Politique de protection des données personnelles

Données personnelles collectées

Dans le cadre de l'utilisation du Site et de ses services, nous sommes susceptibles de collecter plusieurs catégories de données personnelles vous concernant :

• Données d'identification et de contact : par exemple votre nom, prénom, adresse email, numéro de téléphone, adresse postale, identifiant de connexion, etc. Ces informations sont notamment recueillies lors de la création d'un compte utilisateur ou lorsque vous remplissez un formulaire de contact (les coordonnées et le message saisi sont alors transmis au destinataire visé). Pour un Utilisateur Professionnel, nous collectons également des données liées à son activité professionnelle (raison sociale de l'entreprise, numéro SIREN, adresse de l'entreprise, fonction du représentant, etc.).
• Données liées aux annonces : lorsqu'un Annonceur professionnel publie une annonce immobilière sur Hop Hop Immo, il fournit des informations sur le bien (description, caractéristiques, prix, localisation...). Ces contenus peuvent éventuellement contenir des données indirectement liées à des personnes physiques (par exemple le nom d'une résidence ou d'un programme immobilier pouvant comporter un nom propre).
• Données de navigation et d'utilisation : informations relatives à votre navigation sur le Site, telles que les pages consultées, les recherches effectuées, les clics sur des annonces, l'adresse IP, le type d'appareil et de navigateur utilisé, les identifiants de cookies ou autres traceurs, etc. Ces données sont collectées automatiquement via des outils techniques (fichiers logs, cookies et technologies similaires) lors de votre utilisation du Site. (Pour plus d'informations sur les cookies, voir la section Cookies ci-dessous.)
• Données de géolocalisation : si vous y consentez explicitement, nous pouvons accéder à une localisation géographique approximative de votre appareil. Par exemple, le Site peut utiliser votre position si vous activez la fonction "recherche autour de moi" ou si vous autorisez la localisation pour trouver des biens immobiliers à proximité.
• Données de correspondance : lorsque vous communiquez directement avec la Société (demande d'assistance, exercice de vos droits, échanges par email ou via un éventuel service client téléphonique), nous pouvons conserver les documents et messages échangés, y compris le contenu des emails ou enregistrements d'appels, afin de traiter votre demande et d'assurer le suivi de nos échanges.
• Données de consentement : lorsque vous faites un choix dans le bandeau de cookies, nous enregistrons ce choix dans un journal de consentement afin de pouvoir en apporter la preuve (voir la section Cookies et traceurs).
• Données de votre espace compte : si vous créez un compte, vos recherches enregistrées, vos préférences de notification et le journal des consentements donnés depuis votre espace (voir la section Espace compte).

Finalités du traitement des données

Vos données personnelles sont collectées pour des finalités déterminées, explicites et légitimes. En particulier, nous utilisons vos données pour :

• Fournir les services de la plateforme : cela inclut la création et la gestion de vos comptes utilisateurs, la publication et l'affichage en ligne des annonces immobilières, la transmission des messages de contact aux destinataires (par exemple, faire suivre à un annonceur le message qu'un visiteur particulier lui a envoyé), l'envoi d'alertes email que vous avez configurées, ou toute autre fonctionnalité explicitement demandée. Ce traitement de données est nécessaire à l'exécution du contrat entre l'Utilisateur et la Société (concrétisé par l'acceptation des CGV lors de l'inscription ou de l'utilisation du Site).
• Assurer la gestion de la relation utilisateur : cela comprend l'assistance et le support aux utilisateurs (répondre aux questions ou réclamations), la communication d'informations importantes sur les services (par exemple, informer d'une mise à jour des conditions d'utilisation ou des fonctionnalités du Site), ou la gestion des demandes liées à vos droits ou à des litiges éventuels.
• Envoyer des communications et offres ciblées : sous réserve d'avoir obtenu votre consentement lorsque la loi l'exige, nous pouvons utiliser vos coordonnées pour vous envoyer des newsletters d'actualité, des informations sur nos services ou des offres commerciales susceptibles de vous intéresser. Par exemple, si vous êtes un professionnel inscrit, nous pourrions vous adresser des informations sur des options de mise en avant d'annonces ; si vous êtes un particulier abonné aux alertes, nous vous envoyons des emails d'alerte correspondant à vos critères de recherche (sur la base de votre demande explicite, ce qui est considéré comme l'exécution du service souhaité). Vous pouvez bien sûr vous opposer à tout moment à recevoir de telles communications (voir Droits des utilisateurs plus bas).
• Mesurer l'audience et améliorer le Site : nous analysons la fréquentation et les parcours de navigation afin de comprendre comment le Site est utilisé et d'identifier les points à améliorer. La mesure technique du fonctionnement du Site relève de notre intérêt légitime. L'outil de mesure d'audience qui conserve un identifiant et enregistre votre navigation (PostHog dans son régime complet) n'est activé qu'avec votre consentement, via la catégorie "Mesure d'audience" du bandeau.
• Prouver votre consentement : le RGPD nous impose de pouvoir démontrer que vous avez consenti, ou non, au dépôt des cookies non essentiels. Le journal de consentement décrit à la section Cookies et traceurs répond à cette obligation légale.
• Respecter nos obligations légales : nous pouvons être amenés à conserver ou utiliser certaines données pour nous conformer à la loi ou aux réglementations en vigueur. Par exemple, la loi peut nous obliger à conserver des données de transaction ou de facturation (notamment pour les annonceurs professionnels payants) dans nos documents comptables, à répondre à des demandes officielles d'autorités (comme des réquisitions judiciaires), ou à gérer une liste d'opposition si vous avez exercé votre droit d'opposition au démarchage commercial.
• Assurer la sécurité du site et prévenir la fraude : nous traitons certaines données techniques (logs de connexion, informations sur votre terminal, etc.) afin de détecter d'éventuelles activités malveillantes ou non autorisées. Par exemple, des tentatives répétées de connexion infructueuses, des volumes de requêtes anormalement élevés ou tout autre comportement suspect peuvent être analysés pour prévenir les intrusions, attaques ou fraudes. Il en va de notre intérêt légitime de garantir l'intégrité et la sécurité de la plateforme ainsi que la protection des autres utilisateurs.

