Données personnelles

Confidentialité

Dernière mise à jour le 15 septembre 2026.

Cette page explique quelles données vous concernant passent par CorpusImmo, à quoi elles servent et qui les traite. Elle décrit le service tel qu'il fonctionne aujourd'hui, et non tel qu'il pourrait fonctionner demain. Nous la mettrons à jour, et nous changerons sa date, à chaque évolution du service.

Ce que le site ne fait pas

Vous n'avez aucun mot de passe à retenir. Le site n'utilise aucun traceur publicitaire. Nous ne vendons vos données à personne et nous ne les partageons pas pour vous cibler.

Si vous n'avez pas de compte, certaines informations restent dans votre navigateur, sur votre appareil. Il s'agit de l'estimation que vous êtes en train de saisir, des outils que vous avez mis de côté et de votre sélection de ventes comparables.

Le compte, et ce qu'il permet

Vous pouvez utiliser l'estimateur et l'observatoire, carte comprise, sans créer de compte. Nous nous y engageons. Les fiches de présentation des outils restent aussi consultables par tous. En revanche, le simulateur en ligne d'un outil et son classeur Excel demandent de vous connecter. Une personne connectée peut débloquer un outil par semaine glissante, c'est-à-dire sur les sept derniers jours. Un outil comprend le simulateur en ligne et le fichier Excel correspondant.

Vous pouvez vous connecter de deux façons. La première passe par votre compte Google. Google nous transmet alors votre adresse e-mail vérifiée, votre nom et votre photo de profil. Nous ne recevons rien d'autre, ni vos contacts, ni votre agenda, ni vos fichiers. La seconde façon consiste à recevoir un lien de connexion par e-mail. Vous nous indiquez alors votre prénom, votre nom et votre adresse e-mail, et nous vous envoyons un lien valable quinze minutes.

Dans Mon espace, vous pouvez compléter votre profil avec votre prénom, votre nom et, si vous le souhaitez, votre téléphone et une photo. Ces deux derniers champs sont facultatifs.

Votre session est conservée dans un cookie. Un cookie est un petit fichier que le site dépose dans votre navigateur. Celui-ci contient un jeton signé, c'est-à-dire un code que nous seuls pouvons produire et vérifier. La liste des outils que vous avez débloqués est enregistrée dans votre compte, et une copie signée en est gardée dans un second cookie, sur votre appareil.

Ce que nous enregistrons dans notre base de données

Notre base de données est hébergée par Neon, dans l'Union européenne. Voici ce qu'elle contient.

Votre compte, c'est-à-dire votre adresse e-mail, votre nom, votre photo éventuelle et la date de création du compte. Si vous passez par Google, nous gardons aussi l'identifiant technique de votre compte Google.
Votre profil, c'est-à-dire votre prénom, votre nom et, si vous les avez donnés, votre téléphone et votre photo.
Les fiches de contact, qui regroupent l'adresse e-mail, le prénom, le nom et le téléphone éventuel des personnes qui nous ont fait une demande.
Les demandes d'estimation et de mise en relation, avec le type de bien, la commune, la surface, votre projet et la fourchette de prix estimée.
Vos consentements, avec la finalité, votre réponse, l'endroit du site où vous l'avez donnée et la date et l'heure fixées par notre serveur.
Les estimations que vous enregistrez, et leur suivi de valeur si vous l'activez.
Vos sélections de ventes comparables, vos projets de simulation, vos secteurs de prospection et vos alertes.
Les outils que vous avez débloqués, avec leur date.
Les avis laissés avec la bulle « Votre avis », décrits plus bas.

Votre inscription à nos actualités est enregistrée dans la liste de diffusion de notre prestataire d'e-mails. La preuve de votre accord est enregistrée dans notre base, avec vos autres consentements.

Mesure d'audience avec Google Analytics

Nous utilisons Google Analytics pour compter les visites. Nous le faisons uniquement si vous l'acceptez. Tant que vous n'avez pas répondu au bandeau, votre navigateur ne télécharge même pas le script de Google. Refuser ne vous prive d'aucune fonctionnalité. Vous pouvez retirer votre accord aussi facilement que vous l'avez donné.

Les informations envoyées à Google restent volontairement générales. Nous transmettons par exemple un type de bien, un département ou un niveau de confiance. Nous n'envoyons jamais votre adresse e-mail, votre adresse postale, la surface d'un bien ni un montant estimé. Le détail de chaque cookie figure sur la page dédiée aux cookies.

