Politique de confidentialité

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site cherchertrouver.immo de la manière dont leurs données à caractère personnel sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

En utilisant cherchertrouver.immo, vous reconnaissez avoir pris connaissance de la présente politique et de ses modalités.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site cherchertrouver.immo est :

• KELDIN - SARL au capital de 1 175 €
• 16 rue des Croix, Saint-Laurent-des-Autels, 49270 Orée-d'Anjou, France
• RCS Angers 949 500 367
• Contact RGPD : david@cherchertrouver.immo

KELDIN n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de l'article 37 du RGPD compte tenu de la nature et du volume des traitements mis en oeuvre. Toute demande relative à la protection des données peut être adressée au responsable du traitement à l'adresse ci-dessus.

2. Données personnelles collectées

2.1, Lors de la création d'un compte :

• adresse e-mail (obligatoire)
• mot de passe (stocké sous forme de condensat bcrypt, jamais en clair)
• prénom et nom (facultatifs, modifiables à tout moment)
• préférence d'e-mails marketing (opt-in explicite lors de l'inscription, modifiable à tout moment depuis le compte ou via le lien de désabonnement)
• l’origine de l’inscription : la provenance de votre première visite (moteur de recherche, réseau social, accès direct) et, le cas échéant, le bouton qui vous a invité à créer le compte (par exemple « Sauvegarder la recherche »). Elle nous sert uniquement à savoir quelles pages sont utiles, en chiffres globaux

2.2, Collectées automatiquement (navigation) :

• adresse IP (anonymisée sur demande, sauf obligation légale de conservation, cf. section 4)
• type et version du navigateur (User-Agent)
• pages consultées, dates et heures de visite
• identifiant de session technique (cookie de session, cf. section 8)
• en cas d'échec ou de succès d'authentification : horodatage, adresse IP et User-Agent, aux fins de lutte contre la fraude et de sécurité du compte (art. L.34-1 CPCE)
• si vous choisissez la connexion via Google ou Apple (« Sign in with Apple ») : les données d'identité transmises par ces fournisseurs, à savoir un identifiant technique stable et votre adresse e-mail (Apple peut fournir une adresse relais privée), et le cas échéant votre prénom/nom, utilisés uniquement pour créer ou relier votre compte
• empreinte visiteur pseudonymisée (visitor_hash) : condensat SHA-256 de l'adresse IP + User-Agent, utilisé pour dédupliquer les vues d'annonces sans stocker d'IP en clair, aucune réidentification possible
• critères de recherche sauvegardés (ville, type de bien, fourchette de prix, surface, etc.) pour les utilisateurs ayant activé les alertes e-mail
• termes recherchés dans les champs d’autocomplétion (ville, code postal) et nombre de résultats retournés, à des fins de statistiques internes d’usage, IP toujours pseudonymisée via visitor_hash
• utilisation des outils de simulation (mensualités, capacité d’emprunt, estimation, etc.) : type d’outil utilisé, paramètres saisis (prix, surface, taux, code postal, DPE…), durée d’utilisation. Aucune donnée personnelle directement identifiante n’est associée, uniquement le visitor_hash ou l’identifiant utilisateur si vous êtes connecté
• (application mobile uniquement) jeton de notification push APNS/FCM, stocké pour vous envoyer les alertes immobilières que vous avez activées. Vous pouvez retirer la permission à tout moment depuis les réglages iOS/Android, et supprimer le jeton via la déconnexion ou la suppression du compte

2.3, Avis NPS (sur soumission volontaire) :

• score d'appréciation de 1 à 10
• commentaire libre optionnel (max 2000 caractères)
• horodatage de la soumission
• identifiant utilisateur si connecté, sinon un hash SHA-256 salé de l'adresse IP (aucune IP en clair)
• contexte technique du retour, aux seules fins de compréhension et d'amélioration du service : page depuis laquelle le retour a été envoyé, page de provenance (referrer), type d'appareil/navigateur (User-Agent), et, pour les seuls comptes connectés, la formule d'abonnement en cours au moment du retour
• rattachement au parcours de navigation via l'empreinte pseudonymisée (visitor_hash) et l'identifiant de session technique déjà décrits ci-dessus, permettant de situer le retour dans les pages consultées sans jamais stocker l'adresse IP en clair ni réidentifier la personne

