Politique de Confidentialité

1. Responsable du Traitement

La présente Politique de Confidentialité s'applique à la plateforme d'intelligence de localisation accessible sur barrioradar.com ("BarrioRadar", "nous").

Responsable du Traitement : Martin Wells, exploitant BarrioRadar en Espagne.

Contact Confidentialité : Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez : info@barrioradar.com.

Nous traitons les données personnelles conformément au Règlement Général sur la Protection des Données de l'Union européenne (Règlement UE 2016/679 - RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

2. Données Personnelles que Nous Collectons

Nous appliquons des principes stricts de minimisation des données et ne collectons que les informations nécessaires à l'analyse de localisation des biens, à la gestion des crédits et abonnements, à la fourniture de dossiers personnalisés et à la sécurité du serveur :

A. Données de Compte, de Connexion et d'Authentification

• Adresse E-mail : Lors de votre connexion à BarrioRadar, vous fournissez votre adresse e-mail pour recevoir un lien de connexion sécurisé sans mot de passe (magic link).
• Jeton d'Authentification de Session : Après vérification d'un lien de connexion, un jeton sécurisé est généré et stocké localement dans votre navigateur pour maintenir votre session active. Nous n'utilisons ni ne stockons de mots de passe.
• Liens de Connexion Temporaires : Lors de la demande d'un lien, un hachage cryptographique du jeton est conservé avec une durée de validité de 15 minutes.
• Authentification et Liaison de l'Extension : Si vous associez l'extension de navigateur BarrioRadar à votre compte, un identifiant dédié est généré via un échange cryptographique sécurisé et stocké dans le stockage local de l'extension. Ces identifiants sont strictement isolés des jetons de session web.

B. Commandes, Crédits Immobiliers & Abonnements

• Crédits Immobiliers : Lors de l'achat de Crédits Immobiliers (Property Credits), nous enregistrons le montant de la transaction, la devise, la référence de commande, les identifiants de paiement et votre solde disponible.
• Déblocages Permanents de Biens : Lorsque vous débloquez une analyse complète à l'aide d'un Crédit Immobilier ou d'un achat direct qualifiant, nous enregistrons les coordonnées canoniques, la référence cadastrale et l'adresse vérifiée associées à votre compte. L'analyse débloquée reste accessible de manière permanente sans consommer de crédits supplémentaires.
• Abonnements Agent Pro : Lorsque vous souscrivez à Agent Pro, nous traitons et stockons les données de gestion : identifiant client Stripe, identifiant d'abonnement Stripe, statut de l'abonnement (ex. actif, essai, résilié), intervalle de facturation (mensuel ou annuel), dates de période, statut de résiliation et droits d'accès associés.
• Analyses de Biens sous Abonnement : Pendant la durée d'un abonnement Agent Pro actif, les biens que vous analysez de manière interactive sont enregistrés dans l'historique d'analyse de votre compte avec coordonnées, adresse et horodatage. Ces enregistrements documentent votre utilisation, mais ne constituent pas des déblocages permanents.
• Données de Paiement : Toutes les transactions de paiement sont gérées directement par Stripe Payments Europe, Ltd.. BarrioRadar ne reçoit, ne traite ni ne stocke jamais vos numéros de carte bancaire, dates d'expiration, codes de sécurité (CVV) ou coordonnées bancaires.

C. Rapports Personnalisés, Dossiers Clients & Profils d'Agence (Agent Pro)

• Informations du Profil d'Agence : Les abonnés Agent Pro peuvent configurer un profil comprenant le nom de l'agence, le nom de l'agent, le téléphone, l'e-mail, le site web et le logo de l'agence (au format WebP). Ces données sont exclusivement utilisées pour générer des rapports et dossiers personnalisés à votre demande.
• Dossiers Clients Enregistrés : Lors de la création d'un dossier client personnalisé, nous conservons l'instantané du bien, le titre de l'annonce, le prix demandé, la référence interne et les notes de l'agent.
• Données Tiers Saisies par l'Utilisateur : Si vous saisissez des noms de clients ou d'autres données personnelles de tiers dans des champs libres (tels que références internes ou notes), vous agissez en tant que responsable de traitement indépendant pour ces données. BarrioRadar agit uniquement en tant que sous-traitant technique stockant ce contenu selon vos instructions.

