Politique de confidentialité

Qui traite vos données

Le responsable du traitement est esti.ma, projet indépendant édité au Maroc. Pour toute question relative à vos données, écrivez à support@esti.ma : c'est la seule adresse, et une personne la lit.

Ce que nous enregistrons

Voici tout ce que la base contient à votre sujet. Rien d'autre.

Votre compte. Nom d'utilisateur, adresse électronique, mot de passe, date de création et date de dernière connexion. Le mot de passe n'est jamais stocké tel quel : seule une empreinte cryptographique irréversible l'est. Nous ne pouvons pas le lire, ni vous le rappeler — uniquement le réinitialiser.

Votre profil, si vous le remplissez. Nom complet, téléphone, ville par défaut, langue et thème. Ces cinq champs sont facultatifs : ils préremplissent vos formulaires, et rien d'autre. Vous pouvez les vider à tout moment depuis votre profil.

Ce que vous mettez de côté. Vos favoris — les annonces que vous marquez — et vos alertes, c'est-à-dire les critères de recherche que vous choisissez de conserver. Ils sont rattachés à votre compte, visibles de vous seul, et se suppriment un par un.

La date de vos estimations. Les critères que vous soumettez au formulaire d'estimation ne sont pas conservés : ils produisent votre résultat, puis sont oubliés. Nous n'enregistrons que la date de chaque estimation, pour faire respecter le quota journalier — pas ce sur quoi elle portait.

Vos messages. Si vous écrivez par le formulaire de contact, votre nom, votre adresse électronique, le sujet et le message sont enregistrés, puis lus dans l'espace d'administration. Sans cela, un message serait un message auquel personne ne peut répondre.

Vos annonces, si vous en déposez. Le texte, le prix, les caractéristiques, la ville et le quartier du bien, les photos, et le numéro de téléphone que vous choisissez d'y associer. Les photos sont ré-encodées à l'envoi : leurs métadonnées, dont la position GPS de la prise de vue, sont supprimées. Une annonce publiée est publique : tout visiteur la voit, et les moteurs de recherche l'indexent. Un particulier n'y est jamais nommé — seule l'année de son inscription apparaît ; un professionnel vérifié l'est, sous sa raison sociale. Nous gardons aussi l'historique des changements de statut et de prix, les estimations calculées pour l'annonce, et son nombre de vues, compté sans conserver qui l'a vue.

Votre numéro de téléphone n'apparaît dans aucune page : un visiteur doit cliquer pour l'afficher. Chaque affichage est compté, et rattaché au compte du visiteur ou, sans compte, à une empreinte journalière calculée à partir de son adresse — jamais à l'adresse elle-même —, pour limiter l'aspiration des numéros.

La messagerie. Les messages échangés au sujet d'une annonce sont enregistrés et visibles des deux participants, qui s'y voient sous leur nom d'utilisateur. Un administrateur ne lit une conversation que si l'un d'eux l'a signalée. Blocages et signalements sont enregistrés. Un courriel vous prévient d'un nouveau message ; cela se désactive depuis votre profil.

Le formulaire « écrire à l'annonceur ». Le nom, l'adresse électronique, le téléphone facultatif et le message saisis sont transmis par courriel à l'auteur de l'annonce, qui peut vous répondre directement. Nous ne conservons pas le message, seulement la trace qu'un contact a eu lieu.

Les signalements. Le motif, le commentaire facultatif, et le compte de leur auteur ou, sans compte, une empreinte journalière de son adresse.

Le compte professionnel, si vous le demandez. Raison sociale, activité, ICE, registre du commerce, ville, adresse, téléphone, site, présentation, logo et justificatif. L'ICE, le registre du commerce, le téléphone et le justificatif ne sont jamais publiés : seul l'administrateur qui examine la demande y a accès. La vitrine publique montre la raison sociale, l'activité, la ville, l'adresse, le site, la présentation et le logo.

Les journaux techniques. Adresse IP, horodatage et page demandée, conservés pour détecter les abus et les pannes.

La mesure d'audience

Le site emploie Google Analytics 4 pour compter les visites et savoir quelles pages sont lues. Ce service est fourni par Google Ireland Limited, qui reçoit à ce titre votre adresse IP — tronquée avant enregistrement —, la page demandée, la page d'où vous venez, ainsi que le type d'appareil et de navigateur. Il dépose pour cela deux cookies de mesure, dont la durée ne dépasse pas deux ans.

