Politique de confidentialité
Cette politique explique quelles données personnelles EMPLACEMENT N°1 traite lorsque vous utilisez le site, pourquoi, sur quelle base légale, avec qui elles sont partagées et combien de temps elles sont conservées — ainsi que les droits que vous pouvez exercer.
Dernière mise à jour : 13 septembre 2026.
1. Responsable du traitement
Le responsable du traitement des données est EMPLACEMENT N°1 Développement, société à responsabilité limitée (SARL) au capital social de 1 000 €, dont le siège social est situé 1 rue de l'Aiguillerie, 34000 Montpellier, immatriculée au Registre du Commerce et des Sociétés de Montpellier sous le numéro 519 837 686, représentée par M. Cyril Feraud, gérant.
Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à contact@emplacement-numero1.com.
2. Données que nous traitons
Selon votre usage du site, nous sommes amenés à traiter les catégories suivantes :
- Espace acquéreur — prénom, nom, adresse e-mail (identifiant), numéro de téléphone, et mot de passe (stocké uniquement sous forme hachée, jamais en clair).
- Critères de recherche — catégories d'affaires recherchées, régions et villes ciblées, type de profil, horizon d'acquisition, budget, apport, mode de financement, première reprise éventuelle et précisions libres sur votre projet.
- Accès aux informations détaillées des affaires — lorsque vous consultez, une fois connecté, les données de « niveau 2 » d'une affaire (chiffre d'affaires exact, loyer, surfaces…), cet accès peut être journalisé à des fins de sécurité et de mesure.
- Dictée vocale (facultative) — si vous dictez votre projet dans le questionnaire, l'enregistrement audio est transmis à un service de transcription puis immédiatement détruit ; seul le texte obtenu est conservé, comme si vous l'aviez tapé. Le nombre de dictées par espace est plafonné.
- Connexion avec Google (facultative) — si vous choisissez « Continuer avec Google », nous recevons de Google votre adresse e-mail, votre prénom et votre nom, et l'attestation que l'adresse est vérifiée. Aucune autre donnée de votre compte Google n'est consultée.
- Mesure d'audience (Vercel Analytics) — pages consultées, pays, type d'appareil et navigateur, source de la visite, et quelques événements de parcours (inscription, connexion, déverrouillage des données détaillées). Cette mesure fonctionne sans cookie ni identifiant persistant : elle ne permet pas de vous suivre d'une visite à l'autre ni d'un site à l'autre, et ne fait l'objet d'aucun enregistrement de session.
- Performance technique (Vercel Speed Insights) — indicateurs de vitesse de chargement (Web Vitals) et caractéristiques techniques agrégées, sans vous identifier.
- Données techniques de connexion — adresse IP, identifiant de navigateur (user-agent), journaux serveur, nécessaires au fonctionnement et à la sécurité du site.
3. Finalités et bases légales
Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale (RGPD, article 6) :
- Créer et gérer votre espace acquéreur, et vous mettre en relation avec un consultant — exécution des mesures précontractuelles et du service que vous demandez.
- Vous présenter des affaires correspondant à vos critères et vous recontacter à ce sujet — notre intérêt légitime à donner suite à votre démarche de reprise.
- Mesure d'audience et de performance — notre intérêt légitime à connaître la fréquentation du site et à fournir un service rapide et stable, avec des outils qui ne déposent aucun traceur et n'identifient personne.
- Sécurité, prévention de la fraude et des abus — notre intérêt légitime à protéger le service et ses utilisateurs.
- Respect de nos obligations légales — lorsque la loi l'impose.
4. Niveaux d'accès aux informations des affaires
Les informations des affaires sont divulguées de manière progressive, pour protéger la confidentialité des cédants :
- Niveau 1 — public : catégorie, ville, prix de cession, fourchette de chiffre d'affaires, part du loyer dans le chiffre d'affaires, surface approximative et description éditoriale. Accessible sans compte.
- Niveau 2 — sur connexion : chiffre d'affaires exact et loyer, accessibles depuis votre espace acquéreur identifié.
