Mise en service progressive : les contrôles et avertissements peuvent être activés indépendamment de la suppression automatique, qui exige une activation technique distincte. En attendant cette activation définitive, l'utilisateur peut supprimer volontairement son compte depuis son profil ou demander son effacement au contact indiqué plus haut.

Une suppression du compte efface le compte Firebase Authentication et les données Mindalys associées dans l'espace Firestore de l'utilisateur, sous réserve de sauvegardes techniques temporaires, de journaux ou de données que les prestataires peuvent conserver conformément à leurs propres politiques et aux obligations applicables.

Demandes et courriels : les échanges adressés au support sont conservés pour le temps nécessaire à leur traitement, puis, s'il y a lieu, dans la limite des besoins de preuve ou des obligations légales. Les journaux et informations techniques conservés par les prestataires peuvent avoir des durées différentes.

8. Sécurité

Mindalys utilise Firebase Authentication et des règles d'accès Firestore visant à limiter l'accès aux données de chaque utilisateur. Les opérations administratives automatisées sont protégées côté serveur. Malgré ces mesures, aucun service connecté ne peut garantir l'absence totale de risque ; utilisez un mot de passe robuste et unique.

9. Vos droits

Dans les conditions prévues par le RGPD, vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition lorsque ce droit est applicable, et de portabilité lorsque ses conditions sont réunies. Vous pouvez retirer votre consentement aux statistiques sans effet rétroactif sur les opérations déjà réalisées.

Pour une demande ou une question, écrivez à contact@mindalys.fr. Une preuve d'identité proportionnée pourra être demandée uniquement en cas de doute raisonnable. Les demandes sont traitées dans les délais légaux, en principe sous un mois, avec les prolongations autorisées. Vous pouvez également adresser une réclamation à la CNIL.

10. Cookies et stockage du navigateur

Certaines données locales sont nécessaires au maintien de la session Firebase et aux préférences techniques. Le suivi facultatif Vercel Web Analytics ne doit être déclenché qu'après votre accord. Les technologies concernées et la manière de modifier votre choix sont précisées dans la Politique relative aux cookies et traceurs.

11. Évolution de la politique

Cette politique est susceptible d'évoluer si les fonctionnalités, les prestataires ou les obligations applicables changent. Les utilisateurs seront informés lorsque cela est nécessaire.

Dernière mise à jour : 15 novembre 2026.