Politique de Confidentialité
Version 1.0 · en vigueur depuis le 2026-09-28
2.1 Responsable du traitement
Le responsable du traitement décrit dans la présente Politique de confidentialité est :
2.2 Champ d'application
La présente Politique de confidentialité s'applique lorsqu'une personne :
- visite FindMePlace ;
- crée ou utilise un compte ;
- publie, modifie, consulte ou supprime une annonce ;
- utilise la messagerie interne ;
- révèle le numéro de téléphone d'un vendeur ;
- ajoute ou suit un lien externe ;
- contacte FindMePlace ;
- soumet un signalement de contenu illicite ;
- signale un message ;
- est concernée par une décision de modération ;
- utilise des fonctions d'authentification, de sécurité ou de récupération de compte.
2.3 Catégories de données à caractère personnel
Selon la manière dont le Service est utilisé, FindMePlace peut traiter les catégories suivantes.
A. Données de compte et d'identité
- adresse e-mail ;
- identifiant de compte ;
- prénom et nom, lorsqu'ils sont fournis ;
- nom d'affichage ou pseudonyme, lorsqu'il est fourni ;
- rôle/type de compte ;
- mot de passe sous forme protégée/hachée ;
- informations sur la création et le statut du compte.
B. Données facultatives de contact et de profil
- numéro de téléphone ;
- URL du profil Facebook ;
- URL du profil Instagram ;
- pour les profils professionnels/d'agence, site Internet ou autres URL sociales lorsque l'interface le permet ;
- pays et autres informations de profil facultatives.
Les champs Facebook/Instagram/réseaux sociaux enregistrés dans les paramètres du compte ne sont actuellement pas publiés via l'interface publique ordinaire du profil.
C. Liens publics vers des offres externes
Un utilisateur peut ajouter séparément des liens vers ses offres sur des services externes. Ces external_links sont volontairement publics et peuvent être visibles par tout visiteur, y compris une personne non connectée.
Cela est distinct d'une URL de profil social enregistrée dans les paramètres privés du compte.
D. Données d'annonce et de bien immobilier
- titre et description de l'annonce ;
- type et caractéristiques du bien ;
- prix et devise ;
- informations de localisation du bien ;
- statut de l'annonce et horodatages ;
- photographies ;
- liens externes publics ;
- autres informations que l'utilisateur choisit d'inclure dans l'annonce.
Les annonces étant destinées à être publiques, les utilisateurs ne doivent pas inclure de données personnelles sensibles ou privées inutiles dans le texte ou les photographies des annonces.
E. Communications
- messages internes ;
- horodatages des messages et identifiants des participants ;
- communications avec l'assistance ;
- communications juridiques/relatives à la vie privée ;
- signalements de contenu illicite ;
- contenu des messages signalés ;
- décisions de modération et motifs ;
- notifications relatives à la modération.
F. Données techniques et de sécurité
Selon la fonction utilisée :
- adresse IP ;
- informations de requête/d'accès ;
- identifiant de session ;
- jetons d'authentification/sécurité ;
- horodatages ;
- informations de navigateur/appareil/réseau générées par le fonctionnement normal du Web ;
- événements de sécurité ;
- compteurs de limitation de débit ;
- informations anti-abus.
G. Données d'e-mails transactionnels
Brevo est utilisé pour les e-mails transactionnels. Le traitement peut inclure :
- l'adresse e-mail du destinataire ;
- le statut de livraison ;
- les informations de rejet/échec ;
- les métadonnées techniques de livraison des e-mails.
La conservation des journaux transactionnels Brevo pour FindMePlace est configurée à 30 jours.
2.4 Données publiques et non publiques
Les annonces immobilières sont destinées à être accessibles au public, sauf indication expresse contraire de l'interface.
Le texte de l'annonce, les informations sur le bien, les photographies et les liens publics vers des offres externes peuvent donc être visibles sans connexion.
L'adresse e-mail du compte n'est pas affichée aux utilisateurs ordinaires.
Le numéro de téléphone d'un vendeur n'est pas inclus dans le code HTML public de l'annonce. Il n'est transmis qu'après une requête serveur séparée et uniquement si :
- le demandeur est connecté ; et
- le vendeur a activé séparément l'affichage du téléphone.
