Politique de confidentialité.

pillr.fr est exploité sous le nom commercial Pillr et édité par Duret Technologie SAS (société éditrice). Le responsable du traitement des données collectées sur Pillr est :

• Duret Technologie SAS, société par actions simplifiée dont le siège social est situé 183 rue du Creux du Loup, 01170 Gex, représentée par Maxime Duret, président.
• SIREN : 106 308 380, RCS Bourg-en-Bresse
• Email : [email protected]

Pillr étant une structure de petite taille, aucun délégué à la protection des données (DPO) n'est désigné. Toute demande relative à vos données peut être adressée directement à l'adresse ci-dessus.

2.1 Données de compte

• Email (obligatoire) : pour créer votre compte et vous authentifier.
• Mot de passe : stocké sous forme d'empreinte cryptographique (hash bcrypt) par la brique d'authentification du Service (logiciel open source Supabase, auto-hébergé sur notre serveur). Nous n'y avons jamais accès en clair.
• Nom / prénom (facultatif) : si vous les renseignez dans votre profil.

2.2 Données d'usage

• Recherches sauvegardées et annonces favorites : pour personnaliser votre dashboard.
• Préférences d'alertes (ville, budget, type de bien) : pour vous notifier des nouvelles annonces correspondantes.
• Historique d'analyses générées : score, simulations, conversations IA.
• Documents joints au Hub : lus pour répondre à votre question, jamais conservés par Pillr ; seules des informations sur le fichier (nom, type, taille, nombre de pages) sont gardées avec les conversations enregistrées (voir sections 4 et 6).
• Mémoire du Hub et projets : les faits durables que vous donnez sur vous dans le Hub (par exemple votre métier, votre budget, votre tranche d'imposition, vos secteurs de recherche, votre façon de travailler), retenus automatiquement ou à votre demande, dans la limite de 40 faits, et les projets que vous créez (titre, étape, conversations rattachées). Chaque fait retenu automatiquement s'affiche sous la réponse, avec de quoi l'oublier d'un clic. Finalité : personnaliser les réponses du Hub d'une conversation à l'autre. Ces données restent sur notre serveur, ne sont jamais partagées, et vous les consultez, corrigez ou effacez à tout moment depuis votre compte (bloc « Ce que Pillr retient de toi ») ; elles sont supprimées avec votre compte. Le Hub refuse d'y enregistrer des données sensibles (santé, opinions, religion) ou des informations sur des tiers nommés.

2.3 Données de paiement (abonnés uniquement)

• Le traitement des paiements est intégralement réalisé par Stripe Payments Europe Ltd. (Irlande), prestataire certifié PCI-DSS niveau 1. Lorsque vous saisissez votre carte bancaire, les informations sont transmises directement à Stripe via un formulaire sécurisé. Pillr ne voit ni ne stocke aucune donnée bancaire (numéro de carte, CVV, IBAN).
• Nous conservons uniquement, dans notre base de données : votre identifiant client Stripe (référence opaque), le statut de votre abonnement (trialing, active, cancelled…), les dates de début et fin de période, le montant et la date de la dernière facture. Si vous avez souscrit un abonnement, avec ou sans essai gratuit, nous conservons aussi une empreinte pseudonymisée (condensé à clé, qui ne permet pas de retrouver la donnée d'origine) de votre adresse email et de votre carte bancaire, calculée à partir de l'identifiant de carte fourni par Stripe, jamais à partir du numéro, ainsi que l'indication que cet abonnement a comporté ou non un essai gratuit (voir sections 3, 6 et 7).
• Stripe peut conserver vos données de paiement conformément à sa propre politique de confidentialité : stripe.com/fr/privacy. Stripe agit en tant que sous-traitant au sens de l'article 28 du RGPD.

2.4 Données techniques

• Adresse IP et user-agent : conservés temporairement (max 24 h) dans les logs serveur pour des raisons de sécurité (détection d'abus, lutte contre le scraping).
• Cookies de session : strictement nécessaires au maintien de votre connexion. Exemptés de consentement (art. 82 loi Informatique et Libertés).
• Statistiques d'audience anonymes : nous utilisons Plausible, un outil de mesure d'audience sans cookie ni traceur et sans donnée personnelle, hébergé dans l'Union européenne. Nous tenons aussi un journal de visites interne, sans cookie ni identifiant : le visiteur y est un condensé qui change chaque jour, ce qui permet de compter les visites d'une journée sans suivre une personne d'un jour à l'autre. Nous n'utilisons à ce jour aucun cookie de mesure d'audience ; aucun bandeau de consentement n'est donc requis.

