Politique de confidentialité
Version 1.1 — en vigueur depuis le 11 avril 2026.
La présente politique de confidentialité a pour objet d'informer les utilisateurs du site cherchertrouver.immo de la manière dont leurs données à caractère personnel sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
En utilisant cherchertrouver.immo, vous reconnaissez avoir pris connaissance de la présente politique et de ses modalités.
1. Responsable du traitement
Le responsable du traitement des données collectées sur le site cherchertrouver.immo est :
- KELDIN — SARL au capital de 1 175 €
- 16 rue des Croix, Saint-Laurent-des-Autels, 49270 Orée-d'Anjou, France
- RCS Angers 949 500 367
- Contact RGPD : david@cherchertrouver.immo
KELDIN n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de l'article 37 du RGPD compte tenu de la nature et du volume des traitements mis en oeuvre. Toute demande relative à la protection des données peut être adressée au responsable du traitement à l'adresse ci-dessus.
2. Données personnelles collectées
2.1 — Lors de la création d'un compte :
- adresse e-mail (obligatoire)
- mot de passe (stocké sous forme de condensat bcrypt, jamais en clair)
- prénom et nom (facultatifs, modifiables à tout moment)
- photo de profil (facultative)
2.2 — Collectées automatiquement (navigation) :
- adresse IP (anonymisée sur demande, sauf obligation légale de conservation, cf. section 4)
- type et version du navigateur (User-Agent)
- pages consultées, dates et heures de visite
- identifiant de session technique (cookie de session, cf. section 8)
- en cas d'échec ou de succès d'authentification : horodatage, adresse IP et User-Agent, aux fins de lutte contre la fraude et de sécurité du compte (art. L.34-1 CPCE)
2.3 — Feedback NPS (sur soumission volontaire) :
- score d'appréciation de 1 à 10
- commentaire libre optionnel (max 2000 caractères)
- horodatage de la soumission
- identifiant utilisateur si connecté, sinon un hash SHA-256 salé de l'adresse IP (aucune IP en clair)
Le widget de feedback n'est proposé qu'après plusieurs visites ou plusieurs minutes passées sur le site. Il est renouvelable tous les 6 mois (déduplication par utilisateur et par hash d'IP). Les données collectées servent uniquement à améliorer le service — aucune donnée NPS n'est partagée avec des tiers. Base légale : consentement de la personne concernée (art. 6-1-a RGPD), matérialisé par la soumission volontaire du formulaire.
Aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale, opinions politiques, convictions religieuses, données de santé, orientation sexuelle...) n'est collectée.
3. Finalités et bases légales des traitements
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (CGU) |
| Recherche, alertes e-mail et favoris | Exécution du contrat (CGU) |
| Lutte contre la fraude, le spam et les abus | Intérêt légitime de l'éditeur |
| Sécurité du site et journalisation technique | Obligation légale (L.34-1 CPCE) + intérêt légitime |
| Envoi d'e-mails transactionnels (vérification, réinitialisation de mot de passe, alertes) | Exécution du contrat (CGU) |
| Réponse aux demandes de contact | Intérêt légitime / mesures précontractuelles |
| Respect d'obligations légales (réquisitions judiciaires) | Obligation légale |
4. Durées de conservation
Vos données ne sont conservées que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux recommandations de la CNIL :
- Compte utilisateur actif : 3 ans après la dernière connexion, puis suppression automatique.
- Après suppression du compte : 5 ans en archive intermédiaire (facturation, litiges) après suppression.
- Logs de connexion (IP, User-Agent, horodatage) : 1 an à compter de leur création (art. L.34-1 CPCE / décret 2021-1363).
- Messages de contact : 3 ans après le dernier contact.
- Cookies techniques : 13 mois maximum pour les cookies techniques (session = session).
À l'issue de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible à des fins statistiques.
Cas particulier du droit à l'effacement RGPD : lorsqu'un utilisateur exerce son droit à l'effacement (art. 17 RGPD) en supprimant son compte depuis son tableau de bord, les données directement identifiantes sont immédiatement purgées (email anonymisé, prénom, nom, photo de profil). Les recherches sauvegardées, favoris et alertes associés au compte sont supprimés. Cependant, les logs de connexion (IP, User-Agent, date/heure) associés au compte sont conservés pendant 1 an même après effacement, conformément à l'article L.34-1 du Code des postes et des communications électroniques et au décret n° 2021-1363, pour permettre la lutte contre la fraude, la réponse aux réquisitions judiciaires et l'investigation d'incidents de sécurité.
5. Destinataires des données
Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles, dans la limite stricte de leurs missions :
- au personnel habilité de KELDIN (équipe technique, support client) ;
- aux sous-traitants techniques strictement nécessaires au fonctionnement du site : hébergeur (OVH SAS), prestataire d'envoi d'e-mails transactionnels ;
- aux autorités administratives et judiciaires françaises compétentes, sur réquisition légale.
