Politique de confidentialité

Cette page explique quelles données personnelles Quietly collecte, pourquoi, combien de temps elles sont gardées et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est Guillaume Bergé, éditeur de Quietly (getquietly.fr), à Clermont-Ferrand. Pour toute question sur vos données : contact@getquietly.fr. Voir aussi les mentions légales.

2. La carte et votre email

Sur la carte de l'accueil, vous tapez l'adresse d'un logement, puis votre email, puis « Voir mon adresse sur la carte ». La carte montre l'emplacement de l'adresse pour que vous vérifiiez que c'est la bonne, avant de commander son rapport sonore.

• Ce que nous enregistrons : votre email, la date et le texte d'information affiché à ce moment-là, ainsi que l'adresse du logement que vous avez cherchée et son emplacement sur la carte.
• Pourquoi : préparer votre commande (votre email est prérempli dans le paiement) et vous écrire au sujet de nos rapports sonores. L'adresse cherchée sert à vous envoyer au plus trois emails au sujet de cette adresse, dans la semaine qui suit, tant que vous n'avez pas commandé son rapport.
• Adresse cherchée : gardée 30 jours, puis supprimée automatiquement.
• Base légale : les mesures prises à votre demande avant une commande, pour le préremplissage, et notre intérêt légitime à vous écrire au sujet de nos rapports sonores.
• Information et désinscription : une phrase sous le champ email vous dit, au moment de la saisie, à quoi sert votre email. Vous pouvez ensuite vous désinscrire à tout moment, en un clic avec le lien de désinscription présent dans chaque email, ou en nous écrivant. Votre désinscription est enregistrée et nous ne vous écrivons plus au sujet de nos rapports.
• Durée : 3 ans après votre dernier passage par cette étape. Passé ce délai, nous ne vous écrivons plus et nous supprimons votre email, sauf s'il est aussi celui d'une commande (partie 4) ou d'une inscription à la newsletter (partie 3).

L'adresse que vous cherchez sert à la situer sur la carte. Elle est envoyée aux services publics de recherche d'adresses (Géoplateforme de l'IGN, Base adresse nationale), sans votre email.

3. La newsletter

La newsletter n'est plus proposée sur le site pour le moment. Les accords déjà donnés (avec le bandeau du site ou, avant le 1er octobre 2026, avec le code de bienvenue, qui n'est plus proposé) restent valables dans les mêmes conditions.

• Ce que nous enregistrons : votre email, la date de votre accord et le texte que vous avez accepté.
• Pourquoi : vous envoyer nos conseils pour choisir un logement et nos offres de rapports sonores.
• Base légale : votre consentement.
• Retirer votre accord : à tout moment, en un clic, avec le lien de désinscription présent dans chaque email, ou en nous écrivant. Vous pouvez vous réinscrire plus tard : nous vous enverrons alors un lien pour le confirmer.
• Durée : 3 ans après votre dernier accord (inscription ou réinscription). Passé ce délai, nous ne vous écrivons plus et nous supprimons votre email.
• Liste d'opposition : après une désinscription, votre email est gardé 3 ans dans cette liste, uniquement pour ne plus vous écrire. Une adresse qui refuse définitivement nos emails (adresse qui n'existe pas) ou qui les signale comme indésirables rejoint aussi cette liste, pour 3 ans, même sans inscription : Resend, notre prestataire d'envoi, nous le signale, et nous en sommes prévenus par un message interne.

4. Les commandes de rapport sonore

Quand vous ouvrez le paiement d'un rapport depuis la carte, nous recevons votre email, l'adresse du logement que vous avez confirmée, ce que vous saisissez dans le module de paiement (nom du titulaire de la carte, type de logement, projet, précisions) et l'adresse IP de la demande (sécurité, lutte contre la fraude). Quand vous commandez avec le formulaire de commande, nous collectons vos nom, prénom, email, téléphone et adresse postale, l'adresse du bien à analyser (type de logement, étage), votre projet (achat ou location), vos précisions éventuelles, et l'adresse IP de la commande (sécurité, lutte contre la fraude).

