Politique de confidentialité

En vigueur au 1er avril 2026

1. Responsable du traitement

Le responsable du traitement des données collectées sur boncap.app est MAISON PICTURALE, SAS au capital variable, 4 boulevard Saint-Germain, 75005 Paris (SIRET : 914 961 297 00019).
Contact : contact@boncap.app

2. Données collectées

Nous collectons les données suivantes :

Données de compte — adresse e-mail, nom/prénom (optionnel), numéro de téléphone (optionnel).
Données relatives au bien — adresse, type de bien, surface, nombre de pièces, photos, description, prix souhaité.
Données de paiement — traitées exclusivement par Stripe (nous ne stockons jamais vos numéros de carte).
Données de navigation — pages consultées, durée de session, type d'appareil. Mesurées via Plausible Analytics (sans cookie) et, sous réserve de votre consentement, Google Analytics et Microsoft Clarity (avec cookies).
Messages acheteurs — nom, e-mail, téléphone et message envoyés via les formulaires de contact sur les vitrines.

3. Finalités du traitement

Fournir le service d'estimation et de publication d'annonces.
Gérer les abonnements et la facturation.
Permettre la mise en relation entre vendeurs et acheteurs potentiels.
Envoyer les résultats d'estimation et les alertes par e-mail.
Améliorer le service et corriger les dysfonctionnements.

4. Base légale

Exécution du contrat — traitement nécessaire à la fourniture du service (art. 6.1.b RGPD).
Intérêt légitime — analyse d'audience anonyme, amélioration du service (art. 6.1.f RGPD).

5. Destinataires des données

Les données peuvent être transmises aux sous-traitants suivants :

Supabase Inc. — hébergement de la base de données (Singapour / UE).
Google Cloud Platform / Firebase — hébergement du site et stockage de fichiers (Irlande / UE).
Stripe Inc. — traitement des paiements (UE / US, clauses contractuelles types).
Plausible Analytics — analyse d'audience anonyme, sans cookie (UE).
Google (Analytics 4 & Ads) — mesure d'audience et performance publicitaire, avec cookies, activés uniquement après consentement (US, clauses contractuelles types / Data Privacy Framework).
Microsoft Clarity — enregistrement et analyse des sessions de navigation, avec cookies, activé uniquement après consentement (US).

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales ou publicitaires.

6. Durée de conservation

Données de compte — conservées tant que le compte est actif, puis supprimées 12 mois après la dernière connexion en l'absence d'abonnement actif.
Données de paiement — conservées par Stripe conformément à ses obligations légales.
Messages acheteurs — conservés tant que l'annonce est en ligne, puis 6 mois après sa désactivation.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès à vos données personnelles.
Droit de rectification des données inexactes.
Droit à l'effacement (« droit à l'oubli »).
Droit à la portabilité de vos données.
Droit d'opposition au traitement.
Droit à la limitation du traitement.

Pour exercer ces droits, adressez votre demande à : contact@boncap.app. Nous répondrons dans un délai maximum de 30 jours.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies

Les cookies strictement nécessaires au fonctionnement du service (authentification, session utilisateur) sont déposés sans consentement, conformément à la réglementation.

Les cookies de mesure d'audience (Google Analytics), de performance publicitaire (Google Ads) et d'enregistrement de sessions (Microsoft Clarity) ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Tant que vous n'avez pas accepté, Google Analytics fonctionne en mode sans cookie (Consent Mode) et Microsoft Clarity n'est pas chargé.

La mesure d'audience Plausible Analytics ne dépose aucun cookie et ne nécessite pas de consentement.

Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » en pied de page.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), contrôle d'accès, sauvegardes régulières, et revue des pratiques de sécurité.

10. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera signalée sur le site. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : avril 2026

2. Données collectées

Nous collectons les données suivantes :

Données de compte — adresse e-mail, nom/prénom (optionnel), numéro de téléphone (optionnel).

Données relatives au bien — adresse, type de bien, surface, nombre de pièces, photos, description, prix souhaité.

Données de paiement — traitées exclusivement par Stripe (nous ne stockons jamais vos numéros de carte).

Données de navigation — pages consultées, durée de session, type d'appareil. Mesurées via Plausible Analytics (sans cookie) et, sous réserve de votre consentement, Google Analytics et Microsoft Clarity (avec cookies).

Messages acheteurs — nom, e-mail, téléphone et message envoyés via les formulaires de contact sur les vitrines.

5. Destinataires des données

Les données peuvent être transmises aux sous-traitants suivants :

Supabase Inc. — hébergement de la base de données (Singapour / UE).

Google Cloud Platform / Firebase — hébergement du site et stockage de fichiers (Irlande / UE).

Stripe Inc. — traitement des paiements (UE / US, clauses contractuelles types).

Plausible Analytics — analyse d'audience anonyme, sans cookie (UE).

Google (Analytics 4 & Ads) — mesure d'audience et performance publicitaire, avec cookies, activés uniquement après consentement (US, clauses contractuelles types / Data Privacy Framework).

Microsoft Clarity — enregistrement et analyse des sessions de navigation, avec cookies, activé uniquement après consentement (US).

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales ou publicitaires.

6. Durée de conservation

Données de compte — conservées tant que le compte est actif, puis supprimées 12 mois après la dernière connexion en l'absence d'abonnement actif.

Données de paiement — conservées par Stripe conformément à ses obligations légales.

Messages acheteurs — conservés tant que l'annonce est en ligne, puis 6 mois après sa désactivation.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès à vos données personnelles.

Droit de rectification des données inexactes.

Droit à l'effacement (« droit à l'oubli »).

Droit à la portabilité de vos données.

Droit d'opposition au traitement.