Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme FindLoc est :
Marhuenda Axel, éditeur de la plateforme FindLoc (personne physique).
Pour toute question relative à la protection de vos données, contactez-nous à : contact@findloc.fr

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, date de naissance.
• Données de profil : photo de profil, pseudo, situation professionnelle.
• Données d'annonce : adresse du bien, photos, description, prix, caractéristiques du logement.
• Données de navigation : adresse IP, cookies techniques de session, pages visitées, horodatage des connexions.
• Données d'échanges : messages entre utilisateurs, avis, signalements, dossiers locataires.
• Données de transaction : historique des locations, profils liés à des baux.

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et votre authentification.
• Vous permettre de publier des annonces ou de rechercher un logement.
• Faciliter la mise en relation entre propriétaires et locataires.
• Afficher les avis et l'historique des profils pour garantir la transparence de la plateforme.
• Assurer la sécurité de la plateforme et prévenir les fraudes et usurpations d'identité.
• Respecter nos obligations légales (archivage, signalements aux autorités).
• Améliorer nos services et analyser l'utilisation de la plateforme.

4. Base légale des traitements

Le traitement de vos données repose sur :

• L'exécution du contrat (CGU) pour les fonctionnalités essentielles : gestion de compte, annonces, messagerie, avis.
• L'intérêt légitime de FindLoc pour la sécurité de la plateforme, la prévention des fraudes et la garantie de la transparence via le maintien d'un historique des profils pendant une durée limitée.
• Le consentement pour les cookies non strictement nécessaires.
• L'obligation légale pour la conservation de certains documents (signalements) conformément à la réglementation en vigueur.

5. Durée de conservation

Vos données sont conservées selon les délais suivants :

• Données de compte (nom, email, téléphone) : pendant toute la durée d'activité du compte, puis 3 ans après la dernière connexion à titre d'archivage.
• Messages et conversations : conservés pendant une durée limitée afin d'assurer le suivi des échanges, la sécurité de la plateforme et la gestion d'éventuels litiges.
• Annonces et avis : conservés pendant une durée limitée, puis supprimés ou anonymisés. Les annonces louées, retirées ou expirées peuvent être archivées avant suppression.
• Dossiers locataires : conservés pendant toute la durée d'activité du compte.
• Journaux de connexion (adresse IP) : 12 mois conformément à la législation française (article L. 34-1 du Code des postes et communications électroniques).
• Messages de contact : 3 ans à compter de la réception.
• Signalements : 5 ans à compter de leur traitement.

6. Partage des données

FindLoc ne vend jamais vos données à des tiers. Vos données peuvent être partagées avec :

• D'autres utilisateurs de la plateforme : votre profil, vos avis et vos annonces sont visibles par les autres membres selon les règles de la plateforme.
• Nos prestataires techniques dans le cadre strict de leur mission : hébergeur du site, service d'envoi d'emails transactionnels.
• Cloudinary Inc. : service de stockage et diffusion d'images (photos de profil, photos de logements). Cloudinary est une société américaine ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne (Art. 46 RGPD).
• Les autorités judiciaires ou administratives françaises en cas d'obligation légale, de réquisition judiciaire ou de signalement d'infraction.

7. Transferts hors Union Européenne

FindLoc utilise Cloudinary Inc. (siège aux États-Unis) pour le stockage et la diffusion des photos (profils, logements). Ce transfert de données vers un pays tiers à l'UE est encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat de vos données.

Aucun autre transfert de données personnelles vers des pays hors UE n'est effectué.

8. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles traitées par FindLoc.
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données personnelles. Ce droit peut être limité lorsque la conservation est nécessaire pour respecter une obligation légale, garantir la traçabilité de la plateforme (avis, historique des locations) ou constater, exercer ou défendre des droits en justice. Nous vous informerons des motifs de tout refus partiel ou total.
• Droit à la limitation (Art. 18) : restreindre le traitement de vos données dans certains cas.
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime, notamment à des fins de profilage.
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22) : ne pas être soumis à une décision reposant exclusivement sur un traitement automatisé produisant des effets juridiques.

Pour exercer ces droits, contactez-nous à contact@findloc.fr en joignant une copie de votre pièce d'identité si nécessaire. Nous répondrons dans un délai d'un mois (pouvant être prolongé de deux mois supplémentaires en cas de complexité).

Vous disposez également du droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr ou par courrier : CNIL, 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.

9. Sécurité des données

FindLoc met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :

• Chiffrement des mots de passe avec algorithme de hachage sécurisé (bcrypt).
• Communications chiffrées via HTTPS (TLS).
• Cookies de session sécurisés (HttpOnly, Secure, SameSite).
• Protection contre les attaques CSRF (jetons anti-falsification).
• Requêtes préparées pour se protéger des injections SQL.
• Accès aux données restreints aux seules personnes habilitées.
• Stockage des photos sur Cloudinary avec accès sécurisé.

Pour en savoir plus sur nos pratiques de sécurité, consultez notre page Sécurité.

10. Cookies

FindLoc utilise uniquement des cookies strictement nécessaires au bon fonctionnement de la plateforme :

Nom du cookie	Finalité	Durée	Type
PHPSESSID	Maintien de la session utilisateur (authentification)	Session (fermée à la déconnexion)	Technique — nécessaire
fl_cookie_notice	Mémorise l'acceptation de la bannière d'information cookies	13 mois	Technique — nécessaire

Ces cookies sont exemptés de consentement selon les recommandations de la CNIL (délibération du 17 septembre 2020), car ils sont strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire, de tracking ou analytique tiers n'est utilisé sur la plateforme.

11. Modifications de la politique de confidentialité

FindLoc se réserve le droit de modifier la présente politique à tout moment pour l'adapter aux évolutions légales ou aux changements de la plateforme. En cas de modification substantielle, les utilisateurs seront informés par email ou notification sur la plateforme. La date de dernière mise à jour figure en bas de cette page.