Dernière mise à jour : 6 juin 2026
La présente politique de confidentialité décrit comment l'application Valoria collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés » n° 78-17 modifiée.
Valoria est une application mobile (iOS et Android) destinée aux investisseurs immobiliers particuliers. Elle permet de trier, de façon ludique (« swipe »), des biens immobiliers à vendre en Corse, agrégés depuis des sources publiques (BienIci, PAP, notaires), et analysés sous l'angle de l'investissement locatif (score, loyer estimé, cashflow, taux de rendement interne).
Valoria applique un principe de minimisation : nous ne collectons que les données nécessaires au fonctionnement. Aucun traçage publicitaire, aucun suivi inter-applications ou inter-sites, aucune demande d'autorisation de suivi (ATT).
| Donnée | Origine | Finalité | Stockage |
|---|---|---|---|
| Adresse email | Saisie (inscription email) ou fournie par Google/Apple à la connexion | Création/gestion du compte, connexion, contact | Firebase Authentication + AWS DynamoDB |
| Identifiant utilisateur (UID) | Généré par Firebase à la création du compte | Rattachement de vos données à votre seul compte | Firebase + AWS DynamoDB (clé USER#<uid>) |
| Nom (le cas échéant) | Fourni par Google à la connexion | Échange d'authentification uniquement | Non conservé |
À la connexion via Google ou Apple, le fournisseur peut transmettre votre nom : il est utilisé de façon transitoire pour l'authentification et n'est jamais stocké.
| Donnée | Description | Finalité | Stockage |
|---|---|---|---|
| Historique de swipes | Vos décisions « j'aime / je passe » | Mémoriser vos biens likés/passés | AWS DynamoDB |
| Configuration financière | Apport, taux, durée de crédit, nu/meublé | Recalculer cashflow, TRI… selon vos hypothèses | AWS DynamoDB |
| Zone de recherche | La ville-centre et le rayon (km) que vous choisissez (menu, pas votre position GPS) | Afficher les biens de la zone et des communes alentour | Appareil (préférences) + envoyée à l'API |
Via Firebase Analytics (Google), un nombre limité d'événements de première partie : login, sign_up, ville_selected, swipe, bien_detail_view, config_saved. Une propriété technique is_admin distingue les comptes administrateur dans nos statistiques.
Firebase Installations génère automatiquement un identifiant d'installation. L'application ne l'exploite pas activement ; il est géré de manière transparente par le SDK.
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Création/gestion du compte, authentification | Email, UID | Exécution du contrat (art. 6.1.b) |
| Mémorisation swipes, paramètres, ville | Swipes, config, ville | Exécution du contrat (art. 6.1.b) |
| Mesure d'audience et amélioration | Événements analytics, is_admin | Intérêt légitime (art. 6.1.f) |
| Support et exercice des droits | Contrat / obligation légale (6.1.b, 6.1.c) |
Aucune donnée n'est utilisée à des fins de prospection commerciale ni de profilage publicitaire.
| Sous-traitant | Rôle | Données traitées |
|---|---|---|
| Google — Firebase Authentication | Comptes et connexion | Email, UID, identifiant d'installation |
| Google — Firebase Analytics | Mesure d'audience première partie | Événements d'usage, is_admin |
| Google Sign-In | Connexion via compte Google | Email, nom (transitoire) |
| Amazon Web Services (AWS) | Hébergement base de données et API | Email, UID, swipes, config, ville |
Nous ne vendons jamais vos données. Transferts hors UE : Google et AWS peuvent traiter certaines données hors UE, encadré par les clauses contractuelles types de la Commission européenne. Notre infrastructure AWS est hébergée sur une région européenne.
| Donnée | Durée |
|---|---|
| Compte et données associées | Tant que le compte est actif ; supprimés sur demande (§7) |
| Comptes inactifs | Supprimés après 3 ans sans connexion |
| Données d'analyse (Firebase) | Max 14 mois, agrégées au-delà |
| Demandes de support / droits | Temps du traitement, puis archivées jusqu'à 1 an |
Pour exercer ces droits : vincent.chabran@gmail.com (en précisant l'email du compte). Réponse sous un mois maximum. Réclamation possible auprès de la CNIL — www.cnil.fr.
La suppression est définitive et irréversible.
L'accès est protégé par l'authentification Firebase. À chaque requête, votre jeton d'identité est vérifié côté serveur et chaque utilisateur n'accède qu'à ses propres données (cloisonnement par identifiant). Communications chiffrées (HTTPS).
Valoria s'adresse à un public majeur. L'application n'est pas destinée aux moins de 18 ans et nous ne collectons pas sciemment leurs données.
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête. En cas de modification substantielle, nous vous en informerons dans l'application.