Politique de confidentialité

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site cherchertrouver.immo de la manière dont leurs données à caractère personnel sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

En utilisant cherchertrouver.immo, vous reconnaissez avoir pris connaissance de la présente politique et de ses modalités.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site cherchertrouver.immo est :

• CHERCHERTROUVER.IMMO - SAS au capital de 1 000 €
• 16 rue des Croix, Saint-Laurent-des-Autels, 49270 Orée-d'Anjou, France
• RCS Angers 130 719 339
• Contact RGPD : david@cherchertrouver.immo

CHERCHERTROUVER.IMMO n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de l'article 37 du RGPD compte tenu de la nature et du volume des traitements mis en oeuvre. Toute demande relative à la protection des données peut être adressée au responsable du traitement à l'adresse ci-dessus.

2. Données personnelles collectées

2.1, Lors de la création d'un compte :

• adresse e-mail (obligatoire)
• mot de passe (stocké sous forme de condensat bcrypt, jamais en clair)
• prénom et nom (facultatifs, modifiables à tout moment)
• pour un compte professionnel : numéro SIRET et raison sociale, et, si vous l’indiquez, votre secteur (une commune, un code postal ou un département), qui sert uniquement à pré-remplir les outils de l’Espace Pro et se modifie ou se retire depuis la vue d’ensemble du compte
• préférence d'e-mails marketing (opt-in explicite lors de l'inscription, modifiable à tout moment depuis le compte ou via le lien de désabonnement)
• l’origine de l’inscription : la provenance de votre première visite (moteur de recherche, réseau social, accès direct) et, le cas échéant, le bouton qui vous a invité à créer le compte (par exemple « Créer une alerte »), le genre de page par lequel vous êtes arrivé (par exemple « outils » ou « recherche d’annonces », jamais l’adresse complète de la page), et le nombre de jours et de pages de la visite qui a précédé l’inscription. Elle nous sert uniquement à savoir quelles pages sont utiles, en chiffres globaux

2.2, Collectées automatiquement (navigation) :

• adresse IP (anonymisée sur demande, sauf obligation légale de conservation, cf. section 4)
• type et version du navigateur (User-Agent)
• pages consultées, dates et heures de visite
• identifiant de session technique (cookie de session, cf. section 8)
• en cas d'échec ou de succès d'authentification : horodatage, adresse IP et User-Agent, aux fins de lutte contre la fraude et de sécurité du compte (art. L.34-1 CPCE)
• si vous choisissez la connexion via Google ou Apple (« Sign in with Apple ») : les données d'identité transmises par ces fournisseurs, à savoir un identifiant technique stable et votre adresse e-mail (Apple peut fournir une adresse relais privée), et le cas échéant votre prénom/nom, utilisés uniquement pour créer ou relier votre compte
• empreinte visiteur pseudonymisée (visitor_hash) : condensat SHA-256 de l'adresse IP + User-Agent, utilisé pour dédupliquer les vues d'annonces sans stocker d'IP en clair, aucune réidentification possible
• critères de recherche enregistrés (ville, type de bien, fourchette de prix, surface, etc.) pour les utilisateurs ayant activé les alertes par e-mail
• (filtre « temps de trajet » de la recherche d’annonces, seulement quand vous l’utilisez) l’adresse de référence que vous saisissez (bureau, école…). Au moment de la recherche, elle est envoyée à la Base Adresse Nationale pour être située, puis ce point à l’Institut national de l’information géographique (IGN) pour calculer la zone atteignable dans la durée choisie ; l’adresse, son point et la zone sont gardés au plus un an dans notre cache technique, sans lien avec votre compte. Si vous enregistrez cette recherche, l’adresse et la zone sont gardées avec elle, pour que son alerte les applique sans nouveau calcul, et supprimées avec elle
• termes recherchés dans les champs d’autocomplétion (ville, code postal) et nombre de résultats retournés, à des fins de statistiques internes d’usage, IP toujours pseudonymisée via visitor_hash
• utilisation des outils de simulation (mensualités, capacité d’emprunt, estimation, etc.) : type d’outil utilisé, paramètres saisis (prix, surface, taux, code postal, DPE…), durée d’utilisation. Aucune donnée personnelle directement identifiante n’est associée, uniquement le visitor_hash ou l’identifiant utilisateur si vous êtes connecté
• (application mobile uniquement) jeton de notification push APNS/FCM, stocké pour vous envoyer les alertes immobilières que vous avez activées. Vous pouvez retirer la permission à tout moment depuis les réglages iOS/Android, et supprimer le jeton via la déconnexion ou la suppression du compte
• (outil « En visite » de l’Espace Pro, seulement quand vous le lancez) la position de votre appareil, que votre navigateur ne transmet qu’avec votre accord, ou l’adresse que vous saisissez. Elle sert uniquement à interroger, pour ce point, les sources publiques citées sur la page (cadastre de l’Institut national de l’information géographique (IGN), Géoportail de l’Urbanisme, Géorisques, annuaire de l’Éducation nationale) et nos propres données. Elle n’est pas enregistrée dans votre compte ; comme l’adresse de toute page consultée, elle figure dans les journaux techniques du serveur, et le dossier d’urbanisme de ce point est gardé une semaine, sans lien avec votre compte, pour répondre plus vite à la demande suivante
• (notifications du navigateur, si vous les activez dans votre compte) l’adresse d’abonnement que votre navigateur nous fournit, ses clés de chiffrement et le nom du navigateur, pour vous envoyer les alertes que vous avez créées. Elles sont supprimées quand vous désactivez les notifications, quand le navigateur nous indique que l’abonnement n’existe plus, et avec votre compte

