Politique de confidentialité

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site cherchertrouver.immo de la manière dont leurs données à caractère personnel sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

En utilisant cherchertrouver.immo, vous reconnaissez avoir pris connaissance de la présente politique et de ses modalités.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site cherchertrouver.immo est :

• KELDIN - SARL au capital de 1 175 €
• 16 rue des Croix, Saint-Laurent-des-Autels, 49270 Orée-d'Anjou, France
• RCS Angers 949 500 367
• Contact RGPD : david@cherchertrouver.immo

KELDIN n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de l'article 37 du RGPD compte tenu de la nature et du volume des traitements mis en oeuvre. Toute demande relative à la protection des données peut être adressée au responsable du traitement à l'adresse ci-dessus.

2. Données personnelles collectées

2.1, Lors de la création d'un compte :

• adresse e-mail (obligatoire)
• mot de passe (stocké sous forme de condensat bcrypt, jamais en clair)
• prénom et nom (facultatifs, modifiables à tout moment)
• préférence d'e-mails marketing (opt-in explicite lors de l'inscription, modifiable à tout moment depuis le compte ou via le lien de désabonnement)

2.2, Collectées automatiquement (navigation) :

• adresse IP (anonymisée sur demande, sauf obligation légale de conservation, cf. section 4)
• type et version du navigateur (User-Agent)
• pages consultées, dates et heures de visite
• identifiant de session technique (cookie de session, cf. section 8)
• en cas d'échec ou de succès d'authentification : horodatage, adresse IP et User-Agent, aux fins de lutte contre la fraude et de sécurité du compte (art. L.34-1 CPCE)
• si vous choisissez la connexion via Google ou Apple (« Sign in with Apple ») : les données d'identité transmises par ces fournisseurs, à savoir un identifiant technique stable et votre adresse e-mail (Apple peut fournir une adresse relais privée), et le cas échéant votre prénom/nom, utilisés uniquement pour créer ou relier votre compte
• empreinte visiteur pseudonymisée (visitor_hash) : condensat SHA-256 de l'adresse IP + User-Agent, utilisé pour dédupliquer les vues d'annonces sans stocker d'IP en clair, aucune réidentification possible
• critères de recherche sauvegardés (ville, type de bien, fourchette de prix, surface, etc.) pour les utilisateurs ayant activé les alertes e-mail
• termes recherchés dans les champs d’autocomplétion (ville, code postal) et nombre de résultats retournés, à des fins de statistiques internes d’usage, IP toujours pseudonymisée via visitor_hash
• utilisation des outils de simulation (mensualités, capacité d’emprunt, estimation, etc.) : type d’outil utilisé, paramètres saisis (prix, surface, taux, code postal, DPE…), durée d’utilisation. Aucune donnée personnelle directement identifiante n’est associée, uniquement le visitor_hash ou l’identifiant utilisateur si vous êtes connecté
• (application mobile uniquement) jeton de notification push APNS/FCM, stocké pour vous envoyer les alertes immobilières que vous avez activées. Vous pouvez retirer la permission à tout moment depuis les réglages iOS/Android, et supprimer le jeton via la déconnexion ou la suppression du compte

2.3, Feedback NPS (sur soumission volontaire) :

• score d'appréciation de 1 à 10
• commentaire libre optionnel (max 2000 caractères)
• horodatage de la soumission
• identifiant utilisateur si connecté, sinon un hash SHA-256 salé de l'adresse IP (aucune IP en clair)

Le widget de feedback n'est proposé qu'après plusieurs visites ou plusieurs minutes passées sur le site. Il est renouvelable tous les 6 mois (déduplication par utilisateur et par hash d'IP). Les données collectées servent uniquement à améliorer le service, aucune donnée NPS n'est partagée avec des tiers. Base légale : consentement de la personne concernée (art. 6-1-a RGPD), matérialisé par la soumission volontaire du formulaire.

Aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale, opinions politiques, convictions religieuses, données de santé, orientation sexuelle...) n'est collectée.