• Pourquoi : réaliser et vous envoyer le rapport, vous contacter à son sujet, gérer le paiement, la garantie et la comptabilité. Base légale : le contrat et nos obligations comptables.
• Paiement : par Stripe, dans un module affiché sur notre page (carte) ou sur la page de paiement de Stripe (formulaire de commande). Vos coordonnées bancaires sont saisies chez Stripe et ne nous sont jamais communiquées.
• Emails au sujet de nos rapports : pour une commande passée à partir du 25 septembre 2026, nous pouvons vous écrire au sujet de nos rapports sonores, comme la loi le permet pour les clients (base légale : notre intérêt légitime). Avec le formulaire de commande, vous pouvez le refuser en cochant la case prévue. Dans tous les cas, vous pouvez vous désinscrire à tout moment, en un clic avec le lien de désinscription de chaque email, ou en nous écrivant.
• Durée : le temps de la commande et de la garantie, puis 3 ans après votre dernière commande. Les pièces comptables (paiement, facture) sont gardées 10 ans, comme la loi l'impose.
• Votre avis : quelques jours après votre commande, nous pouvons vous demander votre avis sur le rapport. Si vous l'envoyez depuis notre page d'avis, nous enregistrons votre note (de 1 à 5), le texte de votre avis, sa date et une empreinte chiffrée de votre email (jamais votre email en clair), ainsi que votre choix sur la publication et, seulement si vous cochez la case, votre prénom. Durée : 3 ans, puis suppression automatique. Votre prénom et votre avis ne sont publiés sur le site que si vous cochez la case qui le permet ; vous pouvez retirer cet accord à tout moment en nous écrivant, et nous les retirons du site. Base légale : notre intérêt légitime à améliorer nos rapports et, pour la publication, votre consentement.
• Commande non terminée : si vous ouvrez le paiement de la carte, ou si vous remplissez le formulaire de commande, sans aller jusqu'au bout, nous pouvons vous écrire au sujet de cette commande, en rappelant l'adresse du logement que vous avez indiquée, et au sujet de nos rapports sonores, jusqu'à votre désinscription (partie 2 ; base légale : notre intérêt légitime). Si vous avez coché la case de refus du formulaire, nous ne vous écrivons pas. Dans les deux cas, votre demande est supprimée de notre journal au bout de 3 mois. Stripe garde la session de paiement selon sa propre politique.

5. Compte, avis et messages

• Compte (facultatif) : connexion avec Google, ou avec un email et un mot de passe. Nous gardons votre email, votre pseudo, la date de création et, avec Google, le nom et la photo de profil transmis par Google. Base légale : le service que vous demandez en créant le compte. Gardés jusqu'à la suppression de votre compte, que vous pouvez faire à tout moment depuis « Mon compte » : vos avis sont supprimés avec lui.
• Avis : texte, notes (bruit de la rue, voisins, nuit), adresse concernée et date. Sans compte : un pseudo et un identifiant tiré au hasard, gardé dans votre navigateur pour éviter les votes en double. Base légale : notre intérêt légitime à partager l'expérience des habitants. Gardés tant qu'ils sont utiles au service ; vous pouvez demander leur suppression.
• Messages de contact : nom, email, sujet et message, gardés 3 ans pour vous répondre et suivre l'échange. Base légale : notre intérêt légitime à vous répondre.
• Données techniques : adresse IP et pages demandées, pour la sécurité du site (limitation du nombre de requêtes, protection contre les robots). Base légale : notre intérêt légitime à protéger le site. 13 mois au plus.
• Mesure de nos liens : quand vous arrivez sur le site par un lien de nos emails, de nos publicités ou de nos publications, et quand vous ouvrez le formulaire de commande, nous notons la date, l'origine du lien, le nom du site d'où vous venez (par exemple facebook.com, sans le reste de l'adresse) et le type de navigateur (par exemple « mobile Safari »), pour compter les visites de chacune de nos campagnes. Aucun cookie n'est déposé et votre adresse IP n'est pas enregistrée : elle sert seulement, en mémoire et pendant une heure environ, à ne pas compter deux fois la même visite. Base légale : notre intérêt légitime à mesurer nos campagnes. 13 mois au plus.

6. Cookies et mesure d'audience

Sans votre accord : seulement le nécessaire

• la session de connexion, si vous vous connectez ;
• la mémorisation de votre choix sur les cookies, pendant 6 mois ;
• la protection contre les robots Cloudflare Turnstile, sur le formulaire d'avis ;
• quelques préférences gardées dans votre navigateur, par exemple la fermeture d'une fenêtre ;
• les cookies de sécurité de Stripe (« __stripe_mid », « __stripe_sid »), déposés seulement quand vous ouvrez le paiement, pour protéger le paiement contre la fraude.

Sans cookie, pour tous les visiteurs : le compteur de visites

Pour savoir combien de personnes visitent le site et quelles pages sont lues, nous utilisons Matomo, un outil de mesure installé sur notre propre serveur, chez OVHcloud en France. Aucun tiers ne reçoit ces données.