2.3, Avis NPS (sur soumission volontaire) :

• score d'appréciation de 1 à 10
• commentaire libre optionnel (max 2000 caractères)
• horodatage de la soumission
• identifiant utilisateur si connecté, sinon un hash SHA-256 salé de l'adresse IP (aucune IP en clair)
• contexte technique du retour, aux seules fins de compréhension et d'amélioration du service : page depuis laquelle le retour a été envoyé, page de provenance (referrer), type d'appareil/navigateur (User-Agent), et, pour les seuls comptes connectés, la formule d'abonnement en cours au moment du retour
• rattachement au parcours de navigation via l'empreinte pseudonymisée (visitor_hash) et l'identifiant de session technique déjà décrits ci-dessus, permettant de situer le retour dans les pages consultées sans jamais stocker l'adresse IP en clair ni réidentifier la personne

Le widget d'avis n'est proposé qu'après plusieurs visites ou plusieurs minutes passées sur le site. Il est renouvelable tous les 6 mois, et une même personne n’est comptée qu’une fois (repérage par compte et par empreinte d’adresse IP, jamais par l’adresse elle-même). Les données collectées servent uniquement à améliorer le service, aucune donnée NPS n'est partagée avec des tiers. Pour être lu sans délai, chaque avis est aussi envoyé par courriel à l’équipe d’administration du site : la note, le commentaire (ses liens masqués), l’adresse du compte s’il y en a un, la page, la provenance et le type d’appareil, jamais l’adresse IP. Base légale : consentement de la personne concernée (art. 6-1-a RGPD), matérialisé par la soumission volontaire du formulaire.

Aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale, opinions politiques, convictions religieuses, données de santé, orientation sexuelle...) n'est collectée.

2.4, Lors de l’utilisation de la messagerie de support (bulle d’aide) :

• le contenu des messages que vous nous envoyez et de nos réponses
• votre adresse e-mail, si vous n’êtes pas connecté, afin d’assurer le suivi de votre demande et de vous prévenir d’une réponse ; pour un compte connecté, c’est l’e-mail du compte qui est utilisé
• l’adresse IP, le User-Agent et le pays estimé associés à la conversation, aux fins de suivi et de prévention des abus (une adresse IP peut être bloquée en cas de spam)
• l’horodatage des messages et, le cas échéant, l’historique interne des éditions ou suppressions de messages effectuées par notre équipe (traçabilité)
• un identifiant technique de conversation conservé dans votre navigateur (localStorage) et dans la session, à seule fin de vous permettre de retrouver votre conversation lors d’une prochaine visite ; aucun profilage n’est réalisé

Cette messagerie sert uniquement à répondre à vos demandes d’assistance. Base légale : intérêt légitime (art. 6.1.f RGPD) à fournir une assistance et à sécuriser le service, et mesures précontractuelles (art. 6.1.b RGPD) lorsque votre demande porte sur une éventuelle souscription. Vous pouvez demander la suppression de vos échanges à tout moment (cf. vos droits).

