← Retour à l'accueil

Politique de confidentialité

La présente politique de confidentialité décrit les conditions dans lesquelles la société En Galère d'Appart traite les données à caractère personnel des utilisateurs du service Uchimo, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »). Elle constitue l'information prévue aux articles 13 et 14 du RGPD.

Dernière mise à jour : 22 juillet 2026.

1. Responsable du traitement

Le responsable du traitement est la société En Galère d'Appart, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 877 941 070, dont le siège social est situé Bureau 562, 59 rue de Ponthieu, 75008 Paris, représentée par son président, M. Adrien Colombero (la « Société »). La Société édite le service Uchimo, accessible à l'adresse uchimo.ai (le « Service »).

Toute demande relative à la présente politique ou à l'exercice des droits mentionnés à l'article 8 peut être adressée à hello@uchimo.ai. L'identification complète de la Société figure dans les mentions légales.

2. Données traitées, finalités et bases juridiques

La Société limite la collecte aux données nécessaires à la fourniture du Service, conformément au principe de minimisation (article 5, paragraphe 1, point c) du RGPD). Le tableau ci-dessous présente les catégories de données traitées, les finalités poursuivies et la base juridique de chaque traitement au sens de l'article 6 du RGPD.

Catégories de données	Finalités	Base juridique
Données d'identification et de compte : prénom, nom, genre (Homme, Femme ou Non spécifié), adresse électronique, numéro de téléphone, mot de passe (conservé sous forme hachée, non réversible)	Création, sécurisation et gestion du compte ; envoi des notifications afférentes à la recherche de logement. Le genre est utilisé exclusivement pour l'accord grammatical des messages et, le cas échéant, pour renseigner la civilité demandée par un formulaire d'agence : il ne fait l'objet d'aucun profilage, d'aucune notation et d'aucune décision automatisée	Exécution du contrat (art. 6, § 1, b)
Critères de recherche : zone géographique, budget, type de bien	Identification des annonces et des interlocuteurs correspondant à la recherche de l'utilisateur	Exécution du contrat (art. 6, § 1, b)
Éléments d'identification des annonces que l'utilisateur a lui-même contactées : référence et lien de l'annonce, caractéristiques factuelles (localisation, loyer, surface, nombre de pièces), ainsi que le message qu'il a adressé à son interlocuteur	Tenue de l'historique des démarches accomplies par l'utilisateur et suivi de celles-ci	Exécution du contrat (art. 6, § 1, b)
Dossier locataire : pièces justificatives, informations relatives aux revenus et au garant	Constitution du dossier de candidature et transmission aux interlocuteurs expressément désignés par l'utilisateur	Exécution du contrat ; consentement pour chaque transmission (art. 6, § 1, a et b)
Adresse électronique communiquée via le formulaire d'alerte préalable à l'inscription	Envoi d'une notification unique d'ouverture du Service	Consentement (art. 6, § 1, a)
Données de paiement, traitées par le prestataire Stripe	Gestion de l'abonnement et exécution des obligations comptables et fiscales	Exécution du contrat et obligation légale (art. 6, § 1, b et c)
Journaux techniques et de sécurité, adresse IP	Sécurité du Service, prévention de la fraude et des usages abusifs	Intérêt légitime de la Société (art. 6, § 1, f)

3. Traitement particulier : le dossier locataire

Le dossier locataire contient des documents et informations présentant une sensibilité particulière. Son traitement obéit aux garanties suivantes :

les pièces du dossier sont chiffrées au repos ; leur accès est limité aux stricts besoins de la fourniture du Service ;
chaque copie transmise à un tiers est revêtue d'un filigrane identifiant le destinataire, afin de permettre la traçabilité en cas de divulgation non autorisée ;
le dossier n'est transmis qu'aux agences et propriétaires expressément désignés par l'utilisateur, transmission par transmission ; aucune diffusion en masse ni transmission sans validation préalable de l'utilisateur n'est effectuée ;
le dossier est supprimé automatiquement à l'expiration d'un délai de 180 jours suivant la dernière activité de l'utilisateur.