D. Widgets Intégrables

• Configuration et Données de Widgets : Lorsque vous configurez un Widget Résumé de Localisation pour un bien, nous stockons l'emplacement canonique, l'adresse approximative, le titre, la langue et l'instantané de score publié. Les points d'accès publics des widgets ne diffusent que des données approximatives ; les coordonnées exactes et identifiants utilisateurs ne sont jamais exposés publiquement.

E. Recherches et Journaux Techniques

• Recherches Publiques d'Adresses et de Zones Inondables : Les recherches publiques d'adresses et les vérifications de zones inondables sont résolues en temps réel à partir des données cartographiques et hydrologiques officielles espagnoles. Les termes de recherche, coordonnées exactes et identifiants de portail sont traités en mémoire vive et ne sont pas enregistrés dans des historiques personnels en base de données ; seuls des compteurs journaliers anonymes agrégés par commune et par résultat d'évaluation sont incrémentés.
• Journaux de Sécurité et Limitation de Débit : Nous enregistrons les adresses IP et horodatages lors des demandes de connexion ou d'accès aux services protégés, strictement pour limiter les requêtes et prévenir les abus.

F. Rapports de Recherche et Mises à Jour Optionnelles

• Envoi Transactionnel de Rapports de Recherche : Lorsque vous demandez un rapport de recherche gratuit (tel que le Rapport sur le Marché Immobilier Espagnol 2026), nous traitons votre adresse e-mail, la langue choisie (FR, EN, ES ou DE), une empreinte SHA-256 de votre jeton temporaire de téléchargement (valable 7 jours et jusqu'à 15 accès), le statut de livraison et l'adresse IP de la demande uniquement pour vous transmettre le rapport demandé et prévenir les abus automatisés.
• Mises à Jour Optionnelles de Recherche (Double Opt-In) : L'envoi du rapport ne nécessite jamais de consentement marketing. Si vous cochez l'option permettant de recevoir des notifications occasionnelles lors de la publication de nouvelles études BarrioRadar, nous vous envoyons un lien de confirmation dédié afin de vérifier votre adresse e-mail (double opt-in). Le simple fait d'ouvrir ou de télécharger le PDF du rapport n'active jamais d'abonnement. Nous conservons une trace d'audit de votre demande, confirmation ou retrait de consentement (horodatage, adresse IP, navigateur et version du texte de consentement), et chaque e-mail contient un lien de désinscription en un clic.

3. Bases Légales du Traitement (RGPD Art. 6)

Finalité	Catégories de Données Personnelles	Base Légale
Connexion et gestion des sessions	Adresse e-mail, jeton de session, hachage du lien temporaire	Exécution d'un Contrat (Art. 6(1)(b))
Fourniture des achats, Crédits Immobiliers & déblocages permanents	Références de commande, solde de crédits, coordonnées des biens débloqués, adresse	Exécution d'un Contrat (Art. 6(1)(b))
Gestion des abonnements Agent Pro et droits d'accès	Identifiants client et abonnement Stripe, statut, intervalle, dates de période, autorisations	Exécution d'un Contrat (Art. 6(1)(b))
Maintien de l'historique d'analyse, des dossiers clients et widgets	Coordonnées des biens, horodatages d'analyse, données de dossiers et widgets	Exécution d'un Contrat (Art. 6(1)(b))
Comptabilité commerciale, facturation et obligations fiscales	Montants des transactions, devise, références de commande, identifiants Stripe, horodatages	Obligation Légale (Art. 6(1)(c))
Limitation de débit, sécurité de l'API et prévention des abus	Adresse IP du client, horodatages des requêtes	Intérêt Légitime (Art. 6(1)(f))
Mesure d'audience analytique facultative	Identifiant pseudonyme de client analytique (GA4)	Consentement (Art. 6(1)(a))
Mesure publicitaire et de conversion facultative	Jetons de conversion de campagne et identifiants publicitaires (si activés)	Consentement (Art. 6(1)(a))
Envoi par e-mail des rapports de recherche demandés	Adresse e-mail, langue du rapport, empreinte du jeton temporaire de téléchargement, horodatages d'envoi	Exécution d'une Demande Utilisateur / Mesures Précontractuelles (Art. 6(1)(b))
E-mails optionnels sur les nouvelles études et analyses du marché immobilier	Adresse e-mail, préférence linguistique, confirmation double opt-in et preuve de consentement	Consentement Explicite (Double Opt-In) (Art. 6(1)(a) RGPD et Art. 21 LSSI-CE)