3. Finalités et bases légales des traitements

4. Durées de conservation

Vos données ne sont conservées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux recommandations de la CNIL :

• Compte utilisateur actif : 3 ans après la dernière connexion, puis suppression automatique.
• Après suppression du compte : 5 ans en archive intermédiaire (facturation, litiges) après suppression.
• Logs de connexion (IP, User-Agent, horodatage) : 1 an à compter de leur création (art. L.34-1 CPCE / décret 2021-1363), puis suppression automatique.
• Messages de contact : 3 ans après le dernier contact.
• Messagerie de support : Conversations de la messagerie de support (bulle d'aide). Nous conservons le contenu des messages, l'adresse e-mail fournie par un visiteur non connecté (pour le suivi de la demande et l'envoi de notre réponse), l'adresse IP, le User-Agent et le pays estimé liés à la conversation, ainsi que l'historique interne des éditions ou suppressions de messages réalisées par notre équipe (traçabilité). Durée : 3 ans après le dernier échange (suivi de l'assistance et preuve en cas de litige), puis suppression. L'adresse IP sert uniquement à prévenir les abus (blocage en cas de spam) et suit le délai des journaux de connexion. Le fil est retrouvé via un identifiant technique de conversation conservé dans votre navigateur (localStorage) et dans la session, sans aucun profilage. Suppression anticipée possible dans le cadre de vos droits.
• Journal de surveillance technique : Journal d'exploitation du panneau de surveillance : adresse IP, page consultée, horodatage, User-Agent, et adresse e-mail si vous êtes connecté. Il sert uniquement à repérer les extractions automatisées et les abus, et à intervenir en cas d'incident (intérêt légitime, art. 6.1.f RGPD). Durée : 48 heures, puis suppression automatique. Il n'alimente aucune statistique d'audience et n'est jamais recoupé avec un profil.
• Lettre du podcast « En visite » : Adresse e-mail conservée tant que le consentement n'est pas retiré (un consentement n'expire pas de lui-même). Après retrait, la ligne est conservée 3 ans à l'état « désinscrite », sans envoi : c'est elle qui prouve que nous avons cessé d'écrire, et qui empêche une réinscription par erreur. Aucune adresse IP n'est conservée avec le consentement.
• Contrat API & facturation : Données de contrat (offre, dates, statut, consommation) conservées pendant la durée du contrat API puis 5 ans en archive (obligations comptables et fiscales). Les données des abonnements que le site ne propose plus sont archivées 5 ans à compter de leur dernière facture, puis effacées. Aucune donnée bancaire n'est stockée sur nos serveurs.
• Journal des appels API : Point d'accès appelé, code de réponse, durée, volume et adresse IP de chaque appel, ainsi que la liste des références d'annonces déjà transmises à la clé, qui sert au décompte des quotas et évite de décompter deux fois la même annonce. Ces données sont attachées à la clé, pour l'offre gratuite comme pour les offres payantes, et sont conservées tant que la clé existe : la suppression d'une clé, sur demande auprès de notre assistance, efface son journal et ses références. À la suppression du compte, la clé est révoquée immédiatement et le journal est anonymisé (adresse électronique, nom et adresse IP retirés) ; seuls subsistent des volumes d'usage qui ne désignent plus personne.
• Assistants connectés à votre compte : jetons d'accès valables 1 heure et jetons de renouvellement 60 jours, supprimés au plus deux jours après leur expiration ; la connexion se coupe à tout moment dans Mon compte, et un changement de mot de passe ou la suppression du compte les coupe toutes. Les jetons ne sont jamais conservés en clair.
• Dossier acheteur : Dossier acheteur (budget, apport, étapes, notes) conservé tant que le compte existe, supprimé avec le compte ou sur suppression du dossier par l'utilisateur.
• Avis sur fiches agents : Avis clients sur une fiche agent conservés tant que la fiche est revendiquée et publiée ; supprimés sur demande de leur auteur ou en cas de modération. Lien avec l'auteur conservé pour prévenir les faux avis.
