Politique
de confidentialité.

1. Qui traite vos données

Responsable du traitement

LB FINANCE, EURL au capital social de 3 000 €, dont Courtia est le nom commercial — siège social 19 rue de la pièce du camp, 17300 Vergeroux — SIRET 882 216 559 00022, RCS La Rochelle — immatriculée à l'ORIAS sous le n° 20 002 802.

Nous écrire

contact@courtia.fr, ou par courrier à l'adresse ci-dessus. Toute demande relative à vos données arrive là.

Aucun délégué à la protection des données n'est désigné à ce jour. Vos demandes sont traitées directement par le responsable du traitement.

2. Ce que nous collectons, et pourquoi

Nous ne collectons rien « au cas où ». Chaque catégorie ci-dessous sert à produire ce que vous êtes venu chercher : une estimation, un score, un passeport acquéreur ou un dossier de prêt.

Identité et contact

Nom, prénom, date et lieu de naissance, nationalité, adresse, e-mail, téléphone. Base légale : exécution du contrat — sans eux, aucun document ne peut porter votre nom.

Foyer et situation professionnelle

Situation familiale, personnes à charge, statut, employeur, type de contrat, ancienneté. Base légale : exécution du contrat — ce sont les critères que les banques examinent, et donc ceux que le score reproduit.

Revenus, charges et projet

Salaires, revenu fiscal de référence, crédits en cours, loyer, épargne, prix du bien, apport, durée. Base légale : exécution du contrat.

Justificatifs

Pièce d'identité, bulletins de salaire, avis d'imposition, relevés bancaires, bilans comptables. Base légale : exécution du contrat — c'est leur contrôle, et lui seul, qui distingue un score déclaratif d'un score certifié.

Lecture automatique de vos pièces

Le document est transmis en entier à un service d'analyse situé hors de l'Union européenne, qui en extrait les montants et les confronte à vos déclarations. Base légale : votre consentement — le § 5 détaille ce trajet.

Ce que la lecture retire de vos pièces

Type de document, nom du titulaire, date d'émission, revenu net mensuel ; et pour un relevé bancaire : la banque, le solde, les jours à découvert, les incidents de paiement et les échéances de crédit repérés. Ces éléments sont conservés à côté de la pièce. Base légale : exécution du contrat.

Les informations que vous nous donnez sur d'autres personnes

Votre co-emprunteur (identité, coordonnées, revenus) et vos enfants à charge. Base légale : exécution du contrat — vous devez les avoir informés que vous les renseignez ici.

Ce qu'un agent immobilier nous transmet

Votre nom, votre e-mail et votre téléphone lorsqu'un agent partenaire vous invite sur Courtia. Base légale : intérêt légitime — vous adresser son invitation.

Vos coordonnées sur le simulateur iad

Sur app.courtia.fr/iad, la façade que nous exploitons pour iad, l'affichage de votre budget suppose que vous laissiez vos nom, prénom, téléphone et e-mail. Sont enregistrés avec eux les éléments que vous venez de simuler — budget, mensualité, apport, revenus, durée, commune, type de bien — et, si vous êtes arrivé par le lien d'un conseiller iad, l'identifiant de ce conseiller. Base légale : votre consentement — l'écran vous annonce, avant que vous ne validiez, que ces coordonnées sont transmises à iad. Cet échange n'existe que sur cette façade : le parcours Courtia ne le pratique pas, et n'a jamais conditionné un résultat à des coordonnées.

Ce que vous publiez volontairement

Les taux que vous choisissez de partager (banque, région, durée, tranche de montant), et les messages que vous aviez publiés dans la Communauté — cet espace a été retiré de l'application le 6 septembre 2026, et les messages déjà publiés restent conservés. Base légale : votre consentement, par l'acte de publier.

Les messages que vous nous écrivez

Votre nom, votre e-mail et votre texte. Base légale : exécution du contrat ou intérêt légitime à vous répondre.

Ce que vous choisissez de partager

Les informations de votre dossier, si vous choisissez de les confier à un courtier Courtia ; ou celles que vous cochez pour un agent immobilier. Base légale : votre consentement, ligne par ligne.