2.5 Connecteur MCP pour les assistants IA

Le connecteur public (https://pillr.fr/api/mcp) permet à un assistant IA, comme Claude ou ChatGPT, d'interroger les données de Pillr. Il fonctionne sans compte et sans cookie.

• Ce qu'il reçoit : uniquement les paramètres de l'outil appelé, c'est-à-dire un nom ou un code de commune, et pour l'outil d'urbanisme la nature d'un projet de travaux (type de travaux, surfaces, protections du terrain déclarées). Il ne reçoit ni adresse, ni texte libre, ni la conversation que vous avez avec votre assistant.
• Ce qu'il en fait : il calcule la réponse et la renvoie. Il n'enregistre pas ces paramètres et ne crée aucun profil.
• Adresse IP et identifiant de session : tenus en mémoire vive pour compter le quota d'appels par heure, jamais écrits en base. L'identifiant de session est un numéro aléatoire attribué par le serveur à chaque connexion de votre assistant. Comme toute requête, l'appel passe par les journaux techniques décrits au point 2.4.
• Votre assistant : la conversation reste chez son éditeur (Anthropic, OpenAI...) et relève de sa propre politique de confidentialité.

2.6 Demandes de données depuis Pillr Data

Le formulaire de la page Données et licences (/data/donnees) recueille le nom de votre organisation, votre métier, le type de demande, le périmètre visé, votre message et votre adresse email. Ces informations sont envoyées par email à l'équipe Pillr, par Resend, avec votre adresse en réponse, pour répondre à votre demande. Elles ne sont pas écrites en base : le journal du site ne retient que le type de demande et le métier, jamais l'adresse ni le message.

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale :

Les emails que nous envoyons aux personnes inscrites sont limités au cycle d'abonnement (message de bienvenue, notification de fin d'essai). Pillr n'envoie aucun email marketing à ses utilisateurs sans leur consentement et ne revend aucune donnée à des tiers à des fins commerciales.

Prospection auprès des professionnels de l'immobilier

Distinct de ce qui précède, Pillr présente son outil à des professionnels de l'immobilier (agents, mandataires, agences) qui ne sont pas utilisateurs du Service, par email, sur la base de son intérêt légitime (art. 6.1.f) et dans le cadre de l'article L.34-5 du CPCE pour les messages adressés à des professionnels au titre de leur fonction. Leurs coordonnées proviennent de leurs annonces ou de leurs supports professionnels publics, jamais d'un fichier acheté. Chaque message précise sa source et permet de s'opposer en une réponse. Le détail complet (données, durées, droits) figure sur la page Prospection professionnelle.

L'application, la base de données et l'authentification sont hébergées en France, sur un serveur dédié administré par l'éditeur. La base de données et l'authentification reposent sur le logiciel open source Supabase, installé sur ce serveur : l'éditeur de ce logiciel n'héberge aucune donnée du Service, n'y a pas accès, et n'intervient donc ni comme hébergeur ni comme sous-traitant.

Vos données sont traitées par les prestataires suivants, qui interviennent dans le cadre strict de la fourniture du Service :

• Cloudflare Inc. (États-Unis) : réseau de diffusion de contenu et reverse-proxy, pour la distribution et la protection du trafic entre votre navigateur et le serveur de l'éditeur.
• Stripe Payments Europe Ltd. (Irlande) : traitement des paiements. Stripe est certifié PCI-DSS niveau 1.
• Resend : envoi des emails. Les emails sont limités au cycle d'abonnement (bienvenue, fin d'essai) ; aucun emailing marketing n'est envoyé sans consentement.
• Plausible (hébergement Union européenne) : statistiques d'audience anonymes, sans cookie ni donnée personnelle.
• Sentry (Functional Software, Inc., États-Unis) : monitoring des erreurs applicatives. Les rapports d'erreur peuvent contenir des données techniques (URL, user-agent, identifiant de session). Transferts encadrés par le Data Privacy Framework UE–États-Unis et les Clauses Contractuelles Types (voir section 5).

Fournisseurs de modèles d'intelligence artificielle

L'analyse des biens s'appuie sur des modèles d'IA fournis par Google (Gemini) et Anthropic (Claude). À cette fin, des contenus d'annonces (texte descriptif, photographies publiques de l'annonce, données de marché publiques) peuvent leur être transmis.