• Annuaire des professionnels (recherches et fiches consultées) : Empreinte technique du visiteur, adresse IP et page d'origine : 90 jours, puis suppression automatique. Ces journaux mesurent l'usage de l'annuaire, et les robots n'y sont pas enregistrés.
• Fiches de l’annuaire reçues par un client de l’API : 60 jours après la dernière réception de la fiche par le client, puis suppression automatique.
• Sélections partagées (votes et commentaires) : Votes et commentaires d'une sélection partagée conservés tant que la sélection existe : ils sont supprimés avec elle, avec le compte de leur auteur, ou sur simple demande de celui-ci. Ils ne sont jamais publics ni indexés, et ne sont visibles que des personnes disposant du lien.
• Webhook d’API : Journal des livraisons d'un webhook d'API (événement, code de réponse HTTP, durée, nombre de tentatives, message d'erreur éventuel) : seules les 50 dernières livraisons par webhook sont conservées, les plus anciennes étant effacées à chaque nouvelle livraison. La suppression ou le remplacement du webhook efface son journal immédiatement. L'adresse de destination et le secret de signature sont conservés tant que le webhook existe.
• Signalement d’erreur sur un salon : 12 mois après traitement du signalement, puis suppression. L'adresse électronique, facultative, n'est utilisée que pour répondre et n'est jamais réutilisée à d'autres fins.
• Prospects du widget d’estimation : Coordonnées des prospects captés via le widget d'estimation d'un professionnel (nom, e-mail, téléphone, message) transmises au professionnel concerné, dont il est responsable de traitement. Conservées 24 mois maximum côté plateforme puis purgées.
• Projets acheteurs (clients d’un professionnel) : 1 an après la dernière activité du dossier (création, modification, bien envoyé, réponse du client), puis suppression automatique ; immédiatement quand le professionnel supprime le dossier ou son compte.
• Refus d’un client de recevoir des biens d’un professionnel : 3 ans après le refus du client (une empreinte de son adresse e-mail, qui empêche ce professionnel de lui écrire de nouveau, même s'il supprime puis recrée le dossier) ; immédiatement quand le professionnel supprime son compte.
• Mon réseau (contacts d’un professionnel) : tant que le professionnel garde la fiche : il la supprime quand il veut, et la page « Contacts endormis » lui montre chaque fiche sans échange depuis 3 ans pour qu’il la supprime ou l’archive ; immédiatement quand il supprime son compte.
• API de réception (agences partenaires) : Annonces transmises par une agence partenaire, avec les coordonnées professionnelles de contact qu'elle y joint (nom, prénom, téléphone et adresse électronique de l'agence ou du négociateur) : conservées tant que l'annonce est publiée, puis traitées comme les autres annonces du catalogue. Journal des envois (date, volumes, adresse IP de l'appel) : 1 an, puis suppression automatique. Liste des références déjà reçues, qui sert au décompte des plafonds : 60 jours après le dernier envoi de chaque référence, puis suppression automatique.
• Veille des SCI : Avis du BODACC relatifs à des sociétés civiles immobilières (dénomination, SIREN, commune du siège, événement, date de parution) : relus chaque heure, conservés deux ans après leur parution, puis supprimés automatiquement. Jamais rattachés à l'utilisateur qui consulte. Aucun particulier n'y figure ; seul le liquidateur désigné par le tribunal (un mandataire judiciaire) est repris, tel que l'avis le publie.
• Alertes de la Veille des SCI : Départements suivis, événements et rythme choisis, sociétés suivies, dates des derniers envois : conservés tant que l'alerte ou le suivi existe, et supprimés avec le compte.
• Historique de l’outil Cadastre : Historique des recherches de l'outil Cadastre (caractéristiques de bien saisies telles que code postal, surface ou DPE, et résultat associé) conservé par utilisateur à des fins de cache et d'historique, 30 jours puis purge automatique. Aucune coordonnée de tiers n'est collectée : seules des caractéristiques de biens immobiliers sont transmises à des bases publiques ouvertes (ADEME, IGN, BAN, DVF, Géorisques, Géoportail de l'Urbanisme) pour le recoupement.
