Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur trouverchezsoi.com est Thanh Tran, éditeur du site, joignable à l'adresse [email protected].

2. Données collectées

Le site collecte des données personnelles dans les cas suivants, et uniquement avec votre consentement explicite :

3. Finalités du traitement

• Vous envoyer par email votre estimation immobilière indicative basée sur les données DVF.
• Le cas échéant, vous mettre en relation avec un agent immobilier local agréé qui vous contactera dans le cadre du projet immobilier que vous nous avez confié.
• Vous permettre d'enregistrer des communes favorites et de retrouver votre session si vous êtes connecté.
• Mesurer l'usage agrégé du site (nombre de visites, parcours typiques) à des fins d'amélioration. Aucune donnée individuelle n'est utilisée pour cela.
• Détecter et prévenir les abus techniques (rate-limiting, scraping intensif).

4. Base légale

Toutes les données identifiantes (nom, email, téléphone, projet) sont traitées sur la base de votre consentement explicite(article 6.1.a du RGPD), matérialisé par la case à cocher des formulaires. Les données techniques minimales (cookie de session si connecté, empreinte IP hachée) relèvent de l'intérêt légitime de sécurité du service (article 6.1.f).

5. Destinataires

Vos données ne sont accessibles qu'à :

• L'éditeur du site, pour le traitement de votre demande.
• Le cas échéant, l'agent immobilier local agréé du département concerné, dans le cadre d'un mandat de mise en relation que vous nous confiez en validant le formulaire. Aucun envoi n'est fait sans cette validation explicite.
• Le prestataire d'envoi d'emails (Google Workspace / Gmail SMTP) qui traite le message en transit. Aucun ciblage publicitaire fondé sur le contenu.

Vos données ne sont jamais revendues, louées, ni partagées avec des tiers à des fins publicitaires.

6. Durée de conservation

• Leads (estimation / achat) : 3 ans à compter du dernier contact, conformément à la pratique commerciale recommandée par la CNIL (délibération du 30 mars 2017).
• Compte utilisateur : tant que le compte existe. Suppression sur simple demande.
• Logs techniques (empreintes IP, requêtes API) : 30 jours maximum.
• Historique de recherche IA (page Découvrir) : visible dans votre compte tant que vous ne le supprimez pas. Si vous le supprimez (item par item, en bloc, ou en supprimant votre compte), les recherches sont conservées de manière anonyme— c'est-à-dire sans aucun lien avec votre identité, ce qui les fait sortir du périmètre des données personnelles RGPD. Cette rétention anonyme nous sert exclusivement à analyser les patterns de recherche et améliorer la qualité de l'IA. Si vous ne souhaitez pas que vos recherches soient conservées même anonymement, écrivez à [email protected].

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des informations inexactes.
• Droit à l'effacement(« droit à l'oubli ») — pour les comptes utilisateurs, ce droit est directement disponible depuis l'écran Réglages.
• Droit d'opposition au traitement de vos données.
• Droit à la portabilité de vos données dans un format structuré.
• Droit de retrait du consentement à tout moment, sans affecter la licéité du traitement déjà effectué.

Pour exercer ces droits, écrivez à [email protected] en précisant votre demande. Une réponse vous sera adressée dans un délai maximum d'un mois (article 12.3 du RGPD).

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL(Commission nationale de l'informatique et des libertés) : cnil.fr/fr/plaintes.

8. Sécurité

Le site est servi exclusivement en HTTPS (TLS 1.3). Les données identifiantes sont stockées sur un serveur dédié situé en Union européenne, derrière un pare-feu et avec des sauvegardes chiffrées. Les mots de passe ne sont jamais stockés (authentification déléguée à Apple ou Google). L'accès aux données par l'éditeur est limité à ce qui est nécessaire au traitement de votre demande.

9. Cookies

Le site utilise un nombre minimal de cookies :

• session (httpOnly, Secure, SameSite=Lax) — identifiant de session si vous êtes connecté. Durée : 30 jours.

Aucun cookie publicitaire, aucun traceur tiers, aucun pixel réseau social. Conformément à la directive ePrivacy, l'usage d'un cookie technique strictement nécessaire au service (session) ne requiert pas de bandeau de consentement.

10. Évolution de la présente politique

Cette politique peut être amendée à tout moment pour refléter des évolutions du service, de la réglementation, ou des meilleures pratiques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs disposant d'un compte seront informés par email.