Protection des données personnelles

Dernière mise à jour

Dernière mise à jour: 25 octobre 2026. Les durées et garanties propres aux offres API V2 sont des conditions d’ouverture et ne signifient pas que ces offres sont déjà commercialisées.

Responsable de traitement

Responsable du traitement: Quentin Miltgen, sous le nom commercial 1dex.

Contact RGPD ou point de contact dédié: mail@1dex.fr.

Quand des données sont collectées

Des données personnelles peuvent être collectées lorsque vous naviguez sur le site, créez un compte, utilisez un lien de connexion par e-mail, passez une commande, contactez le support, demandez un export de vos données, exercez vos droits ou paramétrez vos préférences.

Les données strictement nécessaires au fonctionnement technique, à la sécurité du service, à la preuve des consentements et à la gestion de la relation contractuelle peuvent également être enregistrées automatiquement.

• identité, e-mail, préférences de compte et traces d’acceptation des CGU lorsque vous activez un compte
• contenu des messages adressés au support ou via le formulaire de contact, avec les métadonnées utiles au traitement de la demande
• données relatives aux commandes, paiements, abonnements, activations d’adresse, lectures API utiles, rapports livrés et incidents associés lorsque ces services sont actifs
• données saisies volontairement pour une demande de mise en relation agence: nom, prénom, e-mail, téléphone si fourni, type de projet, adresse ou zone concernée et message éventuel
• données techniques de sécurité et d’exploitation, telles que les journaux utiles à l’authentification, à la prévention des abus et au fonctionnement du service
• compteurs horaires de pages publiques et de provenance estimée, sans identifiant de visiteur, de compte, adresse IP ni URL complète ; aucune attribution individuelle des conversions
• pour la mesure des visites lorsqu’elle est activée : empreinte temporaire quotidienne à partir d’une IP tronquée, du navigateur minimisé et du site, affichages et engagement, catégorie du domaine référent ; aucun compte, URL, UTM ou parcours individuel conservé

Finalités et bases légales

Les traitements sont mis en œuvre pour gérer votre compte, vous authentifier, délivrer les rapports et abonnements commandés, traiter les paiements, répondre à vos messages, assurer la sécurité, prévenir les usages abusifs, conserver la preuve des consentements requis, instruire les demandes facultatives de mise en relation agence et respecter les obligations légales, comptables et probatoires du vendeur.

Les bases légales mobilisées varient selon le traitement: exécution du contrat pour le compte, la commande et la délivrance du service, intérêt légitime pour la sécurité et l’amélioration du produit, obligation légale pour certaines conservations ou obligations comptables, consentement pour la newsletter et pour la transmission volontaire d’une demande à une ou plusieurs agences partenaires.

La mesure limitée des visites repose sur l’intérêt légitime de comprendre et améliorer le site, avec minimisation, bornes de conservation et opposition simple. Elle ne sert ni à la publicité ni à des décisions individuelles. Les signaux DNT et Global Privacy Control sont respectés.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées au sein de l’organisation ainsi qu’aux prestataires techniques strictement nécessaires à l’exploitation du service.

Les principaux prestataires techniques peuvent inclure Clever Cloud et Scaleway pour l’hébergement, Brevo pour l’envoi d’e-mails et Stripe pour les paiements historiques ou les offres qui seraient expressément activées. Pour la V2, Stripe doit également rester la source de l’unique facture officielle et des éventuels avoirs; Qonto n’intervient qu’en rapprochement ou comme relais de cette même pièce.

Google Analytics, Google Tag Manager, Meta Pixel et Brevo Web Push sont retirés du site. Les outils de l’équipe sont accessibles selon des droits individuels et révocables.

Assistant immobilier

L’assistant immobilier utilise OpenAI pour préparer ses réponses. À cette fin, 1dex transmet votre demande et les éléments utiles de vos échanges, de leurs résumés, de vos dossiers et de vos souvenirs enregistrés. Les résultats des outils utilisés pour répondre peuvent également être transmis à OpenAI. Les photos jointes sont celles que vous sélectionnez pour le message.

Vous pouvez consulter, corriger ou supprimer les informations de vos dossiers et souvenirs, ainsi qu’exporter vos données depuis l’assistant. L’enregistrement d’une annonce depuis l’extension ne déclenche pas à lui seul un appel à l’IA.

Mise en relation agence

La demande de mise en relation agence est facultative et repose sur un consentement explicite. Aucune transmission à une agence partenaire n’est réalisée sans validation volontaire de la demande.

Lorsque la demande est confirmée, seules les données nécessaires au traitement du projet peuvent être transmises: nom, prénom, e-mail, téléphone si fourni, type de projet, adresse ou zone concernée et message éventuel.