Bases juridiques : Chaque traitement de données repose sur une base légale appropriée au sens du RGPD. En fonction du contexte, il peut s'agir de l'exécution d'un contrat (gestion de votre compte et des services demandés), de votre consentement préalable (envoi de newsletters, cookies de mesure d'audience, assistant vocal), de notre intérêt légitime (mesure technique du fonctionnement, sécurité, relation avec les professionnels B2B) ou du respect d'une obligation légale (conservation de la preuve de votre consentement, obligations comptables).

Outils tiers, sous-traitants et transferts hors Union européenne

Le tableau ci-dessous récapitule les outils qui traitent des données vous concernant lorsque vous utilisez le Site, ce qu'ils font, sur quelle base, combien de temps et où.

• DigitalOcean

  Hébergement du site, de l'API et du journal de consentement

  Base légale :

  Intérêt légitime (fonctionnement du service), sous-traitant art. 28 RGPD

  Conservation :

  Durées indiquées à la section Durée de conservation

  Hébergement et transferts :

  Amsterdam, Union européenne

• Cloudflare

  Sécurité, résolution DNS, protection contre les attaques, accélération du site

  Base légale :

  Intérêt légitime (sécurité), cookies essentiels sans consentement

  Conservation :

  Cookies : 30 minutes à 1 an

  Hébergement et transferts :

  États-Unis. Certifié EU-U.S. Data Privacy Framework, clauses contractuelles types en secours

• Grafana Labs (Grafana Cloud)

  Journaux techniques des serveurs (erreurs, temps de réponse), pour surveiller le site et corriger les pannes. Ces journaux ne contiennent pas l’adresse IP des visiteurs

  Base légale :

  Intérêt légitime (sécurité et bon fonctionnement du service), sous-traitant art. 28 RGPD

  Conservation :

  14 jours

  Hébergement et transferts :

  Allemagne, Union européenne. Les journaux transitent par un relais chez notre hébergeur DigitalOcean, à Amsterdam (Union européenne)

• PostHog — mesure d’audience

  Mesure des pages vues sans identifiant persistant : l’outil démarre en mémoire, sans enregistrement de session ni capture automatique des interactions

  Base légale :

  Intérêt légitime, catégorie Mesure exemptée du bandeau (aucun identifiant conservé sur votre appareil)

  Conservation :

  Rien n’est conservé sur votre appareil tant que vous n’avez pas accepté la mesure d’audience. Données conservées selon la politique de PostHog

  Hébergement et transferts :

  Instance européenne de PostHog (eu.i.posthog.com), Union européenne

• PostHog — enregistrement de session

  Enregistrement du déroulé de votre session et capture automatique de vos interactions, sous un identifiant pseudonyme

  Base légale :

  Consentement, catégorie Mesure d'audience

  Conservation :

  Identifiant sur votre appareil : 1 an. Données conservées selon la politique de PostHog

  Hébergement et transferts :

  Instance européenne de PostHog (eu.i.posthog.com), Union européenne

• Plausible

  Mesure de fréquentation sans cookie ni donnée personnelle

  Base légale :

  Intérêt légitime, catégorie Mesure exemptée du bandeau (instance sans cookie)

  Conservation :

  Aucune donnée personnelle conservée

  Hébergement et transferts :

  Instance hébergée par nos soins, Union européenne

• Connexion avec Google

  Vous authentifier sans mot de passe lorsque vous choisissez « Continuer avec Google ». Google nous transmet alors votre adresse email, votre nom et votre photo de profil

  Base légale :

  Exécution du contrat, à votre initiative : ce transfert n’a lieu que si vous cliquez sur ce bouton

  Conservation :

  Le temps de vie de votre compte. Votre photo de profil Google est affichée via notre serveur, qui en conserve temporairement des copies redimensionnées en cache : elles y restent jusqu'au redémarrage du serveur, ou moins longtemps quand ce cache, de taille limitée, fait de la place, et ne sont pas effacées à la suppression du compte

  Hébergement et transferts :