Contexte transmis à l'assistante Clara

Les éléments de votre dossier qui lui permettent de répondre à votre situation. Base légale : votre consentement, retirable à tout moment.

La mesure de nos annonces

Sur courtia.fr seulement, et seulement si vous l'acceptez dans le bandeau : un cookie de Google Ads qui relie le clic sur l'une de nos annonces à la réservation d'un rendez-vous. Ni votre nom, ni votre e-mail, ni rien de votre dossier. Base légale : votre consentement, retirable à tout moment — le § 9 dit exactement ce qui part.

Données techniques

Identifiant de compte, dates de connexion, journal d'événements, compteurs de protection contre les abus. Base légale : intérêt légitime — sécurité du service et preuve en cas de litige.

Paiements

Montant, date, produit acheté, et la trace horodatée de votre renonciation au droit de rétractation. Base légale : exécution du contrat et obligation comptable.

Retirer la personnalisation de Clara ne vous prive de rien : elle répond encore, sans rien recevoir de votre dossier. Refuser la lecture automatique, en revanche, a une conséquence, et nous préférons vous la dire : vos documents ne sortent pas de chez nous, mais ils ne sont pas non plus contrôlés — et c'est ce contrôle qui distingue un score déclaratif d'un passeport certifié. Vous gardez l'estimation, le score déclaratif et l'ensemble des outils ; c'est la certification qui suppose la lecture.

Nous limitons les données sensibles au strict nécessaire au sens de l'article 9 du RGPD — ni opinions, ni appartenance syndicale, ni données biométriques. Deux exceptions, que vous seul renseignez et qui restent facultatives : les éléments de santé utiles à la préparation de votre assurance emprunteur, et ce qu'un relevé bancaire peut révéler malgré nous. Pour auditer vos relevés, nous extrayons et conservons les libellés de vos incidents et de vos échéances de crédit ; nous n'en tirons aucune autre exploitation, et ils n'apparaissent dans aucun document remis à un tiers.

3. Ce que nous ne faisons jamais

Trois engagements, qui découlent directement du modèle décrit au § 2 des conditions générales de vente :

• Nous ne transmettons votre dossier à aucune banque, à aucun assureur, ni à aucun courtier tiers. Une seule exception, et c'est vous qui la déclenchez : si vous demandez à confier votre dossier à un courtier Courtia, ses informations sont déposées dans le logiciel de courtage de LB FINANCE — jamais vos justificatifs —, depuis un écran qui énumère ce qui part. Le courtage est une activité distincte de la plateforme, qui relève de ses propres conditions. En dehors de ce geste, les documents produits vous sont remis à vous ; vous seul décidez à qui vous les présentez, et la plateforme n'exerce aucune activité d'intermédiation.
• Nous ne vendons vos données à personne, et ne confions votre dossier à aucune régie publicitaire. Une seule information va à une régie, et seulement si vous l'acceptez : Google Ads apprend qu'un visiteur venu de l'une de nos annonces a réservé un rendez-vous (§ 9).
• Nous ne diffusons aucune publicité ciblée dans le service et ne bâtissons aucun profil publicitaire à partir de votre dossier.

Le partage d'un passeport acquéreur avec un agent immobilier n'a lieu que si vous le déclenchez, et se limite aux éléments que vous cochez vous-même, ligne par ligne.

Ces trois engagements décrivent le parcours Courtia. La façade que nous exploitons pour iad, à l'adresse /iad, obéit à une règle différente et annoncée sur place : les coordonnées que vous y laissez sont recueillies pour être transmises à iad, et à personne d'autre — le § 4 dit exactement ce qui part. Aucun dossier, aucun justificatif et aucun passeport n'empruntent ce chemin : cette façade n'en héberge pas.

4. Qui d'autre y a accès

Voici tout ce qui reçoit quelque chose de votre dossier, directement ou en aval. Aucun de ces prestataires n'est autorisé à utiliser vos données pour son propre compte : ils agissent sur nos instructions, et pour la seule exécution du service.

