隐私政策
现行版本自2026年7月8日起生效。本政策依据欧盟第2016/679号条例（《通用数据保护条例》，即「RGPD」）及经修订的1978年1月6日第78-17号法律（《信息与自由法》），描述了myhomeprice.fr网站所实施的个人数据处理活动。
1. 数据控制者
ATELIER IMAGINATION REALISATION，简易股份公司（SAS），注册资本500欧元，凡尔赛贸易与公司注册处（R.C.S. Versailles）注册号130 273 956，注册地址位于6B rue Coste, 78000 Versailles, France（以下简称「我们」）。如对个人数据有任何疑问，请联系：contact@myhomeprice.fr。
2. 处理的数据、目的及法律依据
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 电子邮箱、密码（经哈希处理） | 创建和管理账户、身份认证 | 合同履行（RGPD第6.1.b条） |
| 估价参数（价格、邮政编码、房产类型、可选的地址和面积）及历史记录 | 提供服务、查阅历史记录 | 合同履行（RGPD第6.1.b条） |
| 开票数据（姓名、账单地址、交易历史） | 付款、开票、会计 | 合同履行及法定义务（RGPD第6.1.b条及第6.1.c条） |
| 电子邮箱（电子报） | 发送房地产市场相关信息 | 同意，通过双重确认（double opt-in）方式收集，且可随时撤回（RGPD第6.1.a条） |
| 上传的诊断文件（PDF）及其分析结果 | 纳入投资报告的分析；用于改进服务的汇总匿名统计数据（异常类别、费用、DPE能效等级、地区） | 合同履行（RGPD第6.1.b条）；匿名统计方面的合法利益（RGPD第6.1.f条） |
| 假名化的使用事件数据（浏览页面、使用工具、时间戳）。会话标识符和IP地址仅以加盐哈希形式记录，绝不以明文形式保存。完全匿名的工具使用统计数据（工具、邮政编码、房产类型、区间量级）——不含任何可关联到个人或会话的密钥 | 内部访问量统计、使用路径分析及服务改进 | 合法利益（RGPD第6.1.f条）——您的设备上不会被放置任何追踪器，也不使用任何第三方访问量统计工具 |
| 技术日志（IP地址、时间戳） | 安全保障、滥用及欺诈防范 | 合法利益（RGPD第6.1.f条） |
银行卡数据仅由我们的支付服务提供商Stripe收集和处理；我们从未获取该等数据。
3. 数据保存期限
- 账户数据及估价历史记录：在账户存续期间保留，账户删除请求提出后30天内予以删除；
- 会计凭证及发票：根据《法国商法典》（Code de commerce）第L123-22条，自财政年度结束之日起保存十（10）年；
- 电子报邮箱：保存至同意被撤回为止（通过取消订阅链接或简单请求）；
- 假名化的使用事件数据：最长保存二十五（25）个月，符合CNIL（法国国家信息与自由委员会）就访问量统计所建议的保存期限；
- 技术日志：最长保存十二（12）个月。
4. 数据接收方及分包处理者
数据仅限数据控制者的授权人员及我们的分包处理者访问，且严格限于其履行职责所必需的范围：
- Supabase, Inc. —— 数据库托管及身份认证；
- Stripe Payments Europe, Ltd. —— 支付处理及开票；
- Brevo (Sendinblue SAS, France) —— 交易邮件及电子报的发送；
- Vercel Inc. —— 应用程序托管。
任何数据均不会出售或出租给第三方。根据RGPD第22条，不存在仅基于完全自动化处理而做出的、对您产生法律效力的决定。
5. 欧盟境外数据传输
我们的部分分包处理者（Vercel、Supabase、Stripe）可能从欧盟以外的国家（尤其是美国）处理数据。根据RGPD第44条及后续条款的规定，此类传输受适当保障措施约束：根据服务提供商的不同，采用欧盟委员会的充分性认定决定（EU-U.S. Data Privacy Framework，欧美数据隐私框架）及/或标准合同条款。
6. 安全
我们实施适当的技术和组织措施，包括：数据传输加密（TLS）、密码哈希处理、通过数据库层面的授权规则对数据访问进行隔离、日志记录，以及数据最小化原则。如发生可能对您的权利造成高风险的数据泄露事件，我们将依照RGPD第34条的规定通知您。
7. Cookies（网络跟踪器）
本网站仅使用服务正常运行所严格必需的cookies，根据《信息与自由法》第82条及CNIL的相关指南，该等cookies无需征得同意：
- 身份认证会话cookie（Supabase）——用于维持登录状态；有效期：会话期间/续期；
- 语言偏好cookie——用于记住所选语言；有效期：1年。
本网站不放置任何广告性、第三方访问量统计或追踪类cookie。因此，网站不显示任何同意横幅。
8. 您的权利
根据RGPD第15条至第22条及《信息与自由法》，您对您的数据享有以下权利：访问权、更正权、删除权、处理限制权、可携带权、反对权（尤其是反对营销推广）、随时撤回同意的权利，以及就您去世后数据处理方式作出指示的权利。
您可通过电子邮件contact@myhomeprice.fr行使上述权利。我们将在一（1）个月内予以答复，如请求情况复杂，该期限可延长二（2）个月。如存在合理疑虑，我们可能要求您提供身份证明。您同时有权向CNIL（地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 —— cnil.fr）提出申诉。
9. 修改
本政策可能因服务或法规的演变而更新。如发生重大修改，拥有账户的用户将通过电子邮件或网站上的显著提示获悉。文档版本日期标注于文档开头。