  Google Ireland Ltd, transfert vers Google LLC (États-Unis). Certifié EU-U.S. Data Privacy Framework, clauses contractuelles types en secours. Copies en cache de la photo chez notre hébergeur DigitalOcean, à Amsterdam (Union européenne)

• Slack

  Messagerie interne de l'équipe. Chaque demande de contact sur un programme (lead) y est publiée avec le nom, l'adresse email et le téléphone, pour être vérifiée à la main avant sa transmission au promoteur. Une demande de partenariat envoyée depuis le formulaire « Devenir partenaire » y est publiée avec le nom, la société, l'adresse email, le téléphone et le message. Les alertes techniques de sécurité y sont également publiées, sans donnée personnelle

  Base légale :

  Intérêt légitime : traiter la demande de contact que vous nous adressez et la vérifier avant de la transmettre

  Conservation :

  Selon la rétention du canal Slack de l'équipe

  Hébergement et transferts :

  Slack Technologies Limited (Irlande), groupe Salesforce, transfert vers les États-Unis encadré par les clauses contractuelles types

• Brevo

  Envoi des emails transactionnels : récapitulatif de favoris, lien de connexion à votre compte, et alertes du compte que vous avez activées (baisses de prix, changements de statut de vos favoris, nouvelles annonces de vos recherches enregistrées)

  Base légale :

  Exécution du service que vous demandez

  Conservation :

  Selon la rétention des journaux d'envoi de Brevo

  Hébergement et transferts :

  Brevo (Sendinblue SAS), France — aucune donnée ne quitte l’Union européenne

• ElevenLabs

  Assistant vocal Hoppy, voir la section dédiée

  Base légale :

  Consentement à l'activation de l'assistant

  Conservation :

  Aucune conservation par nos soins. Durée indéterminée chez ElevenLabs, responsable de traitement distinct

  Hébergement et transferts :

  États-Unis, clauses contractuelles types

Les transferts vers les États-Unis reposent sur la certification du destinataire au cadre EU-U.S. Data Privacy Framework lorsqu'elle existe, et sur les clauses contractuelles types adoptées par la Commission européenne (article 46.2.c du RGPD) dans les autres cas. Les sous-traitants agissent selon nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD. ElevenLabs agit pour sa part en qualité de responsable de traitement distinct pour les données qu'il traite.

Destinataires des données et communication à des tiers

Les données personnelles collectées via Hop Hop Immo sont destinées avant tout à la Société Les Clés du Neuf elle-même, dans le cadre de la fourniture des services. Seul le personnel autorisé de la Société peut accéder aux informations nécessaires à l'accomplissement de ses missions, et ce dans le respect des règles de confidentialité (par exemple, l'équipe technique pour le fonctionnement du Site, le service support pour assister les utilisateurs, le service commercial pour les comptes professionnels, etc.).

En outre, certains tiers peuvent être destinataires de vos données dans des cas précis :

• Mise en relation entre utilisateurs : lorsque vous utilisez les fonctionnalités de contact du Site, les données nécessaires sont transmises au destinataire prévu. Par exemple, si en tant que visiteur vous remplissez un formulaire pour contacter un annonceur à propos d'un bien, vos coordonnées et votre message sont envoyés à l'Annonceur professionnel concerné. Celui-ci, en tant que professionnel indépendant, agira alors en qualité de responsable de traitement pour gérer votre demande de contact de son côté. L'Annonceur s'engage contractuellement auprès de nous à n'utiliser ces informations de contact qu'aux fins de vous répondre dans le cadre de votre demande immobilière spécifique, sauf si vous consentez ultérieurement à d'autres usages de sa part (par exemple, recevoir ses offres commerciales).
• Sous-traitants et partenaires techniques : nous faisons appel aux prestataires listés dans le tableau de la section précédente pour l'hébergement, la sécurité et la mesure d'audience. L'envoi d'emails automatiques (confirmations, alertes) peut en outre être pris en charge par un fournisseur de service d'envoi d'emails. Ces sous-traitants agissent selon nos instructions et nous nous assurons, par des contrats conformes à l'article 28 du RGPD, qu'ils présentent des garanties suffisantes quant à la confidentialité et la sécurité des données et ne les utilisent qu'aux fins d'exécuter les services techniques qui leur sont confiés.
• Services additionnels avec partenaires : si la Société propose à l'avenir des fonctionnalités ou services en collaboration avec des partenaires tiers (par exemple, un simulateur de prêt immobilier en partenariat avec un courtier), il vous sera clairement indiqué lorsque vous utiliserez ces services qui impliquent un partenaire. Vos données ne seront partagées avec ce partenaire qu'avec votre accord explicite (par exemple, en soumettant un formulaire spécifique qui mentionnera le partenaire en question).
• Obligations légales et requêtes des autorités : la Société peut être tenue de divulguer des données personnelles pour se conformer à une obligation légale, réglementaire ou judiciaire. Par exemple, nous pourrions devoir répondre à une demande émanant d'une autorité judiciaire ou administrative dûment habilitée (réquisition, ordonnance d'un juge) en communiquant certains logs de connexion ou informations stockées, ou encore transmettre des données pour satisfaire aux obligations de lutte contre le blanchiment ou la fraude. Dans la mesure permise par la loi, nous vous informerons de cette communication si elle vous concerne.