Le widget d'avis n'est proposé qu'après plusieurs visites ou plusieurs minutes passées sur le site. Il est renouvelable tous les 6 mois, et une même personne n’est comptée qu’une fois (repérage par compte et par empreinte d’adresse IP, jamais par l’adresse elle-même). Les données collectées servent uniquement à améliorer le service, aucune donnée NPS n'est partagée avec des tiers. Base légale : consentement de la personne concernée (art. 6-1-a RGPD), matérialisé par la soumission volontaire du formulaire.

Aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale, opinions politiques, convictions religieuses, données de santé, orientation sexuelle...) n'est collectée.

2.4, Lors de l’utilisation de la messagerie de support (bulle d’aide) :

• le contenu des messages que vous nous envoyez et de nos réponses
• votre adresse e-mail, si vous n’êtes pas connecté, afin d’assurer le suivi de votre demande et de vous prévenir d’une réponse ; pour un compte connecté, c’est l’e-mail du compte qui est utilisé
• l’adresse IP, le User-Agent et le pays estimé associés à la conversation, aux fins de suivi et de prévention des abus (une adresse IP peut être bloquée en cas de spam)
• l’horodatage des messages et, le cas échéant, l’historique interne des éditions ou suppressions de messages effectuées par notre équipe (traçabilité)
• un identifiant technique de conversation conservé dans votre navigateur (localStorage) et dans la session, à seule fin de vous permettre de retrouver votre conversation lors d’une prochaine visite ; aucun profilage n’est réalisé

Cette messagerie sert uniquement à répondre à vos demandes d’assistance. Base légale : intérêt légitime (art. 6.1.f RGPD) à fournir une assistance et à sécuriser le service, et mesures précontractuelles (art. 6.1.b RGPD) lorsque votre demande porte sur une éventuelle souscription. Vous pouvez demander la suppression de vos échanges à tout moment (cf. vos droits).

3. Finalités et bases légales des traitements

4. Durées de conservation

Vos données ne sont conservées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux recommandations de la CNIL :