- Niveau 3 — sous accord de confidentialité : identité de l'affaire, adresse et pièces complètes, communiquées par votre consultant après signature d'un engagement de confidentialité.
5. Cookies et traceurs
Le site ne dépose aucun cookie de mesure d'audience ni de publicité, et n'utilise aucun outil qui suive votre navigation d'un site à l'autre. C'est pourquoi il ne vous demande pas de consentement à l'arrivée.
Seuls des cookies strictement nécessaires au service sont utilisés, tous posés par le site lui-même :
en1_session— votre session d'espace acquéreur (30 jours), signée et inaccessible aux scripts ;en1_authed— simple indicateur de présence d'une session, sans donnée.en1_inscription— pendant la création de votre espace, le temps de finir le questionnaire (2 heures au plus).- un cookie de sécurité de quelques minutes pendant une connexion avec Google, qui empêche qu'un tiers détourne l'échange.
6. Destinataires et sous-traitants
Nous ne vendons pas vos données. Elles sont accessibles à notre équipe et aux consultants du réseau en charge de votre projet, ainsi qu'à des prestataires techniques (sous-traitants au sens du RGPD), agissant sur nos instructions :
- Vercel (États-Unis) — hébergement et diffusion du site, stockage des images éditoriales, mesure d'audience sans cookie et mesure de performance. Le site est exécuté dans la région de Londres.
- Neon (États-Unis) — base de données PostgreSQL gérée, hébergée à Londres, où sont stockés les comptes, les critères de recherche et les journaux de sécurité.
- Mailjet (France) — envoi des e-mails transactionnels : confirmation d'espace, réinitialisation de mot de passe, notification de votre demande à notre équipe.
- Mistral AI (France) — transcription de la dictée vocale, si vous l'utilisez ; l'audio n'est pas conservé.
- Google (États-Unis) — uniquement si vous choisissez la connexion avec Google.
7. Hébergement et transferts hors de l'Union européenne
L'application et la base de données sont hébergées à Londres (Royaume-Uni), pays bénéficiant d'une décision d'adéquation de la Commission européenne. L'envoi d'e-mails et la transcription vocale sont assurés par des sociétés établies en France. Vercel, Neon et Google sont des sociétés américaines : les transferts qui en découlent sont encadrés par les clauses contractuelles types de la Commission européenne intégrées à leurs conditions de traitement des données, et, pour Google, par le cadre de protection des données UE–États-Unis auquel la société est certifiée.
8. Durées de conservation
- Compte et critères — tant que votre espace est actif ; en l'absence d'activité, jusqu'à 3 ans après le dernier contact (recommandation CNIL en matière de prospection), puis suppression ou anonymisation.
- E-mails transactionnels et journaux techniques — jusqu'à 12 mois.
- Journaux de sécurité — tentatives de connexion (adresse e-mail, adresse IP) conservées 24 heures ; historique des dictées vocales (volume, sans contenu) conservé le temps du plafonnement.
- Mesure d'audience — données agrégées, sans identifiant personnel, conservées par Vercel selon les conditions du service.
- Données nécessaires au respect d'obligations légales — pendant la durée imposée par la loi applicable.
9. Sécurité
Les mots de passe sont stockés sous forme hachée et la session repose sur un cookie signé httpOnly, révoqué dès qu'un mot de passe est réinitialisé. Les échanges sont chiffrés (HTTPS), les formulaires sont protégés contre les envois automatisés, et l'accès aux informations détaillées des affaires est réservé aux acquéreurs identifiés. Aucune mesure ne pouvant garantir une sécurité absolue, nous travaillons à réduire les risques de manière continue.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès et d'obtention d'une copie ;
- droit de rectification des données inexactes ;
- droit à l'effacement et à la limitation du traitement ;
- droit d'opposition, notamment à la prospection ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à l'adresse indiquée à la section 1. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
11. Modifications
Nous pouvons faire évoluer cette politique pour refléter des changements techniques, légaux ou organisationnels. La date de dernière mise à jour figure en tête de page ; en cas de changement significatif, nous vous en informerons par un moyen approprié.