• Aucun cookie n'est déposé sur votre appareil.
• Ce qui est enregistré : la date et l'heure, la page vue (son titre et son chemin, sans ses paramètres) et son temps de chargement, le nom du site d'où vous venez (par exemple google.fr), votre pays, votre région ou votre ville de façon approximative, le type d'appareil (ordinateur, téléphone, tablette), son système, le navigateur et sa langue. Votre adresse IP est raccourcie avant d'être enregistrée.
• Jamais transmis : l'adresse que vous cherchez, votre email, les informations de paiement et les paramètres de nos campagnes (liens de nos emails ou de nos publicités).
• Durée : 25 mois au plus.
• Base légale : notre intérêt légitime à connaître la fréquentation du site. Ce compteur sert uniquement à produire nos statistiques de visites : il est dispensé de votre accord (article 82 de la loi Informatique et Libertés), mais vous pouvez vous y opposer à tout moment, pour ce navigateur : Ne plus compter mes visites
• Étapes de la commande et newsletter : nous comptons aussi, par jour, combien de personnes choisissent une adresse, donnent leur email, répondent oui ou non à la question de la carte, ouvrent le paiement et le terminent. Seuls des totaux par jour sont gardés : ni heure, ni adresse IP, ni identifiant, ni type d'appareil, ni email, ni adresse cherchée, et rien n'est enregistré sur votre appareil pour ce comptage. Durée : 13 mois. Le bouton d'opposition ci-dessus arrête aussi ce comptage.

Avec votre accord seulement

• Google Analytics (Google) : mesure d'audience (pages vues, durée de visite, provenance des visiteurs). Cookies « _ga », 13 mois au plus. L'adresse que vous cherchez, votre email et les identifiants de paiement ne lui sont jamais transmis. Les statistiques détaillées sont gardées 14 mois au plus.
• Hotjar (Contentsquare) : enregistrement anonymisé de la navigation (mouvements, clics, défilement) et cartes de chaleur, pour améliorer le site. Cookies « _hj », 13 mois au plus. Ce que vous tapez dans les champs n'est pas enregistré, et l'adresse que vous cherchez, votre email et le module de paiement sont masqués dans les enregistrements.
• Pixel Meta (Facebook et Instagram), lorsque nous faisons de la publicité sur ces réseaux : mesure de l'efficacité de nos publicités (visites, commandes). Cookie « _fbp », 3 mois au plus. L'email que vous tapez sur le site ne lui est pas transmis. Meta est responsable avec nous de la collecte et de la transmission de ces données ; pour l'usage qu'il en fait ensuite, voir la politique de confidentialité de Meta.

Aucun de ces outils ne se charge avant votre accord : si vous refusez, ou si vous ne répondez pas au bandeau, rien n'est déposé. Votre choix est gardé 6 mois, puis nous vous le redemandons. En cas de refus, les cookies de mesure déjà déposés sont effacés. Trois mesures seulement fonctionnent sans votre accord, toutes trois sans cookie : le compteur de visites et le comptage des étapes de la commande décrits plus haut, et le comptage de nos liens (partie 5).

Vous pouvez changer d'avis à tout moment : Gérer mes cookies

Nous n'affichons pas de publicité sur le site.

7. Qui reçoit vos données

Seuls Guillaume Bergé et les prestataires suivants y ont accès, chacun pour ce qui le concerne :

• OVHcloud : hébergement du site et du compteur de visites (France) ;
• Supabase : base de données et connexion au compte (serveurs dans l'Union européenne) ;
• Resend : envoi des emails (confirmation de commande, newsletter, emails au sujet de nos rapports) ;
• Stripe : paiement, dans un module affiché sur notre page (carte) ou sur sa propre page de paiement (formulaire de commande) ;
• Cloudflare : protection contre les robots sur le formulaire d'avis ;
• OpenFreeMap : fond de la carte, dont les images sont chargées par votre navigateur (OpenFreeMap reçoit donc votre adresse IP) ;
• Google : connexion avec votre compte Google si vous la choisissez, et Google Analytics avec votre accord ;
• Meta : pixel de mesure, avec votre accord ;
• Géoplateforme de l'IGN et Base adresse nationale : recherche d'adresse, sans votre email.

Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données (Google, Meta, Stripe, Cloudflare, Resend). Ces transferts sont encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

8. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ou effacer ;
• en limiter l'utilisation, ou les récupérer dans un format courant (portabilité) ;
• vous opposer à leur utilisation, et en particulier refuser nos emails d'offres ou le compteur de visites (partie 6), sans avoir à vous justifier ;
• retirer votre accord : emails d'offres avec le lien de désinscription, cookies avec « Gérer mes cookies ». Le retrait ne remet pas en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à contact@getquietly.fr. Nous répondons dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr.

9. Sécurité

• connexion chiffrée (HTTPS) sur tout le site ;
• mots de passe des comptes gardés chiffrés (hachés) par notre prestataire Supabase : personne ne peut les lire, pas même nous ;
• accès aux données réservé au responsable du traitement ;
• hébergement chez des prestataires reconnus.

10. Protection des mineurs

Notre service n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants.

11. Modifications

Nous pouvons mettre à jour cette politique, par exemple quand un service change. La date de la dernière version figure ci-dessous. Tout nouvel usage de votre email vous serait annoncé avant.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles : contact@getquietly.fr