Simuler mon projet →

Politique de confidentialité

Dernière mise à jour : 8 août 2026

1. Responsable de traitement

SASU Enquête d'immo (société par actions simplifiée à associé unique), exploitant le service sous la marque Nexim.
Siège social : 14 Rue des Pavillons, 92800 Puteaux
SIREN : 994 523 264 — RCS Nanterre
Président : Benjamin Dulieu
Contact : contact@nexim.fr

2. Données collectées

Nexim collecte uniquement les données nécessaires à la prestation de service.

Données d'identification

  • Nom, prénom, email, téléphone (formulaire d'inscription)

Données financières (simulateur)

  • Revenus nets mensuels, apport, crédits en cours, RFR
  • Pour les secundo-accédants : valeur estimée du bien actuel, capital restant dû
  • Pour les investisseurs : tranche marginale d'imposition

Données de localisation (cahier des charges)

  • Adresses de destination que vous renseignez librement : lieu de travail, gare souhaitée, école — ainsi que le temps de trajet maximum et les modes de transport que vous acceptez.
  • Coordonnées géographiques correspondantes, obtenues par géocodage de ces adresses. Elles servent uniquement à calculer le temps de trajet réel depuis les biens qui vous sont présentés.

Données de navigation

  • Adresse IP (anonymisée pour les statistiques agrégées)
  • Type de navigateur, pages visitées

3. Finalités du traitement

  • Estimation indicative de budget immobilier (HCSF, PTZ, dispositifs fiscaux). Aucune offre de crédit n'est présentée ou intermédiée.
  • Mise en relation avec des programmes immobiliers correspondant au profil
  • Communication relative au projet immobilier, uniquement à votre demande
  • Conformité aux obligations légales applicables à l'activité de commercialisation immobilière (loi Hoguet, Carte T)

4. Base légale

  • Consentement pour la prise de contact et la newsletter
  • Exécution contractuelle pour la mise en relation avec un programme
  • Obligation légale pour la conservation des registres de commercialisation immobilière (loi Hoguet, code de la consommation)

5. Durée de conservation

  • Temps de trajet calculés : conservés 30 jours maximum, puis supprimés automatiquement par une purge quotidienne. Vos adresses de destination, elles, sont conservées tant que votre compte est actif et supprimées avec lui.
  • Saisies de simulation (revenus, RFR, crédits en cours, TMI, valeur du bien actuel, etc.) : aucune conservation en base de données. Ces données restent uniquement sur votre navigateur (localStorage), accessibles à vous seul ; nous n'y avons jamais accès côté serveur. Vous pouvez les effacer à tout moment via les paramètres de votre navigateur (« Effacer les données du site »). Application du principe de minimisation (RGPD art. 5.1.c).
  • Résultats agrégés de simulation (capacité d'emprunt, enveloppe totale, mensualité totale, durée et zone) : conservés dans votre espace personnel tant que votre compte est actif. Supprimés avec votre compte sur simple demande.
  • Prospects non transformés (leads) : 24 mois à compter de la création du lead, puis purge automatique (cron RGPD quotidien).
  • Comptes utilisateurs ayant demandé la suppression : purge définitive 30 jours après la demande (délai de rétractation), avec effacement des résultats de simulation, options et fichiers associés.
  • Données de mise en relation (leads convertis) : 5 ans (obligations applicables à l'activité de commercialisation immobilière, loi Hoguet ; art. L561-12 CMF).
  • Logs techniques : 12 mois.

Pour demander la suppression de votre compte et de vos résultats de simulation, écrivez à contact@nexim.fr.

