Politique de confidentialité

Qui traite vos données

Le responsable du traitement est esti.ma, projet indépendant édité au Maroc. Pour toute question relative à vos données, écrivez à support@esti.ma : c'est la seule adresse, et une personne la lit.

Ce que nous enregistrons

Voici tout ce que la base contient à votre sujet. Rien d'autre.

Votre compte. Nom d'utilisateur, adresse électronique, mot de passe, date de création et date de dernière connexion. Le mot de passe n'est jamais stocké tel quel : seule une empreinte cryptographique irréversible l'est. Nous ne pouvons pas le lire, ni vous le rappeler — uniquement le réinitialiser.

Votre profil, si vous le remplissez. Nom complet, téléphone, ville par défaut, langue et thème. Ces cinq champs sont facultatifs : ils préremplissent vos formulaires, et rien d'autre. Vous pouvez les vider à tout moment depuis votre profil.

Ce que vous mettez de côté. Vos favoris — les annonces que vous marquez — et vos alertes, c'est-à-dire les critères de recherche que vous choisissez de conserver. Ils sont rattachés à votre compte, visibles de vous seul, et se suppriment un par un.

La date de vos estimations. Les critères que vous soumettez au formulaire d'estimation ne sont pas conservés : ils produisent votre résultat, puis sont oubliés. Nous n'enregistrons que la date de chaque estimation, pour faire respecter le quota journalier — pas ce sur quoi elle portait.

Vos messages. Si vous écrivez par le formulaire de contact, votre nom, votre adresse électronique, le sujet et le message sont enregistrés, puis lus dans l'espace d'administration. Sans cela, un message serait un message auquel personne ne peut répondre.

Les journaux techniques. Adresse IP, horodatage et page demandée, conservés pour détecter les abus et les pannes.

Ce que nous ne collectons pas

Aucun traceur publicitaire. Aucun bouton de réseau social. Aucun outil de mesure d'audience tiers. Nous ne vendons, ne louons ni n'échangeons aucune donnée.

Le site affiche ses propres encarts, servis depuis nos serveurs et jamais par une régie extérieure. Leurs affichages et leurs clics sont comptés encart par encart, globalement : ces compteurs ne sont rattachés à aucun compte et ne permettent de reconnaître personne.

Les annonces immobilières que vous consultez proviennent de sources publiques et ne vous concernent pas personnellement.

Pourquoi, et sur quelle base

Traitement	Finalité	Base légale
Compte et profil	Vous donner accès au service	Exécution du contrat
Favoris et alertes	Retrouver ce que vous avez mis de côté	Exécution du contrat
Date des estimations	Faire respecter le quota journalier	Intérêt légitime
Messages de contact	Vous répondre	Votre demande
Journaux techniques	Sécurité, détection d'abus	Intérêt légitime

Combien de temps

Le compte, le profil, les favoris, les alertes et le compteur d'estimations sont conservés tant que le compte existe. Sa suppression les efface, eux et tout ce qui y était rattaché, sans délai.

Les messages de contact sont conservés le temps de leur traitement, et au plus douze mois. Les journaux techniques, douze mois. Les liens de réinitialisation et de vérification n'existent en base que sous forme d'empreinte, et expirent d'eux-mêmes.

Qui y a accès

Les personnes chargées de l'exploitation du service, et le prestataire technique qui héberge l'infrastructure. Aucun autre tiers. Les actions d'administration portant sur un compte sont journalisées.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression. L'essentiel s'exerce sans nous : le profil se modifie et le compte se supprime depuis l'espace « Profil », immédiatement et sans justification à donner. Pour le reste, écrivez à support@esti.ma — nous répondons sous trente jours.

Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont hachés. Les jetons de session expirent, et changer votre mot de passe invalide sur-le-champ tous ceux émis avant. L'accès à la base est restreint. Aucun système n'est inviolable : en cas de violation affectant vos données, vous en serez informé.

Modifications

Toute modification substantielle de cette politique sera signalée sur le site avant son entrée en vigueur. La date en bas de page dit quand ce texte a changé pour la dernière fois.