CONFIDENTIALITÉ

Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

Introduction

La présente politique décrit la manière dont Karka collecte, utilise et protège les données personnelles que vous nous transmettez lors de l'utilisation du site. Nous appliquons le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

Le principe qui la gouverne est simple : nous ne collectons que ce dont le service a besoin pour fonctionner, et nous vous disons exactement à qui ces données sont transmises.

Responsable du traitement

Le responsable du traitement des données est :
R-NET & CO, SASU au capital de 500 euros
12 bis boulevard de Bellechasse, 94100 Saint-Maur-des-Fossés
Créteil — RCS 903 544 187
Email : contact@karka.fr

Aucun délégué à la protection des données (DPO) n'a été désigné : la structure et la nature des traitements ne l'imposent pas. Vos demandes sont traitées directement par le responsable du traitement à l'adresse ci-dessus.

Données collectées

  • Données de navigation : adresse IP, type de navigateur, pages consultées. Elles proviennent des journaux techniques du serveur. L'adresse IP sert également de clé à un compteur anti-abus sur l'outil d'analyse (conservé une heure au maximum).
  • Données de l'analyse PLU : commune, type de projet, adresse ou localisation du terrain, surface du terrain, emprise bâtie, nombre d'étages, votre situation vis-à-vis du bien (propriétaire, propriétaire qui envisage de vendre, acquéreur potentiel, simple renseignement, professionnel agissant pour un client) et, si vous utilisez l'éditeur de la page résultats, le projet que vous y dessinez. Chaque analyse lancée est consignée, avec son résultat, dans un journal interne — que vous alliez ou non jusqu'au dossier. Y sont aussi notées, sans autre donnée, les étapes que vous franchissez : étapes de l'outil avant l'analyse (projet choisi, terrain, adresse localisée), affichage de l'offre de dossier, clic sur son bouton, page de paiement et ouverture de la caisse. Ce journal ne contient ni votre nom, ni votre e-mail, ni votre adresse IP ; une empreinte technique de votre session, non réversible, permet seulement de rapprocher les étapes et les analyses faites depuis un même navigateur (mise à jour du 18/10/2026).
  • Données de contact (formulaire de mise en relation, envoi d'un dossier par e-mail) : prénom, nom, adresse e-mail, numéro de téléphone, message libre.
  • Données de compte professionnel : prénom, nom, e-mail, téléphone, société, numéro SIRET, communes d'intervention.
  • Signalement d'un problème (bouton « Signaler un problème » des pages de l'outil) : votre message, votre adresse e-mail si vous en laissez une — elle est facultative — et le contexte technique de l'analyse en cours (page, commune, zone, type de projet, surfaces saisies, navigateur). Ces éléments servent uniquement à reproduire et corriger le problème.

Aucune donnée bancaire ne transite par ce site. Les paiements sont encaissés sur les pages sécurisées de Stripe, qui reçoit seul votre numéro de carte ; le site n'en conserve que la trace comptable (identifiant de transaction, offre, montant, date) et, pour un compte professionnel, l'identifiant client Stripe.

Finalités et base légale

  • Fournir l'analyse de faisabilité PLU — exécution du service demandé.
  • Mettre en relation avec un professionnel — votre consentement, donné en soumettant le formulaire.
  • Vous envoyer votre dossier et vous alerter si le PLU de votre commune est révisé — exécution du service demandé.
  • Gérer les comptes professionnels — exécution du contrat.
  • Assurer la sécurité du site et prévenir les abus — intérêt légitime.
  • Mesurer l'audience du site — votre consentement, donné au bandeau et révocable à tout moment.
  • Corriger les problèmes signalés — intérêt légitime à faire fonctionner le service.
  • Suivre l'usage de l'outil d'analyse et en vérifier les réponses (journal des analyses) — intérêt légitime à mesurer et améliorer le service.
  • Signaler aux professionnels de l'immobilier partenaires les biens potentiellement en vente : lorsque vous indiquez analyser un bien que vous comptez vendre ou un bien que vous comptez acheter, l'adresse de ce bien, la commune, le type de projet et le résultat de l'analyse peuvent leur être communiqués — jamais votre nom, votre e-mail, votre téléphone ni votre adresse IP, que le journal des analyses ne contient d'ailleurs pas. Base légale : intérêt légitime à faire vivre le réseau de professionnels qui finance le service gratuit. Vous pouvez vous y opposer à tout moment (voir « Vos droits ») ; choisir « Mon bien » ou « Je me renseigne » dans l'outil suffit aussi à ne pas être concerné.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont transmises aux seuls destinataires suivants :