En dehors des cas ci-dessus, la Société s'engage à ne pas divulguer, vendre ou céder vos données personnelles à des tiers sans votre consentement préalable. Vos informations ne feront l'objet d'aucune commercialisation ou échange hors du cadre nécessaire à la fourniture des services Hop Hop Immo. Par exemple, nous ne fournissons pas la liste de nos utilisateurs ou de leurs emails à des annonceurs tiers pour du marketing extérieur à notre plateforme, sauf si vous y avez explicitement consenti.

Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à l'accomplissement des finalités exposées ci-dessus, sauf obligations légales nous imposant de les garder plus longtemps. De manière générale :

• Données de compte utilisateur : vos informations de profil et de compte sont conservées tant que votre compte est actif sur la plateforme. Si votre compte reste inactif pendant une longue période (par exemple, aucune connexion pendant plus de 24 mois) ou si vous demandez sa suppression, la Société pourra procéder à la désactivation et suppression de ce compte ainsi qu'à l'effacement ou l'anonymisation des données associées. Notez que certaines informations minimales pourront être conservées plus longtemps en archive sécurisée à des fins purement probatoires (par exemple, conserver la preuve d'un consentement, d'une transaction ou d'un contrat, ce qui peut être nécessaire pour défendre nos droits en cas de litige).
• Données liées aux annonces : les informations publiées dans une annonce immobilière (contenu de l'annonce) restent visibles sur le Site tant que l'annonce est active et en ligne, sous la responsabilité de l'Annonceur. Une fois l'annonce retirée (soit parce que l'Annonceur l'a supprimée, soit parce que le contrat de diffusion a pris fin), nous pouvons archiver les données de cette annonce en interne pour une durée maximale correspondant à la prescription légale applicable (par exemple 5 ans en France pour la plupart des obligations contractuelles). Cette conservation en archive a pour seul but de préserver une preuve en cas de contestation, de litige ou de contrôle a posteriori. Les données archivées ne sont bien entendu plus visibles publiquement.
• Messages de contact et échanges via la plateforme : les messages échangés entre un utilisateur particulier et un annonceur professionnel par l'intermédiaire du Site (par exemple via un formulaire de contact) peuvent être conservés quelques mois dans votre espace utilisateur afin que vous puissiez retrouver l'historique de vos demandes. Passé ce délai, la Société n'en conserve pas de copie accessible, sauf si un signalement d'abus ou un problème particulier nous oblige à les conserver plus longtemps (par exemple, conserver un message litigieux en preuve). Les communications que vous échangez directement avec la Société (par exemple avec le support client) sont conservées le temps de traiter complètement votre demande puis archivées pendant 2 à 3 ans à des fins de suivi et pour conserver une trace de nos échanges.
• Données techniques de navigation : les journaux de connexion du site (logs contenant par exemple les adresses IP, dates/heures de connexion, etc.) sont stockés pendant 1 an à compter de chaque connexion, en conformité avec la loi française (décret n°2011-219 du 25 février 2011 qui impose aux hébergeurs de conserver ces données durant un an). Les cookies et autres traceurs déposés sur votre navigateur ont chacun une durée de vie propre, indiquée dans la liste des cookies de la section suivante. Votre choix de consentement est conservé 6 mois, après quoi le bandeau vous est présenté à nouveau.
• Journal de consentement : chaque enregistrement de choix est conservé 3 ans à compter de sa date, durée proportionnée à l'obligation de pouvoir prouver le consentement, puis supprimé.
• Données de prospection commerciale : si vous vous êtes inscrit à notre newsletter ou que vous avez consenti à recevoir des emails marketing, nous conservons vos données de contact tant que vous n'avez pas retiré votre consentement. Si nous n'enregistrons aucune interaction de votre part pendant 3 ans (par exemple, aucune ouverture d'email ou aucune connexion à votre compte) ou si vous vous désinscrivez plus tôt, nous cesserons de vous envoyer des communications. En cas de désinscription de votre part, votre adresse email sera conservée encore un court délai dans une liste d'opposition interne afin de nous assurer que vous ne receviez plus aucun envoi non sollicité de notre part par la suite.

À l'issue des durées indiquées ci-dessus (ou si vous en faites la demande valable et qu'aucune obligation légale ne nous impose de conserver plus longtemps), vos données personnelles sont soit supprimées, soit rendues anonymes de manière irréversible. Les données anonymisées (qui ne permettent plus de vous identifier) pourront être utilisées ensuite à des fins purement statistiques ou de suivi des performances du service.

