Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Qui est responsable de vos données
Roger Fraixedas, éditeur de Lurashift, est responsable du traitement. Pour toute question ou pour exercer vos droits : rfraixedas@gmail.com.
Les données traitées
- Compte : adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), date de création et de dernière connexion, code d'invitation à la bêta.
- Profil fiscal, si vous choisissez de le remplir : revenus du foyer, nombre de parts fiscales, revenus locatifs existants et leur répartition (location vide, meublée, meublé de tourisme), épargne disponible, statut de primo-accédant, objectif d'investissement. Ces informations sont facultatives ; sans elles, le service calcule avec une estimation générique et l'indique.
- Biens analysés : les caractéristiques des biens que vous saisissez (localisation, prix, surface, loyer, charges, financement…) et les analyses produites.
- Photos que vous ajoutez à un bien. Leurs métadonnées (dont la position GPS) sont supprimées avant stockage.
- Retours sur la bêta, si vous en envoyez : vos réponses au questionnaire et le texte libre éventuel.
- Données techniques : journaux de fonctionnement et d'erreurs, qui peuvent contenir un identifiant de compte ; votre fuseau horaire, pour dater les analyses sur votre journée.
Aucune donnée n'est collectée à des fins publicitaires, et aucune donnée n'est vendue.
Pourquoi, et sur quelle base
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Créer et gérer votre compte, analyser vos biens, conserver vos analyses | Exécution du contrat (les conditions d'utilisation) |
| Vous envoyer les e-mails nécessaires au compte (vérification, réinitialisation du mot de passe, avertissement avant suppression pour inactivité) | Exécution du contrat |
| Améliorer les estimations de loyer à partir des caractéristiques des biens saisis — jamais vos photos ni vos données fiscales | Votre consentement, désactivé par défaut et révocable à tout moment dans Compte → Données & confidentialité |
| Analyser vos retours sur la bêta pour améliorer le service | Intérêt légitime de l'éditeur |
| Assurer la sécurité du service, prévenir les abus et garder trace des actions d'administration | Intérêt légitime de l'éditeur |
| Sauvegarder la base de données pour pouvoir la restaurer en cas d'incident | Intérêt légitime de l'éditeur |
Les analyses sont des calculs automatisés, sans effet juridique pour vous : aucune décision n'est prise à votre place.
Combien de temps
- Votre compte, vos biens, vos analyses et vos photos sont conservés tant que votre compte est ouvert, et supprimés avec lui.
- Un compte inactif depuis 3 ans est supprimé, après un e-mail d'avertissement envoyé 30 jours avant.
- Un brouillon de bien abandonné est supprimé après 30 jours ; les photos d'un bien supprimé, 30 jours après sa suppression.
- Un export de vos données reste téléchargeable 7 jours et est supprimé après 8 jours.
- Les journaux techniques sont conservés au plus 12 mois (en pratique, quelques jours chez notre hébergeur).
- Les sauvegardes sont conservées au plus 30 jours (14 copies au maximum). Après la suppression de votre compte, vos données peuvent donc subsister dans une sauvegarde jusqu'à 30 jours, sans être utilisées.
- Le journal des actions d'administration est conservé 5 ans ; passé ce délai, les identifiants qu'il contient sont effacés.
- Après la suppression de votre compte, vos retours sur la bêta sont détachés de votre compte et supprimés 12 mois après la fin de la bêta.
Qui y a accès
Vos données sont accessibles à l'éditeur et à ses sous-traitants techniques, uniquement pour faire fonctionner le service :
- Supabase — base de données, authentification et stockage des fichiers, hébergés en Irlande ;
- Cloudflare — hébergement et exécution de l'application ;
- Stripe — paiement des abonnements : votre adresse e-mail et vos informations de paiement, saisies directement chez Stripe ; l'éditeur ne voit jamais votre numéro de carte ;
- Google (Gmail) — envoi des e-mails liés au compte : votre adresse e-mail et le lien du message transitent par ce service.
Vos données sont stockées dans l'Union européenne. Certains sous-traitants sont des sociétés établies hors de l'Union et peuvent traiter des données en transit hors de l'Union ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.
Les sauvegardes sont conservées sur un ordinateur de l'éditeur dont le disque est chiffré.
Cookies
Le service n'utilise que des cookies et un stockage local strictement nécessaires : votre session de connexion, votre fuseau horaire, et la reprise du bien que vous êtes en train de saisir. Aucun cookie publicitaire ou de mesure d'audience n'est déposé ; aucun consentement n'est donc demandé (loi Informatique et Libertés, art. 82).
Sécurité
Les échanges sont chiffrés (HTTPS). Les données sont chiffrées sur les serveurs de stockage. L'accès à vos données est limité à votre compte par des règles appliquées dans la base de données elle-même.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur l'intérêt légitime, retirer votre consentement à tout moment, et récupérer vos données dans un format réutilisable (RGPD art. 15 à 21) — l'export contient vos données et les informations de vos photos, pas les fichiers photo eux-mêmes. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).
- Dans Compte → Données & confidentialité, vous pouvez exporter vos données, gérer votre consentement et supprimer votre compte.
- Pour toute autre demande : rfraixedas@gmail.com. Une réponse est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Modifications
Cette politique peut évoluer, par exemple lors de l'ajout d'un sous-traitant. Toute modification importante vous est signalée avant de s'appliquer.