• Compte utilisateur actif : 3 ans après la dernière connexion, puis suppression automatique.
• Après suppression du compte : 5 ans en archive intermédiaire (facturation, litiges) après suppression.
• Logs de connexion (IP, User-Agent, horodatage) : 1 an à compter de leur création (art. L.34-1 CPCE / décret 2021-1363).
• Messages de contact : 3 ans après le dernier contact.
• Messagerie de support : Conversations de la messagerie de support (bulle d'aide). Nous conservons le contenu des messages, l'adresse e-mail fournie par un visiteur non connecté (pour le suivi de la demande et l'envoi de notre réponse), l'adresse IP, le User-Agent et le pays estimé liés à la conversation, ainsi que l'historique interne des éditions ou suppressions de messages réalisées par notre équipe (traçabilité). Durée : 3 ans après le dernier échange (suivi de l'assistance et preuve en cas de litige), puis suppression. L'adresse IP sert uniquement à prévenir les abus (blocage en cas de spam) et suit le délai des journaux de connexion. Le fil est retrouvé via un identifiant technique de conversation conservé dans votre navigateur (localStorage) et dans la session, sans aucun profilage. Suppression anticipée possible dans le cadre de vos droits.
• Journal de surveillance technique : Journal d'exploitation du panneau de surveillance : adresse IP, page consultée, horodatage, User-Agent, et adresse e-mail si vous êtes connecté. Il sert uniquement à repérer les extractions automatisées et les abus, et à intervenir en cas d'incident (intérêt légitime, art. 6.1.f RGPD). Durée : 48 heures, puis suppression automatique. Il n'alimente aucune statistique d'audience et n'est jamais recoupé avec un profil.
• Lettre du podcast « En visite » : Adresse e-mail conservée tant que le consentement n'est pas retiré (un consentement n'expire pas de lui-même). Après retrait, la ligne est conservée 3 ans à l'état « désinscrite », sans envoi : c'est elle qui prouve que nous avons cessé d'écrire, et qui empêche une réinscription par erreur. Aucune adresse IP n'est conservée avec le consentement.
• Contrat API & facturation : Données de contrat (offre, dates, statut, consommation) conservées pendant la durée du contrat API puis 5 ans en archive (obligations comptables et fiscales). Les données des abonnements que le site ne propose plus sont archivées 5 ans à compter de leur dernière facture, puis effacées. Aucune donnée bancaire n'est stockée sur nos serveurs.
• Journal des appels API : Point d'accès appelé, code de réponse, durée, volume et adresse IP de chaque appel, ainsi que la liste des références d'annonces déjà transmises à la clé, qui sert au décompte des quotas et évite de décompter deux fois la même annonce. Ces données sont attachées à la clé, pour l'offre gratuite comme pour les offres payantes, et sont conservées tant que la clé existe : la suppression d'une clé, sur demande auprès de notre assistance, efface son journal et ses références. À la suppression du compte, la clé est révoquée immédiatement et le journal est anonymisé (adresse électronique, nom et adresse IP retirés) ; seuls subsistent des volumes d'usage qui ne désignent plus personne.
• Dossier acheteur : Dossier acheteur (budget, apport, étapes, notes) conservé tant que le compte existe, supprimé avec le compte ou sur suppression du dossier par l'utilisateur.
• Avis sur fiches agents : Avis clients sur une fiche agent conservés tant que la fiche est revendiquée et publiée ; supprimés sur demande de leur auteur ou en cas de modération. Lien avec l'auteur conservé pour prévenir les faux avis.
• Sélections partagées (votes et commentaires) : Votes et commentaires d'une sélection partagée conservés tant que la sélection existe : ils sont supprimés avec elle, avec le compte de leur auteur, ou sur simple demande de celui-ci. Ils ne sont jamais publics ni indexés, et ne sont visibles que des personnes disposant du lien.
• Webhook d’API : Journal des livraisons d'un webhook d'API (événement, code de réponse HTTP, durée, nombre de tentatives, message d'erreur éventuel) : seules les 50 dernières livraisons par webhook sont conservées, les plus anciennes étant effacées à chaque nouvelle livraison. La suppression ou le remplacement du webhook efface son journal immédiatement. L'adresse de destination et le secret de signature sont conservés tant que le webhook existe.
• Signalement d’erreur sur un salon : 12 mois après traitement du signalement, puis suppression. L'adresse électronique, facultative, n'est utilisée que pour répondre et n'est jamais réutilisée à d'autres fins.