L'affichage du téléphone est DÉSACTIVÉ par défaut et peut être retiré.
Le système actuel limite les révélations à 60 par heure et par compte demandeur.
Les URL facultatives de profils sociaux enregistrées dans les paramètres du compte ne sont actuellement pas affichées publiquement dans l'interface de profil ordinaire.
2.5 Finalités et bases juridiques
FindMePlace traite des données personnelles pour les finalités suivantes.
| Finalité | Données typiques | Base juridique |
|---|---|---|
| Créer et exploiter un compte | e-mail, identifiant de compte, informations de profil, données d'authentification | Art. 6, § 1, point b) du RGPD — exécution du contrat avec l'utilisateur / mesures demandées par l'utilisateur |
| Publier et afficher des annonces | texte de l'annonce, données du bien, photos, liens externes | Art. 6, § 1, point b) du RGPD |
| Messagerie interne | participants, contenu des messages, horodatages | Art. 6, § 1, point b) du RGPD |
| Afficher un numéro de téléphone après activation par le vendeur | numéro de téléphone, paramètre d'affichage | Art. 6, § 1, point a) du RGPD lorsque l'affichage repose sur le consentement |
| Envoyer des e-mails transactionnels liés au Service | adresse e-mail, métadonnées de livraison | Art. 6, § 1, point b) du RGPD et, le cas échéant, art. 6, § 1, point f) du RGPD pour les communications opérationnelles/de sécurité |
| Protéger le Service, prévenir les abus et enquêter sur les événements de sécurité | IP, journaux de sécurité, données de session, limites de débit | Art. 6, § 1, point f) du RGPD — intérêts légitimes liés à la sécurisation du Service, des utilisateurs et des droits juridiques |
| Traiter les signalements de contenu illicite et la modération | détails du signalement, contenu, coordonnées du déclarant lorsqu'elles sont fournies, dossiers de décision | Art. 6, § 1, point c) du RGPD lorsque le traitement est imposé par la loi ; art. 6, § 1, point f) du RGPD pour l'intégrité de la plateforme, le traitement des litiges et l'application des règles |
| Traiter les demandes juridiques/de confidentialité | coordonnées, contenu de la demande, preuves | Art. 6, § 1, points c) et f) du RGPD et autres dispositions applicables du RGPD |
| Constater, exercer ou défendre des droits en justice | dossiers et communications pertinents | Art. 6, § 1, point f) du RGPD et autres dispositions applicables |
Lorsque le traitement est fondé sur le consentement, l'utilisateur peut retirer son consentement. Le retrait n'affecte pas la licéité du traitement effectué avant ce retrait.
2.6 Pas de profilage publicitaire et pas de modération par IA
FindMePlace n'utilise actuellement pas intentionnellement :
- Google Analytics ;
- Meta Pixel ;
- Hotjar ;
- des outils comparables de suivi publicitaire/comportemental.
FindMePlace ne crée actuellement pas de profils publicitaires à partir de l'utilisation du Portail.
FindMePlace n'utilise actuellement ni IA ni système automatisé de classification de contenu pour décider si une annonce ou un message enfreint les règles.
Les décisions de modération sont prises par un administrateur humain.
L'ordre actuel des annonces n'est pas personnalisé.
2.7 Modération des messages et confidentialité
Un destinataire peut signaler un message interne spécifique.
Lorsqu'un message est signalé, l'administrateur peut voir le message signalé dans la file de modération aux fins du traitement de ce signalement.
Le processus de modération mis en œuvre est conçu de manière à ce que le traitement d'un signalement précis ne nécessite pas une consultation générale de conversations privées arbitraires.
Lorsqu'un message est masqué à l'issue d'une modération :
- son contenu n'est plus affiché aux deux participants dans la vue normale de la conversation ;
- un avis de remplacement est affiché ;
- l'auteur peut être notifié ;
- l'enregistrement sous-jacent n'est pas nécessairement supprimé physiquement du seul fait qu'il est masqué.
2.8 Sous-traitants et fournisseurs d'infrastructure
netcup
Fonction : infrastructure VPS/serveur.
Un accord distinct de traitement des données netcup (AVV/DPA) est en vigueur.