3. Finalités et bases légales des traitements

4. Durées de conservation

Vos données ne sont conservées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux recommandations de la CNIL :

• Compte utilisateur actif : 3 ans après la dernière connexion, puis suppression automatique.
• Après suppression du compte : 5 ans en archive intermédiaire (facturation, litiges) après suppression.
• Logs de connexion (IP, User-Agent, horodatage) : 1 an à compter de leur création (art. L.34-1 CPCE / décret 2021-1363).
• Messages de contact : 3 ans après le dernier contact.
• Abonnement & paiement : Données d'abonnement (plan, dates, statut) conservées pendant la durée de l'abonnement puis 5 ans en archive (obligations comptables et fiscales). Données de paiement gérées par le prestataire de paiement, non stockées sur nos serveurs (hors identifiants techniques client/abonnement).
• Dossier acheteur (Premium) : Dossier acheteur (budget, apport, étapes, notes) conservé tant que l'abonnement Premium est actif, supprimé à la résiliation ou à la suppression du compte.
• Avis sur fiches agents : Avis clients sur une fiche agent conservés tant que la fiche est revendiquée et publiée ; supprimés sur demande de leur auteur ou en cas de modération. Lien avec l'auteur conservé pour prévenir les faux avis.
• Leads du widget d’estimation (Pro) : Coordonnées des prospects captés via le widget d'estimation d'un professionnel (nom, e-mail, téléphone, message) transmises au professionnel concerné, dont il est responsable de traitement. Conservées 24 mois maximum côté plateforme puis purgées.
• Cookies techniques : 13 mois maximum pour les cookies techniques (session = session).
• Statistiques d’usage agrégées (pages consultées, recherches, autocomplétion, utilisation des outils, clics sur annonces) : conservées sous forme pseudonymisée (visitor_hash SHA-256) à des fins d’amélioration du service. Les durées de rétention sont, par catégorie :
  • Pages consultées : 90 jours
  • Recherches d’annonces (filtres, ville) : 180 jours
  • Termes tapés en autocomplétion : 90 jours
  • Utilisation des outils de simulation : 180 jours
  • Clics sur annonces (reveals vers portails externes) : 365 jours
  Ces durées sont configurées dans notre service de purge interne et seront activées de façon automatique. Aucun de ces enregistrements n’inclut l’adresse IP en clair : seul son condensat SHA-256 (visitor_hash) est conservé.
• Journal d’audit utilisateur (connexions, créations/modifications/suppressions d’alertes, opérations sensibles) : conservé sans durée limite à des fins de sécurité et de lutte contre la fraude, conformément à l’article L.34-1 du Code des postes et des communications électroniques.
• Historique des annonces consultées : conservé tant que le compte est actif, dans la limite des 1 500 annonces les plus récentes (la plus ancienne est automatiquement supprimée au-delà). Vous pouvez à tout moment supprimer une annonce ou vider l’intégralité de votre historique depuis la page Mes annonces consultées. L’historique est entièrement effacé lors de la suppression du compte.
• Annuaire d’agents (Trouver un agent) : les fiches sont synchronisées depuis les sources publiques toutes les 6 heures. Une fiche dont la source devient inactive (plus d’annonce publiée, plus de mise à jour publique) est automatiquement purgée après 30 jours sans activité observée. Sur demande explicite de retrait d’un professionnel via le formulaire dédié, la purge est immédiate et l’identifiant unique de la fiche est placé sur une liste de blocage pour empêcher tout ré-import futur. Les journaux de consultation de cette fonctionnalité (révélations de coordonnées par les utilisateurs) sont conservés 365 jours à des fins de sécurité (détection d’extraction massive) et d’application des quotas journaliers.

À l'issue de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible à des fins statistiques.

Cas particulier du droit à l'effacement RGPD : lorsqu'un utilisateur exerce son droit à l'effacement (art. 17 RGPD) en supprimant son compte depuis son tableau de bord, les données directement identifiantes sont immédiatement purgées (email anonymisé, prénom, nom, téléphone). Les recherches sauvegardées, favoris, alertes et historique des annonces consultées (avec les groupes personnalisés associés) sont supprimés. Cependant, les logs de connexion (IP, User-Agent, date/heure) associés au compte sont conservés pendant 1 an même après effacement, conformément à l'article L.34-1 du Code des postes et des communications électroniques et au décret n° 2021-1363, pour permettre la lutte contre la fraude, la réponse aux réquisitions judiciaires et l'investigation d'incidents de sécurité.