Le Hub, assistant conversationnel ouvert aux visiteurs pour 3 questions puis aux abonnés, fonctionne avec Gemini, via l'API payante de Google. Sont transmis à Google :

• le texte de votre question et l'historique récent de la conversation ;
• les documents que vous joignez (PDF jusqu'à 20 Mo ; images JPEG, PNG, WebP ou HEIC jusqu'à 10 Mo ; 5 fichiers au plus par message), par exemple un bail, des diagnostics, un procès-verbal d'assemblée générale de copropriété ou un compromis de vente. Ils peuvent contenir des données personnelles vous concernant ou concernant des tiers (locataires, copropriétaires, vendeurs, coordonnées bancaires).

Chaque fichier joint est déposé sur le service de fichiers de l'API Gemini. Selon la documentation de Google, il y est supprimé automatiquement au bout de 48 heures. Si vous retirez une pièce jointe avant l'envoi, Pillr demande à Google de la supprimer ; si cette demande échoue, la suppression automatique s'applique.

Selon ses conditions pour les services payants, Google n'utilise ni les requêtes (fichiers compris) ni les réponses pour améliorer ses produits. Google conserve toutefois des journaux des requêtes et des réponses pendant une durée limitée (55 jours selon sa documentation en septembre 2026), uniquement pour détecter les abus et répondre à d'éventuelles obligations légales : ces journaux ne suivent pas le délai de 48 heures.

Pillr ne conserve pas le contenu des fichiers joints. Les conversations des abonnés menées sur la page du Hub sont enregistrées : Pillr garde alors avec la conversation le nom, le type, la taille et le nombre de pages de chaque fichier, ainsi qu'une référence technique signée valable 46 heures. Les conversations des comptes gratuits ne sont pas enregistrées.

Le Hub peut rédiger un document (rapport, courrier, synthèse) à partir de la conversation, y compris des documents joints. Ce document s'affiche dans la conversation et, quand elle est enregistrée, il l'est avec elle. L'impression en PDF et le téléchargement au format Word sont réalisés par votre navigateur.

Ne joignez que des documents que vous êtes en droit de communiquer, et masquez si possible les données de tiers inutiles à votre question, notamment les coordonnées bancaires.

Quand un abonné demande le rendu réaliste par IA d'un croquis d'urbanisme, Pillr envoie à Google la photo aérienne de l'IGN autour de la parcelle et le dessin du projet (position, dimensions, nature), sans texte saisi par l'utilisateur. Ce rendu n'est pas conservé par Pillr : il est généré de nouveau à chaque demande.

En dehors de ce que vous écrivez ou joignez dans le Hub, et du rendu réaliste décrit ci-dessus, aucune donnée personnelle de l'utilisateur (email, identité, données de compte) n'est transmise à ces fournisseurs de modèles.

Sources de données sur les biens

Pillr agrège des annonces immobilières publiquement diffusées sur les portails français et les croise avec des données publiques officielles (DVF/DGFiP pour les transactions, INSEE pour la démographie, ADEME pour les DPE, Géorisques, cadastre, DHUP). Pillr n'est pas mandaté par les vendeurs et n'intervient pas dans la transaction. Ces données portent sur des biens immobiliers, et non sur vous en tant qu'utilisateur du Service.

Les prestataires ci-dessus qui traitent des données personnelles pour le compte de Pillr (paiement, envoi d'emails, mesure d'audience, monitoring d'erreurs) le font dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD. Aucune donnée n'est transmise à des tiers à des fins commerciales.

Les données de compte sont hébergées en France, sur le serveur dédié de l'éditeur. Certains traitements peuvent toutefois impliquer un transfert vers un pays tiers :

• fournisseurs de modèles d'IA établis aux États-Unis : Google, pour l'analyse de contenus d'annonces et pour le Hub (vos questions, l'historique récent de la conversation, les documents que vous joignez et, pour le rendu réaliste d'un croquis, la photo aérienne de la parcelle et le dessin du projet), et Anthropic, pour l'analyse de contenus d'annonces. Selon ses conditions, Google peut stocker ces données temporairement ou les mettre en cache dans tout pays où lui ou ses agents disposent d'installations ;
• infrastructure de certains prestataires (ex. Stripe pour des fonctions techniques) ;
• outil de monitoring d'erreurs (Sentry, États-Unis), pour des données techniques de diagnostic.

Ces transferts s'appuient sur les Clauses Contractuelles Types approuvées par la Commission européenne (décision 2021/914) et, lorsque cela s'applique, sur le Data Privacy Framework UE–États-Unis. Le détail des données transmises aux fournisseurs de modèles d'IA figure en section 4.