4. Cookies et Stockage Local du Navigateur

BarrioRadar applique une architecture stricte fondée sur les finalités, séparant les opérations essentielles, l'attribution interne d'origine, les analyses d'audience facultatives et la mesure publicitaire facultative :

• Aucun Cookie Serveur : Notre serveur web ne dépose aucun cookie HTTP.
• Stockage Local du Navigateur : Nous utilisons le stockage local de votre navigateur uniquement pour les opérations essentielles : barrioradar_lang (préférence linguistique), barrioradar_consent_v2 (choix de consentement) et barrioradar_auth_session (jeton de session et état du compte connecté).
• Traitement Essentiel / Strictement Nécessaire : Toujours actif. Requis pour l'authentification du compte, la sécurité de l'API et la langue. Ne peut pas être désactivé.
• Attribution de Conversion Interne (First-Party) : Lorsqu'un utilisateur arrive via une URL de campagne avec des paramètres standard (comme utm_source), ceux-ci sont conservés dans la session du navigateur et enregistrés lors de la commande afin d'évaluer nos investissements sans partager de données avec des régies publicitaires.
• Mesure d'Audience Facultative (Google Analytics 4 & Consent Mode v2) : Les autorisations analytiques sont initialisées par défaut comme refusées (analytics_storage: 'denied'). En état de refus, Google Analytics fonctionne via des pings de mesure sans cookies (aucun cookie _ga déposé). Si accepté, des cookies d'origine mesurent l'utilisation. Nous filtrons strictement : aucune adresse de bien, coordonnée, référence cadastrale ou e-mail n'est transmis à Google Analytics.
• Mesure Publicitaire et de Conversion Facultative : Les technologies de mesure publicitaire restent totalement inactives par défaut et ne sont jamais chargées sans votre consentement préalable, explicite et affirmatif. Si vous acceptez expressément la catégorie Mesure publicitaire et de conversion, BarrioRadar charge le Pixel Meta (ID du pixel 358306221020750, fourni par Meta Platforms Ireland Limited) avec la configuration automatique désactivée (autoConfig: false) afin de mesurer l'efficacité des campagnes publicitaires et d'attribuer les actions clés sur la plateforme (pages vues, recherches immobilières effectuées, actions dans le Studio de Cartes, demandes professionnelles, débuts de paiement et achats vérifiés). Aucune adresse postale, coordonnée géographique, référence cadastrale ou donnée de contact personnelle n'est jamais transmise dans les paramètres d'événements du Pixel Meta. Les balises de conversion Google Ads ne sont ni installées ni actives, et les signaux publicitaires de Google Analytics 4 restent désactivés. Vous pouvez refuser ou retirer votre consentement marketing à tout moment via les boutons Gérer les préférences ou Refuser le suivi facultatif ci-dessous (ou dans le pied de page du site), ce qui interrompt immédiatement toute transmission ultérieure d'événements au Pixel Meta.
• Compteurs Globaux Anonymes de Trafic et de Géographie : Pour surveiller la disponibilité et l'usage général même en cas de refus des cookies facultatifs, BarrioRadar enregistre des compteurs journaliers anonymes (pages vues, recherches, débuts de paiement, achats et nombre quotidien de vérifications d'inondation par commune et par résultat d'évaluation) sans cookies, sans identifiants d'utilisateurs et sans stockage d'adresses IP ou postales.