Cloudflare
Fonctions actuellement utilisées :
- R2 Object Storage pour les images des biens ;
- DNS ;
- Cloudflare Tunnel / connectivité Zero Trust ;
- protection anti-bot Turnstile.
L'actuel Customer Data Processing Addendum de Cloudflare est la version 6.4, en vigueur depuis le 3 avril 2026.
Brevo / Sendinblue
Fonction : envoi d'e-mails transactionnels.
FindMePlace utilise le service gratuit de Brevo pour les e-mails transactionnels. Le DPA de Brevo est incorporé dans ses conditions de service.
Les documents juridiques de Brevo identifient Sendinblue SAS, France, comme une entité juridique de Brevo. Le Service peut recourir aux sociétés pertinentes du groupe Brevo et à des sous-traitants ultérieurs conformément aux conditions et au DPA applicables de Brevo.
FindMePlace a configuré la conservation des journaux transactionnels de Brevo à 30 jours.
2.9 Transferts internationaux
Certains traitements réalisés par des prestataires d'infrastructure ou de services peuvent impliquer un accès à des données personnelles ou leur traitement en dehors de l'Espace économique européen.
Lorsque le chapitre V du RGPD s'applique, FindMePlace s'appuie sur un mécanisme de transfert autorisé par le RGPD, selon le cas, tel que :
- une décision d'adéquation ;
- les clauses contractuelles types ;
- un autre mécanisme de transfert licite.
Les conditions de transfert des prestataires et leurs sous-traitants ultérieurs peuvent évoluer. FindMePlace examine périodiquement la documentation pertinente des fournisseurs.
2.10 Conservation
FindMePlace n'applique pas une seule durée de conservation à toutes les données. Le modèle de conservation actuellement appliqué en production est le suivant :
| Données/système | Règle actuelle de conservation/suppression |
|---|---|
| Compte actif et données de Service associées | conservés aussi longtemps que nécessaire pour fournir le Service actif, sous réserve des règles plus spécifiques ci-dessous |
| Compte après suppression par l'utilisateur | compte rendu immédiatement inactif ; suppression définitive de la base de données active après 30 jours |
| Sauvegardes tournantes de la base de données | 14 jours à compter de leur création ; des données supprimées de la base active peuvent subsister dans une ancienne sauvegarde tournante pendant environ 14 jours supplémentaires au maximum |
| Durée maximale pratique pour les données d'un compte supprimé (système actif + sauvegarde tournante) | environ 44 jours, selon le moment de la sauvegarde |
| Journal des événements de sécurité dans la base de données | 90 jours à compter de l'événement |
| Compteurs de limitation de débit | environ 25 heures |
| Enregistrement temporaire d'inscription Google/Facebook OAuth | environ 15 minutes |
| Journaux des tâches d'arrière-plan | 14 jours |
| Journaux des conteneurs d'application | rotation fondée sur la taille (environ 50 Mo par service), et non sur un nombre fixe de jours |
| Journaux de tunnel/système | conformément à la rotation/configuration applicable du système d'exploitation du serveur |
| Journaux des e-mails transactionnels Brevo | 30 jours |
| Image d'annonce lorsque l'annonce est supprimée manuellement | image source supprimée immédiatement de R2 ; une copie précédemment mise en cache sur un nœud Cloudflare peut rester disponible jusqu'à environ 4 heures |
| Image d'annonce, compte actif, sans suppression manuelle de l'annonce | jusqu'à environ 180 jours selon le cycle de vie actuel de l'annonce (90 jours de durée de l'annonce + jusqu'à 90 jours après expiration) |
| Données d'annonce/de compte figurant dans une sauvegarde | peuvent rester jusqu'à l'expiration de la sauvegarde tournante concernée, jusqu'à 14 jours supplémentaires |
| Image après suppression du compte | supprimée du stockage source dans le cadre du processus de suppression définitive après la période de 30 jours ; le cache en périphérie peut subsister temporairement |
| Dossiers de signalement de contenu illicite/modération | conservés séparément de l'annonce lorsqu'ils sont nécessaires à la traçabilité, à la conformité, au traitement des litiges, à la prévention des abus ou aux réclamations juridiques ; la suppression de l'annonce sous-jacente ne supprime pas automatiquement le dossier de modération |
FindMePlace peut conserver certaines informations plus longtemps lorsque la loi l'exige ou lorsque cela est raisonnablement nécessaire pour constater, exercer ou défendre des droits en justice.
