Politique de confidentialité

Outpost (« nous »), l’exploitant du site outpostabroad.com et des applications connectées, est le responsable du traitement de toutes les données personnelles traitées par leur intermédiaire. Outpost est exploité en tant que service en ligne indépendant ; les données de paiement sont traitées par notre merchant of record, Creem, qui agit comme responsable de traitement indépendant pour le traitement des paiements. Nous appliquons les normes du Règlement général sur la protection des données de l’UE (RGPD) à toutes les données personnelles que nous traitons.

Vous pouvez contacter notre responsable de la protection des données à privacy@outpostabroad.com.

Nous ne collectons que les données réellement nécessaires à la fourniture de notre service :

• Données de compte : adresse e-mail, pays et (pour les offres payantes) informations de facturation traitées par notre prestataire de paiement
• Requêtes immobilières : les adresses, codes postaux et URL d’annonces que vous analysez
• Métadonnées des rapports : les rapports générés sont liés à votre session et (pour les utilisateurs connectés) à votre compte
• Données techniques : adresse IP, type de navigateur, type d’appareil et pages visitées — collectées via une analyse respectueuse de la vie privée
• Communications : si vous nous écrivez, nous conservons les messages pour répondre et améliorer le service

Nous ne vendons ni n’échangeons de données personnelles. Nous ne les partageons qu’avec les sous-traitants strictement nécessaires à la fourniture du service (listés à la section 6).

Au titre du RGPD britannique et de l’UE, nous traitons vos données sur les bases légales suivantes :

• Contrat : pour fournir le service d’analyse demandé et gérer votre abonnement
• Intérêts légitimes : pour améliorer notre produit, prévenir la fraude et sécuriser notre infrastructure
• Consentement : pour les e-mails marketing optionnels et les cookies non essentiels — révocable à tout moment
• Obligation légale : pour la conformité fiscale, comptable et réglementaire

• Données de compte : pour la durée de vie de votre compte, plus 30 jours après sa fermeture
• Rapports immobiliers : 12 mois après génération, puis anonymisés automatiquement
• Registres de facturation : 7 ans pour satisfaire aux obligations fiscales et comptables applicables (la facturation est assurée par notre merchant of record, Creem)
• Liste marketing : jusqu’à votre désinscription (en un clic dans chaque e-mail)
• Analyse : agrégée et anonymisée après 90 jours

Vous disposez des droits suivants sur vos données personnelles. La plupart s’exercent directement depuis votre compte ; pour le reste, écrivez à privacy@outpostabroad.com et nous répondrons sous 30 jours.

• Droit d’accès : demander une copie des données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données
• Droit à la limitation : nous demander de limiter l’usage de vos données
• Droit à la portabilité : recevoir vos données dans un format lisible par machine
• Droit d’opposition : vous opposer au traitement fondé sur les intérêts légitimes, y compris le marketing
• Droit de retirer son consentement : à tout moment, sans affecter le traitement antérieur
• Droit de réclamation : auprès de l’autorité de protection des données de votre pays de résidence

Pour fournir le service, nous utilisons un petit nombre de sous-traitants soigneusement choisis. Chacun est lié par des accords de traitement des données conformes au RGPD.

• Vercel Inc. — hébergement et infrastructure edge (États-Unis, avec résidence des données dans l’UE lorsque disponible)
• Supabase Inc. — base de données et authentification (région UE)
• Creem — traitement des paiements et taxes (États-Unis, clauses contractuelles types en place)
• Resend Inc. — e-mails transactionnels et marketing (région UE)
• Google LLC — modèle d’IA Gemini pour la génération de texte (États-Unis, aucune donnée personnelle n’est envoyée au modèle)
• OpenStreetMap Foundation — géocodage (Royaume-Uni, aucune donnée de compte partagée)

Lorsque nous transférons des données personnelles hors du Royaume-Uni ou de l’Espace économique européen — par exemple vers nos prestataires d’hébergement et d’IA basés aux États-Unis — nous nous appuyons sur les clauses contractuelles types approuvées par le Royaume-Uni, les clauses contractuelles types de l’UE et le UK-US Data Bridge le cas échéant. Nous réalisons une évaluation d’impact du transfert pour chaque sous-traitant.

Nous protégeons les données personnelles par des mesures conformes aux standards du secteur : chiffrement TLS en transit, chiffrement AES-256 au repos, mots de passe hachés, clés API à portée limitée stockées dans des variables d’environnement chiffrées, contrôles d’accès au moindre privilège et revues de sécurité régulières. Dans le cas peu probable d’une violation affectant vos données, nous vous informerons ainsi que l’autorité de contrôle compétente sous 72 heures lorsque la loi l’exige.

Outpost ne s’adresse pas aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront communiquées par e-mail et par un avis sur le site au moins 14 jours avant leur entrée en vigueur.

Pour toute question, demande ou réclamation relative à la confidentialité, veuillez contacter :

Outpost — Protection des données
privacy@outpostabroad.com