• Dossier immobilier partagé en ligne : 12 mois pour un avis de valeur rendu consultable en ligne par un professionnel (lien privé protégé par code), puis suppression automatique ; supprimé aussitôt si le professionnel le retire de ligne, ou s’il supprime son compte.
• Historique des avis de valeur : les 50 derniers avis de valeur générés par un professionnel sont conservés pour lui permettre de les régénérer, avec les photos du bien pour les 10 plus récents, puis supprimés (au-delà de 50, les photos au-delà de 10, ou après 12 mois, et avec le compte).
• PDF d’un avis de valeur : l'avis de valeur qui vient d'être généré reste en mémoire 2 heures, pour le seul professionnel qui l'a généré, le temps d'en fabriquer le PDF ; il n'est écrit nulle part, et le PDF n'est pas conservé une fois envoyé.
• Suivi « Mon bien » : le bien déclaré pour le suivi de valeur (adresse, caractéristiques, photos, historique d'estimations) est conservé tant que le suivi est actif, et supprimé avec le compte ou sur suppression du bien par l'utilisateur.
• Cookies techniques : 7 jours pour le cookie de session, non renouvelé automatiquement.
• Statistiques d’usage (pages consultées, recherches, termes tapés, outils de calcul, ouvertures du site d’origine d’une annonce) : elles portent, pendant les durées ci-dessous, un condensat SHA-256 du visiteur (visitor_hash) et, pour les recherches et les ouvertures, l’adresse IP, qui sert à repérer les extractions automatisées.
  • Pages consultées : 13 mois
  • Termes tapés dans la recherche de lieu : 90 jours
  • Recherches d’annonces (filtres, ville) : 180 jours
  • Utilisation des outils de calcul : 180 jours
  • Ouvertures du site d’origine d’une annonce : 365 jours
  Au terme de ces durées, les éléments qui désignent une personne (adresse IP et son condensat, condensat du visiteur, session, navigateur, page d’origine, compte) sont effacés automatiquement. Ne restent que des compteurs anonymes (page, date, pays, critères cherchés, outil employé), qui ne désignent plus personne et sont conservés à des fins statistiques.
• Journal d’audit (connexions, modifications d’alertes, opérations sensibles, actions de l’administration) : 1 an à compter de chaque ligne, puis suppression automatique. Sont conservées plus longtemps, avec les données du contrat ou de la demande qu’elles prouvent : l’acceptation des conditions générales de vente, les changements d’offre et les résiliations, la suppression d’un compte, le retrait d’une fiche de professionnel, et le retrait d’une clé d’API par notre équipe, qui empêche d’en recréer une.
• Historique des annonces consultées : conservé tant que le compte est actif, dans la limite des 1 500 annonces les plus récentes (la plus ancienne est automatiquement supprimée au-delà). Vous pouvez à tout moment supprimer une annonce ou vider l’intégralité de votre historique depuis la page Mes annonces consultées. L’historique est entièrement effacé lors de la suppression du compte.
• Annuaire d’agents (Trouver un agent) : les fiches sont synchronisées depuis les sources publiques toutes les 6 heures. Une fiche dont la source devient inactive (plus d’annonce publiée, plus de mise à jour publique) est automatiquement purgée après 30 jours sans activité observée. Sur demande explicite de retrait d’un professionnel via le formulaire dédié, la purge est immédiate et l’identifiant unique de la fiche est placé sur une liste de blocage pour empêcher tout ré-import futur. Les journaux de consultation de cette fonctionnalité (révélations de coordonnées par les utilisateurs) sont conservés 365 jours à des fins de sécurité (détection d’extraction massive) et d’application des quotas journaliers. L’affichage des coordonnées requérant un compte, ces journaux sont rattachés au vôtre : à la suppression de votre compte, ils sont immédiatement anonymisés (retrait du lien vers votre compte, de l’adresse IP et du navigateur). La ligne subsiste sans vous, pour le seul comptage agrégé et la détection d’extraction.