Actelo

Uniquement si vous le demandez vous-même. Actelo édite le logiciel de courtage utilisé par LB FINANCE. Lorsque vous choisissez de confier votre dossier à un courtier Courtia, y sont déposées les informations que vous avez saisies : adresse et statut d'occupation, situation familiale et régime matrimonial, revenu fiscal des deux dernières années, employeur, contrat et salaire, revenus et charges ligne à ligne, et votre questionnaire d'assurance. Vos justificatifs n'y sont jamais envoyés, par aucun chemin. L'écran énumère ce qui part avant que vous ne confirmiez, et votre accord est horodaté. Sans ce geste, Actelo ne reçoit rien.

iad

Uniquement depuis la façade app.courtia.fr/iad, et uniquement si vous y demandez votre budget. Lui sont alors transmis vos nom, prénom, téléphone et e-mail, ce que vous venez de simuler, et le cas échéant l'identifiant du conseiller iad qui vous a adressé le lien — cet identifiant détermine à qui revient la mise en relation. Rien de votre dossier Courtia ne part par ce chemin, pour une raison simple : cette façade n'héberge ni compte, ni justificatif, ni passeport. Si vous êtes client de la plateforme et que vous n'êtes jamais passé par cette adresse, iad ne reçoit rien de vous.

WhatsApp (Meta)

Uniquement si vous engagez la conversation vous-même. Le bouton « Discuter sur WhatsApp » ouvre votre application : nous ne lui transmettons rien, et le message pré-rempli ne contient que le sujet de l'écran d'où vous partez — jamais un montant, un nom ni une adresse. À partir du moment où vous écrivez, vos messages et votre numéro sont acheminés par Meta Platforms Ireland, qui peut les traiter hors de l'Union européenne. N'y envoyez aucun justificatif : vos pièces restent dans votre coffre Courtia, et nous ne vous les demanderons jamais par ce canal. Si vous n'utilisez pas ce bouton, WhatsApp ne reçoit rien de vous.

Magnolia

Uniquement si vous ouvrez le comparateur vous-même. La section « Assurance » de votre profil vous propose de comparer les assurances emprunteur du marché. Cet outil est fourni par Magnolia, un comparateur indépendant, et il s'affiche à l'intérieur de Courtia. Tant que vous ne l'ouvrez pas, rien n'est chargé et rien n'est transmis : sans votre clic, votre navigateur ne contacte pas Magnolia du tout. Quand vous l'ouvrez, leurs pages se chargent dans la fenêtre : ils voient alors votre adresse IP et déposent leurs propres cookies, comme si vous visitiez leur site. Nous ne leur envoyons rien de votre dossier : ni vos justificatifs, ni votre profil, ni vos revenus, ni votre projet. Et si vous allez jusqu'à leur laisser vos coordonnées, nous les recevons : Courtia est partenaire de ce comparateur, votre demande d'assurance nous revient par e-mail, et nous nous en servons pour vous accompagner sur ce point comme sur le reste de votre financement. Ce partenariat est rémunéré : pour chaque contrat d'assurance souscrit par votre intermédiaire via ce comparateur, Magnolia verse à Courtia une commission récurrente mensuelle, pendant la durée du contrat. Nous l'écrivons ici parce que vous avez le droit de savoir ce qu'un partenaire nous rapporte quand nous vous le présentons ; les conditions de cette rémunération figurent au § 3 des conditions générales de vente. Vous pouvez nous demander à tout moment de cesser de l'utiliser, à l'adresse indiquée au § 7.

Google — notre boîte de réception

Lorsque vous nous écrivez à contact@courtia.fr, votre message arrive dans une messagerie hébergée par Google Workspace. Ce que vous y écrivez, et les pièces que vous y joignez, y sont donc conservés comme dans n'importe quelle boîte mail. Nous vous recommandons de ne jamais nous envoyer de justificatif par e-mail : votre espace Courtia sait les recevoir et les chiffrer, une boîte mail non. Si vous nous en avez déjà envoyé un, vous pouvez nous demander de le supprimer.

Brevo

Uniquement si vous êtes un professionnel de l'immobilier. Chaque mois, nous adressons une lettre d'information aux agences immobilières et aux constructeurs avec qui nous sommes en relation, ainsi qu'aux agents inscrits à notre espace professionnel. Elle est envoyée par Brevo, qui reçoit pour cela vos nom, prénom, e-mail et téléphone. Base légale : notre intérêt légitime à tenir informés des professionnels sur un sujet qui relève de leur métier. Chaque lettre comporte un lien de désabonnement. Rien d'un dossier ne part par ce chemin — ni montant, ni justificatif, ni score —, et un compte client sur la plateforme ne vous inscrit pas à cette liste.

