Logo Imnp Invest

Politique de confidentialité

Mise à jour le 7 novembre 2026. Cette version remplace la précédente.

En bref : vos données servent à vous répondre et à faire l’estimation que vous demandez. Je ne les vends pas et je ne les transmets à aucun gestionnaire, promoteur ou professionnel de l’immobilier. Les sociétés qui en reçoivent sont nommées au § 3. Vous pouvez accéder à vos données, les corriger ou les faire effacer en écrivant à [email protected].

1. Qui est responsable de vos données

Le responsable du traitement est Grégory Pruvost, entrepreneur individuel exerçant sous le nom commercial « GP Invest », SIREN 752 143 636. Coordonnées complètes de l’éditeur : mentions légales.

Pour toute question sur vos données : [email protected].

Je n’ai pas désigné de délégué à la protection des données. C’est moi qui réponds.

2. Quelles données, pour quoi, et combien de temps

TraitementDonnéesPourquoiBase légaleDurée de conservation
Formulaires de contact, de rappel (fiches gestionnaires), de revente et simulateurLes informations que vous saisissez : nom (et prénom sur la page de contact), e-mail, téléphone, message ou créneau de rappel, et la page d’où vous écrivezVous répondre ou vous rappeler au sujet de votre demandeMon intérêt légitime à répondre aux personnes qui me sollicitent (art. 6.1.f du RGPD [1])3 ans après votre dernier contact
Estimation (outil et formulaire de la page d’estimation)Nom, e-mail et téléphone. Pour l’outil : les caractéristiques du bien que vous renseignez (type de résidence, loyer annuel HT, gestionnaire, ville), l’offre que vous choisissez et le résultat de l’estimation. Pour le formulaire : l’heure de rappel et votre messageFaire l’estimation demandée et en assurer le suivi, rien d’autreMon intérêt légitime à répondre à votre demande (art. 6.1.f du RGPD [1])3 ans après votre dernier contact
Droit de réponse, rectification et courriers recommandésVotre identité, vos coordonnées, le contenu du courrier ; pour une lettre recommandée électronique, les données de l’envoi chez AR24 (voir § 3)Traiter votre demande de droit de réponse ou de rectification, et vous répondrePour le droit de réponse : l’obligation légale qui m’incombe (art. 6.1.c du RGPD [1] ; loi du 21 juin 2004, art. 1-1, III [13]). Pour une demande de rectification ou un autre courrier : mon intérêt légitime à y répondre (art. 6.1.f)3 ans après la clôture de votre demande
Mesure d’audience (Google Analytics 4)Pages vues, durée, type d’appareil, provenance approximative, identifiant de cookieSavoir quelles pages sont lues pour améliorer le siteVotre consentement (art. 6.1.a du RGPD [1], voir § 5)Cookie : 400 jours environ (13 mois). Données dans Google Analytics : 2 mois pour les données d’événement, 14 mois pour les données associées à un utilisateur (relevé dans GA4 le 06/11/2026)
Mesure des conversions publicitaires (Google Ads)Identifiant de cookie rattaché à une visite venue d’une annonce Google, et action du site que je compte comme une conversionMesurer ce que rapportent mes campagnes Google AdsVotre consentement (art. 6.1.a du RGPD [1], voir § 5)Durée du cookie : voir § 5
Enregistrement de sessions (Microsoft Clarity)Vos clics, défilements et mouvements sur les pages, type d’appareil, identifiant de cookieVoir comment les pages sont utilisées, pour les rendre plus lisiblesVotre consentement (art. 6.1.a du RGPD [1], voir § 5)Chez Microsoft : enregistrements de session 30 jours ; données de clics et cartes de chaleur, sessions marquées et échantillon aléatoire d’enregistrements, 9 mois au plus. Ensuite, suppression des serveurs de Microsoft [10]
Fonctionnement du siteAdresse IP et données techniques de connexion, dans les journaux du serveurFaire fonctionner et sécuriser le siteMon intérêt légitime à assurer la sécurité du site (art. 6.1.f du RGPD [1])Au moins 7 jours, selon Infomaniak [14]

L’outil d’estimation est gratuit. Les données que vous y saisissez ne servent qu’à l’estimation et à son suivi.