5. Prestataires de Services et Sous-Traitants

Nous ne collaborons qu'avec les prestataires techniques nécessaires au fonctionnement de la plateforme et à la fourniture des services :

• Hébergement et Infrastructure : Les serveurs d'applications et bases de données de BarrioRadar sont hébergés à Paris (France) par Hostinger.
• E-mails Transactionnels : Hostinger International Limited (infrastructure européenne) exclusivement pour l'envoi de liens de connexion valables 15 minutes, des liens vers les rapports de recherche demandés et des e-mails de confirmation double opt-in.
• Passerelle de Paiement : Stripe Payments Europe, Ltd. (Irlande). Stripe traite les paiements par carte bancaire et agit comme sous-traitant pour le paiement et responsable autonome pour la prévention des fraudes. Les transferts vers les États-Unis sont régis par le Cadre de Protection des Données UE-États-Unis (DPF) et les Clauses Contractuelles Types.
• Mesure d'Audience (Opt-in) : Google Ireland Limited, uniquement sur consentement préalable exprès dans le cadre du DPF.
• Mesure Publicitaire (Opt-in si activée) : En cas de campagnes publicitaires actives, des fournisseurs tels que Google Ireland Limited ou Meta Platforms Ireland Limited traiteront les conversions sous réserve du consentement explicite de l'utilisateur (RGPD Art. 6(1)(a)).

6. Conservation des Données et Purge Automatique

• Journaux Techniques et de Sécurité : Les journaux de limitation d'IP et les liens de connexion expirés ou utilisés sont purgés automatiquement après 90 jours.
• Liens de Connexion Temporaires : Expirent et deviennent inutilisables après 15 minutes.
• Déblocages Permanents de Biens : Conservés pendant toute la durée de votre compte pour que le bien reste débloqué.
• Dossiers d'Abonnement et Comptabilité : Les abonnements actifs sont conservés pendant la durée du compte. Les factures et documents commerciaux sont conservés pendant 6 ans conformément au Code de commerce espagnol (Art. 30.1) et à la réglementation fiscale.
• Historique d'Analyse sous Abonnement : Les données de votre historique sont conservées pendant la durée de votre compte pour assurer le suivi de vos analyses. À l'expiration d'un abonnement Agent Pro, l'accès complet aux biens sous abonnement est restreint par les contrôles d'accès ; l'historique n'est pas effacé automatiquement, mais reste associé à votre compte jusqu'à la suppression du compte, sous réserve des exigences légales et de conservation de registres applicables.
• Dossiers Clients et Profils d'Agence : Conservés pendant la durée de votre compte ou jusqu'à leur suppression individuelle dans le tableau de bord.
• Widgets Intégrables : Conservés pendant la durée de votre compte ou jusqu'à leur suppression ou désactivation.
• Rapports Téléchargés : Les rapports ou fichiers PDF légitimement générés et téléchargés sur votre appareil local pendant la période de validité de votre accès peuvent continuer à être conservés et utilisés sur votre appareil personnel après la fin de cet accès. BarrioRadar n'accède pas à distance et ne supprime aucun fichier présent sur votre appareil.
• Suppression de Compte : En cas de demande vérifiée de suppression de compte au titre de l'Art. 17 du RGPD, vos données, votre historique d'analyse, vos dossiers, widgets et identifiants sont effacés définitivement de notre base de données active, sous réserve des obligations légales de conservation financière.
• Demandes de Rapports et Abonnements Optionnels : Les liens de téléchargement tokenisés expirent après 7 jours (ou 15 accès), et les enregistrements expirés de demandes de rapports sont automatiquement purgés après 90 jours. Les demandes d'inscription non confirmées sont automatiquement purgées après 30 jours. Les abonnements confirmés restent actifs jusqu'à votre désinscription via le lien en un clic ou votre demande d'effacement ; les journaux de preuve de consentement et de désinscription sont conservés conformément à l'Art. 7(1) du RGPD.