Cookies et traceurs

Lorsque vous consultez Hop Hop Immo, des cookies ou technologies similaires (stockage local du navigateur) peuvent être déposés sur votre terminal (ordinateur, smartphone, etc.). Un cookie est un petit fichier texte qui enregistre des informations sur votre navigation et permet au site de reconnaître votre appareil lors de visites ultérieures. Ils sont répartis en trois catégories, qui sont celles du bandeau de consentement :

• Services essentiels : nécessaires au fonctionnement du Site et à sa sécurité. Ils protègent le Site contre les attaques (Cloudflare), mémorisent vos choix de cookies et permettent d'en apporter la preuve, conservent vos favoris et vos critères de recherche sur cet appareil. Ils ne requièrent pas votre consentement et ne peuvent pas être désactivés depuis le bandeau ; vous pouvez toujours les supprimer depuis votre navigateur, au prix d'une dégradation de certaines fonctions.
• Mesure exemptée : une mesure de fréquentation qui ne dépose aucun identifiant persistant sur votre appareil et ne permet pas de vous suivre d'un site à l'autre : Plausible (sans cookie) et PostHog dans son socle restreint, qui compte les pages vues sans enregistrer votre session ni capturer automatiquement vos interactions. Cette catégorie repose sur notre intérêt légitime et n'est donc pas proposée comme un choix dans le bandeau.
• Mesure d'audience : ces outils nous indiquent quelles pages sont consultées, d'où viennent les visiteurs et comment ils naviguent : PostHog dans son régime complet, qui enregistre alors le déroulé de votre session sous un identifiant pseudonyme conservé un an. Il n'est activé qu'avec votre consentement, et désactivé dès que vous le retirez. Le Site ne dépose aucun cookie publicitaire. Les cookies déposés auparavant par ces outils (_ga, _clck, _gcl_*…) ne sont plus lus par le Site ; vous pouvez les effacer depuis votre navigateur.

Gestion du consentement

Lors de votre première visite sur Hop Hop Immo, un bandeau vous propose d'accepter l'ensemble des cookies non essentiels, de continuer sans les accepter, ou de personnaliser vos choix catégorie par catégorie. Le refus a le même effet et demande le même nombre de clics que l'acceptation. Votre choix est conservé 6 mois dans le cookie hhi_consent ; passé ce délai, ou si la liste des outils change de manière significative, le bandeau vous est présenté à nouveau. Vous pouvez modifier vos choix à tout moment via le lien "Préférences de cookies" en pied de page, ou en supprimant les cookies de votre navigateur.

Journal de consentement

Le RGPD nous impose de pouvoir prouver que vous avez consenti (article 7.1). À chaque choix exprimé dans le bandeau, nous enregistrons dans un journal de consentement hébergé par nos soins : un identifiant aléatoire propre à votre navigateur, stocké dans le cookie hhi_consent_token, les catégories acceptées et refusées, la version du bandeau qui vous a été présentée, la date et l'heure, la langue, le navigateur utilisé, la page depuis laquelle le choix a été fait, le pays et votre adresse IP tronquée avant enregistrement (le dernier bloc d'une adresse IPv4 est remplacé par zéro, par exemple 90.24.132.0, et une adresse IPv6 est réduite à son préfixe de réseau, de sorte qu'elle ne vous identifie plus). Ce journal ne fait l'objet d'aucune modification a posteriori : un changement d'avis crée un nouvel enregistrement. Il est conservé 3 ans puis supprimé. Il n'est utilisé que pour prouver vos choix et n'est jamais recoupé avec d'autres données. Si le réseau est indisponible au moment de votre choix, celui-ci est mis en attente dans votre navigateur (hhi_consent_queue, au plus 30 jours) et réenvoyé à votre prochaine visite. Vous pouvez demander l'accès aux enregistrements liés à votre identifiant, ou leur effacement, aux coordonnées indiquées à la section Droits des utilisateurs.

Liste des cookies et traceurs déposés

Cette liste est générée à partir du registre des outils que nous utilisons ; elle est donc toujours à jour de ce que le Site dépose réellement.

Espace compte

Lorsque vous utilisez votre espace compte, nous enregistrons également :

• Vos recherches enregistrées : dix au plus, chacune avec son nom, ses critères (lieu, budget, type de bien, etc.) et la fréquence d'alerte choisie. Pour une recherche "autour de moi", nous enregistrons le point de départ arrondi à environ 110 mètres, jamais votre position exacte ; pour une zone dessinée sur la carte, son contour.
• Vos préférences de notification : les alertes que vous souhaitez recevoir (baisse de prix ou changement de statut d'un favori, nouveaux biens sur vos recherches). Les alertes par email ne sont pas encore envoyées : vos réglages sont enregistrés et s'appliqueront dès le premier envoi.
• Le journal des consentements du compte : chaque fois que vous acceptez ou refusez la lettre d'information depuis votre espace, nous ajoutons une ligne avec votre choix, la version du texte affiché, la date, votre adresse IP tronquée (comme dans le journal de consentement des cookies) et l'identification de votre navigateur (user agent). Une ligne n'est jamais modifiée : un changement d'avis en ajoute une nouvelle.

Finalités et bases légales

Les recherches enregistrées et les préférences de notification servent à vous rendre le service que vous demandez : retrouver et relancer vos recherches, puis vous alerter lorsque les envois commenceront. Leur base légale est l'exécution du contrat. Le journal des consentements sert uniquement à prouver vos choix, comme le RGPD nous y oblige (article 7.1) : il repose sur cette obligation légale.

Conservation

Ces données sont conservées tant que votre compte existe et effacées avec lui, que vous le supprimiez ou qu'il soit supprimé après 2 ans sans connexion, sous les seules réserves décrites ci-dessous. Vous pouvez supprimer une recherche ou modifier vos préférences à tout moment depuis votre espace.

