Données personnelles

Politique de confidentialité

Ce que LogiScan traite, combien de temps il le garde, et comment le faire effacer.

Dernière mise à jour : 27 septembre 2026.

Cette page décrit tous les canaux par lesquels on peut se servir de LogiScan : le site, l'extension de navigateur, et le partage depuis un téléphone. Une version en langage courant, plus courte, est disponible sur Données et confidentialité. En cas de divergence, c'est la présente page qui fait référence.

1. Responsable du traitement

Logiscan — Entreprise individuelle (micro-entreprise), SIREN 837616556, Wasquehal (59290), France. Contact : contact@logiscan.fr. Les coordonnées complètes figurent dans les mentions légales.

Compte tenu de sa taille et de la nature de ses traitements, l'éditeur n'est pas tenu de désigner un délégué à la protection des données. Toute question relative aux données personnelles s'adresse directement à l'adresse de contact ci-dessus.

2. Le principe : analyser sans conserver

Ni l'adresse d'une annonce ni l'analyse complète offerte chaque semaine ne demandent de compte : on colle une annonce et on obtient l'adresse, le quartier et la comparaison de prix sans s'identifier. Au-delà, les analyses se prennent sur un compte, qui ne demande qu'une adresse électronique et un mot de passe. Aucun cookie de suivi n'est déposé.

Le texte de l'annonce transmis au service est analysé, puis jeté. Il n'est écrit ni sur le disque, ni dans un journal, ni en base de données, ni dans le cache : il traverse le service et repart avec la réponse. L'adresse web de l'annonce n'est gardée que dans le journal d'exploitation des analyses, sans rien qui vous identifie, pendant 90 jours (§ 3). Les statistiques n'en retiennent que le nom de domaine, qui ne désigne ni une annonce ni une personne.

Une vérification automatique le contrôle : à chaque modification du service, un contrôle insère une phrase reconnaissable dans une annonce d'essai, puis la cherche dans les journaux, dans le cache et sur le disque. Si elle s'y trouve, la modification est refusée.

3. Ce qui est traité, pourquoi, et pendant combien de temps

Traitements, bases légales et durées de conservation
Donnée	Finalité	Base légale	Durée
Caractéristiques d'une annonce (surface, prix, commune, diagnostic)	Produire l'analyse demandée	Intérêt légitime	Le temps de l'analyse. Le résultat expire au bout d'une heure s'il n'est pas enregistré
Empreinte brouillée de l'adresse IP, avec un sel de la semaine jamais écrit sur un disque	Savoir si cette connexion a déjà eu son analyse offerte de la semaine	Intérêt légitime	Sept jours, puis effacement automatique
Analyses du compte : solde, analyses débloquées, packs achetés	Fournir les analyses offertes et achetées	Contrat	Le temps du compte. Les achats de packs restent comme pièces comptables, sans lien avec une personne après la suppression du compte.
Empreinte brouillée de l'adresse e-mail d'un compte supprimé qui avait reçu ses analyses offertes	Ne pas offrir deux fois ces analyses à la même adresse	Intérêt légitime	Deux ans, puis effacement automatique
Journal d'exploitation des analyses : lien de l'annonce, commune, caractéristiques lues, adresses trouvées. Ni adresse IP, ni identifiant de compte	Vérifier un résultat signalé et améliorer la recherche d'adresse	Intérêt légitime	90 jours. Rattaché à une analyse enregistrée, il suit le sort de celle-ci
Analyse enregistrée sans compte	Retrouver son analyse	Intérêt légitime	30 jours, puis effacement automatique
Adresse électronique et mot de passe (compte facultatif)	Conserver les analyses que l'on choisit d'enregistrer	Contrat (fourniture du compte)	Tant que le compte existe ; 30 jours après désactivation
Empreinte de l'identifiant de compte Google (connexion avec Google)	Vous reconnaître à la connexion	Contrat (fourniture du compte)	Tant que le compte existe, effacée avec lui
Consentements (deux cases facultatives)	Prouver ce qui a été accepté, et quand	Obligation légale (RGPD, art. 7)	Tant que le compte existe
Mesure d'audience anonyme	Savoir combien de visiteurs, et où le parcours se rompt	Intérêt légitime	90 jours pour le détail. Les totaux quotidiens, qui ne décrivent plus personne, sans limite
Clé d'API : son préfixe en clair et une empreinte du secret	Authentifier les appels à l'API	Contrat	Tant que le compte existe
Journal des appels à l'API : route, statut, coût, durée, requête envoyée et réponse rendue (le texte d'une annonce en extrait)	Permettre au titulaire de relire ses appels, dans son compte et lui seul	Contrat	90 jours, et effacé avec le compte
Demande de mise en relation (civilité, nom, prénom, courriel, téléphone)	Être rappelé, à sa demande	Consentement	90 jours
Numéro de téléphone vérifié pour le parrainage : une empreinte et les quatre derniers chiffres, pas le numéro	Empêcher qu'une même personne touche plusieurs fois la prime	Consentement (la vérification est facultative)	Tant que le compte existe
Registre anti-fraude du parrainage : des empreintes seules, sans nom ni identifiant de compte	Reconnaître qu'une personne a déjà reçu la prime	Intérêt légitime (prévention de la fraude)	730 jours, y compris après la suppression du compte (voir § 7)

