Responsable du traitement
Version du 12 novembre 2026.
Tree Digital Factory (voir les mentions légales). Contact : contact@arlet.immo.
Données traitées et finalités
- Compte : e-mail, nom (si fourni ou issu de Google ou d'Apple), préférences d'e-mails — pour vous connecter et retrouver vos alertes sur le site et les applications (exécution du service).
- Alertes, favoris et annonces masquées : communes, critères, biens suivis ou écartés — pour vous envoyer les nouvelles annonces, suivre les changements de prix et ne plus vous montrer ce qui ne vous intéresse pas (exécution du service).
- Demandes de visite : nom, e-mail, téléphone, message, disponibilités et annonce concernée — transmis à l'agence ou au promoteur de l'annonce, à votre demande, par la plateforme de Tree Digital Factory (exécution du service).
- Accord d'appel : si vous indiquez votre téléphone dans une demande de visite, l'accord d'être appelé(e) par l'organisation nommée, sa date et une preuve technique (adresse IP et navigateur, ou application, au moment de l'envoi), tenus dans le registre de la plateforme de Tree Digital Factory (consentement, retirable à tout moment dans Compte, « Accords d'appel »).
- Notifications push : identifiant technique de l'appareil et contenu de chaque notification (titre, prix, commune et photo du bien), si vous les autorisez (consentement, retirable dans les réglages de l'appareil).
- Position « Autour de moi » : si vous l'autorisez, la position approximative de l'appareil, arrondie, sert seulement à trouver la commune où vous êtes (service public geo.api.gouv.fr) ; elle n'est pas conservée (consentement, retirable dans les réglages).
- Rapports d'erreur de l'application : en cas d'erreur ou de plantage, le message technique (adresses e-mail et paramètres d'adresse masqués), l'écran concerné, la date, la marque et le modèle du téléphone, les versions du système et de l'app — sans identifiant de compte ni de l'appareil — envoyés à Arlet et gardés dans les journaux techniques du serveur, effacés au fil de leur rotation, pour corriger les erreurs (intérêt légitime).
- Mesure d'audience : le site et l'application comptent, chaque jour, les étapes du service (recherche, fiche consultée, phrase d'alerte, connexion, alerte créée, demande de visite, notification ouverte), leur résultat et le type de support (site sur ordinateur ou sur téléphone, application iPhone ou Android). Seuls ces totaux sont conservés : ni cookie, ni identifiant de compte ou d'appareil, ni adresse IP. Le navigateur ne sert qu'à reconnaître le support et à écarter les robots ; il n'est pas gardé avec les totaux. Finalité : comprendre l'usage du service pour l'améliorer (intérêt légitime).
- Journaux du serveur : pour chaque requête, l'adresse de la page sans ses paramètres, la date, la réponse, sa durée et le navigateur utilisé, effacés au fil de leur rotation (environ une semaine), pour la sécurité et le diagnostic (intérêt légitime).
- Données gardées sur votre appareil : dernière recherche (communes, critères, achat ou location), alerte préparée avant de vous connecter, dernières fiches consultées, téléphone saisi dans Compte, brouillon d'une demande de contact (message, e-mail, téléphone) ou d'une question à l'aide, préférences d'affichage et, dans l'application, l'identifiant de notification et un rapport d'erreur en attente d'envoi (voir ci-dessus). Elles restent dans le navigateur ou l'application et ne nous sont transmises qu'avec la demande correspondante ; « Effacer mes données de visiteur » (Compte, « Mes données ») en efface une partie (téléphone, consultés, brouillons), et vider les données du site ou de l'application efface le reste.
Destinataires et sous-traitants
Agences immobilières et promoteurs (pour les seules demandes de visite que vous envoyez) ; Brevo (envoi des e-mails) ; OVH (hébergement, France) ; Expo (mises à jour de l'application, qui reçoit l'adresse IP de l'appareil, et acheminement des notifications push, États-Unis), puis Google Firebase Cloud Messaging (Android) ou Apple Push Notification service (iPhone) ; Google ou Apple (si vous vous connectez avec leur compte) ; IGN (fonds de carte : votre navigateur ou l'application charge les images de la carte directement chez l'IGN, qui reçoit votre adresse IP). Les transferts hors de l'Union européenne (Expo, Google, Apple) sont encadrés par les garanties prévues par le RGPD. Vos données ne sont ni vendues ni louées.
Durées de conservation
Compte, alertes, favoris et annonces masquées : tant que le compte est actif, puis suppression sur demande ou après 3 ans sans connexion, avec un e-mail de prévenance 30 jours avant. Sessions de connexion (adresse IP et navigateur ou application) : jusqu'à leur expiration. Demandes de visite : 3 ans après leur envoi dans Arlet ; une demande déjà transmise reste aussi chez Tree Digital Factory (Platform) et chez l'agence, qui la conservent selon leurs propres règles, même après la suppression de votre compte Arlet. Accords d'appel : tenus par Tree Digital Factory pour tous ses services, jusqu'à leur retrait ou leur expiration ; ils ne sont pas retirés avec le compte Arlet, mais vous sont signalés avant sa suppression (et listés sur le site quand le service répond) pour que vous puissiez les retirer. Sauvegardes chiffrées : 14 jours.
Vos droits
Exporter vos données ou supprimer votre compte : directement sur le site (Compte, « Exporter ou supprimer mes données ») ou dans l'application (Compte, « Télécharger mes données » et « Supprimer mon compte ») ; l'export comprend vos accords d'appel en cours quand le service répond. Pour tout autre droit (accès, rectification, opposition, limitation) : écrivez à contact@arlet.immo depuis l'adresse de votre compte. Vous pouvez aussi saisir la CNIL (cnil.fr).