Dernière mise à jour : 10 août 2026
Politique de confidentialité
Estimo fonctionne avec des photos de votre logement, votre code postal et parfois votre revenu fiscal. Ce sont des données sensibles par nature : voici précisément ce qu'elles deviennent, combien de temps, et qui les voit.
Le point important : vos photos de logement
Une photo de votre salle de bain, de votre tableau électrique ou de votre façade est une donnée personnelle : elle montre votre domicile, son état, parfois vos effets personnels et, sur une façade, un élément identifiant comme un numéro de rue. Nous les traitons en conséquence.
- — Stockage privé. Les photos sont déposées dans un espace de stockage non public, rangées dans un dossier propre à votre compte. Aucune URL publique n'existe : l'affichage passe par des liens signés temporaires générés pour vous seul.
- — Transmission au sous-traitant d'IA. Pour produire l'estimation, les photos sont envoyées à Anthropic (modèle Claude), notre sous-traitant d'analyse, via son interface de programmation professionnelle. Elles y sont traitées le temps de l'analyse et, selon les engagements contractuels de l'API commerciale, ne sont pas utilisées pour entraîner ses modèles. Ce transfert peut impliquer un traitement hors Union européenne, encadré par les clauses contractuelles types de la Commission européenne.
- — Ce que nous conservons de l'analyse. Le résultat textuel de l'analyse (éléments identifiés, points de vigilance, surfaces estimées) est rattaché à votre projet. Il ne contient pas la photo.
- — Durée. Les photos sont conservées 12 mois après le dernier accès au projet, puis supprimées. Vous pouvez les supprimer avant, à tout moment, en supprimant le projet ou votre compte : la suppression efface réellement les fichiers, pas seulement leur référence.
- — Ne photographiez pas plus que nécessaire. Cadrez les ouvrages, pas les personnes. Une photo comportant un visage identifiable n'est pas utile à l'estimation : nous vous invitons à ne pas l'envoyer.
Responsable de traitement
[Raison sociale de l'éditeur], dont les coordonnées figurent dans les mentions légales, est responsable des traitements décrits ici. Pour toute question relative à vos données : [adresse e-mail de contact].
Traitements, bases légales et durées
Photos du logement
- Pourquoi
- Identifier les ouvrages et l'état du support pour chiffrer les travaux
- Base légale
- Exécution du service que vous demandez (art. 6.1.b RGPD)
- Conservation
- 12 mois après le dernier accès au projet
Compte : e-mail, nom
- Pourquoi
- Vous authentifier et retrouver vos projets
- Base légale
- Exécution du contrat (art. 6.1.b)
- Conservation
- Jusqu'à suppression du compte, ou 24 mois sans connexion
Projet : type de bien, surface, année, étage, code postal, description
- Pourquoi
- Calculer le métré, la zone de prix, la TVA applicable et les alertes plomb/amiante
- Base légale
- Exécution du contrat (art. 6.1.b)
- Conservation
- Jusqu'à suppression du projet, ou 24 mois sans connexion
Revenu fiscal de référence, nombre de personnes au foyer
- Pourquoi
- Simuler vos droits aux aides (MaPrimeRénov', CEE, éco-PTZ, TVA réduite)
- Base légale
- Votre consentement, révocable ; ces champs sont facultatifs (art. 6.1.a)
- Conservation
- Non conservé si vous ne les enregistrez pas ; sinon jusqu'à suppression du compte
Devis PDF envoyés à l'analyse
- Pourquoi
- Extraire les lignes, vérifier les mentions obligatoires et la cohérence des prix
- Base légale
- Exécution du service (art. 6.1.b)
- Conservation
- Analyse anonyme : rien n'est conservé. Compte connecté : jusqu'à suppression
Journal technique d'usage (empreinte d'IP, fonction appelée, durée, volumes)
- Pourquoi
- Prévenir les abus, appliquer les limites d'usage et suivre le coût du service
- Base légale
- Intérêt légitime à la sécurité et à la maîtrise des coûts (art. 6.1.f)
- Conservation
- 12 mois ; l'adresse IP n'est jamais stockée en clair, seulement une empreinte
Observations de prix issues des devis
- Pourquoi
- Recalibrer la table de prix de référence pour tous les utilisateurs
- Base légale
- Intérêt légitime (art. 6.1.f) — données dissociées de votre identité
- Conservation
- Sans limite, sous forme anonymisée (poste, prix unitaire, zone, finition)
Qui a accès à quoi
- — Vous : l'ensemble de vos projets, photos, estimations et devis.
- — Nos serveurs : un cloisonnement par compte est appliqué au niveau de la base de données ; une requête ne peut pas atteindre les lignes d'un autre utilisateur.
- — Nos sous-traitants : Supabase (hébergement des données, UE), Lovable/Cloudflare (hébergement applicatif), Anthropic (analyse des photos et des devis). Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires ou à des courtiers en travaux.
- — API Recherche d'entreprises : seul le SIRET lu sur un devis est envoyé pour vérification. Aucune donnée vous concernant n'est transmise.
Vos droits, dont le droit à l'effacement
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement pour les traitements qui en dépendent.
Le droit à l'effacement est immédiat et en libre-service. Dans Mon compte, le bouton « Supprimer mon compte et mes données » efface réellement, dans la même opération : les fichiers photo de l'espace de stockage, vos projets, vos estimations, vos devis analysés, vos retours de devis et votre profil, puis votre compte d'authentification. Il n'existe aucune corbeille et aucune restauration possible. Subsistent uniquement les lignes techniques de comptage d'usage, détachées de votre identifiant, et les observations de prix déjà anonymisées, qui ne permettent plus de vous identifier.
Pour les autres droits, écrivez à [adresse e-mail de contact] : réponse sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Décision automatisée
L'estimation et l'analyse de devis sont produites par un traitement automatisé faisant appel à un modèle de langage. Ce traitement ne produit aucun effet juridique à votre égard : il ne conditionne ni un droit, ni un contrat, ni l'octroi d'une aide. Vous gardez la main sur toute décision et pouvez demander une relecture humaine en nous écrivant.
Cookies
Estimo dépose uniquement les cookies et le stockage local nécessaires à votre connexion et à la mémorisation de votre choix de consentement. Aucun traceur de mesure d'audience ou de publicité n'est chargé avant un consentement explicite, et le refus est aussi accessible que l'acceptation. Vous pouvez revoir votre choix à tout moment depuis Mon compte.
Sécurité
Chiffrement des échanges en transit, stockage des photos dans un espace non public, accès aux données cloisonné par compte au niveau de la base, limites d'usage sur les traitements d'IA, et validation systématique des fichiers reçus (type réel vérifié, taille plafonnée). Aucun système n'est infaillible : si vous constatez une anomalie, signalez-la depuis la page Contact.