Exporter vos données ou supprimer votre compte

Depuis la page "Mes données" de votre espace, vous pouvez télécharger une copie des données de votre compte, dont vos favoris, vos recherches enregistrées, vos préférences de notification et le journal de vos consentements, avec l'adresse IP tronquée et le navigateur enregistrés pour chacun. Vos demandes de contact adressées aux promoteurs et les emails de notification qui vous ont été envoyés sont conservés hors de votre compte et ne figurent pas dans cette copie : pour les obtenir, écrivez à [email protected], nous vous les transmettrons dans le délai d'un mois indiqué à la section Droits des utilisateurs.

Vous pouvez aussi supprimer votre compte depuis cette page. Votre compte, vos favoris, vos recherches enregistrées et vos préférences sont alors effacés immédiatement. Les demandes de contact déjà transmises à un promoteur sont anonymisées et non effacées, car elles servent à la facturation. Pour propager l'effacement à nos autres systèmes, nous conservons pendant 30 jours un enregistrement technique de la suppression (identifiant du compte, adresse email et date), puis nous l'effaçons. Le journal de vos consentements est archivé 3 ans sous une forme anonymisée, sans identifiant de compte, adresse email, adresse IP ni navigateur, afin de pouvoir prouver les choix exprimés, puis supprimé. Enfin, si vous aviez accepté la mesure d'audience en étant connecté, les données rattachées à votre compte chez PostHog sont supprimées manuellement par notre équipe.

Assistant IA vocal

Hop Hop Immo propose un assistant vocal intelligent nommé "Hoppy" pour vous accompagner dans votre recherche immobilière. Cette section décrit les traitements de données spécifiques liés à ce service.

Fournisseur et responsabilité

L'assistant vocal utilise la technologie d'ElevenLabs, Inc., une société basée aux États-Unis spécialisée dans les technologies vocales par intelligence artificielle. ElevenLabs intervient comme responsable de traitement distinct pour les données que vous lui communiquez via l'assistant vocal. En conséquence, ElevenLabs est seule et entièrement responsable des traitements qu'elle effectue à partir de vos données vocales et conversationnelles.

Données traitées

Lors de l'utilisation de l'assistant vocal, les données suivantes sont traitées :

• Données vocales : Votre voix est transmise en temps réel aux serveurs d'ElevenLabs pour transcription et génération de réponses vocales. Ces données audio sont traitées en streaming et ne sont pas conservées par HopHopImmo après la fin de la conversation.
• Contenu des échanges : Les messages texte et vocaux échangés avec l'assistant sont traités pour vous fournir des réponses pertinentes sur les biens immobiliers disponibles.
• Métadonnées de session : Durée de la conversation, nombre de messages échangés, et biens consultés pendant la session.

Finalités du traitement

• Répondre à vos questions sur l'immobilier neuf
• Vous présenter des biens correspondant à vos critères de recherche
• Améliorer la qualité et la pertinence du service

Base légale

Le traitement des données vocales est fondé sur votre consentement(Article 6.1.a du RGPD), exprimé lors de l'activation de l'assistant vocal en cliquant sur le bouton de démarrage de la conversation. Vous pouvez à tout moment interrompre la conversation et ainsi retirer votre consentement.

Transfert international

Les données vocales sont transférées vers les États-Unis où sont situés les serveurs d'ElevenLabs. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne, conformément à l'article 46.2.c du RGPD. ElevenLabs s'engage à appliquer des mesures de sécurité appropriées pour protéger vos données.

Conservation

Par HopHopImmo : Nous ne conservons pas les enregistrements vocaux ni le contenu des conversations sur nos propres serveurs. Seules les métadonnées de session (durée, nombre de messages) sont conservées à des fins d'analyse.

Par ElevenLabs (responsable de traitement distinct) : En tant que responsable de traitement distinct, ElevenLabs détermine ses propres finalités et durées de conservation. Les conversations (audio et transcriptions) sont conservées sur leurs serveurs pour une durée indéterminée. Ces données peuvent être utilisées par ElevenLabs pour améliorer leurs services d'intelligence artificielle. Pour plus d'informations ou pour exercer vos droits directement auprès d'ElevenLabs, consultez leur politique de confidentialité sur elevenlabs.io/privacy.

Alternative sans traitement vocal

Si vous ne souhaitez pas dialoguer à la voix, vous pouvez utiliser l'assistant en mode texte : seuls vos messages écrits sont envoyés à l'assistant et votre micro reste coupé. Soyez toutefois informé que la technologie utilisée ouvre malgré tout la connexion audio et demande l'autorisation d'accès au microphone, même en mode texte. Si vous refusez cette autorisation, l'assistant reste utilisable en texte. Pour qu'aucune connexion audio ne soit ouverte du tout, n'activez pas l'assistant.

