Politique de confidentialité
Vestora est un outil d'analyse d'investissement immobilier exploité depuis le Québec, Canada. Nous sommes soumis à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modernisée par la Loi 25. La présente politique décrit les renseignements personnels que nous recueillons, pourquoi, et les droits dont vous disposez.
1. Responsable du traitement
Vestora — entreprise individuelle exploitée par Michael Karaman (Québec, Canada).
Responsable de la protection des renseignements personnels :
Michael Karaman — [email protected]
2. Renseignements collectés et finalités
| Catégorie | Finalité | Base légale |
|---|---|---|
| Adresse courriel, mot de passe haché | Création et gestion du compte, authentification | Exécution du contrat (CGU) |
| Profil d'investisseur, filtres et listes sauvegardées | Personnaliser l'expérience et les scores affichés | Exécution du contrat |
| Données de paiement (carte) | Facturation des abonnements — traitées par Stripe, jamais stockées chez nous | Exécution du contrat |
| Pages vues, clics, parcours (Meta Pixel) | Mesure d'audience anonyme | Consentement (opt-in) |
| Adresse courriel transmise à Meta (Conversions API) | Mesure de la performance publicitaire | Consentement (opt-in) |
| Adresse IP, agent utilisateur, journaux serveur | Sécurité, prévention de la fraude, débogage | Intérêt légitime, durée 30 jours |
3. Tiers destinataires et lieux de traitement
- Supabase — hébergement de la base de données et de l'authentification, région Montréal (Canada).
- Stripe Canada — traitement des paiements.
- Meta Platforms Inc. (États-Unis / Irlande) — Meta Pixel et Conversions API, uniquement si vous y avez consenti. Un transfert hors Canada peut donc se produire dans ce cas.
- Resend (États-Unis) — envoi de courriels transactionnels (bienvenue, fin d'essai, réinitialisation de mot de passe).
- Google — authentification via OAuth si vous choisissez « Se connecter avec Google ». Seuls votre adresse courriel et votre nom public nous sont transmis.
- Cloudflare — hébergement du site et protection contre les attaques.
- Walk Score, Statistique Canada, MAMH, SCHL/CMHC — sources de données sur les quartiers et les immeubles. Ces services ne reçoivent aucune donnée personnelle vous concernant.
4. Vos droits (Loi 25)
Vous pouvez à tout moment :
- accéder aux renseignements personnels que nous détenons sur vous ;
- en demander la rectification ou la suppression ;
- en demander la portabilité dans un format structuré ;
- retirer votre consentement (pour le suivi publicitaire ou la mesure d'audience) ;
- déposer une plainte à la Commission d'accès à l'information du Québec si vous estimez que vos droits ne sont pas respectés.
Envoyez votre demande à [email protected]. Nous répondons dans un délai maximal de 30 jours.
5. Témoins (cookies) et consentement
Le bandeau affiché à votre première visite vous permet de choisir les cookies non essentiels que vous acceptez (mesure d'audience, marketing). Les cookies essentiels (authentification, paiement, sécurité) ne peuvent pas être désactivés car le site ne pourrait pas fonctionner sans eux. Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en pied de page de l'application.
6. Durée de conservation
- Données de compte : tant que votre compte est actif, puis 90 jours après votre demande de suppression.
- Journaux serveur : 30 jours.
- Événements de mesure d'audience et marketing : 14 mois (paramètre Meta par défaut).
- Pièces justificatives Stripe : 7 ans (obligations fiscales canadiennes).
7. Sécurité
HTTPS partout, mots de passe hachés via Supabase (bcrypt), limitation de débit sur les endpoints sensibles, en-tête CSP et sanitisation DOMPurify pour limiter les attaques XSS. Aucun système n'est infaillible ; nous nous engageons à notifier les personnes concernées en cas d'incident de confidentialité ayant un risque sérieux.
8. Mineurs
Vestora s'adresse aux personnes majeures. Nous ne ciblons pas les enfants et ne collectons sciemment aucun renseignement personnel d'une personne de moins de 14 ans.
9. Modifications de la politique
Nous pouvons mettre à jour la présente politique. Toute modification substantielle sera annoncée dans l'application au moins 7 jours avant son entrée en vigueur.