Ces chiffres sont lus par nous, en agrégat : combien de personnes ont vu une page, d'où elles arrivent. Ils ne sont rattachés à aucun compte esti.ma. Le traitement repose sur notre intérêt légitime à savoir si le service est utilisé, et vous pouvez vous y opposer — l'extension officielle de désactivation de Google, ou le blocage des cookies tiers dans votre navigateur, suffisent.

Ce que nous ne collectons pas

Aucun traceur publicitaire. Aucun bouton de réseau social. Aucune régie extérieure. Nous ne vendons, ne louons ni n'échangeons aucune donnée, et la mesure d'audience ci-dessus n'est jamais croisée avec votre compte.

Le site affiche ses propres encarts, servis depuis nos serveurs et jamais par une régie extérieure. Leurs affichages et leurs clics sont comptés encart par encart, globalement : ces compteurs ne sont rattachés à aucun compte et ne permettent de reconnaître personne.

Les annonces du classement et des pages de prix proviennent de sources publiques et ne vous concernent pas personnellement. Celles que les membres déposent sur esti.ma sont décrites plus haut.

Pourquoi, et sur quelle base

Traitement	Finalité	Base légale
Compte et profil	Vous donner accès au service	Exécution du contrat
Favoris et alertes	Retrouver ce que vous avez mis de côté	Exécution du contrat
Date des estimations	Faire respecter le quota journalier	Intérêt légitime
Messages de contact	Vous répondre	Votre demande
Annonces déposées et photos	Publier votre annonce	Exécution du contrat
Estimation et contrôle des annonces	Situer le prix, écarter les annonces frauduleuses	Intérêt légitime
Messagerie et formulaire « écrire à l'annonceur »	Mettre en relation acheteurs et annonceurs	Exécution du contrat
Affichages de numéros, signalements	Limiter l'aspiration des numéros et les abus	Intérêt légitime
Compte professionnel	Vérifier l'entreprise avant de la présenter comme telle	Exécution du contrat
Journaux techniques	Sécurité, détection d'abus	Intérêt légitime

Combien de temps

Le compte, le profil, les favoris, les alertes et le compteur d'estimations sont conservés tant que le compte existe. Sa suppression les efface, eux et tout ce qui y était rattaché, sans délai.

Une annonce est conservée tant que le compte existe, qu'elle soit en ligne, vendue, expirée ou archivée : c'est ce qui permet de la remettre en ligne. Elle quitte les pages publiques dès qu'elle n'est plus en ligne. Un brouillon laissé trente jours sans modification est archivé. Supprimer le compte efface ses annonces, leurs photos, leur historique, leurs estimations et les signalements qui les visaient, ainsi que le compte professionnel et ses documents ; les fichiers eux-mêmes sont effacés du disque dans les vingt-quatre heures. Les messages que vous avez envoyés restent lisibles par votre interlocuteur, sans votre nom : ils lui étaient adressés. Vos signalements et vos affichages de numéros sont conservés, détachés de votre compte, sans durée maximale fixée à ce jour ; ils ne contiennent jamais d'adresse IP en clair.

Les messages de contact sont conservés le temps de leur traitement, et au plus douze mois. Les journaux techniques, douze mois. Les liens de réinitialisation et de vérification n'existent en base que sous forme d'empreinte, et expirent d'eux-mêmes.

Qui y a accès

Les personnes chargées de l'exploitation du service, et le prestataire technique qui héberge l'infrastructure. Aucun autre tiers. Les actions d'administration portant sur un compte sont journalisées.

Pour les annonces s'y ajoutent : le public, pour une annonce publiée ; l'autre participant d'une conversation ; l'auteur d'une annonce, pour les coordonnées que vous lui transmettez par le formulaire ; le prestataire d'envoi de courriels, pour les notifications ; et le service d'estimation d'esti.ma, qui ne reçoit que les caractéristiques du bien — jamais le texte, les photos ni les coordonnées.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression. L'essentiel s'exerce sans nous : le profil se modifie et le compte se supprime depuis l'espace « Profil », immédiatement et sans justification à donner. Pour le reste, écrivez à support@esti.ma — nous répondons sous trente jours.

Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont hachés. Les jetons de session expirent, et changer votre mot de passe invalide sur-le-champ tous ceux émis avant. L'accès à la base est restreint. Aucun système n'est inviolable : en cas de violation affectant vos données, vous en serez informé.

Modifications

Toute modification substantielle de cette politique sera signalée sur le site avant son entrée en vigueur. La date en bas de page dit quand ce texte a changé pour la dernière fois.