À l'issue de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible à des fins statistiques.

Cas particulier du droit à l'effacement RGPD : lorsqu'un utilisateur exerce son droit à l'effacement (art. 17 RGPD) en supprimant son compte depuis son tableau de bord, les données directement identifiantes sont immédiatement purgées (adresse e-mail anonymisée, prénom, nom, téléphone). Les recherches enregistrées, favoris, alertes et historique des annonces consultées (avec les groupes personnalisés associés) sont supprimés. Cependant, les logs de connexion (IP, User-Agent, date/heure) associés au compte sont conservés pendant 1 an même après effacement, conformément à l'article L.34-1 du Code des postes et des communications électroniques et au décret n° 2021-1363, pour permettre la lutte contre la fraude, la réponse aux réquisitions judiciaires et l'investigation d'incidents de sécurité.

5. Destinataires des données

Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles, dans la limite stricte de leurs missions :

• au personnel habilité de CHERCHERTROUVER.IMMO (équipe technique, support client) ;
• aux sous-traitants techniques strictement nécessaires au fonctionnement du site : hébergeur (OVH SAS), prestataire d'envoi d'e-mails transactionnels, et services de notification push (Apple APNS, Google FCM) pour les applications mobiles ;
• à l’éditrice du podcast « En visite, la next gen de l’immobilier », et uniquement si vous avez explicitement demandé à recevoir sa lettre d’information : votre adresse e-mail seule. Elle en devient alors responsable de traitement pour l’envoi de sa lettre. Aucune autre donnée ne lui est transmise, et rien n’est transmis si vous n’avez pas coché la case ou saisi votre adresse ;
• Stripe Payments Europe, Ltd., prestataire de paiement, pour les seuls souscripteurs d’une offre API payante et les anciens abonnés, pour leur historique : identifiant client, état de l’abonnement et historique de facturation. Aucune donnée bancaire ne transite par nos serveurs ;
• aux clients de notre API expressément autorisés, et à eux seuls : les coordonnées professionnelles (nom, enseigne, téléphone, adresse électronique, site, adresse postale, SIREN) des agences, agents et mandataires référencés dans l’annuaire peuvent leur être transmises avec les annonces correspondantes, aux fins de mise en relation professionnelle. Cette autorisation est nominative, tracée, révocable à tout moment, et n’est pas active par défaut. Elle ne concerne jamais les coordonnées d’un vendeur particulier. Le droit d’opposition décrit ci-dessous vaut pour cette transmission comme pour l’affichage sur le site ;
• aux clients de notre API à qui l’annuaire est ouvert, sur contrat et compte par compte : les fiches de l’annuaire (nom, enseigne, réseau, SIREN, adresse professionnelle, téléphone, adresse électronique, site, nombre d’annonces en ligne), recherchées par lieu, nom ou SIREN, aux fins de mise en relation professionnelle. Un professionnel qui s’est opposé à la prospection ou qui a demandé l’effacement de sa fiche n’y figure jamais. Nous gardons la liste des fiches reçues par chaque client pour appliquer son plafond (section 4) ;
• au professionnel destinataire d'une demande de contact, lorsque vous demandez explicitement à être recontacté via le widget d'estimation d'un agent ;
• au professionnel qui vous a proposé un bien depuis ses projets acheteurs : votre réponse (« intéressé » ou « pas intéressé », et votre message s’il y en a un), et votre désabonnement ;
• aux autorités administratives et judiciaires françaises compétentes, sur réquisition légale.

Tous nos sous-traitants sont engagés contractuellement dans le respect du RGPD (clauses de confidentialité, mesures de sécurité, obligation de notification en cas de violation).

6. Transferts hors Union européenne

Vos données sont hébergées et traitées dans l'Union européenne (France, centres de données OVH SAS).

Deux exceptions : sur les applications mobiles, les jetons de notification push transitent par les services d'Apple (APNS) et Google (FCM) susceptibles d'impliquer un transfert vers les États-Unis, encadré par les mécanismes de protection appropriés (clauses contractuelles types / Data Privacy Framework). Aucune donnée personnelle identifiante n'est incluse dans le contenu des notifications (cf. section 11). Vous pouvez désactiver les notifications à tout moment.

De même, si vous activez les notifications du navigateur, elles transitent par le service de notification de votre navigateur (celui de Google pour Chrome, de Mozilla pour Firefox, d’Apple pour Safari), qui peut être situé hors de l’Union européenne. Leur contenu (un titre, une ligne et l’adresse de la page) est chiffré pour votre seul navigateur : ce service ne peut pas le lire.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD et aux articles 48 à 56 de la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès, obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• Droit de rectification, faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli »), obtenir la suppression de vos données dans les cas prévus par le RGPD ;
• Droit à la limitation du traitement dans certaines situations ;
• Droit à la portabilité, recevoir vos données dans un format structuré et couramment utilisé ;
• Droit d'opposition, vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ;
• Droit de définir des directives post-mortem relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (art. 85 loi Informatique et Libertés) ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur ce dernier.