5. Destinataires des données

Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles, dans la limite stricte de leurs missions :

• au personnel habilité de KELDIN (équipe technique, support client) ;
• aux sous-traitants techniques strictement nécessaires au fonctionnement du site : hébergeur (OVH SAS), prestataire d'envoi d'e-mails transactionnels, prestataire de paiement (Stripe Payments Europe, Ltd., Irlande) pour les abonnements, et services de notification push (Apple APNS, Google FCM) pour les applications mobiles ;
• au professionnel destinataire d'un lead lorsque vous demandez explicitement à être recontacté via le widget d'estimation d'un agent ;
• aux autorités administratives et judiciaires françaises compétentes, sur réquisition légale.

Tous nos sous-traitants sont engagés contractuellement dans le respect du RGPD (clauses de confidentialité, mesures de sécurité, obligation de notification en cas de violation).

6. Transferts hors Union européenne

Vos données sont hébergées et traitées dans l'Union européenne (France, datacenters OVH SAS). Le paiement est traité par Stripe au sein de l'UE (Irlande).

Seule exception : sur les applications mobiles, les jetons de notification push transitent par les services d'Apple (APNS) et Google (FCM) susceptibles d'impliquer un transfert vers les États-Unis, encadré par les mécanismes de protection appropriés (clauses contractuelles types / Data Privacy Framework). Aucune donnée personnelle identifiante n'est incluse dans le contenu des notifications (cf. section 11). Vous pouvez désactiver les notifications à tout moment.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD et aux articles 48 à 56 de la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès, obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• Droit de rectification, faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli »), obtenir la suppression de vos données dans les cas prévus par le RGPD ;
• Droit à la limitation du traitement dans certaines situations ;
• Droit à la portabilité, recevoir vos données dans un format structuré et couramment utilisé ;
• Droit d'opposition, vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ;
• Droit de définir des directives post-mortem relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (art. 85 loi Informatique et Libertés) ;
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur ce dernier.

Comment exercer vos droits ? Vous pouvez :

• Droit d'accès et droit à la portabilité (art. 15 et 20 RGPD) : téléchargez l'intégralité de vos données personnelles structurées au format JSON en cliquant sur « Exporter mes données » depuis votre tableau de bord, section « Mes données personnelles (RGPD) ». L'export est généré en temps réel et inclut votre profil, vos recherches sauvegardées, vos favoris, vos alertes, votre historique des annonces consultées (avec vos groupes personnalisés et notes) et votre historique de connexion.
• Droit de rectification (art. 16 RGPD) : modifiez directement vos informations (prénom, nom, téléphone, mot de passe) dans votre tableau de bord.
• Droit à l'effacement (art. 17 RGPD) : supprimez définitivement votre compte depuis votre tableau de bord, section « Mes données personnelles (RGPD) ». Un code de confirmation à 6 chiffres vous est envoyé par e-mail (valable 15 minutes) ; saisissez-le pour finaliser la suppression. L'effacement est irréversible et immédiat (voir les précisions sur la rétention résiduelle à la section 4).
• pour toute autre demande (droit d'opposition, de limitation, directives post-mortem, réclamation sur un traitement spécifique), écrire à : david@cherchertrouver.immo , en joignant tout élément permettant de vérifier votre identité.

Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de la demande (art. 12 RGPD). Ce délai peut être prolongé de deux mois en cas de demande complexe, avec information préalable.

Réclamation auprès de la CNIL. Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés :

• CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : https://www.cnil.fr/fr/plaintes

8. Cookies et traceurs

cherchertrouver.immo utilise exclusivement des cookies techniques strictement nécessaires au fonctionnement du site. Ces cookies sont exemptés de consentement en application de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL du 17 septembre 2020.

Aucun cookie de mesure d'audience, de publicité, de profilage ou de réseaux sociaux n'est déposé sur votre terminal. Par conséquent, aucun bandeau de consentement n'est affiché. Si cela venait à changer, un bandeau conforme au RGPD et aux recommandations de la CNIL serait mis en place avant tout dépôt de nouveaux traceurs.