Suivi du parcours utilisateur

Pour améliorer nos services et mieux comprendre vos besoins, nous collectons des informations sur votre parcours de navigation :

• Pages visitées durant votre session
• Critères de recherche utilisés
• Biens immobiliers consultés
• Interactions avec le site (clics, temps passé)

Transmission en temps réel

Ces données sont transmises en temps réel à PostHog au fur et à mesure de votre navigation. Tant que vous n'avez pas accepté la mesure d'audience, cette transmission se limite aux pages vues et ne conserve aucun identifiant sur votre appareil. Si vous l'acceptez, PostHog passe en régime complet (identifiant pseudonyme, enregistrement de session).

Association aux demandes de contact

Un résumé de votre parcours peut également être stocké temporairement dans votre navigateur (localStorage) et associé à vos demandes de contact afin de permettre aux promoteurs de mieux comprendre votre projet immobilier et de vous apporter une réponse plus pertinente.

Droits des utilisateurs sur leurs données

Conformément à la réglementation applicable (RGPD et loi Informatique et Libertés), vous disposez de droits relatifs aux données personnelles que nous recueillons sur vous. Vous pouvez, à tout moment, exercer les droits suivants :

• Droit d'accès : Vous avez le droit de nous demander si nous détenons des données personnelles vous concernant, et d'en obtenir une copie intelligible, ainsi que des informations sur les finalités du traitement, les catégories de données concernées, et les destinataires à qui ces données ont pu être communiquées.
• Droit de rectification : Si vous constatez que certaines de vos données personnelles sont inexactes ou incomplètes, vous pouvez exiger qu'elles soient corrigées ou mises à jour. (Vous pouvez également rectifier directement certaines informations de votre profil en vous connectant à votre compte, le cas échéant.)
• Droit d'effacement (droit à l'oubli) : Vous pouvez demander la suppression de vos données personnelles dans certains cas, par exemple si ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles avaient été collectées, si vous retirez votre consentement (pour un traitement basé sur le consentement) ou si vous vous opposez à un traitement en l'absence de motif légitime impérieux pour le conserver. Nous ferons droit à votre demande d'effacement dans les meilleurs délais, sous réserve de nos obligations légales ou motifs légitimes qui pourraient nous imposer de garder certaines informations (par exemple, nous pourrions devoir conserver certaines données malgré votre demande pour respecter la loi ou pour établir, exercer ou défendre des droits en justice).
• Droit à la limitation du traitement : Dans certaines situations prévues par l'article 18 du RGPD, vous pouvez nous demander de geler temporairement l'utilisation de certaines de vos données. Ce droit peut être exercé, par exemple, le temps de vérifier l'exactitude d'informations que vous contestez, ou si vous préférez une limitation d'usage de vos données plutôt qu'un effacement définitif dans un contexte particulier. En cas de limitation, nous n'utiliserons plus les données concernées (nous les conserverons seulement) jusqu'à nouvel ordre.
• Droit d'opposition : Vous avez le droit de vous opposer à tout moment à un traitement de vos données personnelles fondé sur l'intérêt légitime de la Société, pour des raisons tenant à votre situation particulière. Si vous exercez ce droit, nous cesserons le traitement en question, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux pour le poursuivre (par exemple, une nécessité absolue pour fournir le service, ou une obligation légale). Par ailleurs, sans aucune justification nécessaire, vous pouvez vous opposer à ce que vos données soient utilisées à des fins de prospection commerciale. Si vous ne souhaitez plus recevoir nos emails d'information ou newsletters, il vous suffit par exemple de cliquer sur le lien de désinscription présent dans chaque envoi, ou de modifier vos préférences dans votre compte. Une fois votre demande d'opposition reçue, nous cesserons d'utiliser vos coordonnées pour la prospection marketing dans les plus brefs délais.
• Droit à la portabilité : Pour les données que vous nous avez fournies directement (par exemple les données de votre profil) et qui sont traitées de manière automatisée sur la base de votre consentement ou dans le cadre d'un contrat, vous pouvez demander à recevoir ces données dans un format électronique structuré, couramment utilisé et lisible par machine, afin de pouvoir les stocker ou les transmettre facilement à un autre service. Vous pouvez aussi nous demander, lorsque c'est techniquement possible, de transférer ces données directement à un autre organisme que vous nous désignez.
• Droit de retirer votre consentement : pour les cookies de mesure d'audience, le retrait se fait à tout moment via le lien "Préférences de cookies" en pied de page ; il prend effet immédiatement pour la suite de votre navigation, sans remettre en cause la licéité des traitements effectués avant le retrait.
• Droit de définir le sort de vos données après votre mort :Conformément au droit français, vous avez la possibilité de formuler des directives anticipées sur la conservation, l'effacement ou la communication de vos données personnelles après votre décès. Vous pouvez, par exemple, désigner un tiers de confiance qui sera chargé d'exécuter vos instructions. Si vous souhaitez exercer ce droit, vous pouvez soit enregistrer ces directives auprès d'un organisme certifié par la CNIL, soit nous les communiquer directement afin qu'elles soient respectées le moment venu.
• Droit de ne pas faire l'objet d'une décision entièrement automatisée :Dans l'état actuel, aucune décision ayant des effets juridiques ou significatifs pour vous n'est prise de manière exclusivement automatisée sur Hop Hop Immo. Il n'y a pas de "profilage" automatique aboutissant à vous refuser un service ou à vous opposer une décision sans intervention humaine. Si toutefois nous devions mettre en place un tel processus automatisé, vous auriez le droit de demander qu'une intervention humaine soit apportée dans la prise de décision, de faire connaître votre point de vue, et de contester la décision automatisée.