Ce qui passe par nos serveurs

L'adresse que vous recherchez. Nous l'envoyons à la Géoplateforme de l'IGN, qui la convertit en coordonnées sur la carte. Nous ne la conservons pas.
Votre estimation. Nous enregistrons l'adresse du bien, ses caractéristiques et le résultat calculé. Vous pouvez ainsi rouvrir ce résultat depuis l'e-mail reçu, depuis votre espace ou depuis un favori. Le résultat n'est lisible qu'avec un lien signé, que personne ne peut deviner. Si vous êtes connecté, l'estimation est rattachée à votre compte et vous pouvez l'effacer depuis votre espace.
Vos coordonnées. À la dernière étape, vous nous donnez votre prénom, votre adresse e-mail et, si vous le souhaitez, votre téléphone. Nous les utilisons pour vous envoyer l'e-mail qui contient l'estimation. Nous les enregistrons dans une fiche de contact, avec votre demande, afin de pouvoir y donner suite.
Votre adresse IP. Pour éviter les abus et les envois en masse, nous comptons le nombre de demandes envoyées depuis une même adresse IP pendant une courte période. Ces compteurs expirent seuls à la fin de cette période, qui dure au plus 24 heures. Quand notre service Upstash Redis est configuré, ces compteurs y sont gardés. Sinon, ils restent dans la mémoire temporaire de nos serveurs.
Les e-mails automatiques. Si vous créez une alerte, nous vérifions chaque semaine les nouvelles ventes ou les nouvelles entreprises dans la zone choisie, et nous vous écrivons s'il y a du nouveau. Si vous activez le suivi de valeur d'une estimation enregistrée, nous la recalculons régulièrement et nous vous prévenons quand la valeur change. Si vous suivez un bien depuis Mon bien, un e-mail mensuel donne sa valeur recalculée, et des alertes signalent les ventes, DPE et permis à moins de 300 mètres. Chacun se coupe depuis le tableau de bord du bien. Ces e-mails partent par notre prestataire d'e-mails.

Nouveau

Les fonctions d'intelligence artificielle

Deux fonctions facultatives font appel à un prestataire d'intelligence artificielle. La rédaction d'annonce utilise Claude, d'Anthropic. L'amélioration de photo utilise un modèle d'image d'OpenAI. Ces deux sociétés américaines agissent alors comme sous-traitants. Un sous-traitant est un prestataire qui traite des données pour notre compte et selon nos instructions. Ces fonctions ne s'activent que si vous cliquez sur le bouton correspondant. Sans ce clic, rien n'est envoyé.

La rédaction d'une annonce. Quand vous cliquez sur « Rédiger avec l'IA », nous envoyons à Anthropic la fiche du bien que vous avez remplie. Elle contient le type de bien, la ville, le quartier, la surface, le nombre de pièces et de chambres, l'étage, la présence d'un ascenseur, l'extérieur, l'état, les points forts et le ton choisi. Cette fiche décrit un bien et non une personne. N'y indiquez donc aucune donnée personnelle, en particulier dans le champ des points forts.
L'amélioration d'une photo. Quand vous cliquez sur « Améliorer avec l'IA », nous envoyons à OpenAI la photo concernée, et elle seule. C'est le seul cas où une photo quitte votre appareil. Évitez d'envoyer une photo sur laquelle une personne est reconnaissable.

Nous n'ajoutons à ces envois ni votre nom, ni votre adresse e-mail. Nous ne conservons ni la fiche, ni la photo, ni le texte ou l'image renvoyés. Le résultat vous est affiché directement. Chaque prestataire traite ces données selon les conditions de son service professionnel.

Selon leur documentation officielle, ni Anthropic ni OpenAI n'utilisent les données envoyées à leur interface de programmation pour entraîner leurs modèles, sauf accord explicite de notre part, que nous n'avons pas donné. Anthropic efface ces données sous 30 jours, sauf en cas de violation de ses règles d'usage ou d'obligation légale. OpenAI les conserve au plus 30 jours dans ses journaux de surveillance des abus.