Ce qui n'est jamais conservé

Le texte d'une annonce, hormis l'extrait gardé dans le journal de vos propres appels à l'API.
La référence d'une annonce chez le vendeur.
Les photos d'une annonce : elles s'affichent en passant par nos serveurs, qui ne les conservent pas.
Votre adresse IP : elle n'est écrite nulle part (voir § 5). Seule une empreinte brouillée, illisible sans un sel qui change chaque semaine, vit sept jours pour l'analyse offerte de la semaine.
Aucune donnée de localisation de l'appareil, aucun contact, aucun identifiant publicitaire.

4. Cookies : deux, et aucun n'est publicitaire

LogiScan n'affiche pas de bandeau cookies parce qu'il n'en a pas besoin. Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun cookie tiers, aucun traceur. Deux cookies seulement peuvent être déposés, tous deux strictement nécessaires au fonctionnement du service et donc exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés :

Cookie	Rôle	Durée
`logiscan_session`	Garder la session ouverte quand on possède un compte. Déposé à la connexion seulement.	30 jours
`logiscan_csrf`	Empêcher qu'un autre site fasse envoyer un formulaire à votre place. Déposé sur les pages qui portent un formulaire.	30 jours

Un visiteur qui se contente de lire les pages de présentation ne reçoit aucun cookie. Le navigateur conserve par ailleurs, dans son stockage local et sans que rien n'en sorte, la trace du bandeau d'installation déjà proposé, pour ne pas le proposer deux fois.

Aucune ressource n'est chargée chez un tiers

La typographie, les scripts, la feuille de style et les visuels sont servis par LogiScan lui-même. Les fonds de carte, qui viennent de l'IGN, transitent par nos serveurs : votre navigateur ne parle qu'à LogiScan. C'est aussi vrai des suggestions d'adresse, des tuiles de carte et des photographies de rue, qui viennent de Panoramax (IGN et OpenStreetMap France) et transitent elles aussi par nos serveurs. Aucun pixel de suivi, aucune police distante, aucun bouton de réseau social, aucun service de statistiques tiers.

Les façades viennent de Google, par notre serveur

Les photographies de façade (sur la page qui vous fait reconnaître la maison, et dans le sélecteur d'adresses) sont fournies par Google Street View, ou par Panoramax là où Google n'a rien. Notre serveur les demande à Google, pas votre navigateur. Google reçoit les coordonnées des adresses candidates (un point tiré d'un référentiel public), ou leur libellé quand ce référentiel ne connaît pas le numéro, et rien de vous : ni votre adresse IP, ni la page que vous lisez, ni un cookie. Les images et les positions sont conservées trente jours par nos serveurs.

Une seule exception : le panorama Street View des fiches d'adresse

La vue interactive à 360° est un cadre fourni par Google, et il se charge dès l'affichage sur les pages où vous regardez un logement (la page qui vous fait reconnaître la maison, et l'analyse). Votre navigateur demande alors cette vue à Google, qui reçoit votre adresse IP et les coordonnées du bien affiché, et qui peut déposer ses propres cookies, comme sur toute carte Google incorporée. Ce cadre n'apparaît sur aucune page publique (communes, quartiers, guides, outils), où l'engagement ci-dessus reste entier.

5. Mesure d'audience : sans cookie et sans identifier personne

Pour savoir combien de personnes visitent le service et où leur parcours s'interrompt, LogiScan compte des pages vues côté serveur. Les visiteurs distincts sont estimés par une empreinte anonyme journalière, calculée à partir de l'adresse IP, du navigateur et d'un sel tiré au hasard chaque nuit.

Trois conséquences, qui sont le cœur du dispositif :

L'adresse IP entre dans ce calcul et n'en ressort pas : elle ne quitte jamais la mémoire du processus et n'est écrite nulle part.
Le sel n'est jamais écrit sur un disque et disparaît à minuit : l'empreinte de la veille n'est donc pas recoupable avec celle du lendemain. La même personne revenue le lendemain est un nouveau visiteur.
Une empreinte de navigation et un identifiant de compte ne figurent jamais sur la même ligne. C'est ce qui empêche de rattacher la navigation d'une journée à une personne nommée.

Le pays d'origine est déduit de la langue déclarée par le navigateur, jamais d'une géolocalisation d'adresse IP. Le détail est effacé au bout de 90 jours. Seuls subsistent des totaux quotidiens du type « 412 pages vues depuis un mobile », qui ne décrivent plus personne.