• Prospects du widget d’estimation : Coordonnées des prospects captés via le widget d'estimation d'un professionnel (nom, e-mail, téléphone, message) transmises au professionnel concerné, dont il est responsable de traitement. Conservées 24 mois maximum côté plateforme puis purgées.
• API de réception (agences partenaires) : Annonces transmises par une agence partenaire, avec les coordonnées professionnelles de contact qu'elle y joint (nom, prénom, téléphone et adresse électronique de l'agence ou du négociateur) : conservées tant que l'annonce est publiée, puis traitées comme les autres annonces du catalogue. Journal des envois (date, volumes, adresse IP de l'appel) : 1 an, puis suppression automatique. Liste des références déjà reçues, qui sert au décompte des plafonds : 60 jours après le dernier envoi de chaque référence, puis suppression automatique.
• Veille des SCI : Avis du BODACC relatifs à des sociétés civiles immobilières (dénomination, SIREN, commune du siège, événement, date de parution) : lus en direct, gardés 12 heures en mémoire pour ne pas réinterroger la source, jamais rattachés à l'utilisateur qui consulte. Aucune personne physique n'y figure.
• Historique de l’outil Cadastre : Historique des recherches de l'outil Cadastre (caractéristiques de bien saisies telles que code postal, surface ou DPE, et résultat associé) conservé par utilisateur à des fins de cache et d'historique, 30 jours puis purge automatique. Aucune coordonnée de tiers n'est collectée : seules des caractéristiques de biens immobiliers sont transmises à des bases publiques ouvertes (ADEME, IGN, BAN, DVF, Géorisques, Géoportail de l'Urbanisme) pour le recoupement.
• Dossier immobilier partagé en ligne : 12 mois pour un Dossier immobilier rendu consultable en ligne par un professionnel (lien privé protégé par code), puis suppression automatique.
• Historique de dossiers : les 50 derniers dossiers générés par un professionnel sont conservés (hors photos) pour lui permettre de les régénérer, puis supprimés (au-delà de 50, ou après 12 mois).
• Suivi « Mon bien » : le bien déclaré pour le suivi de valeur (adresse, caractéristiques, photos, historique d'estimations) est conservé tant que le suivi est actif, et supprimé avec le compte ou sur suppression du bien par l'utilisateur.
• Cookies techniques : 7 jours pour le cookie de session, non renouvelé automatiquement.
• Statistiques d’usage agrégées (pages consultées, recherches, autocomplétion, utilisation des outils, clics sur annonces) : conservées sous forme pseudonymisée (visitor_hash SHA-256) à des fins d’amélioration du service. Les durées de rétention sont, par catégorie :
  • Pages consultées : 90 jours
  • Recherches d’annonces (filtres, ville) : 180 jours
  • Termes tapés en autocomplétion : 90 jours
  • Utilisation des outils de simulation : 180 jours
  • Clics sur annonces (reveals vers sites externes) : 365 jours
  Ces durées sont configurées dans notre service de purge interne et seront activées de façon automatique. Aucun de ces enregistrements n’inclut l’adresse IP en clair : seul son condensat SHA-256 (visitor_hash) est conservé.
• Journal d’audit utilisateur (connexions, créations/modifications/suppressions d’alertes, opérations sensibles) : conservé sans durée limite à des fins de sécurité et de lutte contre la fraude, conformément à l’article L.34-1 du Code des postes et des communications électroniques.
• Historique des annonces consultées : conservé tant que le compte est actif, dans la limite des 1 500 annonces les plus récentes (la plus ancienne est automatiquement supprimée au-delà). Vous pouvez à tout moment supprimer une annonce ou vider l’intégralité de votre historique depuis la page Mes annonces consultées. L’historique est entièrement effacé lors de la suppression du compte.
• Annuaire d’agents (Trouver un agent) : les fiches sont synchronisées depuis les sources publiques toutes les 6 heures. Une fiche dont la source devient inactive (plus d’annonce publiée, plus de mise à jour publique) est automatiquement purgée après 30 jours sans activité observée. Sur demande explicite de retrait d’un professionnel via le formulaire dédié, la purge est immédiate et l’identifiant unique de la fiche est placé sur une liste de blocage pour empêcher tout ré-import futur. Les journaux de consultation de cette fonctionnalité (révélations de coordonnées par les utilisateurs) sont conservés 365 jours à des fins de sécurité (détection d’extraction massive) et d’application des quotas journaliers. L’affichage des coordonnées requérant un compte, ces journaux sont rattachés au vôtre : à la suppression de votre compte, ils sont immédiatement anonymisés (retrait du lien vers votre compte, de l’adresse IP et du navigateur). La ligne subsiste sans vous, pour le seul comptage agrégé et la détection d’extraction.

