Politique de confidentialité

Comment Prop-Up protège et utilise vos données personnelles

Dernière mise à jour : 25 juillet 2026

Chez Prop-Up, nous accordons une grande importance à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer de la manière dont nous collectons, utilisons et protégeons vos données dans le cadre de votre utilisation du site prop-up.io, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Prop-Up Invest (nom commercial : Prop-Up)

SARL à associé unique au capital de 1 000 €

RCS Paris 104 910 286

Siège social : 47 rue Vivienne, 75002 Paris

Représentante légale et Directrice de la publication : Mélanie Lafon

E-mail de contact pour les questions relatives aux données personnelles : contact@prop-up.io

Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

  • Coordonnées : nom, prénom, email, téléphone, adresse postale
  • Informations professionnelles et financières : situation patrimoniale, capacité d'investissement, projets immobiliers (collectées avec votre consentement explicite)
  • Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic (via Google Analytics et cookies — voir section Cookies)
  • Données de communication : échanges par email, formulaires de contact, prise de rendez-vous

Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

  • Traiter vos demandes et vous accompagner dans vos projets d'investissement immobilier
  • Vous fournir nos services (recherche de bien, financement, travaux, ameublement, gestion locative)
  • Gérer notre relation commerciale et le suivi de vos projets
  • Vous informer de nos nouveautés, services et actualités (avec votre consentement)
  • Analyser et améliorer l'expérience utilisateur sur notre site
  • Respecter nos obligations légales (lutte contre le blanchiment, archivage comptable, etc.)

Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes (article 6 du RGPD) :

  • Exécution d'un contrat ou de mesures précontractuelles : pour le traitement de vos demandes et la fourniture de nos services
  • Consentement : pour l'envoi de communications marketing et l'utilisation de cookies non essentiels
  • Intérêt légitime : pour l'amélioration de nos services et la sécurité de notre site
  • Obligation légale : pour le respect de nos obligations réglementaires (notamment fiscales et anti-blanchiment)

Destinataires des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

  • Nos collaborateurs et agents internes habilités
  • Nos partenaires opérationnels nécessaires à l'exécution de votre projet : courtiers en financement, notaires, entreprises de travaux, sociétés d'ameublement, gestionnaires locatifs
  • Nos prestataires techniques : Vercel (hébergement), Google (mesure d'audience), Calendly (prise de rendez-vous), Supabase (hébergement du contenu de nos réalisations)
  • Les autorités compétentes en cas de demande légale ou judiciaire

Tous nos partenaires et sous-traitants sont engagés contractuellement à respecter la confidentialité et la sécurité de vos données.

Transferts hors Union européenne

Certains de nos prestataires techniques (Vercel, Google) sont basés aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et certification au Data Privacy Framework).

Durée de conservation

Vos données sont conservées pour une durée limitée et proportionnée :

  • Données prospects : 3 ans à compter du dernier contact
  • Données clients : pendant la durée de la relation commerciale, puis archivées 5 ans pour les besoins de preuve
  • Données comptables et fiscales : 10 ans conformément à la loi
  • Consentement aux traceurs : 6 mois, puis votre choix vous est redemandé
  • Communications marketing : jusqu'au retrait de votre consentement

Cookies et traceurs

Nous ne déposons aucun traceur sans votre accord. À votre première visite, un bandeau vous permet de tout accepter ou de tout refuser. Tant que vous n'avez pas accepté, aucun cookie de mesure d'audience n'est déposé et aucun contenu tiers n'est chargé.

Votre choix est enregistré dans le stockage local de votre navigateur (localStorage), sous la clé propup-consent. Ce n'est pas un cookie : cette information reste sur votre appareil et n'est jamais transmise à nos serveurs. Elle est conservée 6 mois, après quoi le bandeau réapparaît.

Vous pouvez modifier votre choix à tout moment via le bouton . Pour le réinitialiser entièrement, effacez les données de site de votre navigateur pour prop-up.io — vider uniquement les cookies ne suffit pas, votre choix étant stocké séparément.

Les traceurs concernés sont :

  • Préférences de navigation : stockées localement sur votre appareil (votre choix de consentement), ne nécessitent pas votre accord, ne sont jamais transmises à nos serveurs et ne servent à aucun suivi.
  • Mesure d'audience — Google Analytics 4 (avec votre consentement) : fréquentation du site, pages vues, durée de visite, source de trafic. Dépose des cookies sur votre appareil. Tant que vous n'avez pas consenti, le mode Consentement v2 de Google maintient tous les signaux en « refusé » et aucun cookie n'est déposé. Pour le détail de ces cookies, consultez la politique de confidentialité de Google.
  • Prise de rendez-vous — Calendly (contenu tiers fonctionnel, avec votre consentement) : le module de réservation n'est chargé que si vous l'autorisez — via le bandeau, ou via le bouton « Autoriser » affiché à sa place sur la page Prendre rendez-vous. Calendly dépose alors ses propres cookies. Vous pouvez autoriser Calendly seul, sans accepter la mesure d'audience.

Nous ne déposons aucun cookie publicitaire ni de personnalisation.

Deux autres entrées sont enregistrées dans ce même stockage local, sous les clés propup-attribution et propup-last-touch. Elles mémorisent la provenance de votre visite — moteur de recherche, lien direct, campagne — afin de pouvoir rattacher une éventuelle demande de rendez-vous à son origine et en assurer la gestion commerciale. Les informations conservées sont les paramètres de campagne présents dans l'adresse de la page (utm_source, utm_medium, utm_campaign et apparentés, gclid, fbclid), la page par laquelle vous êtes arrivé, le site référent et la date de votre première visite.

Ces informations restent sur votre appareil pour la gestion de votre éventuelle demande. Si vous avez accepté la mesure d'audience, la provenance de votre visite est également transmise à notre outil de statistiques (Google Analytics) afin de rattacher la fréquentation du site à sa source ; sans ce consentement, elles ne quittent pas votre appareil. Nous considérons que leur enregistrement local est nécessaire au traitement de la demande que vous nous adressez et relève à ce titre de notre intérêt légitime à en connaître l'origine ; c'est pourquoi il n'est pas soumis au bandeau de consentement. Elles sont conservées 90 jours puis expirent automatiquement, et vous pouvez les effacer à tout moment en vidant le stockage local de votre navigateur pour prop-up.io.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement HTTPS, hébergement sécurisé, contrôles d'accès, sauvegardes régulières.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la limitation du traitement
  • Droit à la portabilité : récupérer vos données dans un format structuré
  • Droit d'opposition au traitement (notamment marketing)
  • Droit de retirer votre consentement à tout moment
  • Droit de définir des directives post-mortem concernant vos données

Pour exercer ces droits, contactez-nous à : contact@prop-up.io

Nous nous engageons à répondre à votre demande dans un délai d'un mois.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Téléphone : 01 53 73 22 22

Site web : www.cnil.fr

Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment pour refléter les évolutions légales ou de nos pratiques. La date de mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.