1dex ne transmet pas l’historique complet de navigation, ni toutes les adresses consultées par le compte. Une demande peut être transmise à une ou plusieurs agences partenaires, dans la limite de 1 à 3 agences maximum par demande.

La preuve du consentement peut inclure la date, l’identifiant du compte, le texte accepté, l’adresse IP, le user-agent lorsqu’ils sont disponibles et la version de la notice affichée.

Le retrait ultérieur du consentement empêche toute nouvelle transmission ou relance fondée sur ce consentement. Il ne modifie pas l’accès gratuit aux analyses live du compte.

Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité, puis archivées ou supprimées selon les obligations applicables. Les comptes, commandes, preuves d’acceptation, journaux de sécurité et demandes support n’ont pas nécessairement la même durée de conservation.

Le détail horaire des compteurs serveur est conservé 90 jours UTC ; leurs totaux quotidiens sans identifiant sont conservés dans la durée. Pour les estimations de visites, les clés et états temporaires sont supprimés à la maintenance après minuit UTC et exclus des sauvegardes ; les rapports fixes arrondis sont conservés 25 mois. L’historique opérationnel des lectures liées au compte reste conservé 30 jours, séparément. Les règles d’alerte peuvent être supprimées depuis l’espace équipe.

Pour la cible V2, les pièces et preuves comptables sont archivées séparément pendant 10 ans; l’activité API détaillée pendant 13 mois; les signaux de sécurité liés aux adresses IP ou user-agents pendant 6 mois; les checkouts abandonnés pendant 90 jours; les payloads techniques ordinaires pendant 30 jours, portés à 90 jours lorsqu’ils documentent une erreur. Ces durées doivent être validées avant l’ouverture commerciale et mises en œuvre par des purges vérifiables.

Une donnée conservée sous identifiant substitué, empreinte ou hachage reste traitée comme une donnée personnelle tant qu’une réidentification demeure raisonnablement possible. Elle n’est qualifiée d’anonyme que si l’identification est rendue impossible en pratique et de manière irréversible.

Suppression du compte et sauvegardes

La demande de suppression disponible dans le compte désactive immédiatement le compte, révoque ses sessions, ses clés API, ses accès adresse et rapport actifs, annule les liens publics et livraisons de rapport encore en attente, bloque les nouvelles consommations authentifiées ou API puis déconnecte le navigateur. Une lecture ou une remise au fournisseur déjà autorisée avant cette coupure peut finir. L’arrêt d’un éventuel renouvellement Stripe et le traitement définitif restent opérateurs. Les offres API V2 restent fermées tant que ces opérations, les purges sous 30 jours et la disparition des sauvegardes sous 35 jours ne sont pas vérifiées.

La cible est de supprimer les données opérationnelles ou de les rendre effectivement anonymes sous 30 jours. Les seules preuves maintenues au-delà sont minimisées, cloisonnées et justifiées par une obligation légale ou la défense d’un droit. Les copies présentes dans les sauvegardes disparaissent selon leur rotation, au plus tard sous 35 jours.

La preuve de la demande et de son traitement peut être conservée sous une forme minimisée qui ne réintroduit pas les données supprimées. Une donnée seulement pseudonymisée reste protégée par la présente politique et par la réglementation applicable.

Vos droits

Conformément à la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement, l’opposition ou la portabilité de vos données lorsque ces droits sont ouverts. Vous pouvez aussi retirer à tout moment votre consentement à la newsletter.

Une partie de ces démarches peut être initiée depuis votre espace compte lorsqu’il est disponible, notamment via la page de confidentialité. Vous pouvez également écrire au contact RGPD indiqué ci-dessus. Enfin, vous pouvez introduire une réclamation auprès de la CNIL.

Points d’attention spécifiques au produit

Lorsque vous activez un compte via un lien e-mail, 1dex Explorer conserve la preuve de l’acceptation des CGU lors de la première connexion. Lorsque vous activez la newsletter, le service conserve aussi la preuve de cet opt-in séparé.

Les cookies nécessaires à la connexion, à la sécurité et aux préférences de fonctionnement restent actifs. Le site ne demande plus de consentement à des traceurs optionnels.

Les campagnes newsletter ciblent les abonnés volontaires à partir de leur type de compte. Les messages de support et les compteurs d’audience anonymes ne sont pas utilisés pour ce ciblage. Les campagnes comportent un lien de désinscription.

Les messages du formulaire public peuvent être classés automatiquement comme spam selon leur contenu. Ils restent consultables par l’équipe et peuvent être restaurés ; une adresse non vérifiée ne suffit pas à bloquer les demandes suivantes.

Les membres habilités de l’équipe peuvent configurer des alertes e-mail ou Discord. Les alertes Discord ne contiennent que des compteurs et un lien vers l’espace protégé, sans coordonnées ni contenu des échanges support.