Supabase

Votre compte, votre dossier et vos consentements. Hébergement en Irlande (Union européenne).

Cloudflare

Le coffre privé de vos justificatifs (zone Europe de l'Ouest, chiffrés au repos) et sa copie de sauvegarde dans un second coffre. Un moteur de Cloudflare intervient par ailleurs pour convertir vos PDF en texte avant lecture.

Vercel

Exécution de l'application et du site.

Stripe

Encaissement. Nous lui transmettons votre adresse e-mail et l'identifiant de votre compte ; vos coordonnées bancaires sont saisies chez lui et ne transitent jamais par nous.

Resend

Envoi des e-mails du service.

OpenRouter

Société établie aux États-Unis. Elle achemine vos échanges avec Clara et vos justificatifs à lire vers les modèles décrits au § 5.

OpenAI

En aval d'OpenRouter : ce sont ses modèles qui répondent à Clara et qui lisent vos documents.

Mistral

En aval d'OpenRouter également, pour la reconnaissance de texte sur les documents scannés.

Le service de notifications de votre navigateur

Google, Apple ou Mozilla selon votre appareil, si et seulement si vous avez activé les notifications. Il achemine le signal ; nos notifications ne transportent aucun contenu de dossier.

Trois interrogations ponctuelles complètent cette liste : les API publiques de l'État (annuaire des communes), consultées pour retrouver la zone de votre projet ; la page d'annonce dont vous collez le lien dans Courtia Scan ; et Calendly, si vous choisissez de réserver un rendez-vous — vous lui communiquez alors directement votre nom et votre e-mail. Enfin, sur courtia.fr seulement et si vous l'acceptez, Google Ads apprend qu'une réservation a eu lieu : il ne reçoit rien de votre dossier, et le § 9 dit exactement ce qu'il reçoit.

Sur la page d'annonce, la précision compte : c'est notre serveur qui va lire la page d'annonce — une seule, à votre demande, jamais un parcours automatique — et il ne lui transmet rien de votre dossier ni de votre navigateur. Le site consulté voit passer l'adresse que vous avez collée et l'identification de Courtia, jamais la vôtre ni votre adresse IP. Si ce site refuse la lecture automatique, Courtia s'arrête là et vous propose de coller le texte de l'annonce, qui ne touche alors aucun site.

Vos données peuvent enfin être communiquées à une autorité judiciaire ou administrative lorsqu'un texte nous y oblige.

5. Ce qui sort de chez nous, précisément

Deux traitements font sortir des données de nos systèmes vers des services situés hors de l'Union européenne. Ils méritent d'être décrits mot pour mot plutôt que résumés.

1. Vos échanges avec Clara

À chaque message que vous lui envoyez sont transmis :

• votre question, telle que vous l'écrivez — donc tout ce que vous choisissez d'y mettre ;
• l'historique récent de votre conversation ;
• un identifiant technique de votre compte — pas votre nom, mais un numéro qui vous désigne de façon stable ;
• le contexte de votre dossier, uniquement si la personnalisation est activée. Désactivée, Clara continue de répondre sans rien recevoir de votre dossier.

Vous pouvez ne jamais utiliser Clara : elle est facultative, et toutes les prestations fonctionnent sans elle.

2. Vos justificatifs, si vous acceptez la lecture automatique

C'est le point le plus important de cette politique. Lorsque la lecture automatique est activée, le document que vous déposez est transmis en entier — pièce d'identité, bulletin de salaire, avis d'imposition, relevé bancaire ou bilan — pour être lu et comparé à ce que vous avez déclaré. Ce n'est ni un extrait, ni un résumé : c'est le fichier.

Le trajet est le suivant : le document part chez OpenRouter (États-Unis), qui le remet au moteur adapté — Cloudflare pour déplier un PDF déjà textuel, Mistral pour reconnaître un document scanné — puis au modèle d'OpenAI qui en tire les montants.

