Politique de confidentialité — Cassian

Responsable du traitement

Octocube — Olivier Caetano, entrepreneur individuel, 1A rue des Chaneaux, 63200 Marsat, France. SIREN 451 182 596. Éditeur de l'application Cassian. Contact : contact@octocube.fr.

Données traitées

• Compte — adresse e-mail, identifiant de compte et date de création. Votre mot de passe est géré par notre prestataire d'authentification sous forme sécurisée ; nous n'avons pas accès à votre mot de passe en clair.
• Contenus que vous soumettez — informations relatives aux biens immobiliers, chiffres, textes, documents et pièces que vous transmettez afin d'utiliser les fonctions d'analyse. Selon la fonctionnalité utilisée, certaines données sont traitées par nos services ou conservées localement sur votre appareil.
• Données techniques — journaux d'erreur, version de l'application, système d'exploitation et type d'appareil, nécessaires au fonctionnement du service et à la correction des anomalies.
• Échanges de support — le contenu des messages que vous nous adressez et l'adresse e-mail utilisée.

Cassian ne demande aucune autorisation de géolocalisation de votre appareil : les adresses et communes traitées sont uniquement celles que vous saisissez ou que contiennent les documents soumis. L'application ne collecte ni votre carnet de contacts, ni identifiant publicitaire à des fins de profilage ou de publicité, et ne réalise aucun profilage publicitaire.

Finalités et bases légales

• Créer et gérer votre compte, fournir les fonctions d'analyse — exécution du contrat.
• Assurer la sécurité, la stabilité et la correction des anomalies — intérêt légitime.
• Répondre à vos demandes de support — exécution du contrat et intérêt légitime.
• Respecter nos obligations légales, comptables et fiscales — obligation légale.

Traitement par des modèles d'IA

Les analyses de Cassian utilisent les services API d'OpenAI. Les contenus que vous soumettez leur sont transmis pour être traités, puis restitués sous forme d'analyse dans l'application.

Par défaut, les données transmises via l'API ne sont pas utilisées par OpenAI pour entraîner ou améliorer ses modèles, sauf activation volontaire du partage de données par l'éditeur.

Hors configuration spécifique de non-conservation, OpenAI indique que certaines entrées et sorties de l'API peuvent être conservées jusqu'à 30 jours afin de fournir le service et de détecter les abus.

Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service :

• Hébergement, base de données et fonctions backend — Supabase
• Authentification — Supabase Auth
• Modèles de langage et génération d'analyses — OpenAI
• Journalisation technique et stockage des signalements — Supabase
• Envoi des e-mails liés aux signalements et au support — Resend

Lorsque certains prestataires traitent des données hors de l'Espace économique européen, les transferts sont encadrés conformément à la réglementation applicable, notamment au moyen de garanties contractuelles appropriées lorsque celles-ci sont requises.

Durée de conservation

• Compte et données associées : conservés pendant la durée d'utilisation du service et jusqu'à la suppression du compte ou à la demande de l'utilisateur, sous réserve des obligations légales de conservation.
• Après demande de suppression : traitement dans les meilleurs délais et au plus tard dans un délai de 30 jours.
• Journaux techniques et échanges de support : conservés le temps nécessaire au traitement de la demande et au suivi des anomalies, puis supprimés.

Certaines données peuvent être conservées au-delà de ces durées lorsque la loi l'impose ou lorsqu'elles sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.

Sécurité

Les échanges entre l'application et nos services sont chiffrés en transit (HTTPS/TLS). Les accès d'administration sont limités à l'éditeur et protégés par des mécanismes d'authentification et de contrôle d'accès. Les données sont hébergées chez des prestataires professionnels appliquant leurs propres mesures de sécurité.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Ces droits s'exercent depuis l'application ou par e-mail à contact@octocube.fr.

La suppression du compte et des données associées est décrite pas à pas sur une page dédiée.

Vous pouvez également introduire une réclamation auprès de la CNIL (nouvel onglet).

Mineurs

Cassian s'adresse à un usage professionnel ou d'investissement et n'est pas destinée aux personnes de moins de 18 ans.

Portée des analyses

Cassian fournit des analyses et des recommandations automatisées destinées à aider l'utilisateur dans l'étude d'un projet immobilier. Ces informations ne remplacent pas un conseil personnalisé délivré par un professionnel réglementé, notamment en matière financière, juridique, fiscale ou bancaire. L'utilisateur reste seul responsable de ses décisions d'investissement.