À l'issue de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible à des fins statistiques.

Cas particulier du droit à l'effacement RGPD : lorsqu'un utilisateur exerce son droit à l'effacement (art. 17 RGPD) en supprimant son compte depuis son tableau de bord, les données directement identifiantes sont immédiatement purgées (email anonymisé, prénom, nom, téléphone). Les recherches sauvegardées, favoris, alertes et historique des annonces consultées (avec les groupes personnalisés associés) sont supprimés. Cependant, les logs de connexion (IP, User-Agent, date/heure) associés au compte sont conservés pendant 1 an même après effacement, conformément à l'article L.34-1 du Code des postes et des communications électroniques et au décret n° 2021-1363, pour permettre la lutte contre la fraude, la réponse aux réquisitions judiciaires et l'investigation d'incidents de sécurité.

5. Destinataires des données

Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles, dans la limite stricte de leurs missions :

• au personnel habilité de KELDIN (équipe technique, support client) ;
• aux sous-traitants techniques strictement nécessaires au fonctionnement du site : hébergeur (OVH SAS), prestataire d'envoi d'e-mails transactionnels, et services de notification push (Apple APNS, Google FCM) pour les applications mobiles ;
• à l’éditrice du podcast « En visite, la next gen de l’immobilier », et uniquement si vous avez explicitement demandé à recevoir sa lettre d’information : votre adresse e-mail seule. Elle en devient alors responsable de traitement pour l’envoi de sa lettre. Aucune autre donnée ne lui est transmise, et rien n’est transmis si vous n’avez pas coché la case ou saisi votre adresse ;
• Stripe Payments Europe, Ltd., prestataire de paiement, pour les seuls souscripteurs d’une offre API payante et les anciens abonnés Pro (offre supprimée le 29 août 2026) : identifiant client, état de l’abonnement et historique de facturation. Les achats intégrés effectués depuis l’application mobile transitent par Apple selon ses propres conditions. Aucune donnée bancaire ne transite par nos serveurs ;
• aux clients de notre API expressément autorisés, et à eux seuls : les coordonnées professionnelles (nom, enseigne, téléphone, adresse électronique, site, adresse postale, SIREN) des agences, agents et mandataires référencés dans l’annuaire peuvent leur être transmises avec les annonces correspondantes, aux fins de mise en relation professionnelle. Cette autorisation est nominative, tracée, révocable à tout moment, et n’est pas active par défaut. Elle ne concerne jamais les coordonnées d’un vendeur particulier. Le droit d’opposition décrit ci-dessous vaut pour cette transmission comme pour l’affichage sur le site ;
• au professionnel destinataire d'un lead lorsque vous demandez explicitement à être recontacté via le widget d'estimation d'un agent ;
• aux autorités administratives et judiciaires françaises compétentes, sur réquisition légale.

Tous nos sous-traitants sont engagés contractuellement dans le respect du RGPD (clauses de confidentialité, mesures de sécurité, obligation de notification en cas de violation).

6. Transferts hors Union européenne

Vos données sont hébergées et traitées dans l'Union européenne (France, datacenters OVH SAS).

Seule exception : sur les applications mobiles, les jetons de notification push transitent par les services d'Apple (APNS) et Google (FCM) susceptibles d'impliquer un transfert vers les États-Unis, encadré par les mécanismes de protection appropriés (clauses contractuelles types / Data Privacy Framework). Aucune donnée personnelle identifiante n'est incluse dans le contenu des notifications (cf. section 11). Vous pouvez désactiver les notifications à tout moment.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD et aux articles 48 à 56 de la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès, obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• Droit de rectification, faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli »), obtenir la suppression de vos données dans les cas prévus par le RGPD ;
• Droit à la limitation du traitement dans certaines situations ;
• Droit à la portabilité, recevoir vos données dans un format structuré et couramment utilisé ;
• Droit d'opposition, vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ;
• Droit de définir des directives post-mortem relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (art. 85 loi Informatique et Libertés) ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur ce dernier.