Ces données peuvent être traitées aux États-Unis, donc en dehors de l'Union européenne. Les deux sociétés proposent un avenant de traitement des données (DPA). Pour un client établi dans l'Union européenne, cet avenant est conclu avec Anthropic Ireland Limited et avec OpenAI Ireland Limited. Les transferts en dehors de l'Europe reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

Vos avis sur le site

La bulle « Votre avis » enregistre votre note, le type de retour, votre message, la page que vous consultiez et le type de navigateur et d'appareil que vous utilisez, pour nous aider à reproduire un problème. Nous gardons votre adresse e-mail seulement si vous la donnez, pour pouvoir vous répondre. Nous ne gardons aucune adresse IP. L'équipe lit ces avis, mais ne les publie jamais. Nous les effaçons avec votre compte, ou plus tôt si vous nous le demandez.

Vos consentements

Nous vous demandons trois accords distincts, et un seul est obligatoire. Il s'agit de l'accord pour recevoir votre estimation. Les deux autres portent sur le fait d'être contacté par un professionnel de votre secteur et sur le fait de recevoir nos informations. Ce sont deux cases séparées. Elles ne sont jamais cochées à l'avance, et nous ne déduisons jamais l'une de l'autre. Une case non cochée vaut refus, et notre serveur la traite comme un refus.

Chaque accord est horodaté par notre serveur au moment où vous le donnez. Horodater signifie enregistrer la date et l'heure exactes. Nous n'utilisons pas l'heure indiquée par votre navigateur, car elle ne prouverait rien.

Notre mesure d'audience anonyme

En plus de Google Analytics, le site compte lui-même certaines informations de façon anonyme. Il compte les pages vues, le site d'où arrive un visiteur et quelques actions, comme une estimation obtenue, un outil utilisé, un document téléchargé ou un bouton cliqué. Une action peut être précisée par le nom de l'outil, l'endroit du bouton ou le département de la page consultée, jamais par ce que vous saisissez. Ce sont de simples compteurs par jour. Ils ne reposent sur aucun cookie ni aucun identifiant, rien n'est écrit sur votre appareil, et nous ne conservons aucune adresse IP. Nous ne reconstituons jamais le parcours d'une personne.

Vous pouvez vous y opposer : si vous refusez la mesure d'audience dans le bandeau des cookies, ou si votre navigateur envoie le signal Global Privacy Control, ces compteurs ne reçoivent plus rien de votre part. Vous pouvez changer d'avis à tout moment depuis le lien « Gérer les cookies » en bas de page.

Journaux techniques

Nos journaux techniques enregistrent qu'une demande a eu lieu. Votre adresse e-mail n'y apparaît jamais en entier. Elle y est toujours masquée, sous la formej***t@exemple.fr. Pour protéger les formulaires contre les envois en masse, nous limitons le nombre de demandes par adresse IP, comme expliqué plus haut.

Qui intervient dans le service

Plusieurs prestataires et services publics participent au fonctionnement du site. Un hébergeur est une entreprise qui fait tourner le site ou stocke ses données sur ses propres serveurs.

Vercel héberge le site et ses fonctions serveur, sur des serveurs situés en Europe.
Google fournit la connexion par compte Google, si vous choisissez ce mode de connexion. Si vous l'acceptez, Google fournit aussi la mesure d'audience.
Brevo achemine les e-mails que vous nous demandez d'envoyer, les liens de connexion, les alertes, les messages de suivi de valeur et la lettre d'information, sur des serveurs situés en France. Si notre configuration utilise Resend à la place de Brevo, c'est Resend qui achemine ces mêmes e-mails.
Neon héberge la base de données, sur des serveurs situés dans l'Union européenne. Elle contient les comptes, les estimations enregistrées, les demandes, les contacts, les consentements et les avis.
OpenAI fournit la rédaction d'annonce et l'amélioration de photo par intelligence artificielle, uniquement quand vous les utilisez. Ses serveurs sont situés aux États-Unis.
Upstash gère, quand il est configuré, les compteurs temporaires qui limitent le nombre de demandes. Ces compteurs sont rattachés à votre adresse IP et s'effacent seuls au bout de 24 heures au plus.
La Géoplateforme de l'IGN est le service public qui convertit les adresses en coordonnées.
Etalab et la DGFiP publient les Demandes de Valeurs Foncières, c'est-à-dire la liste officielle des ventes immobilières.
OpenFreeMap et les contributeurs d'OpenStreetMap fournissent le fond de carte.