Tous les formulaires du site envoient vos demandes à la seule adresse [email protected], hébergée chez Infomaniak. Aucune messagerie extérieure ne les reçoit. Les formulaires de contact, de rappel, de revente et le formulaire de la page d’estimation en gardent aussi une copie dans WordPress ; l’outil d’estimation n’en garde pas. Chaque année, j’efface les demandes dont le dernier contact remonte à plus de 3 ans, dans la boîte de messagerie et dans WordPress.

3. Qui reçoit vos données

Je lis seul les demandes que vous m’envoyez. Je ne vends ni ne loue aucune donnée.

Prestataires qui traitent les données pour mon compte

  • Infomaniak Network SA (rue Eugène-Marziano 25, 1227 Les Acacias, Genève, Suisse) héberge le site et la boîte [email protected]. Les demandes envoyées par formulaire y sont enregistrées.
  • Google reçoit les données de mesure d’audience de Google Analytics 4, seulement après votre accord, dans le cadre des conditions de traitement des données de Google [6].

Services tiers qui traitent les données pour leur propre compte

Ces sociétés se déclarent responsables du traitement des données qu’elles reçoivent. Elles les utilisent selon leur propre politique de confidentialité.

  • Microsoft, pour Microsoft Clarity : reçoit les données d’enregistrement de sessions, seulement après votre accord. Microsoft indique que Clarity agit comme responsable du traitement [10]. Politique de confidentialité de Microsoft : https://www.microsoft.com/en-us/privacy/privacystatement
  • Trustindex Ltd fournit le module qui affiche les avis Google sur la page d’estimation. Quand la page s’affiche, il charge un script depuis cdn.trustindex.io, sans attendre votre choix sur le bandeau des cookies : Trustindex reçoit alors votre adresse IP (base légale : mon intérêt légitime à montrer les avis laissés par mes clients, art. 6.1.f du RGPD [1]), comme pour tout contenu chargé depuis un autre site. Aucun cookie de Trustindex n’a été relevé (relevé du 29/10/2026). Politique de confidentialité de Trustindex : https://www.trustindex.io/privacy-policy/

Autres services qui reçoivent des données

  • Google, pour reCAPTCHA. Ce filtre anti-robots est chargé sur deux formulaires : celui de la page de contact et celui de la page d’estimation. Il est chargé sans attendre votre choix sur le bandeau des cookies, car sans lui ces formulaires ne fonctionnent pas. Base légale : mon intérêt légitime à protéger les formulaires contre les envois automatiques (art. 6.1.f du RGPD [1]). Google reçoit les données que reCAPTCHA recueille pour vérifier que vous n’êtes pas un robot, dont votre adresse IP. Google en précise l’usage dans ses règles de confidentialité : https://policies.google.com/privacy [12].
  • Google, pour les photos des avis. Votre adresse IP lui parvient aussi quand le module d’avis charge les photos des auteurs depuis un serveur de Google (lh3.googleusercontent.com). Aucun cookie de ce serveur n’a été relevé (relevé du 29/10/2026).
  • AR24 SAS (45/47 boulevard Paul Vaillant Couturier, 94200 Ivry-sur-Seine, France) transmet les lettres recommandées électroniques qui me sont adressées à [email protected]. Si vous m’écrivez par ce moyen, AR24 traite votre envoi pour fournir son service [11].

4. Transferts hors de l’Union européenne

Le site et la boîte [email protected] sont hébergés en Suisse. La Commission européenne reconnaît à la Suisse un niveau de protection adéquat depuis sa décision du 26/07/2000 [2], et la Suisse figure toujours sur sa liste des pays adéquats [15]. Les données peuvent donc y aller sans autre garantie.

Pour Google Analytics 4, mon contrat est conclu avec Google Ireland Limited [6]. Les données peuvent être transférées aux États-Unis. Ce transfert repose sur la certification de Google LLC au cadre de protection des données UE-États-Unis (Data Privacy Framework), active au 29/10/2026 [5]. La Commission européenne a reconnu ce cadre adéquat par sa décision d’exécution (UE) 2023/1795 [7]. À défaut, Google s’appuie sur les clauses contractuelles types de la Commission [6].

Les données de reCAPTCHA et l’adresse IP transmise au chargement des photos d’avis vont à Google, qui peut les traiter aux États-Unis. Google LLC est certifiée au Data Privacy Framework UE-États-Unis, statut actif au 29/10/2026 [5].