Comment exercer vos droits ? Vous pouvez :

• Droit d'accès et droit à la portabilité (art. 15 et 20 RGPD) : téléchargez une copie des données de votre compte au format JSON avec le bouton « Exporter mes données », dans votre espace : Réglages, puis Mes données. Le fichier est produit au moment de la demande. Il contient votre profil, vos recherches enregistrées et leurs alertes, les annonces que vous avez consultées, mises en favori ou masquées (avec vos notes et vos groupes), vos notifications, l'historique de vos connexions, ce que vous avez saisi dans vos outils (Mon bien, sans ses photos, votre dossier acheteur, vos sélections partagées, vos estimations), vos messages au site et, pour un compte professionnel, vos avis de valeur et leurs liens de partage, vos projets acheteurs (clients, critères, biens proposés et réponses), votre réseau (contacts, échanges, affaires, dates à souhaiter et modèles de messages), vos portes ouvertes, la personnalisation de vos documents et vos webhooks. Il ne contient que les données de votre compte, y compris ce que vous y avez saisi sur vos clients : ni votre mot de passe, ni les données d'un autre compte, ni nos numéros internes.
• Droit de rectification (art. 16 RGPD) : modifiez directement vos informations (prénom, nom, téléphone, mot de passe) dans votre tableau de bord.
• Droit à l'effacement (art. 17 RGPD) : supprimez définitivement votre compte depuis votre espace : Réglages, puis Mes données, bouton « Supprimer mon compte ». Un code de confirmation à 6 chiffres vous est envoyé par e-mail (valable 15 minutes) ; saisissez-le pour finaliser la suppression. L'effacement est irréversible et immédiat (voir les précisions sur la rétention résiduelle à la section 4).
• pour toute autre demande (droit d'opposition, de limitation, directives post-mortem, réclamation sur un traitement spécifique), écrire à : david@cherchertrouver.immo , en joignant tout élément permettant de vérifier votre identité.

Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de la demande (art. 12 RGPD). Ce délai peut être prolongé de deux mois en cas de demande complexe, avec information préalable.

Réclamation auprès de la CNIL. Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés :

• CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : https://www.cnil.fr/fr/plaintes

8. Cookies et traceurs

cherchertrouver.immo dépose un seul cookie, un cookie technique strictement nécessaire au fonctionnement du site. Il est exempté de consentement en application de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL du 17 septembre 2020, y compris pour la mesure d'audience qu'il porte, réalisée par nos seuls moyens et sans recoupement.

Aucun cookie publicitaire, de profilage, de réseau social ou de mesure d'audience tierce n'est déposé sur votre terminal, et aucune donnée n'est transmise à un tiers à des fins de mesure. Un bandeau d'information est affiché à votre première visite pour vous dire lesquels sont déposés : il ne recueille aucun consentement et ne conditionne aucun dépôt, puisque le seul cookie posé est exempté. Il n'offre donc pas de choix à faire, seulement une information à lire. Si de nouveaux traceurs devaient être déposés, un véritable bandeau de consentement conforme au RGPD et aux recommandations de la CNIL, avec un refus aussi simple que l'acceptation, serait mis en place avant tout dépôt.

Dans votre navigateur : le comparateur d’annonces garde la liste des annonces que vous avez choisi de comparer (quatre au plus, sous forme d’identifiants d’annonces, dans le stockage local du navigateur). Elle ne quitte votre appareil que lorsque vous ouvrez la comparaison, et elle s’efface à ce moment-là (ou d’un clic sur « Vider la comparaison »). De même, un cœur cliqué avant d’avoir un compte garde l’identifiant de cette annonce dans votre navigateur, trois jours au plus, pour l’ajouter à vos favoris dès votre inscription ; il s’efface ensuite. Si vous vous inscrivez, cet identifiant et la page où vous étiez accompagnent aussi votre lien de vérification, pour vous y ramener même si vous l’ouvrez sur un autre appareil ; ils sont effacés dès que le lien est utilisé. La page des annonces garde aussi, dans votre navigateur, les critères de votre dernière recherche (adresse d’un temps de trajet comprise), pour vous les reproposer quand vous y revenez sans critère ; ils ne nous parviennent qu’avec la recherche que vous relancez, et « Effacer les filtres » les supprime.

Nous comptons aussi, jour par jour, les clics sur les principaux boutons du site (par exemple « Créer un compte ») : un simple total par bouton et par page, sans cookie supplémentaire et sans aucune donnée sur la personne qui clique, ni adresse, ni identifiant. Il nous sert à savoir quelles pages sont claires. De la même façon, quand une invitation à créer un compte s’affiche à l’écran, nous l’ajoutons au total du jour pour cette invitation ; votre navigateur retient seulement, pour la journée en cours, qu’il l’a déjà signalée (dans son stockage local, sans identifiant), pour ne pas la compter deux fois. Ce repère s’efface à votre visite d’un jour suivant.

Vous pouvez à tout moment supprimer les cookies de votre navigateur via ses paramètres (rubrique « confidentialité » ou « données de navigation »).