• Compte actif : tant que le compte existe.
• Compte supprimé : suppression définitive sous 30 jours, à l'exception des données comptables (factures) conservées 10 ans conformément à l'article L.123-22 du Code de commerce.
• Conversations du Hub : celles des comptes gratuits ne sont pas enregistrées. Celles des abonnés, menées sur la page du Hub, sont conservées jusqu'à ce que vous les supprimiez ou que votre compte soit supprimé. Cela inclut les documents rédigés par le Hub et les informations sur les fichiers joints (nom, type, taille, nombre de pages, référence technique). Pillr ne conserve jamais le contenu des fichiers joints ; pour leur conservation chez Google, voir la section 4.
• Essai gratuit : pour éviter l'enchaînement d'essais gratuits, Pillr conserve pendant 3 ans une empreinte pseudonymisée et non réversible de l'adresse email et de la carte utilisées pour un abonnement (avec ou sans essai), jamais l'adresse ni la carte elles-mêmes, puis la supprime. Cette empreinte est conservée même après la suppression du compte.
• Logs techniques : 24 heures maximum.
• Audit log (actions sensibles) : 90 jours.
• Compte inactif (aucune connexion pendant 24 mois) : vous serez averti par email avant suppression automatique.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès (art. 15) : obtenir une copie de vos données.
• Droit de rectification (art. 16) : corriger des informations inexactes.
• Droit à l'effacement (art. 17) : « droit à l'oubli ».
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré (JSON).
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de limitation (art. 18) : geler temporairement un traitement contesté.

Limite : l'empreinte d'essai gratuit (section 6) est conservée pendant 3 ans malgré une demande d'effacement ou d'opposition, car elle est nécessaire pour prévenir l'abus de l'essai gratuit (motif légitime impérieux, art. 17.1.c et 21.1 du RGPD). Elle ne permet pas de retrouver votre adresse ni votre carte.

Exercice de vos droits : actions immédiates

Pour la plupart de ces droits, l'exercice est automatisé dans votre espace personnel :

• Exporter mes données (portabilité) : Mon compte → Exporter mes données (déclenche un export JSON via l'endpoint /api/account/export).
• Supprimer mon compte (effacement) : Mon compte → Supprimer mon compte (déclenche la suppression via l'endpoint /api/account/delete). Action irréversible. Délai de propagation effectif sous 30 jours.
• Modifier mes informations (rectification) : Mon compte → Profil.

Pour toute autre demande (accès complet, opposition, limitation), contactez-nous à [email protected]. Nous répondons sous 30 jours maximum (art. 12 RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• cnil.fr/fr/plaintes

Pillr met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement TLS 1.3 sur l'ensemble du trafic.
• Mots de passe hashés (bcrypt).
• Politique de sécurité Content-Security-Policy stricte.
• Row-Level Security activée sur la base de données.
• Vérification cryptographique des webhooks de paiement.
• Audit log des actions sensibles.
• Rate limiting et protection anti-CSRF.

En cas de violation de données présentant un risque pour vos droits et libertés, Pillr s'engage à notifier la CNIL sous 72 heures et, si nécessaire, à vous informer directement (art. 33 et 34 RGPD).

Le Service propose une fonction de localisation des biens. Elle porte sur le bien immobilier (l'objet de l'annonce), non sur une personne : sa finalité est d'aider l'acheteur à situer un bien dont l'annonce masque l'adresse.

• Elle s'appuie exclusivement sur des données publiques (annonces, cadastre, DPE ADEME, imagerie) : aucune donnée privée n'est mobilisée.
• Le résultat est une localisation probable, à confirmer par l'utilisateur. Il s'agit d'une aide à la décision, pas d'une identification certaine.
• Pillr ne constitue ni ne conserve aucun fichier de propriétaires et ne vise pas à identifier des personnes physiques.
• L'usage est réservé à un usage personnel d'aide à la décision. Tout détournement (démarchage, harcèlement, constitution de fichiers) est interdit et engage la responsabilité de son auteur.

Pillr distingue deux catégories de traceurs :

• Traceurs strictement nécessaires (session d'authentification, préférences), exemptés de consentement (art. 82 loi Informatique et Libertés).
• Aucun cookie de mesure d'audience : notre mesure d'audience (Plausible) fonctionne sans cookie ni traceur. Nous ne déposons aucun cookie publicitaire ou de suivi, et aucun bandeau de consentement n'est requis.

Aucun cookie de profilage publicitaire tiers n'est déposé.

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur, ou lors de votre prochaine connexion au Service.