Ce transfert n'a pas lieu si vous le refusez. Dans Réglages → « Analyse OCR de mes justificatifs », désactivez la lecture : vos pièces restent alors dans leur coffre, consultables par vous seul, et vous saisissez vos montants à la main. Ce refus est respecté par le service : aucun document n'est envoyé.

L'encadrement de ces transferts

Ces traitements ont lieu en dehors de l'Union européenne. OpenRouter indique ne pas utiliser les échanges pour entraîner de modèle, et encadrer ses transferts hors Espace économique européen par les décisions d'adéquation de la Commission européenne et, à défaut, par les clauses contractuelles types prévues à l'article 46 du RGPD. Vous pouvez demander copie des garanties encadrant ces transferts en écrivant à contact@courtia.fr.

6. Combien de temps nous les gardons

Vos justificatifs

Effacés 5 ans après votre dernière connexion. Cette règle n'est pas déclarative : un traitement automatique s'exécute chaque nuit et l'applique.

Justificatifs déposés sans achat

Effacés 90 jours après leur dépôt lorsque aucune prestation n'a été payée sur le compte. Les cinq ans ci-dessus valent pour un dossier accompagné : un dépôt resté sans suite ne se garde pas aussi longtemps. Là encore, c'est le ménage de nuit qui l'applique, pas une intention.

Votre dossier et votre compte

Même échéance de 5 ans, et effacement quatorze jours après une demande de suppression.

Après une demande de suppression

14 jours, le temps que vous puissiez l'annuler depuis vos Réglages. Passé ce délai, l'effacement s'exécute.

Copie de sauvegarde des justificatifs

30 jours au maximum, chez le même prestataire et dans la même zone géographique, puis effacement automatique.

Copie de sauvegarde de la base de données

37 jours au maximum, chez le même prestataire et dans la même zone géographique, puis effacement automatique. Elle ne contient aucun mot de passe.

Dépôt de pièce commencé et jamais terminé

Abandonné par le ménage de nuit qui suit 24 heures d'attente — soit 48 heures au plus.

Copie de votre dossier attachée à un lien de partage

Le lien cesse de fonctionner après la durée que vous avez choisie (7, 15 ou 30 jours). La copie qu'il contient reste stockée jusqu'à la suppression de votre compte.

Trace d'une pièce supprimée

Sa catégorie, sa date et le nom du fichier sont conservés jusqu'à la suppression de votre compte ; son contenu, lui, est effacé immédiatement.

Questionnaire de vigilance rempli par un agent immobilier

5 ans à compter de son archivage, au titre des obligations de lutte contre le blanchiment.

Preuves de consentement et pièces comptables

Conservées pour la durée exigée par la loi : c'est ce qui nous permet de démontrer ce que vous avez accepté, et quand.

Coordonnées laissées sur le simulateur iad

24 mois, puis effacement. La CNIL admet trois ans à compter du dernier contact en matière de prospection commerciale ; nous nous tenons en deçà.

Les e-mails que vous nous envoyez

Conservés dans notre messagerie le temps de traiter votre demande, puis au-delà tant que nous n'avons pas fait le ménage. Contrairement aux durées ci-dessus, celle-ci n'est pas appliquée par un traitement automatique : nous préférons vous le dire plutôt que d'annoncer un délai que rien ne ferait respecter. Vous pouvez nous demander à tout moment la suppression d'un échange, et nous la ferons.

Compteurs techniques de protection contre les abus

7 jours.

Une pièce que vous supprimez peut survivre jusqu'à 30 jours dans notre sauvegarde technique, et vos données jusqu'à 37 jours dans les copies de la base, le temps que le cycle d'effacement l'atteigne. Pendant ce délai, cette copie est gelée : elle n'est ni consultée, ni exploitée, ni transmise, et ne peut servir qu'au rétablissement du service après un incident. C'est la contrepartie du fait que rien ne se perd en cas de panne, et c'est borné.

7. Vos droits, et comment les exercer

Le RGPD vous donne des droits sur vos données. Chez Courtia, la plupart s'exercent dans l'application, sans nous écrire ni attendre.

Accéder à vos données et les récupérer

Réglages → « Accéder à vos données » : un fichier téléchargé immédiatement, dans un format lisible et réutilisable.

