Légal

Politique de confidentialité

Conforme RGPD · Dernière mise à jour : 1 juin 2026

1. Responsable du traitement

Le responsable du traitement des données est Brikcora (voir mentions légales). Contact : contact@brikcora.app.

2. Données collectées

  • Compte : email, nom, mot de passe (chiffré), méthode d'authentification (Google, Apple, email).
  • Biens immobiliers : informations que vous saisissez (adresse, prix, locataires, finances, documents, photos).
  • Techniques : adresse IP, identifiant de session, logs d'erreur (durée 30 jours).

Nous appliquons le principe de minimisation : aucune donnée n'est collectée sans nécessité.

3. Finalités

  • Fournir et sécuriser le service (base légale : exécution du contrat).
  • Améliorer la plateforme (base légale : intérêt légitime).
  • Envois transactionnels (confirmation email, réinitialisation mot de passe).

Aucun usage marketing sans consentement explicite. Aucune revente de données à des tiers.

4. Hébergement et sécurité

Vos données sont hébergées sur l'infrastructure Lovable Cloud (UE). Chiffrement TLS en transit, chiffrement au repos. Authentification forte (hash bcrypt, JWT). Isolation stricte par utilisateur (Row Level Security).

5. Durée de conservation

  • Données du compte : jusqu'à suppression du compte par l'utilisateur.
  • Logs techniques : 30 jours.
  • Données de facturation : 10 ans (obligation légale comptable).

6. Vos droits (RGPD)

Vous disposez des droits suivants, exerçables depuis vos paramètres ou par email à contact@brikcora.app :

  • Droit d'accès et de portabilité (export JSON disponible en un clic).
  • Droit de rectification (modification de vos données).
  • Droit à l'effacement (suppression définitive du compte).
  • Droit d'opposition et de limitation.
  • Droit de réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Brikcora utilise uniquement des cookies strictement nécessaires (session utilisateur, sécurité). Aucun cookie publicitaire ou de tracking tiers n'est déposé. Vous pouvez gérer vos préférences via la bannière cookies.

8. Sous-traitants

  • Lovable Cloud / Supabase : hébergement et base de données (UE).
  • Google / Apple : authentification OAuth (uniquement si vous l'utilisez).