6. Destinataires

  • SASU Enquête d'immo, responsable de traitement, et les personnes habilitées en son sein
  • Promoteurs immobiliers partenaires : uniquement avec consentement explicite pour une mise en relation sur un programme spécifique.
  • Sous-traitants techniques (RGPD art. 28) :
    • Cloudflare, Inc. (société de droit américain, certifiée DPF) — hébergement, base de données, stockage de fichiers et exécution des fonctions serveur. Vos données sont stockées dans l'Union européenne : la base de données est soumise à une restriction de juridiction européenne, et le stockage de fichiers est localisé en Europe de l'Ouest. Seuls les compteurs techniques temporaires (limitation du nombre de tentatives de connexion, brouillons d'inscription conservés 24 heures) transitent par un cache réparti mondialement. Base légale : exécution du contrat (RGPD art. 6.1.b).
    • Resend (Resend Inc.) (États-Unis, certifié DPF) — envoi des emails transactionnels (confirmation, magic link, relances). Base légale : exécution du contrat (RGPD art. 6.1.b) et, pour les relances commerciales, consentement (RGPD art. 6.1.a).
    • Twilio Inc. (États-Unis, certifié DPF) — envoi des SMS et WhatsApp transactionnels (rappels de rendez-vous, notifications d'option). Données transmises : numéro de téléphone et corps du message. Base légale : exécution du contrat (RGPD art. 6.1.b).
    • Anthropic, PBC (États-Unis) — fournisseur du modèle d'IA conversationnelle utilisé par l'assistant virtuel du site (réponses aux questions sur le simulateur et le parcours d'acquisition). Les prompts transmis peuvent contenir les éléments saisis par le visiteur dans le chat (questions, parfois prénom). Aucune donnée financière sensible n'est volontairement transmise. Base légale : intérêt légitime (RGPD art. 6.1.f) — fourniture d'une assistance en ligne.
    • Google LLC (États-Unis, certifié DPF) — calcul des temps de trajet réels entre les biens étudiés pour votre sélection — y compris ceux qui seront finalement écartés parce que trop éloignés — et les destinations que vous avez renseignées dans votre cahier des charges (lieu de travail, gare, école), via Google Maps Platform. Seules sont transmises les coordonnées géographiques du bien et de votre destination, ainsi que le mode de transport choisi : ni votre nom, ni votre adresse email, ni votre téléphone, ni aucun élément de votre simulation financière. Les temps de trajet calculés sont conservés au maximum 30 jours puis supprimés automatiquement. Si vous ne renseignez aucune destination, aucune donnée n'est transmise à Google. Base légale : exécution du contrat (RGPD art. 6.1.b) — le calcul fait partie du service demandé.
    • API Adresse (Base Adresse Nationale, service public français) — conversion des adresses que vous saisissez en coordonnées géographiques. Donnée transmise : le libellé de l'adresse saisie. Hébergement en France, aucun transfert hors Union européenne. Base légale : exécution du contrat (RGPD art. 6.1.b).
    • Plateforme Quête — CRM édité par la même société (SASU Enquête d'Immo), hébergé chez Cloudflare, utilisé pour la prise de rendez-vous et le suivi de votre demande. Données transmises : identité, contact, contexte de projet immobilier. Vos données ne quittent pas le responsable de traitement : il ne s'agit ni d'un tiers ni d'un sous-traitant, mais d'un second outil de la même entreprise. Base légale : exécution du contrat (RGPD art. 6.1.b) — mise en relation et organisation du rendez-vous.

    L'authentification est gérée en interne (bibliothèque open source Better Auth) sur la base de données Cloudflare D1 ; aucun tiers ne reçoit les identifiants de session.

Aucune donnée n'est transmise à des établissements bancaires ou organismes de crédit. Nexim n'exerce pas d'activité d'intermédiaire en opérations de banque (IOBSP) et ne transmet aucun dossier de financement. Toute démarche de crédit relève exclusivement de la relation entre l'utilisateur et sa banque ou son courtier.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

  • Droit d'accès, de rectification et d'effacement
  • Droit à la limitation du traitement et à la portabilité
  • Droit d'opposition au traitement
  • Droit de retirer votre consentement à tout moment
  • Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits : contact@nexim.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr.

8. Sécurité

Les données sont chiffrées en transit (HTTPS / TLS 1.3) et au repos (Cloudflare D1 chiffré). L'accès est restreint au responsable de traitement.

9. Cookies

Voir notre politique cookies.