Effacer votre compte

Réglages → « Demander la suppression ». Votre compte et vos données sont supprimés quatorze jours après votre demande ; vous pouvez l'annuler jusqu'au dernier moment. Vos justificatifs sont effacés du coffre avant que le compte ne soit détruit.

Retirer un consentement

Réglages → « Confidentialité & RGPD » : effet immédiat, et chaque changement est horodaté au même titre que l'accord.

Corriger une information

Modifiez-la directement dans votre profil ou votre projet.

Si vous n'avez pas de compte

Les coordonnées laissées sur le simulateur iad ne sont rattachées à aucun compte : les Réglages ne peuvent donc rien pour vous. Écrivez à contact@courtia.fr en rappelant l'adresse e-mail ou le numéro que vous aviez saisis. Nous accédons, rectifions ou effaçons — et nous répercutons votre demande à iad, à qui vos coordonnées ont été transmises. C'est la seule voie, et elle est ouverte sans condition ni justificatif.

Vous opposer, demander une limitation

Écrivez à contact@courtia.fr : il n'existe pas encore de parcours dédié dans l'application.

Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — nous vous en informons alors dans le mois initial. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris.

Le délai de quatorze jours n'est pas une lenteur administrative : c'est votre filet. Un clic malheureux ou une session laissée ouverte ne doit pas effacer un dossier qu'on a mis des semaines à constituer.

8. Ce que la suppression n'efface pas

Cinq choses survivent à votre compte. Vous devez le savoir avant de le supprimer.

• Les passeports que nous avons émis pour vous. Ils sont détachés de votre compte et vidés de leur analyse détaillée, mais conservés : un document remis à un tiers et vérifiable en ligne ne peut pas être réécrit après coup.
• Ce que votre agent immobilier a noté sur vous. Si vous êtes arrivé par l'invitation d'un agent, votre nom, votre e-mail et ses notes vivent dans son espace professionnel, sous sa responsabilité. Pour les faire effacer, adressez-vous à lui.
• Les coordonnées laissées sur le simulateur iad. Elles ne portent aucun lien vers votre compte — c'est ce qui permet à un visiteur sans compte de les laisser — et la suppression ne peut donc pas les atteindre. Elles s'effacent d'elles-mêmes au bout de 24 mois, ou plus tôt si vous le demandez à contact@courtia.fr.
• Le dossier que vous avez confié à un courtier Courtia. Si vous avez déclenché ce partage, ses informations vivent dans le logiciel de courtage, au titre d'une activité distincte de la plateforme et de ses propres durées de conservation. La suppression de votre compte ne les atteint pas : pour les faire effacer, écrivez à contact@courtia.fr.
• Les preuves de consentement et les pièces comptables, conservées pour la durée que la loi impose.

Le reste — dossier, justificatifs, historique, préférences — est effacé.

9. Cookies

Courtia ne vous suit pas sans votre accord. Aucun outil tiers d'analyse d'audience, aucun profilage, et aucun traceur dans l'application. Sur courtia.fr, une seule exception, que vous acceptez ou refusez dans un bandeau : la mesure de nos annonces Google Ads.

Trois cookies peuvent être déposés selon le chemin par lequel vous arrivez, et aucun ne sert à vous suivre : chacun est indispensable au fonctionnement de ce que vous avez demandé. Aucun ne requiert votre consentement.

• L'invitation d'un agent immobilier, portée jusqu'à votre rattachement. 30 jours, ou moins si le rattachement intervient avant — il est alors effacé immédiatement.
• L'identifiant du conseiller iad qui vous a transmis un lien vers la façade /iad. Sans lui, la mise en relation ne serait attribuée à personne. 30 jours, et déposé seulement si vous arrivez par un tel lien.
• La marque sous laquelle vous êtes entré dans le parcours. C'est elle qui détermine au nom de quelle société votre attestation est établie, et donc quelles mentions réglementaires y figurent. 30 jours.

Les trois sont inaccessibles au JavaScript de la page : seuls nos serveurs les lisent.

La mesure de nos annonces, seulement si vous l'acceptez

Nous faisons connaître Courtia par des annonces Google. Pour savoir lesquelles amènent des rendez-vous, courtia.fr vous propose, dans un bandeau, d'accepter ou de refuser la balise de Google Ads. Refuser est aussi simple qu'accepter, et ne change rien à votre visite.