9. Sécurité des données

CHERCHERTROUVER.IMMO met en oeuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• chiffrement des communications (HTTPS/TLS obligatoire sur l'ensemble du site) ;
• stockage des mots de passe sous forme de condensats bcrypt (jamais en clair) ;
• protection contre les attaques automatisées (limitation du nombre de requêtes, protection contre la falsification de requêtes, pare-feu applicatif) ;
• images envoyées (photos d’un bien, logos, portraits) décodées puis réencodées avant d’être gardées : seuls leurs pixels sont conservés, sans les métadonnées de l’appareil (dont la position GPS de la prise de vue) ni aucun fichier joint ;
• mises à jour régulières des composants logiciels ;
• accès aux données strictement limité au personnel habilité, authentifié et journalisé ;
• sauvegardes régulières et chiffrées.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans un délai maximum de 72 heures (art. 33 RGPD) et vous informerons si le risque est élevé (art. 34 RGPD).

10. Mineurs

Le service cherchertrouver.immo est strictement réservé aux personnes physiques majeures (18 ans révolus) ou aux personnes morales dûment représentées. Aucune création de compte n'est autorisée pour les mineurs. Si nous avions connaissance de la création d'un compte par un mineur, ce compte serait supprimé sans délai et les données associées effacées.

11. Application mobile et notifications push

cherchertrouver.immo est également accessible sous forme d'application mobile native pour iOS. L'application est gratuite, ne contient aucune publicité, et n'intègre aucun traceur tiers (pas de Google Analytics, pas de mouchard de réseau social, pas de régie publicitaire). Les données collectées via l'application sont les mêmes que celles décrites dans les sections précédentes pour le site web.

11.1, Données spécifiques à l'application mobile :

• Identifiant de notification (token APNS sur iOS, FCM sur Android) : lorsqu'un utilisateur autorise les notifications push (autorisation explicite demandée par le système d'exploitation au premier lancement), un identifiant opaque est transmis par Apple ou Google et stocké en base, lié au compte utilisateur. Cet identifiant ne contient aucune information personnelle directe et ne permet pas de suivre l'utilisateur en dehors de l'application.
• Modèle d'appareil et version d'OS (lecture passive du User-Agent au chargement, comme pour la navigation web) : utilisé pour le diagnostic technique et l'adaptation de l'interface.

Aucun accès à votre carnet de contacts, photos, micro, caméra, position GPS ou identifiant publicitaire (IDFA / AAID) n'est demandé par l'application.

11.2, Finalité des notifications push :

Les notifications sont utilisées uniquement pour informer l'utilisateur qu'une nouvelle annonce correspond à une recherche qu'il a enregistrée. Aucune notification marketing, promotionnelle ou de réengagement non demandée n'est envoyée par push. Les communications marketing (baromètre, réengagement) restent envoyées par e-mail uniquement, avec consentement séparé et désinscription en un clic.

11.3, Désactivation des notifications :

Vous pouvez à tout moment désactiver les notifications :

• Au niveau de votre appareil (recommandé) : Réglages iOS → Notifications → cherchertrouver.immo → désactiver. Le token est conservé en base mais Apple cessera d’envoyer les notifications.
• Au niveau du compte : depuis l'application, désactiver les alertes push d'une recherche enregistrée individuellement, ou désactiver l'option globale dans les paramètres du compte.
• Désinstaller l'application rendra le token invalide ; il sera automatiquement purgé de notre base au prochain envoi (réponse invalid_token d'APNS / FCM).

11.4, Hébergement des notifications :

Les notifications transitent par les services Apple Push Notification service (APNS, États-Unis) ou Firebase Cloud Messaging (FCM, États-Unis), qui agissent comme simples relais de transport. Aucune donnée personnelle directement identifiante n'est incluse dans le contenu des notifications (uniquement un identifiant interne d'annonce et un titre). Apple et Google sont engagés au respect de leurs propres politiques de protection des données ( politique de confidentialité Apple).

12. Modifications de la politique

La présente politique de confidentialité peut être mise à jour à tout moment, notamment pour refléter des évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site à la date de votre utilisation. Les modifications substantielles feront l'objet d'une information spécifique (e-mail ou notification en page d'accueil) avant leur entrée en vigueur.

---

Dernière mise à jour : 28 octobre 2026. Pour toute question, contactez-nous à david@cherchertrouver.immo.