7. Vos Droits en Vertu du RGPD

En vertu du RGPD et de la loi espagnole LOPDGDD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'Accès (Art. 15) : Obtenir une copie des données personnelles que nous détenons à votre sujet.
• Droit de Rectification (Art. 16) : Demander la correction de données inexactes.
• Droit à l'Effacement (Art. 17) : Demander la suppression de votre compte et de vos données, sous réserve des obligations légales de conservation.
• Droit à la Limitation du Traitement (Art. 18) : Limiter le traitement de vos données dans les conditions prévues par la loi.
• Droit à la Portabilité (Art. 20) : Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'Opposition (Art. 21) : Vous opposer au traitement fondé sur des intérêts légitimes.
• Droit de Retrait du Consentement (Art. 7(3)) : Retirer votre consentement aux analyses à tout moment.

Pour exercer vos droits ou demander la suppression de votre compte, contactez : info@barrioradar.com.

Droit d'Introduire une Réclamation : Vous avez le droit d'introduire une réclamation auprès de l'autorité espagnole de protection des données : Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).

8. Pratiques de Confidentialité de l'Extension Chrome

Notre extension de navigateur (BarrioRadar - Idealista Location Intelligence) respecte des normes de confidentialité strictes :

• Domaines Autorisés : L'extension fonctionne strictement sur les pages d'annonces et de détails sur Idealista (idealista.com) et sur les portails officiels du Cadastre espagnol (sedecatastro.gob.es). Elle ne prend pas en charge Fotocasa ni d'autres portails.
• Extraction de Localisation de l'Annonce : Lit les titres, textes et marqueurs visibles sur la page active d'Idealista pour identifier les coordonnées ou interroger l'API publique d'autocomplétion de BarrioRadar.
• Résolution Automatique sur Fiche vs Listes de Recherche : Sur une fiche de détail d'Idealista, l'extension inspecte automatiquement les coordonnées du bien pour obtenir la Référence Cadastrale officielle et le score de localisation. Sur les listes de recherche, elle N'EFFECTUE AUCUNE requête réseau externe automatique ; elle affiche les scores mis en cache dans le stockage local s'ils ont déjà été résolus, et n'effectue des requêtes réseau que si l'utilisateur clique expressément sur le menu BarrioRadar de cette annonce.
• Stockage Local et Cache (chrome.storage.local) : L'extension utilise chrome.storage.local sur votre appareil uniquement pour : (1) Cache des Biens Résolus : Identifiants d'annonces, coordonnées, Références Cadastrales et scores mis en cache pendant 30 jours pour éviter des requêtes répétées (aucune donnée personnelle). (2) Identifiant d'Installation : Un UUID aléatoire identifiant l'installation pour une liaison sécurisée. (3) Liaison de Compte Authentifiée : Si vous associez votre compte BarrioRadar, un identifiant dédié (br_ext_*) ainsi que vos informations de profil et autorisations (outils Pro) sont enregistrés. Les identifiants ne sont jamais exposés aux scripts des pages web ni synchronisés entre navigateurs. La déconnexion supprime immédiatement l'identifiant localement et le révoque sur le serveur. (4) Cache de Politique de Fonctionnalités : Derniers paramètres valides du serveur. (5) Options Développeur : Configuration locale facultative des points d'accès API.
• Requêtes Réseau Externes : L'extension communique uniquement avec : (1) l'API de BarrioRadar (api.barrioradar.com) ; (2) le Cadastre espagnol officiel (ovc.catastro.meh.es) ; et (3) Idealista (idealista.com) pour obtenir les coordonnées cartographiques. Votre historique de navigation ou les autres sites visités ne sont jamais transmis.
• Zéro Monétisation des Données : Aucune donnée d'extension, aucun historique de navigation ni aucune information d'utilisateur n'est jamais vendue, transférée ou monétisée.