Certains de ces traitements impliquent un transfert de données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD.

Pourquoi nous traitons vos données, et combien de temps

Le règlement général sur la protection des données (RGPD) exige que chaque traitement repose sur une base légale. Il peut s'agir du service que vous nous demandez, de votre consentement, de notre intérêt légitime ou d'une obligation légale. Le tableau ci-dessous indique, pour chaque usage, sa base légale et la durée pendant laquelle nous gardons les données. À la fin de cette durée, nous les effaçons.

Usage	Base légale	Durée de conservation
Votre compte et votre espace : profil, estimations enregistrées, sélections, projets, secteurs, alertes, outils débloqués.	Exécution du service que vous demandez (contrat).	Tant que votre compte est actif. Ces données sont effacées quand vous supprimez votre compte, et au plus tard 3 ans après votre dernière connexion.
L'envoi de votre estimation par e-mail et le suivi de votre demande.	Exécution du service que vous demandez (contrat).	3 ans après notre dernier contact avec vous.
La mise en relation avec un professionnel de votre secteur.	Votre consentement.	3 ans après notre dernier contact avec vous.
L'envoi de nos actualités.	Votre consentement.	Jusqu'à votre désinscription.
La preuve de vos consentements.	Obligation légale de pouvoir démontrer votre consentement (RGPD, article 7).	5 ans, qui correspondent au délai de prescription. Si vous supprimez votre compte ou demandez l'effacement de vos données, nous l'effaçons aussi.
Le suivi de la valeur de votre bien (Mon bien) : adresse, parcelle, caractéristiques, et, si vous les indiquez, prix et date d'achat.	Exécution du service que vous demandez (contrat).	Tant que le suivi est actif. Une demande faite sans compte et jamais confirmée est effacée sous 7 jours.
Les alertes et le suivi de valeur envoyés par e-mail.	Exécution du service que vous avez activé (contrat).	Tant que l'alerte ou le suivi est actif, et au plus tard jusqu'à la suppression de votre compte.
Les messages envoyés avec le formulaire de contact et les avis laissés sur le site.	Notre intérêt légitime à vous répondre et à améliorer le service.	3 ans.
La rédaction d'annonce et l'amélioration de photo par intelligence artificielle.	Exécution du service que vous demandez (contrat).	Nous ne conservons rien. Anthropic (rédaction) et OpenAI (photo) effacent les données sous 30 jours, sauf abus constaté.
La limitation des abus, avec votre adresse IP, et les journaux techniques.	Notre intérêt légitime à protéger le service.	La durée de la fenêtre de limitation, soit 24 heures au plus.
La mesure d'audience avec Google Analytics.	Votre consentement.	13 mois pour les cookies, 25 mois pour les données collectées.

Les ventes publiques affichées sur le site et nos compteurs de visites anonymes ne contiennent aucune donnée qui vous identifie. Ils ne figurent donc pas dans ce tableau.

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou les faire effacer. Vous pouvez aussi vous opposer à leur utilisation, demander à en limiter l'usage, ou les récupérer dans un format réutilisable. C'est ce qu'on appelle le droit à la portabilité. Enfin, vous pouvez définir des instructions sur ce que deviendront vos données après votre décès.

Vous pouvez supprimer votre compte vous-même, en bas de la page Mon espace. Vous pouvez aussi nous le demander par e-mail. La suppression efface votre profil, vos estimations et leur suivi de valeur, vos projets, vos sélections, vos secteurs, vos alertes, votre charte graphique, vos outils débloqués et vos avis. Elle efface aussi ce qui a été enregistré à votre adresse e-mail lorsque vous n'aviez pas de compte, à savoir vos demandes de contact, vos consentements et vos avis.

Pour exercer un droit ou poser une question, écrivez-nous à contact@corpus.immo. Vous pouvez également adresser une réclamation à la CNIL, l'autorité française de protection des données.

Les données de ventes et les personnes concernées

Les ventes affichées sur le site proviennent d'une publication officielle en accès libre. Cette publication ne contient ni l'identité des vendeurs et des acheteurs, ni aucune donnée qui permette de les identifier directement. La licence de réutilisation interdit toute tentative de retrouver ces personnes. Par ailleurs, nous excluons des moteurs de recherche les pages qui montrent le détail des ventes.