Vous pouvez à tout moment supprimer les cookies de votre navigateur via ses paramètres (rubrique « confidentialité » ou « données de navigation »).

9. Sécurité des données

KELDIN met en oeuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• chiffrement des communications (HTTPS/TLS obligatoire sur l'ensemble du site) ;
• stockage des mots de passe sous forme de condensats bcrypt (jamais en clair) ;
• protection contre les attaques automatisées (rate limiting, CSRF, pare-feu applicatif) ;
• mises à jour régulières des composants logiciels ;
• accès aux données strictement limité au personnel habilité, authentifié et journalisé ;
• sauvegardes régulières et chiffrées.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans un délai maximum de 72 heures (art. 33 RGPD) et vous informerons si le risque est élevé (art. 34 RGPD).

10. Mineurs

Le service cherchertrouver.immo est strictement réservé aux personnes physiques majeures (18 ans révolus) ou aux personnes morales dûment représentées. Aucune création de compte n'est autorisée pour les mineurs. Si nous avions connaissance de la création d'un compte par un mineur, ce compte serait supprimé sans délai et les données associées effacées.

11. Application mobile et notifications push

cherchertrouver.immo est également accessible sous forme d'application mobile native pour iOS (et prochainement Android). L'application est gratuite, ne contient aucune publicité, et n'intègre aucun traceur tiers (pas de Google Analytics, pas de Facebook SDK, pas de régie publicitaire). Les données collectées via l'application sont les mêmes que celles décrites dans les sections précédentes pour le site web.

11.1, Données spécifiques à l'application mobile :

• Identifiant de notification (token APNS sur iOS, FCM sur Android) : lorsqu'un utilisateur autorise les notifications push (autorisation explicite demandée par le système d'exploitation au premier lancement), un identifiant opaque est transmis par Apple ou Google et stocké en base, lié au compte utilisateur. Cet identifiant ne contient aucune information personnelle directe et ne permet pas de pister l'utilisateur en dehors de l'application.
• Modèle d'appareil et version d'OS (lecture passive du User-Agent au chargement, comme pour la navigation web) : utilisé pour le diagnostic technique et l'adaptation de l'interface.

Aucun accès à votre carnet de contacts, photos, micro, caméra, position GPS ou identifiant publicitaire (IDFA / AAID) n'est demandé par l'application.

11.2, Finalité des notifications push :

Les notifications sont utilisées uniquement pour informer l'utilisateur qu'une nouvelle annonce correspond à une recherche qu'il a sauvegardée. Aucune notification marketing, promotionnelle ou de réengagement non demandée n'est envoyée par push. Les communications marketing (baromètre, réengagement) restent envoyées par e-mail uniquement, avec consentement séparé et désinscription en un clic.

11.3, Désactivation des notifications :

Vous pouvez à tout moment désactiver les notifications :

• Au niveau de votre appareil (recommandé) : Réglages iOS → Notifications → cherchertrouver.immo → désactiver. Le token est conservé en base mais Apple cessera de délivrer les notifications.
• Au niveau du compte : depuis l'application, désactiver les alertes push d'une recherche sauvegardée individuellement, ou désactiver l'option globale dans les paramètres du compte.
• Désinstaller l'application rendra le token invalide ; il sera automatiquement purgé de notre base au prochain envoi (réponse invalid_token d'APNS / FCM).

11.4, Hébergement des notifications :

Les notifications transitent par les services Apple Push Notification service (APNS, États-Unis) ou Firebase Cloud Messaging (FCM, États-Unis), qui agissent comme simples relais de transport. Aucune donnée personnelle directement identifiante n'est incluse dans le contenu des notifications (uniquement un identifiant interne d'annonce et un titre). Apple et Google sont engagés au respect de leurs propres politiques de protection des données ( politique de confidentialité Apple).

12. Modifications de la politique

La présente politique de confidentialité peut être mise à jour à tout moment, notamment pour refléter des évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site à la date de votre utilisation. Les modifications substantielles feront l'objet d'une information spécifique (e-mail ou notification en page d'accueil) avant leur entrée en vigueur.

---

Dernière mise à jour : 26 mai 2026. Pour toute question, contactez-nous à david@cherchertrouver.immo.