Comment exercer vos droits ? Vous pouvez :

• Droit d'accès et droit à la portabilité (art. 15 et 20 RGPD) : téléchargez une copie des données de votre compte au format JSON avec le bouton « Exporter mes données », dans votre espace : Réglages, puis Mes données. Le fichier est produit au moment de la demande. Il contient votre profil, vos recherches enregistrées et leurs alertes, les annonces que vous avez consultées, mises en favori ou masquées (avec vos notes et vos groupes), vos notifications et l'historique de vos connexions. Il ne contient que les données de votre compte : ni votre mot de passe, ni aucune donnée d'une autre personne, ni nos numéros internes.
• Droit de rectification (art. 16 RGPD) : modifiez directement vos informations (prénom, nom, téléphone, mot de passe) dans votre tableau de bord.
• Droit à l'effacement (art. 17 RGPD) : supprimez définitivement votre compte depuis votre tableau de bord, section « Mes données personnelles (RGPD) ». Un code de confirmation à 6 chiffres vous est envoyé par e-mail (valable 15 minutes) ; saisissez-le pour finaliser la suppression. L'effacement est irréversible et immédiat (voir les précisions sur la rétention résiduelle à la section 4).
• pour toute autre demande (droit d'opposition, de limitation, directives post-mortem, réclamation sur un traitement spécifique), écrire à : david@cherchertrouver.immo , en joignant tout élément permettant de vérifier votre identité.

Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de la demande (art. 12 RGPD). Ce délai peut être prolongé de deux mois en cas de demande complexe, avec information préalable.

Réclamation auprès de la CNIL. Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés :

• CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : https://www.cnil.fr/fr/plaintes

8. Cookies et traceurs

cherchertrouver.immo dépose un seul cookie, un cookie technique strictement nécessaire au fonctionnement du site. Il est exempté de consentement en application de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL du 17 septembre 2020, y compris pour la mesure d'audience qu'il porte, réalisée par nos seuls moyens et sans recoupement.

Aucun cookie publicitaire, de profilage, de réseau social ou de mesure d'audience tierce n'est déposé sur votre terminal, et aucune donnée n'est transmise à un tiers à des fins de mesure. Un bandeau d'information est affiché à votre première visite pour vous dire lesquels sont déposés : il ne recueille aucun consentement et ne conditionne aucun dépôt, puisque le seul cookie posé est exempté. Il n'offre donc pas de choix à faire, seulement une information à lire. Si de nouveaux traceurs devaient être déposés, un véritable bandeau de consentement conforme au RGPD et aux recommandations de la CNIL, avec un refus aussi simple que l'acceptation, serait mis en place avant tout dépôt.

Dans votre navigateur : le comparateur d’annonces garde la liste des annonces que vous avez choisi de comparer (quatre au plus, sous forme d’identifiants d’annonces, dans le stockage local du navigateur). Elle ne quitte votre appareil que lorsque vous ouvrez la comparaison, et elle s’efface à ce moment-là (ou d’un clic sur « Vider la comparaison »). De même, un cœur cliqué avant d’avoir un compte garde l’identifiant de cette annonce dans votre navigateur, trois jours au plus, pour l’ajouter à vos favoris dès votre inscription ; il s’efface ensuite. Si vous vous inscrivez, cet identifiant et la page où vous étiez accompagnent aussi votre lien de vérification, pour vous y ramener même si vous l’ouvrez sur un autre appareil ; ils sont effacés dès que le lien est utilisé.

Nous comptons aussi, jour par jour, les clics sur les principaux boutons du site (par exemple « Créer un compte ») : un simple total par bouton et par page, sans cookie supplémentaire et sans aucune donnée sur la personne qui clique, ni adresse, ni identifiant. Il nous sert à savoir quelles pages sont claires.

Vous pouvez à tout moment supprimer les cookies de votre navigateur via ses paramètres (rubrique « confidentialité » ou « données de navigation »).