• Si vous refusez, ou tant que vous n'avez pas choisi, la balise n'est pas chargée : votre navigateur ne contacte pas Google.
• Si vous acceptez, Google Ads dépose sur courtia.fr des cookies (_gcl_…, conservés jusqu'à 90 jours) qui relient le clic sur une annonce à la réservation d'un rendez-vous. Lorsque vous réservez, la page signale la réservation à Google avec l'identifiant technique que Calendly lui attribue. Comme pour toute page web, Google reçoit aussi votre adresse IP et des informations sur votre navigateur. Il ne reçoit ni votre nom, ni votre e-mail, ni rien de votre dossier.
• Nous refusons à Google le reciblage publicitaire et toute mesure d'audience : votre accord ne sert qu'à compter les rendez-vous. Google traite ces données selon ses propres règles, et peut les traiter hors de l'Union européenne.
• Votre choix est gardé six mois dans votre navigateur, puis la question vous est reposée. Vous pouvez changer d'avis à tout moment par le lien « Cookies » en bas de chaque page de courtia.fr : retirer votre accord efface les cookies de Google Ads.

Cette mesure ne concerne que courtia.fr. L'application app.courtia.fr n'en porte aucune.

Ce que l'application garde dans votre navigateur

En dehors de ces trois cookies, l'application conserve des informations dans votre appareil, sans jamais nous les transmettre : votre session, pour ne pas vous redemander vos identifiants ; vos réglages d'affichage ; et le brouillon de votre estimation de budget, pour que vous le retrouviez. Vider les données du site les efface.

Notifications

Si vous les activez, votre navigateur crée un abonnement que nous conservons pour pouvoir vous prévenir. La notification que nous envoyons ne transporte aucun contenu de votre dossier : elle dit qu'il se passe quelque chose, pas quoi. Vous pouvez les désactiver à tout moment.

Les visites des liens d'invitation

Quand vous ouvrez le lien d'invitation d'un agent immobilier, nous comptons la visite. Pour éviter de compter dix fois la même personne, nous calculons une empreinte technique à partir de votre adresse IP et de votre navigateur : elle est hachée, ne permet pas de vous identifier, et sert uniquement à donner à l'agent le nombre de visites de son lien.

Si nous activons un jour une mesure d'audience générale, elle vous sera demandée dans le même bandeau — et refuser y sera aussi simple qu'accepter.

10. Comment nous les protégeons

• Vos justificatifs vivent dans un coffre privé, hors de toute adresse publique. On n'y accède que par des liens signés à durée limitée, délivrés à vous seul.
• Chaque table de la base applique le verrou de cloisonnement de son moteur, et aucune n'y échappe : la couverture est revérifiée automatiquement à chaque livraison, et une table ajoutée sans verrou fait échouer la livraison. Testé avec la clé publique, votre dossier, vos justificatifs, vos passeports et vos simulations ne renvoient rien à un appelant non connecté.
• Les accès d'administration passent par deux barrières indépendantes.
• Vos justificatifs sont sauvegardés chaque nuit dans un second coffre, séparé du premier, conservé 30 jours. Depuis le 21 septembre 2026, une copie de la base de données elle-même suit le même chemin chaque nuit, pour qu'une perte de notre hébergeur ne puisse pas emporter vos données et leurs sauvegardes en même temps. Cette copie est chiffrée au repos, reste chez le même prestataire et dans la même zone que vos justificatifs, ne contient aucun mot de passe, et disparaît au plus tard trente-sept jours après sa création.
• Les échanges entre votre navigateur et nos serveurs se font en HTTPS ; vos justificatifs et votre dossier sont chiffrés au repos par nos hébergeurs.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai lorsque le risque est élevé.

11. Si cette politique change

Toute modification donne lieu à une nouvelle version, identifiée par sa date. Un changement qui touche vos consentements vous est présenté dans l'application avant que vous puissiez continuer : un accord donné pour une version ne vaut jamais pour la suivante.

Les autres textes qui vous concernent : les conditions générales de vente, les conditions générales d'utilisation et les mentions légales.