プライバシーポリシー
2026年7月8日時点で有効なバージョン。本ポリシーは、規則(EU)2016/679(「GDPR」)及び改正された1978年1月6日付法律第78-17号(「情報処理と自由に関する法律」)に従い、myhomeprice.frサイトで実施される個人データの取り扱いについて説明するものです。
1. データ管理者
ATELIER IMAGINATION REALISATION、資本金500ユーロの簡易株式会社(SAS)、ヴェルサイユ商業登記簿(R.C.S.)番号130 273 956、本社所在地はフランス・78000ヴェルサイユ市コスト通り6B番地(以下「当社」といいます)。個人データに関するお問い合わせ先:contact@myhomeprice.fr。
2. 取り扱われるデータ、目的及び法的根拠
| データ | 目的 | 法的根拠 |
|---|---|---|
| メールアドレス、パスワード(ハッシュ化済み) | アカウントの作成および管理、認証 | 契約の履行(RGPD(一般データ保護規則)第6条1項b号) |
| 見積もりパラメータ(価格、郵便番号、物件種別、任意の住所および面積)および履歴 | サービスの提供、履歴の閲覧 | 契約の履行(RGPD(一般データ保護規則)第6条1項b号) |
| 請求データ(氏名、請求先住所、取引履歴) | 支払い、請求、会計処理 | 契約の履行及び法的義務(GDPR第6条1項b及びc) |
| メール(ニュースレター) | 不動産市場に関する情報の送付 | 同意に基づく(ダブルオプトイン方式で取得し、いつでも撤回可能)(GDPR第6条1項a号) |
| アップロードされた診断書類(PDF)及びその分析結果 | 投資レポートに統合された分析結果;サービス改善のための集計・匿名化統計(異常カテゴリー、コスト、DPE(エネルギー性能診断)クラス、セクター) | 契約の履行(RGPD第6条1項b号(一般データ保護規則));匿名化統計のための正当な利益(RGPD第6条1項f号) |
| 仮名化された利用イベント(閲覧ページ、使用ツール、タイムスタンプ)。セッションIDおよびIPアドレスは、ハッシュ化およびソルト化された形式でのみ記録され、平文で記録されることはありません。ツール利用統計は完全に匿名化されています(ツール、郵便番号、物件種別、区分ごとの概算値)— 個人またはセッションに紐付けるためのキーは一切ありません | 内部でのオーディエンス測定、利用動線の分析およびサービスの改善 | 正当な利益(RGPD(EU一般データ保護規則)第6条1項f号)— お使いの端末にトラッカーは設置されず、第三者によるオーディエンス測定も一切使用されません |
| 技術ログ(IPアドレス、タイムスタンプ) | セキュリティ、不正利用および詐欺の防止 | 正当な利益(GDPR第6条1項(f)) |
クレジットカード情報は、当社の決済代行業者であるStripeによってのみ収集・処理されます。当社がこれにアクセスすることは一切ありません。
3. 保存期間
- アカウントデータおよび見積もり履歴:アカウントの存続期間中、その後、アカウント削除依頼から30日以内に削除されます。
- 会計書類および請求書:Code de commerce(商法典)第L123-22条に従い、会計年度の締め切りから十(10)年間。
- メールニュースレター:同意が撤回されるまで(登録解除リンクまたは単純な依頼による)。
- 仮名化された利用イベント:CNIL(フランス情報処理・自由委員会)がオーディエンス測定に関して推奨する期間に従い、最長二十五(25)か月。
- 技術ログ:最長十二(12)か月。
4. 受領者及び下請業者
データは、データ管理者の権限を有する職員、および当社の業務委託先（サブプロセッサー）のみが、その業務遂行上必要な範囲に厳格に限定してアクセスできます：
- Supabase, Inc. — データベースのホスティングおよび認証；
- Stripe Payments Europe, Ltd. — 決済処理および請求業務；
- Brevo（Sendinblue SAS、フランス）— トランザクションメールおよびニュースレターの送信；
- Vercel Inc. — アプリケーションのホスティング。
いかなるデータも第三者に販売または貸与されることはありません。RGPD(一般データ保護規則)第22条の意味における、完全に自動化された処理のみに基づいて法的効果を生じさせる決定が行われることはありません。
5. 欧州連合域外への移転
当社の一部の下請業者(Vercel、Supabase、Stripe)は、欧州連合域外、特にアメリカ合衆国に所在する国からデータを処理する可能性があります。これらの移転は、GDPR(一般データ保護規則)第44条以下の意味における適切な保護措置により規律されています:十分性認定(EU-U.S. Data Privacy Framework)および/または欧州委員会の標準契約条項(provider によって異なります)。
6. セキュリティ
当社は、以下を含む適切な技術的・組織的措置を実施しています:通信の暗号化(TLS)、パスワードのハッシュ化、データベースレベルの認可ルールによるデータアクセスの区分化、ログ記録、および最小化の原則。お客様の権利に重大なリスクを生じさせる可能性のあるデータ侵害が発生した場合には、RGPD(一般データ保護規則)第34条に従い、その旨をお客様に通知いたします。
7. Cookie(クッキー)
本サイトは、サービスの運営に厳密に必要なCookieのみを使用しており、これらのCookieは「情報処理と自由に関する法律(loi Informatique et Libertés)」第82条およびCNIL(フランス情報処理・自由全国委員会)のガイドラインに従い、同意取得の対象外とされています:
- 認証セッションCookie(Supabase) — ログイン状態の維持;有効期間:セッション中/更新時;
- 言語設定Cookie — 選択された言語の記憶;有効期間:1年。
広告目的、第三者によるオーディエンス測定、またはトラッキングのためのクッキーは一切設置されません。そのため、同意バナーは表示されません。
8. お客様の権利
GDPR（EU一般データ保護規則）第15条から第22条、および「loi Informatique et Libertés」（情報処理と自由に関する法律）に従い、お客様は自身のデータについて以下の権利を有します：アクセス権、訂正権、消去権、処理の制限を求める権利、データポータビリティの権利、異議を申し立てる権利（特にダイレクトマーケティングに対して）、いつでも同意を撤回する権利、さらにお客様の死亡後のデータの取扱いに関する指示を定める権利。
これらの権利は、contact@myhomeprice.fr宛のメールにより行使することができます。当社は1（1）か月以内に回答いたしますが、複雑な請求の場合は2（2）か月延長されることがあります。合理的な疑義がある場合、本人確認書類の提示を求めることがあります。また、お客様はCNIL（フランス情報処理・自由委員会、3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr）に対して苦情を申し立てる権利も有しています。
9. 変更
本方針は、サービスまたは規制の変更を反映するために更新されることがあります。重大な変更がある場合、アカウントをお持ちの利用者には、メールまたはサイト上の目立つ表示にてお知らせいたします。バージョンの日付は文書の冒頭に記載されています。