Politique de confidentialité

Dernière mise à jour : 2 juillet 2026

Document rédigé sur la base du fonctionnement réel du Site à ce jour. Une relecture par un professionnel est recommandée avant publication, notamment pour confirmer la conformité RGPD complète (registre de traitement, éventuelle désignation d'un DPO).

1. Responsable du traitement

Michaël SANS, éditeur du Site Heredion, est responsable du traitement des données personnelles décrites ci-dessous.
Contact : contact@heredion.fr.

2. Données collectées

Heredion collecte et traite les données suivantes, renseignées directement par l'utilisateur dans le cadre de l'utilisation du service :

  • Données de compte : adresse email, nom complet (facultatif), méthode de connexion (Google, lien magique ou mot de passe)
  • Données patrimoniales : biens immobiliers, adresses, valeurs, DPE, statut d'occupation
  • Données financières : loyers perçus, charges, crédits, assurances
  • Données de tiers renseignées par l'utilisateur : propriétaires (co-indivisaires, associés), locataires (nom, coordonnées, dépôt de garantie)
  • Documents générés à partir de ces données (quittances, baux, états des lieux, dossiers patrimoniaux)

3. Finalités du traitement

Ces données sont utilisées exclusivement pour : fournir les fonctionnalités du Site (suivi locatif, calculs de rentabilité et de fiscalité, génération de documents), envoyer les emails nécessaires au fonctionnement du compte (connexion, réinitialisation de mot de passe), et afficher les alertes réglementaires pertinentes (échéances DPE, dates de déclaration fiscale). Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors des sous-traitants techniques listés ci-dessous.

4. Base légale

Le traitement repose sur l'exécution du contrat liant l'utilisateur à Heredion (fourniture du service demandé) et, pour certaines fonctionnalités annexes (rappels, alertes), sur l'intérêt légitime de l'éditeur à fournir un service utile et complet.

5. Sous-traitants et hébergement

Les données sont hébergées et traitées par les prestataires suivants, dans le cadre de contrats de sous-traitance conformes au RGPD :

  • Supabase — hébergement de la base de données et authentification, infrastructure localisée dans l'Union européenne (Paris, France)
  • Vercel — hébergement de l'application web
  • Resend — envoi des emails transactionnels (connexion, réinitialisation de mot de passe)

6. Durée de conservation

Les données sont conservées tant que le compte utilisateur est actif. En cas de suppression du compte, les données sont supprimées dans un délai raisonnable, sous réserve des obligations légales de conservation éventuellement applicables.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données.

  • Accès et rectification : directement modifiables depuis la page « Mon compte »
  • Portabilité : un export complet de vos données est disponible depuis « Mon compte » (plan Essentiel)
  • Effacement : supprimez votre compte et l'ensemble de vos données à tout moment, en toute autonomie, depuis « Mon compte » (section « Zone dangereuse »), ou contactez-nous à contact@heredion.fr

8. Cookies

Le Site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'authentification (maintien de la session). Aucun cookie de mesure d'audience ou publicitaire n'est déposé à ce jour.

9. Contact

Pour toute question relative à vos données personnelles : contact@heredion.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).