  • Les professionnels partenaires, dans le cadre de la mise en relation, et uniquement si vous en avez fait la demande via le formulaire : vos coordonnées et les caractéristiques de votre projet leur sont communiquées afin qu'ils puissent vous répondre.
  • Les agences immobilières et professionnels partenaires, pour les biens que vous avez déclarés vouloir vendre ou acheter : adresse du bien, commune, projet et résultat de l'analyse, sans aucune donnée de contact (voir la finalité correspondante ci-dessus).
  • LWS (Ligne Web Services) — hébergement du site et de la base de données (France).
  • Resend — acheminement des e-mails (confirmation, dossier, alertes).
  • Stripe — encaissement des paiements et émission des reçus.
  • Anthropic — génération du commentaire d'analyse. Voir ci-dessous.
  • Google LLC — mesure d'audience du site (Google Analytics 4), uniquement si vous y avez consenti. Voir § Cookies et mesure d'audience.
  • Services publics de données ouvertes interrogés pour établir l'analyse : Base Adresse Nationale et IGN (géocodage de l'adresse et détermination de la zone PLU), Géoportail de l'Urbanisme, Géorisques, annuaire des entreprises (vérification du SIRET lors d'une inscription professionnelle).

Recours à l'intelligence artificielle et transfert hors Union européenne

Le commentaire qui accompagne votre analyse est rédigé par un modèle d'intelligence artificielle fourni par Anthropic PBC (États-Unis). Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Seules les caractéristiques techniques du projet lui sont transmises : nom de la commune, département, type de travaux, zone PLU et règles applicables, surfaces déclarées, nombre d'étages, servitudes relevées au point.

Ne lui sont jamais transmis : votre nom, votre adresse e-mail, votre numéro de téléphone, ni l'adresse postale de votre terrain.

Durée de conservation

  • Journaux techniques et compteurs anti-abus : 13 mois pour les journaux, 1 heure pour les compteurs
  • Demandes de mise en relation : 3 ans après le dernier contact
  • Dossiers suivis (alertes de révision de PLU) : jusqu'à votre désinscription, possible à tout moment via le lien figurant dans chaque e-mail
  • Comptes professionnels : durée de la relation contractuelle, puis 3 ans
  • Signalements de problème : 2 ans, le temps de vérifier que la correction tient
  • Journal des analyses : 13 mois, puis suppression automatique

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données personnelles
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit à la portabilité
  • Droit d'opposition

Pour les exercer, écrivez à contact@karka.fr. Une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et mesure d'audience

Le site dépose deux cookies strictement nécessaires, exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés : un cookie de session, qui conserve le résultat de votre analyse entre le formulaire et la page de résultats et maintient la connexion des comptes professionnels ; et un cookie karka_consent, d'une durée de 6 mois, qui mémorise précisément votre réponse à la question ci-dessous — sans lui, elle vous serait reposée à chaque page.

Le site utilise Google Analytics 4 pour mesurer son audience : quelles pages sont consultées, depuis quelle source et sur quel type d'appareil. Cet outil dépose des cookies (_ga, _ga_<identifiant>, d'une durée de 13 mois) et transmet des données de navigation à Google LLC.

Il n'est chargé qu'après votre accord explicite. Tant que vous n'avez pas répondu, ou si vous refusez, aucune requête n'est envoyée à Google et aucun cookie de mesure n'est déposé : le tag n'est pas chargé du tout. Le site fonctionne à l'identique dans les deux cas — refuser ne vous prive d'aucune fonctionnalité.

Vous pouvez revenir sur votre choix à tout moment : le lien « Gérer les cookies », en pied de page, rouvre la question. Un refus après un accord efface les cookies déjà déposés par Google Analytics.

Ce transfert vers les États-Unis est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework), à laquelle Google LLC est certifiée. Aucun cookie publicitaire ni de profilage n'est déposé, et les données d'audience ne sont pas croisées avec des services publicitaires.

Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe des comptes professionnels sont stockés sous forme de condensats non réversibles. L'accès à l'espace professionnel est protégé par authentification, et les formulaires sont protégés contre la soumission frauduleuse. Les données sont hébergées en France.

Modification de la présente politique

Cette politique peut être amenée à évoluer, notamment en cas d'ajout d'une fonctionnalité traitant de nouvelles données. La date de dernière mise à jour figure en tête de page.