2.11 Suppression du compte
Lorsqu'un utilisateur supprime son compte :
- le compte devient immédiatement inactif ;
- l'accès public au compte/aux annonces supprimés est désactivé conformément au processus de suppression mis en œuvre ;
- l'enregistrement dans la base active est programmé pour suppression définitive après 30 jours ;
- les enregistrements associés et les images sources R2 sont supprimés dans le cadre du processus de suppression définitive ;
- les anciennes sauvegardes tournantes expirent selon le cycle de conservation de 14 jours.
Un utilisateur peut contacter [email protected] au sujet de la suppression ou de ses droits en matière de protection des données.
2.12 Liens externes
Les liens externes publics volontairement ajoutés par un utilisateur peuvent être visibles par tout visiteur.
Les sites de destination externes sont des responsables/opérateurs indépendants pour leurs propres traitements dès que le visiteur quitte FindMePlace.
FindMePlace valide les liens soumis par les utilisateurs pour des raisons de sécurité, mais cela ne rend pas FindMePlace responsable des pratiques de confidentialité du site de destination.
Les utilisateurs doivent consulter les informations de confidentialité du site de destination avant d'y soumettre des données personnelles.
2.13 Cookies et technologies similaires
FindMePlace n'utilise actuellement pas intentionnellement de cookies publicitaires ou analytiques.
Le Portail utilise des stockages internes liés à la session, à la langue et à l'authentification, décrits dans la Politique relative aux cookies et technologies similaires.
La fonction facultative de détection de langue fondée sur l'adresse IP est actuellement désactivée. Si elle est activée à l'avenir, FindMePlace effectuera d'abord l'examen juridique requis et mettra à jour les informations publiques pertinentes avant l'activation.
2.14 Droits des personnes concernées
Une personne peut disposer de droits concernant :
- l'accès aux données personnelles ;
- la rectification de données inexactes ;
- l'effacement des données ;
- la limitation du traitement ;
- la portabilité des données lorsque ce droit s'applique ;
- l'opposition à un traitement fondé sur les intérêts légitimes ;
- le retrait du consentement lorsque le traitement repose sur celui-ci ;
- l'introduction d'une réclamation auprès d'une autorité de contrôle.
Les demandes peuvent être envoyées à : [email protected]
FindMePlace peut devoir vérifier l'identité du demandeur avant de donner suite à une demande.
2.15 Autorité de contrôle
L'autorité bulgare de contrôle en matière de protection des données est :
Commission for Personal Data Protection (CPDP)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
https://cpdp.bg/en/
Une personne peut introduire une réclamation auprès de la CPDP ou, lorsque le RGPD le permet, auprès d'une autre autorité de contrôle compétente.
2.16 Sécurité
FindMePlace utilise des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l'accès non autorisé, l'altération, la perte, la destruction ou la divulgation. Selon la fonction, ces mesures comprennent :
- sessions authentifiées ;
- contrôles d'accès côté serveur ;
- limitation de débit ;
- protection anti-bot ;
- HTTPS ;
- procédures de sauvegarde et de restauration ;
- journalisation de sécurité ;
- surveillance opérationnelle ;
- accès contrôlé à l'infrastructure.
Aucun service Internet ne peut garantir une sécurité absolue.
2.17 Mineurs
Les comptes FindMePlace sont destinés aux utilisateurs âgés de 18 ans ou plus.
Si FindMePlace apprend qu'un compte a été créé en violation de cette règle d'âge, il peut restreindre le compte et prendre les mesures appropriées concernant les données associées.
2.18 Modifications de la présente Politique de confidentialité
La présente Politique de confidentialité peut être mise à jour lorsque :
- le Service change ;
- un sous-traitant change ;
- les durées de conservation changent ;
- de nouveaux outils d'analyse/publicité sont introduits ;
- des fonctions de paiement sont introduites ;
- le classement ou la modération change de manière substantielle ;
- les exigences légales changent.
La version et la date d'entrée en vigueur seront mises à jour lorsque la Politique changera.
2.19 Contact
Confidentialité : [email protected]
Juridique / DSA : [email protected]