6. Les trois canaux

a. Le site

On y colle le lien ou le texte d'une annonce, ou l'on y saisit une adresse. Seul part ce que l'on a soi-même transmis. Le texte est analysé puis jeté (§ 2).

b. L'extension de navigateur

Elle lit la page d'annonce que vous consultez, pour en extraire ce qu'un copier-coller ne rapporte pas, notamment la classe énergétique que les sites affichent sous forme d'image. Son fonctionnement est décrit en détail sur la page Confidentialité de l'extension. En résumé :

Elle ne lit la page qu'après un clic, sur son icône ou sur le bouton qu'elle pose au coin d'une page d'annonce. Avant ce clic, elle regarde seulement si la page ressemble à une annonce, sans rien lire d'autre ni rien envoyer.
Elle ne lit ni les cookies, ni les identifiants, ni le stockage du site visité, et n'y a techniquement pas accès.
Elle ne télécharge aucune image.
Elle transmet à LogiScan le contenu visible de la page, son titre, le nom de domaine et, quand ce texte ne suffit pas, l'adresse web de l'annonce. Le texte est analysé puis jeté, et le lien entre au journal d'exploitation décrit au § 3.
Elle ne connaît aucun historique de navigation : la permission qui le permettrait n'est pas demandée.
Elle n'emploie aucun traceur, ne contacte aucun autre serveur que LogiScan, et ne charge aucune police ni bibliothèque distante.

c. Le partage depuis un téléphone

Sur Android, LogiScan installé sur l'écran d'accueil apparaît dans le menu « Partager » du téléphone : on partage l'annonce vers LogiScan, qui en reçoit le lien. Sur iPhone, le lien collé sur l'accueil ou un raccourci remplit le même rôle.

Vous décidez de ce qui part. Le lien partagé est traité comme un lien collé sur l'accueil, et un texte partagé comme un collage, analysé puis jeté. L'application installée n'accède ni aux contacts, ni aux photos, ni à la position de l'appareil : c'est un site web installé, il n'a aucune de ces permissions.

7. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées, et ne servent à aucun profilage.

Les tiers suivants interviennent, chacun pour une tâche précise :

Stream Estate (Melo) — résolution d'une annonce d'après son lien, uniquement quand vous lancez une analyse par lien ou depuis l'extension. Reçoit l'adresse web de l'annonce, pour retrouver la fiche, et rien de votre identité ni de votre adresse IP.
Google (Street View) et Panoramax — photographie de façade de l'adresse retrouvée. Reçoivent le point géographique de cette adresse, demandé par nos serveurs : votre navigateur ne les contacte pas pour ces photos, et ils ne savent rien de qui regarde. Google est établi aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Brevo (Sendinblue), société française — envoi des courriels de service (confirmation d'adresse, mot de passe oublié, rappel d'une analyse enregistrée, le lendemain) et, si vous les avez acceptées, des actualités de LogiScan. Reçoit l'adresse électronique du destinataire et le contenu du message. Les courriels ne chargent aucune image depuis nos serveurs (le logo voyage avec le message) et ne contiennent aucun pixel de suivi : nous ne savons pas si un message a été ouvert.
Twilio Inc. — vérification du numéro de téléphone, uniquement lors d'une demande de mise en relation. Reçoit le seul numéro de téléphone, jamais votre nom ni le motif de la demande. Cette société est établie aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Stripe — encaissement d'un pack d'analyses ou d'un rapport comparatif, uniquement si vous en achetez un. Reçoit votre adresse électronique et vos données de paiement, que LogiScan ne voit ni ne conserve à aucun moment : le numéro de carte est saisi chez Stripe, jamais chez nous. Cette société est établie aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Google (Gemini) — rédaction des commentaires du rapport PDF d'une analyse, uniquement si vous le demandez. C'est un transfert de données à un sous-traitant : les données de votre analyse (l'adresse identifiée, la commune, les caractéristiques du bien, les prix comparés, le diagnostic énergétique, les risques) lui sont envoyées pour qu'il les commente. Ne lui sont transmis ni votre identité, ni votre adresse électronique, ni l'adresse de l'annonce, ni son texte. Cette société est établie aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Google (connexion) — uniquement si vous choisissez « Continuer avec Google ». Google apprend que vous vous connectez à LogiScan et nous transmet votre adresse électronique, le fait qu'il l'a vérifiée, et un identifiant de compte dont nous ne gardons qu'une empreinte. Nous ne lui demandons ni votre nom, ni votre photo. Le bouton ne charge aucun script de Google, et nos serveurs ne lui transmettent rien de vous : c'est vous qui vous connectez chez lui. Google est établi aux États-Unis. Sur ses pages, il applique sa propre politique de confidentialité.
Les sources publiques de données (ADEME, IGN, Insee…) sont interrogées par nos serveurs, pas par votre navigateur. Elles reçoivent une question (une commune, un point sur une carte) et ne savent rien de qui la pose.