Trustindex Ltd est une société hongroise. Sa politique de confidentialité ne précise pas le pays de ses serveurs. Elle indique que les données peuvent être traitées hors de l’Union européenne : dans ce cas, le transfert est encadré par une décision d’adéquation ou par les clauses contractuelles types de la Commission [8].

Pour un éditeur de site établi dans l’Union européenne, comme moi, le contrat Clarity est conclu avec Microsoft Ireland Operations Limited [10]. Les données, hébergées sur le cloud Azure de Microsoft, peuvent être transférées à Microsoft Corporation aux États-Unis. Ce transfert est encadré par des clauses contractuelles types approuvées par la Commission européenne [10] et par la certification de Microsoft Corporation au Data Privacy Framework UE-États-Unis, active au 29/10/2026 [9].

AR24 SAS est établie en France [11].

Vous pouvez me demander à [email protected] une information sur ces transferts.

5. Cookies et mesure d’audience

Un cookie est un petit fichier déposé sur votre appareil quand vous visitez un site. Le site dépose les cookies suivants :

CookieDéposé parÀ quoi il sertVotre accord
tarteaucitronle siteMémoriser votre choix sur les cookies (365 jours, relevé du 29/10/2026)Non demandé : il est nécessaire [3]
_GRECAPTCHAGoogle (reCAPTCHA), pages de contact et d’estimationVérifier que le formulaire est rempli par une personne et non par un robot [12]Non demandé : déposé sans attendre votre choix, pour protéger le formulaire
_ga, et _ga_ suivi d’un identifiantGoogle (Analytics 4)Mesurer quelles pages sont lues (_ga : 400 jours, relevé du 29/10/2026)Seulement après votre accord
_gcl_auGoogleRelier une visite venue d’une annonce Google à une action du site, pour mesurer les conversions de mes campagnes Google Ads (durée : 90 jours, relevé sur le site le 06/11/2026)Seulement après votre accord publicitaire
_clck, _clskMicrosoft (Clarity)_clck conserve l’identifiant Clarity et ses préférences ; _clsk relie plusieurs pages vues en une seule session enregistrée, selon Microsoft [10]Seulement après votre accord
CLID, ANONCHK, MR, MUID, SMMicrosoft (Clarity, cookies tiers)Selon Microsoft : CLID repère la première fois que Clarity vous voit sur un site qui l’utilise ; MUID identifie un navigateur sur les sites Microsoft, à des fins publicitaires, d’analyse et d’exploitation ; SM synchronise MUID entre les domaines Microsoft ; MR indique s’il faut renouveler MUID ; ANONCHK indique si MUID est transmis à ANID, et Clarity ne s’en sert pas [10]Seulement après votre accord

Les durées des cookies Clarity ne figurent pas dans la documentation de Microsoft que j’ai lue. Je les ajouterai quand je les aurai relevées.

Le bandeau tarteaucitron s’affiche à votre première visite. Tant que vous n’avez pas accepté, ni Google Analytics 4, ni les mesures publicitaires de Google (_gcl_au), ni Microsoft Clarity ne sont déposés. Refuser ne vous prive d’aucun contenu. Votre choix est conservé 365 jours, puis le bandeau vous est présenté de nouveau.

Sur la page de contact et sur la page d’estimation, Google reCAPTCHA vérifie que le formulaire est rempli par une personne et non par un robot. Il est chargé sans attendre votre choix sur le bandeau : refuser les cookies ne le désactive pas. Le module d’avis de la page d’estimation est lui aussi chargé sans attendre ce choix (voir § 3). Google indique que reCAPTCHA dépose le cookie _GRECAPTCHA quand il s’exécute [12].

J’utilise aussi Google Search Console, qui me donne des chiffres sur les recherches Google menant au site. Cet outil ne dépose aucun cookie sur votre appareil.

Vous pouvez retirer ou modifier votre accord à tout moment par l’icône de gestion des cookies, en bas à droite de chaque page, ou par le lien « Gérer mes cookies » en bas de cette page. Vous pouvez aussi bloquer ou effacer les cookies dans les réglages de votre navigateur.

