Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
Cette page explique quelles données Orvo collecte, pourquoi, où elles sont stockées, combien de temps, et comment exercer vos droits (règlement général sur la protection des données, RGPD).
Responsable du traitement
Baptiste Bodin, entrepreneur individuel, SIRET 927 624 213 00041, 34 rue de la Révolution, 82100 Castelsarrasin. Contact pour vos données : contact@orvo-immo.fr.
Les données collectées et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| E-mail, nom, mot de passe (enregistré chiffré, jamais en clair) | Créer et sécuriser votre compte | Contrat |
| Formule, historique d'abonnement, factures | Gérer l'abonnement et la facturation | Contrat, obligation légale |
| Vos projets, recherches, alertes, biens, loyers, crédits, documents | Faire fonctionner Orvo et les retrouver sur tous vos appareils | Contrat |
| Revenus et mensualités de crédit saisis dans « Puis-je acheter un autre bien ? » | Calculer votre capacité d'emprunt : ces chiffres sont enregistrés uniquement dans vos propres données synchronisées, jamais envoyés ailleurs | Contrat |
| Demandes au service client et pièces jointes | Vous répondre | Contrat |
| Votre avis (« ⭐ Donner mon avis ») : note de 1 à 5, ce qui vous sert, ce qui manque, témoignage facultatif, formule, date | Améliorer Orvo : l'avis est lu par l'équipe et n'est jamais publié sans votre accord | Intérêt légitime (avis interne) |
| Témoignage publié sur le site (accueil, guide), avec seulement ce que vous avez choisi : prénom et initiale du nom, métier, ville ; date et preuve de votre accord | Présenter l'avis d'utilisateurs réels aux visiteurs. Publication seulement si vous cochez la case d'accord, et après relecture par l'équipe ; le texte n'est pas modifié (hors fautes de frappe évidentes), votre e-mail n'est jamais affiché, aucune contrepartie n'est offerte | Consentement (retirable à tout moment) |
| Questions posées à l'assistant, et le contexte nécessaire pour y répondre : résumé de vos projets (nom, type, ville, budget, loyer visé, statut, notes, tâches à faire), bien consulté (prix, loyer, charges), résumé de vos derniers rapports d'analyse et chiffres de l'analyse en cours | Produire la réponse | Contrat |
| Conversation avec l'assistant IA (vos 40 derniers messages et ses réponses) | Retrouver la conversation sur tous vos appareils : elle est enregistrée avec votre compte (donnée « immopilot_chat_v1 », synchronisée comme vos projets). Vous pouvez l'effacer à tout moment avec « Effacer la conversation » en haut de la page Assistant ; elle est aussi effacée avec votre compte | Contrat |
| Abonnement aux notifications du téléphone | Envoyer les alertes et rappels que vous avez demandés | Consentement (retirable à tout moment) |
| Erreurs techniques (page, message d'erreur, navigateur) | Détecter et corriger les bugs | Intérêt légitime |
| Mesure d'audience interne : identifiant aléatoire, source de la visite (lien utilisé), étapes du parcours | Savoir quels canaux amènent des utilisateurs, améliorer le site | Intérêt légitime |
| Extension Chrome : prix, surface, ville (ou code postal) et type du bien de l'annonce affichée ; identifiant technique du jour, calculé à partir de l'adresse IP (empreinte non réversible, l'adresse elle-même n'est pas enregistrée) | Calculer le résultat affiché sur l'annonce ; compter les utilisations de l'extension (une par jour et par connexion) | Intérêt légitime |
Les données de paiement (numéro de carte) sont saisies directement chez Stripe ; Orvo n'y a jamais accès.
Si vous enregistrez des informations sur vos locataires (nom, adresse, loyers), vous en êtes responsable et devez les informer conformément au RGPD ; Orvo les conserve uniquement pour vous et ne les utilise jamais à d'autres fins.
Le relevé Airbnb (ou l'export Booking.com) que vous importez dans « Mes biens » est lu dans votre navigateur et n'est envoyé nulle part : seuls les dates et les montants des séjours sont enregistrés dans vos propres données (avec une empreinte non réversible du code de réservation, pour ne pas importer deux fois le même séjour), jamais le nom des voyageurs ni le fichier.
