Politique de confidentialité

Dernière mise à jour : 27 août 2026

Cette page décrit ce que le service fait réellement de vos données. Elle ne
promet rien que l’application ne mette en œuvre.

Responsable de traitement

Philippe Ciftci, entrepreneur individuel (enseigne EXBATTAT),
18 rue Eugénie Cotton, 44800 Saint-Herblain, France.
Contact : contact@ocre.immo.

Deux niveaux de données

Vos données de compte. À la création d’un espace, sont collectés
votre adresse électronique, un identifiant et un mot de passe (stocké sous forme
chiffrée, jamais en clair). S’y ajoutent les données techniques nécessaires au
fonctionnement : journaux de connexion, adresse IP, horodatages.

Les données que vous saisissez. Les dossiers, contacts, biens et
documents que vous enregistrez dans votre espace. Sur ces données, vous êtes
responsable de traitement et l’éditeur agit comme sous-traitant : elles ne sont ni
consultées à d’autres fins, ni revendues, ni utilisées pour entraîner un modèle.

Finalités et bases légales

• Fourniture du service — exécution du contrat.
• Sécurité, prévention des abus, journal d’audit — intérêt
  légitime à protéger le service et ses utilisateurs.
• Réponse à vos messages — intérêt légitime à traiter une
  demande que vous avez initiée.

Cookies et traceurs

Le site vitrine ne dépose aucun cookie et n’intègre aucun outil de
mesure d’audience ni traceur publicitaire.

L’application dépose des cookies strictement nécessaires à votre
session (ocre_session, ocre_jwt). Ils permettent de vous
maintenir connecté ; sans eux, le service ne peut pas fonctionner. Aucun
consentement n’est requis pour cette catégorie.

Ressources tierces

Les pages publiques chargent des polices depuis fonts.googleapis.com et des
images d’illustration depuis images.unsplash.com. Ces requêtes transmettent
votre adresse IP à ces fournisseurs, situés hors Union européenne. Aucune donnée de
votre espace de travail ne leur est transmise.

Hébergement et localisation

L’ensemble des données est hébergé par Hetzner Online GmbH, dans un
centre de données situé en Allemagne, donc au sein de l’Union
européenne. Aucun transfert des données de votre espace n’est opéré hors UE.

Durées de conservation

• Données de l’espace — conservées tant que le compte est actif.
• Après demande de suppression — délai de grâce de
  30 jours, au terme duquel vos données sont effacées des
  systèmes actifs. Elles subsistent ensuite dans les sauvegardes chiffrées,
  dont elles disparaissent au fil du cycle de rotation, au plus tard
  sous six mois. Cette conservation résiduelle est nécessaire pour
  pouvoir restaurer le service après un incident ; elle ne donne lieu à
  aucune exploitation.
• Journaux techniques et d’audit — conservés à des fins de
  sécurité et de traçabilité, puis purgés par rotation.

Sécurité

Les échanges sont chiffrés en transit (HTTPS). Les mots de passe sont stockés sous
forme d’empreinte non réversible. Les espaces de travail sont cloisonnés. Les
sauvegardes sont chiffrées. Un journal d’audit enregistre les actions sensibles
effectuées dans un espace.

Vos droits

Voir la page RGPD, qui détaille vos droits et la manière de
les exercer.

Portabilité — vous n’avez rien à demander. Depuis votre espace,
« Exporter mes données » produit à la demande une archive complète : vos dossiers
en PDF lisible et en JSON réutilisable, vos contacts et vos dossiers en CSV, vos
photos aux fichiers d’origine et vos documents. Les formats sont ouverts, donc
exploitables par n’importe quel autre outil. Le lien de téléchargement est
personnel et expire au bout de 24 heures, après quoi l’archive est supprimée de
nos serveurs — vous pouvez en relancer une à tout moment, sans limite.