4. Traitement particulier : l'extension de navigateur Uchimo

L'extension de navigateur Uchimo (Google Chrome et Microsoft Edge) est un logiciel installé par l'utilisateur dans son propre navigateur et rattaché à son compte. Elle l'aide à contacter des annonces sous sa propre identité et l'alerte sur les annonces douteuses. Son fonctionnement obéit aux garanties suivantes :

Ce qui reste sur l'appareil de l'utilisateur, et n'en sort jamais : son identité de contact (prénom, nom, genre, adresse électronique, numéro de téléphone), la clé de liaison à son compte, les compteurs d'usage quotidien et, le cas échéant, la capture d'écran du formulaire qu'il vient d'envoyer, conservée localement comme preuve de ce qui a été transmis en son nom.
Ce qui est lu sur les pages consultées : uniquement ce que le portail affiche déjà à l'utilisateur, dans sa propre session, et uniquement sur les pages d'annonces des portails immobiliers pris en charge ou sur la page d'annonce que l'extension a elle-même ouverte à la demande de l'utilisateur. Aucune lecture sur les autres pages qu'il visite, aucune constitution d'historique de navigation.
Ce qui est transmis, et à qui : exclusivement au compte Uchimo de l'utilisateur, jamais à un tiers. À savoir : (i) l'incrément des compteurs d'usage ; (ii) lorsque l'utilisateur a lui-même validé l'envoi d'un message, le portail concerné, l'adresse de l'annonce, son libellé, un résumé factuel du bien (titre, loyer, charges, surface, nombre de pièces) et le message effectivement envoyé, afin que son tableau de bord lui rappelle qui il a contacté ; (iii) pour l'analyse anti-arnaque de l'annonce affichée, ses données — y compris son texte descriptif —, transmises de façon transitoire au seul serveur Uchimo le temps de rendre l'analyse, puis oubliées : elles ne sont conservées sur aucun serveur.
Le « Top 10 des Annonces Portails » : lorsque l'utilisateur déclenche lui-même l'analyse (depuis l'extension ou depuis son tableau de bord), l'extension lit la page de résultats de sa recherche, classe les annonces localement dans son navigateur, puis transmet à son seul compte Uchimo un classement minimal : l'adresse de chaque annonce retenue, son rang, son score, les raisons chiffrées du classement et, le cas échéant, l'adresse de sa photo. Ni le titre, ni le texte descriptif, ni le contenu de la photo ne sont transmis ou conservés ; le serveur ne consulte jamais les portails lui-même. Ce classement est remplacé à chaque analyse et effacé au plus tard sous sept jours.
Ce qui n'est jamais transmis : le contenu des autres onglets, les identifiants de connexion aux portails, et toute donnée de navigation étrangère aux pages d'annonces des portails pris en charge que l'utilisateur consulte ou choisit de contacter.
Aucun envoi automatique à l'insu de l'utilisateur : l'extension pré-remplit, l'utilisateur relit et envoie. Elle s'arrête et rend la main dès qu'un test anti-robot est détecté, sans jamais tenter de le contourner.
Effacement : la déconnexion depuis l'extension, comme sa désinstallation, effacent immédiatement du navigateur l'identité, la clé de liaison et les compteurs. Les données déjà portées au compte suivent les durées de conservation prévues au point 8.

5. Recours à l'intelligence artificielle ; absence de décision individuelle automatisée

Un système d'intelligence artificielle est utilisé aux seules fins d'assister l'utilisateur dans l'extraction des informations contenues dans les pièces de son dossier. Les informations ainsi extraites sont soumises à la relecture et à la validation de l'utilisateur avant toute utilisation.

La Société n'établit aucune notation ni aucun score de solvabilité et ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à l'égard de l'utilisateur ou l'affectant de manière significative, au sens de l'article 22 du RGPD. L'appréciation des candidatures relève exclusivement des agences et des propriétaires destinataires.

6. Destinataires et sous-traitants

La Société ne cède ni ne vend les données à caractère personnel de ses utilisateurs et ne les communique à aucun tiers à des fins de prospection publicitaire. Le fonctionnement du Service repose sur les sous-traitants suivants, liés à la Société par un contrat conforme à l'article 28 du RGPD :

OVH SAS (France, Union européenne): Hébergement des serveurs.
Supabase (Union européenne, Irlande): Hébergement de la base de données (données de compte et de recherche).
Stripe: Traitement des paiements. Les données de carte bancaire sont collectées et conservées exclusivement par Stripe ; la Société n'y a pas accès.
Resend (Union européenne, Irlande ; domaine d'envoi uchimo.ai): Acheminement des courriers électroniques transactionnels (codes de connexion, notifications).
Anthropic (intelligence artificielle): Assistance à l'extraction des informations du dossier locataire, dans les conditions décrites à l'article 4. Aucune notation, aucune décision automatisée.

