Politique de confidentialité
Dernière mise à jour : septembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le service Normi est l'éditeur du site, joignable à l'adresse : contact@normi.fr.
2. Données collectées
Normi collecte uniquement les données strictement nécessaires au fonctionnement du service :
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Authentification et communication | Exécution du contrat |
| Logs d'usage API | Facturation, débogage, support et statistiques d'usage (outil appelé, paramètres de l'appel, durée, statut — jamais les résultats renvoyés) | Intérêt légitime |
| Applications connectées (OAuth) | Autoriser, afficher et révoquer les applications que vous connectez (nom et identifiant de l'application, date d'autorisation, dernière utilisation) ; méthode de connexion enregistrée dans les logs d'usage | Exécution du contrat |
| Données de paiement | Traitement des abonnements et packs de crédits | Exécution du contrat |
| Données analytiques (avec consentement) | Amélioration du produit via PostHog | Consentement |
Pour chaque appel à l'API ou au serveur MCP, Normi enregistre l'outil appelé, sa durée, son statut et les paramètres transmis (par exemple une commune, un code postal, une adresse ou des coordonnées de recherche). Ces journaux servent à la facturation des crédits, au débogage, au support et aux statistiques d'usage affichées dans votre tableau de bord. Les résultats renvoyés (transactions, estimations…) ne sont jamais conservés. Évitez de transmettre dans vos requêtes des informations personnelles sans rapport avec la recherche immobilière.
3. Durée de conservation
- Données de compte : conservées pendant la durée du compte, puis 30 jours après suppression.
- Logs d'usage (y compris les paramètres d'appel) : conservés 12 mois glissants, puis supprimés automatiquement.
- Autorisations d'applications (OAuth) : conservées jusqu'à leur révocation ou la suppression du compte.
- Données de paiement : conservées 10 ans (obligations comptables légales) ; les données de carte sont gérées exclusivement par Stripe.
4. Sous-traitants
Normi fait appel aux sous-traitants suivants, conformément au RGPD :
- Supabase — base de données, authentification et serveur d'autorisation OAuth (infrastructure AWS, région EU)
- Stripe — paiement et facturation (certifié PCI-DSS niveau 1)
- Vercel — hébergement du site web
- Railway — hébergement du serveur API
- PostHog — analytics produit (avec consentement explicite de l'utilisateur)
4 bis. Applications tierces connectées (OAuth)
Vous pouvez autoriser une application tierce (par exemple Claude d'Anthropic ou ChatGPT d'OpenAI) à utiliser Normi en votre nom. À votre demande, Normi transmet alors à cette application :
- un jeton d'accès révocable, limité au serveur MCP de Normi (il ne donne accès ni à votre clé API, ni à vos informations de paiement) ;
- les résultats des outils que l'application appelle ;
- votre adresse e-mail et votre nom, si l'application les demande lors de l'autorisation.
Ces applications ne sont pas des sous-traitants de Normi : elles traitent ces données pour leur propre compte, selon leurs propres conditions et politique de confidentialité, que Normi ne contrôle pas. Vous pouvez retirer une autorisation à tout moment depuis le tableau de bord (Tokens → Applications connectées) ; elle cesse de fonctionner dès l'appel suivant.
5. Cookies et traceurs
Normi utilise PostHog pour l'analyse d'usage. Ce traceur n'est activé qu'après obtention de votre consentement explicite via la bannière de cookies. Vous pouvez modifier vos préférences à tout moment depuis le lien "Préférences cookies" en pied de page.
Vercel Analytics collecte des métriques de performance anonymisées (Core Web Vitals) sans dépôt de cookie tiers.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime.
Pour exercer ces droits, contactez-nous à contact@normi.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
7. Données DVF et vie privée
Les transactions immobilières DVF sont des données publiques publiées par la DGFiP. Normi les diffuse via son API après nettoyage et enrichissement. Conformément à la réglementation, les adresses complètes permettant d'identifier des individus sont traitées avec précaution : l'outil lookup_property_history requiert une adresse précise et un code postal, et ne retourne que des données de transaction publiques.
Contact
Pour toute question relative à cette politique ou à vos données :
contact@normi.fr