MaMaison · Vos données
Politique de confidentialité de MaMaison
Dernière mise à jour : 13 octobre 2026
Cette politique s’applique à l’application MaMaison (site mamaison.app et application Android), éditée par Olvane.
Responsable du traitement
Corentin Magliulo, entrepreneur individuel, sous le nom commercial Olvane — SIREN 883 772 097 — 2 avenue de Verdun, Cazaux, 33260 La Teste-de-Buch, France — contact@olvane.app.
Les données collectées
- Compte : adresse email, nom complet (facultatif), mot de passe (chiffré, géré par Supabase Auth).
- Données du logement : nom, type, adresse, surface, année de construction, photos, équipements (marque, modèle, numéro de série, dates et prix d’achat), interventions d’artisans (coordonnées de l’artisan, montants), garanties, entretiens, documents et notices que vous ajoutez. L’adresse est un texte que vous saisissez : l’app ne lit pas la position de votre appareil.
- Factures et photos scannées : images que vous envoyez pour analyse (factures, équipements, documents, états des lieux), et données extraites. Elles sont enregistrées dans votre espace et envoyées à Google pour être analysées (voir plus bas).
- Notifications : identifiant d’abonnement aux notifications push de votre navigateur ou téléphone, si vous les activez.
- Paiement et abonnement : sur le site mamaison.app, le paiement est géré par Stripe, qui nous transmet un identifiant client. Dans l’application Android, l’abonnement est géré par Google Play : nous recevons un identifiant d’achat, le produit souscrit, les dates de début et de fin et l’état de l’abonnement (actif, résilié, expiré, remboursé). Nous ne recevons jamais vos coordonnées bancaires, ni de Stripe, ni de Google.
- Mesure d’audience : pages vues et usage de l’app, mesurés par Umami, sans cookie. Selon sa documentation, Umami ne conserve pas votre adresse IP.
- Données techniques : journaux de connexion et de fonctionnement, anonymisés.
L’app ne collecte pas de données de santé, de contacts ni la position de votre appareil.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service : carnet du logement, garanties, rappels d’entretien | Exécution du contrat (art. 6.1.b RGPD) |
| Analyser vos factures et diagnostiquer une panne grâce à l’IA | Exécution du contrat (art. 6.1.b) |
| Gérer votre abonnement et vos paiements | Exécution du contrat (art. 6.1.b) |
| Vérifier et gérer les abonnements souscrits via Google Play (accès aux fonctions payantes, renouvellement, remboursement) | Exécution du contrat (art. 6.1.b) |
| Vous envoyer des alertes (garanties, entretiens) | Exécution du contrat / consentement pour les notifications push |
| Emails d’information | Consentement (art. 6.1.a) |
| Mesurer la fréquentation de l’app (Umami) | Intérêt légitime (art. 6.1.f) |
| Sécurité et bon fonctionnement | Intérêt légitime (art. 6.1.f) |
Hébergement et prestataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers, envoi des notifications push | AWS, Irlande (eu-west-1), Union européenne |
| Vercel | Hébergement de l’application web | États-Unis (réseau mondial) |
| Google (API Gemini) | Analyse des factures, identification des produits, diagnostic des pannes | Traitement possible dans tout pays où Google ou ses sous-traitants disposent d’installations. Avec l’offre payante utilisée par MaMaison, Google n’utilise pas vos contenus pour améliorer ses produits ni entraîner ses modèles ; il les conserve pour une durée limitée, uniquement pour détecter les abus et respecter la loi |
| Stripe | Paiement des abonnements souscrits sur le site | Stripe Payments Europe, Limited (Irlande), pour l’Union européenne. Certaines opérations peuvent avoir lieu aux États-Unis |
| Google (Google Play et Google Cloud) | Paiement des abonnements souscrits dans l’application Android ; notifications d’abonnement (renouvellement, résiliation, remboursement) | Selon les services de Google, dans l’Union européenne et aux États-Unis |
| Umami (Umami Analytics) | Mesure d’audience, sans cookie | Serveurs aux États-Unis et dans l’Union européenne, selon la documentation d’Umami Cloud |
| Resend | Envoi des emails (bienvenue, accès) | États-Unis |
Aucune donnée n’est vendue ni utilisée à des fins publicitaires. L’app ne contient aucune publicité.
Transferts hors de l’Union européenne
Certains prestataires (Vercel, Resend, Stripe, Umami et Google) peuvent traiter des données aux États-Unis. Pour Vercel et Resend, ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel ils adhèrent, et sur des clauses contractuelles types de la Commission européenne. Pour Stripe, ils reposent sur des clauses contractuelles types. Pour Umami, ils reposent sur l’accord de traitement des données (DPA) publié par Umami, qui s’applique automatiquement à l’utilisation de son service et comprend les clauses contractuelles types de la Commission européenne. Pour Google, ils reposent sur l’accord de traitement des données de Google applicable aux services payants de l’API Gemini, dans lequel Google agit comme sous-traitant et qui comprend des clauses contractuelles types. Pour les abonnements souscrits dans l’application Android, Google Play traite le paiement selon ses propres conditions.
Durée de conservation
- Données de compte : durée de l’abonnement + 3 ans.
- Données du logement : jusqu’à la suppression du compte.
- Journaux techniques : 12 mois maximum.
- Après suppression du compte : effacement immédiat de vos données (quelques secondes). À ce jour, aucune sauvegarde automatique de la base n’est conservée. L’historique de facturation reste chez Stripe (abonnements du site) ou chez Google Play (abonnements de l’application Android), conservé selon l’obligation comptable de 10 ans.
Âge minimum
L’application est réservée aux personnes de 18 ans et plus.
Cookies
L’application n’utilise que des éléments techniques nécessaires à son fonctionnement (session, authentification). La mesure d’audience (Umami) fonctionne sans cookie. Aucun cookie publicitaire.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition, de retrait du consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : contact@olvane.app. Réponse sous un mois maximum. Pour supprimer votre compte, suivez cette procédure.
Réclamation
Vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.
Modifications
En cas de changement important, nous vous préviendrons dans l’application ou par email. La date de mise à jour figure en haut de la page.