En deux mots

On peut simuler sans compte : les chiffres restent dans la session du navigateur.
Avec un compte : nom, e-mail, mot de passe (haché), fiches de projet, profil investisseur.
Aucun cookie publicitaire, aucun outil de mesure d’audience tiers, aucune revente de données.
Tout est hébergé en France chez OVH SAS.
La suppression du compte se demande à contact [arobase] etablimmo [point] com .

1. Responsable du traitement

DAHULAB, SAS. Pour toute question relative à vos données : contact [arobase] etablimmo [point] com .

2. Quelles données, pour quoi faire

Données	Pourquoi	Base légale	Durée
Dossier de session : nom du projet, saisies des tiroirs (prix, apport, taux, durée, loyer, travaux, etc.) et résultats calculés	Faire circuler le dossier d’un tiroir à l’autre pendant votre visite	Exécution du service demandé (art. 6.1.b RGPD)	Durée de la session (120 min d’inactivité), puis effacement. Rien n’est écrit en base si vous n’enregistrez pas de fiche
Compte : nom, e-mail, mot de passe (haché, jamais lisible), date de création	Vous identifier, enregistrer vos fiches, réinitialiser votre mot de passe	Exécution du contrat (CGU)	Tant que le compte existe. Supprimé sur demande
Fiches : nom, type d’outil, saisies, résultats, notes	Retrouver un projet	Exécution du contrat	Tant que le compte existe, ou jusqu’à ce que vous supprimiez la fiche
Profil investisseur : trésorerie, autres actifs, pondération des loyers ; revenus (nature, libellé, montant mensuel, part retenue) ; charges (nature, libellé, mensualité) ; biens (nom, type, ville, surface, valeurs, loyer, vacance, taxe foncière, charges, assurance) et leurs emprunts (capital, taux, durée, assurance, date de départ)	Estimer un patrimoine et une capacité à partir de votre situation	Exécution du contrat	Tant que le compte existe. Vous pouvez modifier ou retirer chaque ligne depuis le profil
Sécurité du compte : secret de double authentification et codes de secours, si vous activez l’option	Protéger votre compte	Exécution du contrat	Tant que l’option est active
Session : identifiant de session, adresse IP, navigateur (user-agent)	Garder le dossier et la connexion, protéger contre les abus (CSRF, limitation de débit)	Intérêt légitime (sécurité) et exécution du service	120 min d’inactivité ; cookie « se souvenir de moi » : jusqu’à déconnexion
Préférence d’affichage : mode simplifié ou expert (`etabli_mode`)	Rouvrir l’atelier dans le mode que vous avez choisi	Intérêt légitime (préférence que vous activez vous-même)	1 an, ou jusqu’à effacement du cookie. Sans ce cookie, l’atelier s’ouvre en mode simplifié
Journaux serveur : IP, URL, date, code de réponse, erreurs	Diagnostiquer les pannes, détecter les attaques	Intérêt légitime (sécurité)	12 mois maximum
Contact : ce que vous nous écrivez par e-mail	Vous répondre	Intérêt légitime	Le temps de traiter la demande, puis 12 mois

Nous ne demandons ni pièce d’identité, ni numéro de téléphone, ni adresse postale, ni relevé bancaire. Nous n’accordons pas de crédit et nous ne prenons aucune décision automatisée produisant des effets juridiques : les jauges et les montants sont des calculs que vous lancez vous-même.

Quand vous enregistrez une fiche, votre nom de compte et le nom du tiroir sont diffusés en temps réel sur l’atelier, le temps qu’un autre visiteur ait la page ouverte. Aucun montant, aucun e-mail. Ce signal n’est pas archivé.

3. Cookies

Établ’immo n’utilise que des cookies strictement nécessaires au service ou déposés pour mémoriser un choix que vous venez de faire. Il n’y a pas de bandeau : pas de mesure d’audience, pas de cookie publicitaire, pas de cookie tiers.

Nom	Rôle	Durée
`etablimmo-session`	Session : dossier en cours et connexion	120 min d’inactivité
`XSRF-TOKEN`	Protection contre les requêtes forgées	Idem session
`remember_web_…`	« Se souvenir de moi », si vous cochez l’option à la connexion	Jusqu’à déconnexion
`etabli_mode`	Mode simplifié ou expert, uniquement après un clic sur le sélecteur	1 an

4. Destinataires et sous-traitants

Vos données sont traitées par DAHULAB et par le seul prestataire technique suivant :

OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement des serveurs et de la base de données, en France (Union européenne).

Les e-mails de réinitialisation de mot de passe partent de nos serveurs. Aucune donnée n’est vendue, louée ou transmise à des fins publicitaires. Nous ne transférons pas vos données hors de l’Union européenne. Nous pouvons être amenés à communiquer des données sur réquisition d’une autorité judiciaire ou administrative compétente.

5. Sécurité

Connexions chiffrées (HTTPS).
Mots de passe hachés (jamais stockés en clair, jamais envoyés par e-mail).
Double authentification disponible sur le compte.
Fiches et profil accessibles uniquement au titulaire du compte et à l’administration.

En cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons et notifierons la CNIL dans les délais légaux.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Corriger le nom, l’e-mail et le mot de passe : depuis votre compte. Revenus, charges et biens : depuis le profil.
Supprimer une fiche : depuis la fiche elle-même.
Supprimer le compte et obtenir une copie de vos données : écrivez à contact [arobase] etablimmo [point] com depuis l’adresse du compte. Réponse sous un mois. La suppression efface le compte, les fiches, le profil, les revenus, les charges, les biens et les secrets de double authentification.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris).

7. Mineurs

La création d’un compte est réservée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de personnes plus jeunes. Si vous pensez qu’un mineur a créé un compte, écrivez-nous et nous le supprimerons.

8. Évolutions

Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page. En cas de changement substantiel (nouveau sous-traitant, nouvelle finalité), les titulaires de compte seront informés sur le site ou par e-mail.