Politique de confidentialité

Le responsable du traitement des données collectées sur mynextinvest.fr (ci-après « le Site ») est [À COMPLÉTER : nom de l'éditeur / responsable de traitement], joignable à l'adresse contact@mynextinvest.fr.

Nous collectons uniquement les données nécessaires au fonctionnement du Site :

• Données de compte : nom, adresse email et mot de passe (stocké sous forme hachée, jamais en clair). En cas de connexion via Google, nous recevons votre nom, votre email et votre photo de profil.
• Données patrimoniales et fiscales saisies volontairement : situation matrimoniale, nombre d'enfants, revenus, charges, caractéristiques de vos biens immobiliers, crédits, loyers et dépenses. Ces données servent exclusivement à réaliser vos simulations et votre suivi ; elles ne sont ni vendues ni partagées à des fins commerciales.
• Documents joints: fichiers que vous choisissez d'associer à votre gestion locative (quittances, justificatifs de dépenses).
• Formulaire de contact : nom, email et contenu de votre message, utilisés uniquement pour vous répondre.
• Données techniques: mesure d'audience agrégée et anonyme (pages visitées, type d'appareil) via Vercel Analytics, sans cookie ni identifiant individuel.

• Fourniture du service (compte, simulations, suivi locatif) — base légale : exécution du contrat (conditions d'utilisation du Site).
• Emails transactionnels (vérification d'adresse, réinitialisation de mot de passe) — base légale : exécution du contrat.
• Réponse aux demandes de contact — base légale : intérêt légitime.
• Mesure d'audience anonyme et sécurité du Site — base légale : intérêt légitime.

Aucune donnée n'est utilisée à des fins de prospection commerciale sans votre consentement, ni transmise à des tiers à des fins publicitaires. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.

Vos données sont accessibles aux seules personnes habilitées de l'équipe MyNextInvest et à nos sous-traitants techniques, dans la stricte mesure nécessaire à leurs missions :

• Vercel Inc.(États-Unis) — hébergement du Site, stockage des documents joints et mesure d'audience — politique de confidentialité
• Neon Inc. (États-Unis) — hébergement de la base de données PostgreSQL — politique de confidentialité
• Resend (Plus Five Five, Inc., États-Unis) — envoi des emails transactionnels — politique de confidentialité
• Google LLC (États-Unis) — uniquement si vous choisissez la connexion via Google — politique de confidentialité

Certains de ces prestataires sont situés en dehors de l'Union européenne. Les transferts de données sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou certification au cadre de protection des données UE–États-Unis).

• Données de compte et données saisies : conservées tant que votre compte est actif, puis supprimées à la fermeture du compte.
• Messages de contact : conservés le temps du traitement de la demande, puis au maximum 3 ans.
• Journaux techniques et données de sécurité : conservés au maximum 12 mois.

Le Site n'utilise que des cookies strictement nécessaires à son fonctionnement : cookies de session permettant de vous maintenir connecté à votre compte. Ces cookies sont exemptés de consentement au sens des lignes directrices de la CNIL.

La mesure d'audience (Vercel Analytics) fonctionne sans cookie et sans identifiant individuel. Aucun cookie publicitaire ou de suivi tiers n'est déposé — c'est pourquoi aucune bannière de consentement ne vous est affichée.

Votre préférence de thème (clair/sombre) est enregistrée localement sur votre appareil (localStorage) et n'est jamais transmise à nos serveurs.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), hachage des mots de passe, cloisonnement des accès par compte, limitation du nombre de tentatives de connexion et vérification systématique de la propriété des données à chaque requête.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données et d'opposition aux traitements fondés sur l'intérêt légitime.

Vous pouvez supprimer votre compte et l'ensemble des données associées à tout moment depuis les réglages de votre espace personnel. Pour toute autre demande, écrivez-nous à contact@mynextinvest.fr. Nous vous répondrons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cette politique peut être mise à jour pour refléter les évolutions du Site ou de la réglementation. En cas de modification substantielle, vous en serez informé par email ou lors de votre prochaine connexion. Pour toute information sur l'éditeur du Site, consultez les mentions légales.