Les agences immobilières et les propriétaires désignés par l'utilisateur sont destinataires du dossier locataire ; ils agissent en qualité de responsables de traitement distincts pour les traitements qu'ils mettent en œuvre. Chaque transmission est déclenchée par l'utilisateur.

7. Transferts hors de l'Union européenne

Les données de compte et de recherche sont hébergées au sein de l'Union européenne (OVH en France ; Supabase et Resend en Irlande).

Les prestataires Anthropic et Stripe sont susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne en application de l'article 46, paragraphe 2, point c) du RGPD. Ces deux prestataires sont en outre certifiés au titre du cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework).

8. Durées de conservation

Données de compte : pendant toute la durée d'utilisation du Service ; effacement à la suppression du compte, sous réserve des données dont la conservation est imposée par la loi.
Historique des annonces contactées et messages adressés : pendant toute la durée d'utilisation du Service ; effacement à l'initiative de l'utilisateur, ligne par ligne, ou à la suppression du compte.
Dossier locataire : suppression automatique 180 jours après la dernière activité de l'utilisateur.
Adresse électronique du formulaire d'alerte préalable à l'inscription : suppression après l'envoi de la notification d'ouverture, ou à première demande.
Données de facturation : conservation pendant les durées imposées par les obligations comptables et fiscales (dix ans en principe).
Journaux techniques et de sécurité : douze mois au maximum.

9. Droits des personnes concernées

Conformément aux articles 15 à 21 du RGPD, toute personne concernée dispose des droits suivants :

droit d'accès : obtenir la confirmation que des données la concernant sont traitées et en obtenir copie ;
droit de rectification : obtenir la correction des données inexactes ou incomplètes ;
droit à l'effacement : obtenir la suppression des données dans les cas prévus à l'article 17 du RGPD ; la suppression du compte peut être effectuée directement depuis l'espace personnel ;
droit à la limitation du traitement : obtenir la suspension d'un traitement dans les cas prévus à l'article 18 du RGPD ;
droit à la portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine (fonction « Export RGPD » disponible dans l'espace personnel) ;
droit d'opposition : s'opposer, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l'intérêt légitime de la Société.

Ces droits s'exercent auprès de la Société à l'adresse hello@uchimo.ai. La Société répond dans un délai d'un mois à compter de la réception de la demande, ce délai pouvant être prolongé dans les conditions prévues à l'article 12 du RGPD.

Toute personne concernée dispose en outre du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

10. Cookies et traceurs

Le Site dépose un cookie de session, strictement nécessaire à la fourniture du Service au sens de l'article 82 de la loi Informatique et Libertés ; il est à ce titre exempté de consentement préalable.

Avec le consentement préalable de l'utilisateur, recueilli via le bandeau prévu à cet effet, le Site utilise en outre deux traceurs de mesure publicitaire et d'audience :

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : mesure d'audience et de l'efficacité des campagnes publicitaires (cookies _ga, _ga_*) ;
Pixel Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande) : mesure de l'efficacité des campagnes publicitaires diffusées sur les services Meta (cookies _fbp, _fbc).

Aucun de ces traceurs n'est déposé, et aucune donnée n'est transmise à ces destinataires, tant que le consentement n'a pas été donné. Refuser est aussi simple qu'accepter, et le refus n'affecte en rien l'accès au Service. Le choix (accord ou refus) est conservé six mois, après quoi il est à nouveau demandé. Ces destinataires peuvent transférer des données hors de l'Union européenne dans le cadre de leurs clauses contractuelles types et des mécanismes prévus au chapitre V du RGPD.

Le consentement peut être retiré à tout moment, avec la même simplicité :

11. Sécurité

La Société met en œuvre les mesures techniques et organisationnelles appropriées prévues à l'article 32 du RGPD, au regard de l'état de l'art et des risques présentés par les traitements. Ces mesures comprennent notamment le stockage des mots de passe sous forme hachée, le chiffrement au repos du dossier locataire et une authentification à double facteur (code adressé par courrier électronique, complété par SMS et clé d'accès). Ces mesures ne sauraient toutefois constituer une garantie absolue contre tout incident de sécurité.

12. Modification de la présente politique

La présente politique est susceptible d'être modifiée, notamment à l'occasion de l'ouverture publique du Service ou d'évolutions de ses fonctionnalités. En cas de modification substantielle, les utilisateurs en seront informés par tout moyen approprié. La date figurant en tête du document identifie la version en vigueur.

Pour toute question relative à la présente politique : hello@uchimo.ai.