Exercer vos droits : Vous pouvez exercer vos droits à tout moment en nous contactant par l'un des moyens suivants (en nous fournissant un justificatif d'identité si nécessaire pour vérifier que la demande émane bien de vous) :

• Par email : adressez votre demande à [email protected] (adresse email de contact de la Société dédiée aux questions de données personnelles).
• Par courrier postal : Les Clés du Neuf -- Délégué à la Protection des Données, 16 place des Quinconces, 33000 Bordeaux, France.

Nous vous répondrons dans les meilleurs délais et, en tout état de cause, dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes, le cas échéant, conformément au RGPD ; dans ce cas, nous vous informerons de cette prolongation. Si nous avons un doute raisonnable sur l'identité du demandeur, nous pourrons vous demander un justificatif d'identité (par exemple, si l'adresse email utilisée pour la demande ne correspond pas à celle connue dans notre système, ou en cas de doute sur l'authenticité de la signature d'une lettre).

En cas de difficulté non résolue concernant vos données, vous avez également le droit d'adresser une réclamation à l'autorité de contrôle compétente. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés -- www.cnil.fr). Si vous résidez dans un autre pays de l'Union Européenne, vous pouvez contacter l'autorité de protection des données de votre lieu de résidence. Nous vous invitons toutefois à nous contacter en premier recours afin que nous puissions répondre à vos préoccupations.

Sécurité des données

La Société met en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin d'assurer la confidentialité, l'intégrité et la disponibilité de vos données personnelles. Nous prenons la sécurité au sérieux et adaptons régulièrement nos pratiques pour protéger vos informations contre tout accès non autorisé, altération, divulgation ou destruction. Parmi les mesures appliquées, on peut citer :

• Le stockage sécurisé de vos données sur des serveurs protégés. Notre hébergeur DigitalOcean (serveurs situés à Amsterdam, UE) fournit une infrastructure avec des standards de sécurité élevés (sécurité physique des centres de données, alimentations redondantes, etc.). Notre trafic est également protégé par Cloudflare qui assure la résolution DNS et la protection contre les attaques par déni de service (DDoS).
• Le chiffrement des communications : le site Hop Hop Immo utilise le protocole HTTPS (TLS) pour chiffrer les informations transitant entre votre navigateur et nos serveurs, ce qui empêche des tiers d'intercepter vos données en cours de route.
• Des contrôles d'accès stricts : l'accès aux données personnelles est limité aux seuls employés et collaborateurs qui en ont besoin pour opérer le service ou vous assister. Ces personnes sont soumises à une obligation de confidentialité et formées aux bonnes pratiques de protection des données. L'accès aux systèmes d'information est protégé par des identifiants individuels et des mots de passe robustes, et fait l'objet de journalisation.
• La mise en place de dispositifs de protection informatique : nous utilisons des pare-feu (firewalls) et autres solutions de sécurité pour prévenir les intrusions et virus. Nos logiciels et serveurs sont régulièrement mis à jour pour intégrer les derniers correctifs de sécurité. Des sauvegardes régulières sont effectuées afin de prévenir toute perte de données en cas d'incident technique.
• Une surveillance active : nous pouvons recourir à des outils de monitoring pour détecter automatiquement des comportements anormaux sur le Site (par ex. pics de trafic inhabituels pouvant évoquer une attaque) et réagir rapidement. En cas de besoin, nous pouvons suspendre temporairement certains services ou comptes afin de préserver la sécurité de l'ensemble des données.

Bien que nous mettions tout en œuvre pour protéger vos informations, il est important de noter qu'aucune transmission de données sur Internet n'est jamais garantie sûre à 100%. Nous vous encourageons également à adopter des mesures de précaution de votre côté (choix d'un mot de passe sûr, vigilance contre le phishing, etc.). En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous notifierons cet incident dans les conditions prévues par la réglementation (délai légal, informations sur la nature des données concernées et conseils pour vous protéger). Nous tenons également un registre interne des incidents de sécurité et nous nous conformons aux éventuelles obligations de notification auprès des autorités compétentes (CNIL).

Modifications de la politique

La présente politique de protection des données personnelles peut être amenée à évoluer afin de refléter les modifications légales, techniques ou organisationnelles affectant le traitement de vos données. En cas de mise à jour substantielle (par exemple un changement dans les finalités de traitement ou les destinataires de vos données), nous publierons la nouvelle version sur le Site et nous pourrons vous en informer par un moyen approprié (notification sur le site ou email d'information). Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos engagements en matière de confidentialité.

Date d'entrée en vigueur de la politique : 12 octobre 2026. Elle remplace la version du 8 septembre 2026 : Google Analytics 4, Microsoft Clarity et Google Ads, ainsi que Google Tag Manager qui les chargeait, ont été retirés du Site le 12 octobre 2026. La version du 8 septembre 2026 remplaçait elle-même celle du 9 janvier 2026.