Rapports payants : ce qui est conservé, et pendant combien de temps

Un rapport acheté contient une adresse de logement. Le document est conservé 3 ans, durée de conservation des justificatifs comptables. L'enregistrement de l'achat l'est autant, avec le montant, la date et le texte exact des deux consentements que vous avez donnés. C'est ce qui permet, à vous comme à nous, de prouver ce qui a été accepté.

La suppression de votre compte efface les deux, fichiers PDF compris, sans attendre ce terme.

Mise en relation : la transmission est nominative et annoncée

Si vous demandez à être mis en relation avec un professionnel, vos coordonnées peuvent être transmises à ce professionnel. Cette transmission est manuelle, décidée cas par cas, et chacune déclenche un courriel qui nomme le destinataire le jour même. Une case cochée à l'inscription n'autorise, à elle seule, aucune transmission. Vous pouvez retirer votre demande à tout moment par le lien reçu par courriel.

Parrainage : pourquoi un numéro, et ce qui survit à la suppression

Le parrainage offre une analyse complète au parrain comme au filleul. Une prime attire les abus : sans garde-fou, il suffirait d'ouvrir dix comptes pour recevoir dix analyses. Une adresse électronique se crée en dix secondes, alors qu'obtenir dix numéros de téléphone coûte quelque chose : c'est la seule barrière qui tienne, et c'est la seule raison pour laquelle nous vous demandons un numéro.

Ce numéro n'est écrit nulle part. Nous en conservons une empreinte, de quoi reconnaître deux fois le même numéro sans pouvoir vous appeler, et ses quatre derniers chiffres, pour que vous reconnaissiez le vôtre. LogiScan ne vous téléphonera pas, et ce numéro n'est transmis à personne d'autre qu'à Twilio Inc., le temps d'acheminer le code. La vérification est entièrement facultative : sans elle, tout le reste du service fonctionne à l'identique.

Un registre survit à la suppression de votre compte. Sans mémoire, « je supprime mon compte, je le recrée » permettrait de toucher la prime autant de fois qu'on veut. Ce registre ne contient ni votre nom, ni votre adresse, ni votre numéro, ni l'identifiant de votre compte : seulement des empreintes chiffrées, qu'on ne peut pas relire. On peut seulement leur demander « ce numéro-ci y figure-t-il ? », ce qui suppose de le connaître déjà.

Il est conservé 730 jours, puis effacé. Il repose sur notre intérêt légitime à prévenir la fraude, et il ne produit aucune décision qui vous refuse un service : la seule conséquence d'y figurer est de ne plus pouvoir recevoir la prime de bienvenue. Pour vous y opposer, écrivez à contact@logiscan.fr en indiquant le numéro ou l'adresse concernés : sans eux, l'empreinte ne peut pas être retrouvée.

8. Vos droits, et comment les exercer

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD, ainsi que du droit de retirer un consentement à tout moment.

Sans compte : aucune donnée ne vous est rattachée, il n'y a donc rien à demander. Une analyse non enregistrée disparaît d'elle-même, et une analyse enregistrée sans compte s'efface au bout de 30 jours.
Avec un compte : tout se fait depuis la page Mon compte, sans avoir à écrire à qui que ce soit — exporter l'ensemble de vos données dans un fichier, effacer une analyse, modifier vos consentements, supprimer le compte. La suppression est réelle : la ligne est retirée et emporte les analyses associées. Le lien « Ne plus recevoir les actualités » d'un courriel retire aussi cet accord, sans vous connecter.
Demande de mise en relation : le lien de retrait figure dans le courriel de confirmation. Le retrait efface vos coordonnées et conserve la seule preuve du geste (le texte consenti, la date de l'accord, celle du retrait).
Par courriel : contact@logiscan.fr. Réponse sous un mois.

Vous pouvez enfin introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou sur www.cnil.fr.

9. Sécurité

Les mots de passe sont conservés sous forme d'empreinte irréversible (argon2id), jamais en clair. Les échanges avec le site sont chiffrés (HTTPS). Les coordonnées d'une demande de mise en relation sont chiffrées tant que la demande n'est pas confirmée, et ne sont accessibles qu'à l'éditeur, derrière un mot de passe. La base est sauvegardée quotidiennement, et les sauvegardes contiennent les mêmes données que la base, donc aucun texte d'annonce.

10. Mineurs

Le service s'adresse à des personnes majeures et ne cible pas les mineurs. Aucune donnée n'est sciemment collectée auprès d'une personne de moins de quinze ans.

11. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. Un changement qui affecterait la nature des traitements ou les durées de conservation serait annoncé sur le site.