Version de travail — à compléter avant publication

Politique de confidentialité

Cette politique décrit, sans détour, les données que Diagnolib collecte réellement aujourd’hui, pourquoi, et ce que nous en faisons. Le site est en pré-lancement : si nos traitements évoluent (par exemple à l’arrivée du paiement en ligne), cette page sera mise à jour avant.

Responsable de traitement

HLE Consulting, [À compléter : raison sociale et adresse du siège], éditrice du site diagnolib (voir les mentions légales). Contact pour toute question relative à vos données : [À compléter : email de contact].

Les données que nous collectons

• Compte utilisateur : nom, adresse email, mot de passe. Le mot de passe est haché (via la bibliothèque d’authentification Better Auth) ; nous ne le connaissons jamais en clair.
• Réservation : adresse du bien à diagnostiquer, coordonnées géographiques associées, contexte du bien (type, caractéristiques déclarées dans le parcours), diagnostics concernés, créneau choisi et prix.
• Dossier diagnostiqueur(professionnels uniquement) : identité, téléphone, numéro SIRET, certifications, grille tarifaire et zone d’intervention.

Nous ne collectons rien d’autre : pas de données de navigation à des fins publicitaires, pas de profilage.

Pourquoi, et sur quelle base légale

• Fournir le service de mise en relation(évaluer les diagnostics obligatoires pour votre bien, trouver les diagnostiqueurs compétents dans votre zone, transmettre votre demande de réservation) : exécution du contrat (article 6.1.b du RGPD).
• Gérer votre compte(authentification, suivi de vos réservations) : exécution du contrat.
• Vérifier les dossiers des diagnostiqueurs(SIRET, certifications) afin de ne référencer que des professionnels certifiés : exécution du contrat avec le professionnel et intérêt légitime (fiabilité de la place de marché).
• Assurer la sécurité du service(sessions, prévention des abus) : intérêt légitime.

Qui reçoit vos données

Le diagnostiqueur que vous réservezreçoit l’adresse du bien, le contexte du bien et vos coordonnées de contact : c’est l’objet même du service — il ne peut pas intervenir sans. Aucun autre diagnostiqueur n’y a accès.

En interne, seules les personnes habilitées de HLE Consulting accèdent aux données, pour l’exploitation du service. Nous ne vendons ni ne louons vos données à personne.

Sous-traitants

• Vercel Inc.— hébergement de l’application. Localisation des traitements : [À compléter : localisation / région à confirmer].
• Neon Inc.— hébergement de la base de données Postgres. Région : [À compléter : région UE à confirmer].

Si un transfert de données hors de l’Union européenne devait avoir lieu, il serait encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne) [à valider].

Combien de temps

• Compte utilisateur : durée de vie du compte, puis suppression 3 ans après la dernière activité [à valider].
• Réservations : 5 ans à compter de la réservation, au titre de la preuve contractuelle [à valider].
• Dossiers diagnostiqueurs : durée de la collaboration, puis 5 ans [à valider] ; dossiers d’inscription non aboutis : 2 ans [à valider].
• Journaux techniques : 12 mois [à valider].

Cookies

Le site dépose un seul cookie : le cookie de session d’authentification (Better Auth), strictement nécessaire au fonctionnement du service et exempté de consentement. Il n’y a aujourd’hui aucun cookie de mesure d’audience ni traceur tiers— c’est pourquoi vous ne voyez pas de bandeau cookies. Si cela change un jour, un recueil de consentement sera mis en place au préalable.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés et l’accès à la base de données est restreint. Aucune donnée bancaire n’est collectée : le paiement en ligne n’est pas encore proposé.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Pour les exercer, écrivez à [À compléter : email de contact]en précisant votre demande ; nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Dernière mise à jour : 21 juillet 2026.