Politique de confidentialité

1. Responsable du traitement

Optimmo Dom (Franck Fidi), dont le siège social est en Martinique, est responsable du traitement de vos données personnelles collectées via le site fidiconseil.com et l'Espace Partenaires.

Contact DPO / RGPD : contact@fidiconseil.com

2. Données collectées

2.1 Espace Partenaires (compte utilisateur)

Donnée	Finalité	Durée de conservation
Adresse e-mail	Identification, connexion, notifications	Durée du compte + 1 an
Prénom & Nom	Personnalisation de l'espace	Durée du compte + 1 an
Mot de passe (haché)	Authentification sécurisée (scrypt + sel)	Durée du compte
Abonnement & droits	Contrôle d'accès aux outils	Durée du compte
Historique de connexion (jti JWT)	Sécurité, révocation de sessions	24 heures

2.2 Formulaire de contact

Les données saisies dans le formulaire de contact (nom, e-mail, message) sont transmises directement à contact@fidiconseil.com et ne sont pas stockées sur nos serveurs.

2.3 Données non collectées

Nous ne collectons pas de cookies de suivi, de données de navigation, ni d'identifiants publicitaires. Les analyses immobilières s'appuient exclusivement sur des données publiques (DVF Étalab, ADEME, INSEE, Géorisques) associées à une adresse, sans profil utilisateur.

3. Base légale du traitement

Exécution d'un contrat (art. 6.1.b RGPD) : gestion du compte partenaire, accès aux services souscrits et facturation.
Intérêt légitime (art. 6.1.f RGPD) : sécurité des comptes (hachage des mots de passe, vérification d'authenticité des sessions JWT).
Consentement (art. 6.1.a RGPD) : envoi d'e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe).

4. Sous-traitants et transferts

Sous-traitant	Rôle	Localisation
Netlify, Inc.	Hébergement du site et des fonctions serverless	États-Unis (DPA signé)
PayPal Holdings, Inc.	Traitement des paiements par abonnement et à la carte	États-Unis (Privacy Shield / SCC)

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins de prospection.

5. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant.
Droit de rectification : faire corriger des données inexactes.
Droit à l'effacement : demander la suppression de votre compte et de vos données.
Droit à la portabilité : recevoir vos données dans un format structuré.
Droit d'opposition : vous opposer au traitement pour motif légitime.
Droit de limitation : demander la suspension d'un traitement.

Pour exercer vos droits : contact@fidiconseil.com
Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.

6. Sécurité des données

Mesures techniques et organisationnelles mises en œuvre :

Mots de passe hachés avec scrypt (sel aléatoire 128 bits, N=2¹⁴)
Sessions authentifiées par JWT HMAC-SHA256, TTL 24h, révocables
Transport chiffré HTTPS/TLS (certificat Let's Encrypt via Netlify)
Données partenaires stockées dans Netlify Blobs en mode forte cohérence
Aucune clé de chiffrement en dur dans le code source (variables d'environnement)

7. Mise à jour de cette politique

Cette politique peut être mise à jour pour refléter les évolutions légales ou les changements de nos pratiques. La date de dernière mise à jour est indiquée ci-dessous. En continuant à utiliser le site après une mise à jour, vous acceptez la nouvelle version.

Mise à jour : juin 2026