Tous nos sous-traitants sont engagés contractuellement dans le respect du RGPD (clauses de confidentialité, mesures de sécurité, obligation de notification en cas de violation).
6. Transferts hors Union européenne
Vos données sont hébergées et traitées exclusivement dans l'Union européenne (France, datacenters OVH SAS). Aucun transfert vers un pays situé en dehors de l'Espace Économique Européen n'est réalisé.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD et aux articles 48 à 56 de la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
- Droit de rectification — faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») — obtenir la suppression de vos données dans les cas prévus par le RGPD ;
- Droit à la limitation du traitement dans certaines situations ;
- Droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé ;
- Droit d'opposition — vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ;
- Droit de définir des directives post-mortem relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (art. 85 loi Informatique et Libertés) ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur ce dernier.
Comment exercer vos droits ? Vous pouvez :
- Droit d'accès et droit à la portabilité (art. 15 et 20 RGPD) : téléchargez l'intégralité de vos données personnelles structurées au format JSON en cliquant sur « Exporter mes données » depuis votre tableau de bord, section « Mes données personnelles (RGPD) ». L'export est généré en temps réel et inclut votre profil, vos recherches sauvegardées, vos favoris, vos alertes et votre historique de connexion.
- Droit de rectification (art. 16 RGPD) : modifiez directement vos informations (prénom, nom, photo, mot de passe) dans votre tableau de bord.
-
Droit à l'effacement (art. 17 RGPD) :
supprimez définitivement votre compte depuis
votre tableau de bord, section
« Mes données personnelles (RGPD) », en saisissant votre mot
de passe de confirmation et le mot
SUPPRIMER. L'effacement est irréversible et immédiat (voir les précisions sur la rétention résiduelle à la section 4). - pour toute autre demande (droit d'opposition, de limitation, directives post-mortem, réclamation sur un traitement spécifique), écrire à : david@cherchertrouver.immo , en joignant tout élément permettant de vérifier votre identité.
Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de la demande (art. 12 RGPD). Ce délai peut être prolongé de deux mois en cas de demande complexe, avec information préalable.
Réclamation auprès de la CNIL. Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés :
- CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- Site web : https://www.cnil.fr/fr/plaintes
8. Cookies et traceurs
cherchertrouver.immo utilise exclusivement des cookies techniques strictement nécessaires au fonctionnement du site. Ces cookies sont exemptés de consentement en application de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL du 17 septembre 2020.
| Nom | Finalité | Durée |
|---|---|---|
connect.sid |
Identifiant de session utilisateur (authentification) | Durée de la session ou 30 jours si « Se souvenir de moi » |
_csrf |
Jeton de protection contre les attaques CSRF | Durée de la session |
Aucun cookie de mesure d'audience, de publicité, de profilage ou de réseaux sociaux n'est déposé sur votre terminal. Par conséquent, aucun bandeau de consentement n'est affiché. Si cela venait à changer, un bandeau conforme au RGPD et aux recommandations de la CNIL serait mis en place avant tout dépôt de nouveaux traceurs.
Vous pouvez à tout moment supprimer les cookies de votre navigateur via ses paramètres (rubrique « confidentialité » ou « données de navigation »).
9. Sécurité des données
KELDIN met en oeuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :
- chiffrement des communications (HTTPS/TLS obligatoire sur l'ensemble du site) ;
- stockage des mots de passe sous forme de condensats bcrypt (jamais en clair) ;
- protection contre les attaques automatisées (rate limiting, CSRF, pare-feu applicatif) ;
- mises à jour régulières des composants logiciels ;
- accès aux données strictement limité au personnel habilité, authentifié et journalisé ;
- sauvegardes régulières et chiffrées.
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans un délai maximum de 72 heures (art. 33 RGPD) et vous informerons si le risque est élevé (art. 34 RGPD).
10. Mineurs
Le service cherchertrouver.immo est strictement réservé aux personnes physiques majeures (18 ans révolus) ou aux personnes morales dûment représentées. Aucune création de compte n'est autorisée pour les mineurs. Si nous avions connaissance de la création d'un compte par un mineur, ce compte serait supprimé sans délai et les données associées effacées.
11. Modifications de la politique
La présente politique de confidentialité peut être mise à jour à tout moment, notamment pour refléter des évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site à la date de votre utilisation. Les modifications substantielles feront l'objet d'une information spécifique (e-mail ou notification en page d'accueil) avant leur entrée en vigueur.
Dernière mise à jour : 11 avril 2026. Pour toute question, contactez-nous à david@cherchertrouver.immo.