9. Sécurité des données

KELDIN met en oeuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• chiffrement des communications (HTTPS/TLS obligatoire sur l'ensemble du site) ;
• stockage des mots de passe sous forme de condensats bcrypt (jamais en clair) ;
• protection contre les attaques automatisées (rate limiting, CSRF, pare-feu applicatif) ;
• mises à jour régulières des composants logiciels ;
• accès aux données strictement limité au personnel habilité, authentifié et journalisé ;
• sauvegardes régulières et chiffrées.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans un délai maximum de 72 heures (art. 33 RGPD) et vous informerons si le risque est élevé (art. 34 RGPD).

10. Mineurs

Le service cherchertrouver.immo est strictement réservé aux personnes physiques majeures (18 ans révolus) ou aux personnes morales dûment représentées. Aucune création de compte n'est autorisée pour les mineurs. Si nous avions connaissance de la création d'un compte par un mineur, ce compte serait supprimé sans délai et les données associées effacées.

11. Application mobile et notifications push

cherchertrouver.immo est également accessible sous forme d'application mobile native pour iOS. L'application est gratuite, ne contient aucune publicité, et n'intègre aucun traceur tiers (pas de Google Analytics, pas de mouchard de réseau social, pas de régie publicitaire). Les données collectées via l'application sont les mêmes que celles décrites dans les sections précédentes pour le site web.

11.1, Données spécifiques à l'application mobile :

• Identifiant de notification (token APNS sur iOS, FCM sur Android) : lorsqu'un utilisateur autorise les notifications push (autorisation explicite demandée par le système d'exploitation au premier lancement), un identifiant opaque est transmis par Apple ou Google et stocké en base, lié au compte utilisateur. Cet identifiant ne contient aucune information personnelle directe et ne permet pas de suivre l'utilisateur en dehors de l'application.
• Modèle d'appareil et version d'OS (lecture passive du User-Agent au chargement, comme pour la navigation web) : utilisé pour le diagnostic technique et l'adaptation de l'interface.

Aucun accès à votre carnet de contacts, photos, micro, caméra, position GPS ou identifiant publicitaire (IDFA / AAID) n'est demandé par l'application.

11.2, Finalité des notifications push :

Les notifications sont utilisées uniquement pour informer l'utilisateur qu'une nouvelle annonce correspond à une recherche qu'il a sauvegardée. Aucune notification marketing, promotionnelle ou de réengagement non demandée n'est envoyée par push. Les communications marketing (baromètre, réengagement) restent envoyées par e-mail uniquement, avec consentement séparé et désinscription en un clic.

11.3, Désactivation des notifications :

Vous pouvez à tout moment désactiver les notifications :

• Au niveau de votre appareil (recommandé) : Réglages iOS → Notifications → cherchertrouver.immo → désactiver. Le token est conservé en base mais Apple cessera de délivrer les notifications.
• Au niveau du compte : depuis l'application, désactiver les alertes push d'une recherche sauvegardée individuellement, ou désactiver l'option globale dans les paramètres du compte.
• Désinstaller l'application rendra le token invalide ; il sera automatiquement purgé de notre base au prochain envoi (réponse invalid_token d'APNS / FCM).

11.4, Hébergement des notifications :

Les notifications transitent par les services Apple Push Notification service (APNS, États-Unis) ou Firebase Cloud Messaging (FCM, États-Unis), qui agissent comme simples relais de transport. Aucune donnée personnelle directement identifiante n'est incluse dans le contenu des notifications (uniquement un identifiant interne d'annonce et un titre). Apple et Google sont engagés au respect de leurs propres politiques de protection des données ( politique de confidentialité Apple).

12. Modifications de la politique

La présente politique de confidentialité peut être mise à jour à tout moment, notamment pour refléter des évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site à la date de votre utilisation. Les modifications substantielles feront l'objet d'une information spécifique (e-mail ou notification en page d'accueil) avant leur entrée en vigueur.

---

Dernière mise à jour : 26 septembre 2026. Pour toute question, contactez-nous à david@cherchertrouver.immo.