6. Vos droits et comment les exercer

Vous pouvez à tout moment :

  • accéder à vos données et en obtenir une copie ;
  • les faire corriger si elles sont inexactes ;
  • les faire effacer ;
  • en faire limiter l’usage ;
  • vous opposer à leur traitement, quand il repose sur mon intérêt légitime (formulaires, estimation, journaux du serveur) ;
  • retirer votre accord aux cookies qui le demandent, sans que cela remette en cause ce qui a été fait avant ;
  • me dire ce que vous souhaitez que deviennent vos données après votre décès [3].

Pour exercer ces droits, écrivez à [email protected].

Je réponds dans un délai d’un mois [1]. Si j’ai un doute raisonnable sur votre identité, je peux vous demander un élément pour la vérifier, et rien de plus.

Aucune décision automatisée n’est prise sur vous à partir de vos données.

7. Réclamation auprès de la CNIL

Si ma réponse ne vous convient pas, ou si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur https://www.cnil.fr/fr/plaintes [4].

8. Mise à jour

Cette politique a été mise à jour le 7 novembre 2026. Si je la modifie, la nouvelle date figure en haut de la page.

Gérer mes cookies

Sources et références (15)
  1. Règlement (UE) 2016/679 du 27/04/2016 (RGPD), articles 6, 12 à 22 et 44 à 49, EUR-Lex, consulté le 29/10/2026.
  2. Décision 2000/518/CE de la Commission du 26/07/2000 relative au caractère adéquat de la protection des données personnelles en Suisse, version consolidée, EUR-Lex, consultée le 29/10/2026 ; Office fédéral de la justice (Suisse), « Adequacy of Switzerland by the EU », bj.admin.ch, consulté le 29/10/2026.
  3. Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés : article 82 (information et consentement pour les cookies, exemption des traceurs strictement nécessaires), en vigueur depuis le 01/06/2019 ; article 85 (directives relatives aux données après le décès), en vigueur depuis le 01/01/2020. Légifrance, consultés le 29/10/2026.
  4. CNIL, « Plaintes en ligne », https://www.cnil.fr/fr/plaintes, consulté le 29/10/2026.
  5. Data Privacy Framework (Département du Commerce des États-Unis), fiche Google LLC, https://www.dataprivacyframework.gov/participant/5780, consultée le 29/10/2026.
  6. Google, conditions d’utilisation de Google Analytics, version française mise à jour le 11/01/2024, https://marketingplatform.google.com/about/analytics/terms/fr/ ; Google, « Ads data transfers », page du 09/09/2024, https://business.safety.google/adsdatatransfers/. Consultées le 29/10/2026.
  7. Décision d’exécution (UE) 2023/1795 de la Commission (cadre de protection des données UE-États-Unis), EUR-Lex, https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32023D1795, consultée le 29/10/2026.
  8. Trustindex Ltd, Privacy Policy, mise à jour le 31/08/2026, section « Transfer of Personal Data Between Countries », https://www.trustindex.io/privacy-policy/, consultée le 29/10/2026.
  9. Data Privacy Framework (Département du Commerce des États-Unis), fiche Microsoft Corporation, https://www.dataprivacyframework.gov/participant/6474, consultée le 29/10/2026.
  10. Microsoft Learn, documentation de Microsoft Clarity : « FAQ », mise à jour le 20/10/2026, https://learn.microsoft.com/en-us/clarity/faq, et « Data retention », mise à jour le 30/06/2026, https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention, consultées le 29/10/2026 ; « Clarity Cookies », mise à jour le 20/10/2026, https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-cookies, relue le 06/11/2026.
  11. AR24 SAS, mentions légales, https://www.ar24.fr/mentions-legales/, lues le 06/11/2026.
  12. Google, « reCAPTCHA FAQ », https://developers.google.com/recaptcha/docs/faq, lue le 06/11/2026 ; Google, Règles de confidentialité, https://policies.google.com/privacy?hl=fr, en vigueur à compter du 16/10/2026, lues en partie le 06/11/2026.
  13. Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique, article 1-1, III (droit de réponse), Légifrance, consulté le 29/10/2026.
  14. Infomaniak, « Afficher les journaux d’accès et d’erreurs web », https://www.infomaniak.com/en/support/faq/1926/show-web-access-and-error-logs, lue le 06/11/2026.
  15. Commission européenne, « Adequacy decisions », https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en, page mise à jour le 23/07/2026, consultée le 06/11/2026.