Pas de publicité, pas de revente
Orvo n'utilise aucun cookie publicitaire ni traceur de réseau social, et ne vend ni ne loue vos données. Le site enregistre dans votre navigateur (stockage local) uniquement ce qui est nécessaire à son fonctionnement : votre session, vos préférences, vos données hors ligne et l'identifiant aléatoire de mesure d'audience.
Projets partagés avec un client (formule Expert)
Quand vous partagez un projet, la personne qui reçoit le lien voit, sans compte et en lecture seule, ce que vous avez choisi d'envoyer : les biens, leurs chiffres, votre message, vos rapports d'analyse et les documents que vous avez cochés. Chaque document s'ouvre par un lien sécurisé valable 5 minutes ; vos autres documents ne sont jamais accessibles. Orvo compte le nombre de consultations du lien et note la date de la dernière, sans enregistrer qui l'a ouvert. Vous pouvez mettre à jour ou arrêter le partage à tout moment : un partage arrêté ne donne plus accès à rien, documents compris. Vous êtes responsable des contenus que vous partagez et des personnes à qui vous envoyez le lien.
Extension Chrome
L'extension Chrome Orvo lit, uniquement sur la fiche d'annonce que vous regardez (Leboncoin, SeLoger, PAP, Bien'ici), le prix, la surface, la ville ou le code postal et le type du bien, et envoie ces seuls éléments au serveur d'Orvo pour calculer le prix médian signé, l'écart et la rentabilité brute. Elle ne lit pas vos autres onglets ni votre historique, ne connaît pas votre identité et ne stocke rien de personnel : elle garde seulement dans Chrome, 24 heures, les chiffres publics déjà calculés pour chaque ville. Ces données ne sont ni vendues ni utilisées pour de la publicité.
Qui traite vos données pour nous
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, comptes, fichiers | [région du projet] |
| Vercel | Hébergement du site et du serveur | États-Unis et Europe |
| Stripe | Paiement et factures | Union européenne et États-Unis |
| Anthropic, ou OpenAI selon la configuration | Assistant IA et assistant d'aide : vos questions et le contexte décrit plus haut (résumé de vos projets avec leurs notes et tâches, bien consulté, résumé de vos rapports, chiffres de l'analyse) ; jamais vos documents, votre e-mail ni vos données de paiement | États-Unis |
| [Brevo] | Envoi des e-mails (confirmation, relances, newsletter) | [Union européenne] |
Pour les prestataires situés hors de l'Union européenne, les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou adhésion au cadre de protection des données UE–États-Unis).
Combien de temps
- Compte et données saisies : tant que le compte existe. Ils sont effacés quand vous supprimez votre compte.
- Conversation avec l'assistant IA : jusqu'à ce que vous l'effaciez (« Effacer la conversation », page Assistant) ou que vous supprimiez votre compte. Seuls les 40 derniers messages sont gardés.
- Factures : 10 ans (obligation comptable).
- Demandes au service client : jusqu'à la suppression du compte, ou 3 ans après le dernier échange pour une demande envoyée sans compte.
- Avis et témoignages : 3 ans après leur envoi, ou jusqu'à la suppression du compte si elle intervient avant. Un témoignage publié est retiré du site dès que vous retirez votre accord.
- Erreurs techniques : 60 jours.
- Mesure d'audience : 13 mois.
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque compte n'a accès qu'à ses propres données, vérifié par la base de données elle-même ; les tables internes ne sont accessibles qu'au serveur. Les mots de passe sont gérés par Supabase et enregistrés sous forme chiffrée. Le compte administrateur de la console Supabase (hébergement de la base de données) est protégé par une double authentification.
Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les faire effacer, en demander une copie dans un format lisible (portabilité), vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation.
- Supprimer votre compte et toutes vos données : « Mon compte » puis « Supprimer mon compte ». Votre abonnement payant éventuel est résilié en même temps chez Stripe ; les factures restent conservées par Stripe pendant la durée légale (10 ans).
- Retirer votre accord pour la publication d'un témoignage : écrivez au support (« ? » en haut de l'écran) ou à contact@orvo-immo.fr ; le témoignage est retiré du site, sans avoir à vous justifier.
- Toute autre demande : contact@orvo-immo.fr. Réponse sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr).