Légal · RGPD

Politique de
confidentialité

VersionVersion 2.1
ÉditeurCadre Estate Solutions
PlateformeIMMATCH
Dernière mise à jour19 octobre 2026
Article 01

Responsable de traitement

Le responsable de traitement des données personnelles collectées via le site et la plateforme IMMATCH est Cadre Estate Solutions, SASU au capital de 1 000 €, dont le siège social est situé 47 rue Vivienne, 75002 Paris (RCS Paris : 103 586 327).

Assurance responsabilité civile professionnelle : RCP n° PL-FR-PSC000081106/00, Assurances Professionnelles by Hiscox, du 1er juin 2026 au 31 mai 2027.

Contact : contact@cadreestatesolutions.fr. Support : support@cadreestatesolutions.fr.

IMMATCH est une solution éditée et exploitée par Cadre Estate Solutions.

Article 02

Objet de la politique

La présente politique a pour objet d'informer les utilisateurs, particuliers et professionnels, sur la manière dont leurs données personnelles sont collectées, utilisées, conservées, sécurisées et, le cas échéant, transmises dans le cadre de l'utilisation du site, de la plateforme IMMATCH, des formulaires, des parcours d'entrée, des espaces utilisateurs, des cockpits, des outils de scoring, de matching et de mise en relation.

Article 03

Personnes concernées

La présente politique s'applique notamment :

  • aux visiteurs du site ;
  • aux utilisateurs particuliers d'IMMATCH ;
  • aux professionnels référencés, candidats au référencement ou partenaires ;
  • aux personnes prenant contact avec Cadre Estate Solutions ;
  • aux prospects, clients ou interlocuteurs professionnels.
Article 04

Catégories de données traitées

Selon les parcours, écrans, fonctionnalités et services utilisés, Cadre Estate Solutions peut traiter les catégories de données suivantes :

Données d'identification et de contact

Nom, prénom, civilité, adresse e-mail, numéro de téléphone, ville, code postal, statut utilisateur, coordonnées professionnelles.

Données liées au projet immobilier ou au besoin exprimé

Type de projet, recherche, vente, location, investissement, typologie de bien, budget, localisation, calendrier, critères, préférences, niveau d'avancement, informations de compatibilité.

Données relatives à la situation du foyer

Nombre de personnes du foyer, présence d'enfants, pratique du télétravail, mode de déplacement principal. Ces informations sont facultatives et servent uniquement au calcul des compatibilités.

Données liées aux échanges avec l'assistant IMA

Prénom de l'utilisateur, messages échangés avec l'assistant et contexte du projet immobilier nécessaire pour lui répondre. À partir de ces échanges, IMA rédige une synthèse du projet, soumise à la validation de l'utilisateur, et des indicateurs internes (motivation, contraintes, style de vie). Ces éléments sont conservés avec le projet et supprimés avec le compte.

Données liées aux signalements

Identité de l'auteur du signalement et de la personne signalée, mise en relation concernée, motif choisi, message libre, date et suites données.

Données liées au compte et aux parcours

Identifiant, mot de passe chiffré, statut du compte, vérifications, validations, étapes complétées, journaux de parcours, statuts de projet, cockpit, historique d'actions.

Données liées aux échanges et à la mise en relation

Demandes de mise en relation, réponses, statuts, historiques de demandes, leads, opportunités, commentaires de suivi, échanges de support.

Données professionnelles

Raison sociale, activité, zone d'intervention, registre ou numéro professionnel, justificatifs transmis, attestations, informations de facturation, profil professionnel, statut de référencement.

Données techniques et de navigation

Adresse IP, date et heure de connexion, logs, terminal, navigateur, pages consultées, événements techniques, cookies et traceurs selon les outils réellement déployés.

Cadre Estate Solutions ne collecte que les données pertinentes et nécessaires au regard des finalités poursuivies.

Article 05

Finalités des traitements

Les données peuvent être traitées pour les finalités suivantes :

  • création et gestion du compte utilisateur ;
  • gestion des formulaires et parcours de qualification ;
  • structuration des projets et affichage du cockpit ;
  • scoring, matching, rapprochement, compatibilité et mise en relation ;
  • gestion des leads, opportunités, demandes de contact et échanges ;
  • référencement, visibilité et administration des partenaires professionnels ;
  • gestion des abonnements, commandes, paiements, factures et recouvrements ;
  • envoi de communications liées au service ;
  • gestion des demandes de support, réclamations et incidents ;
  • assistance aux utilisateurs par l'assistant conversationnel IMA ;
  • fonctionnement, sécurité, maintenance et amélioration de la plateforme ;
  • mesure d'audience du site, sans cookie ;
  • prévention de la fraude, des abus, des usages illicites et des détournements de service ;
  • traitement des signalements entre utilisateurs et modération des comptes et des mises en relation ;
  • respect des obligations légales, réglementaires, comptables et probatoires ;
  • gestion des contentieux et défense des droits de Cadre Estate Solutions.
Article 06

Bases légales

Selon les traitements concernés, les données sont traitées sur l'une ou plusieurs des bases légales suivantes :

  • l'exécution d'un contrat ou de mesures précontractuelles ;
  • le consentement, lorsqu'il est requis ;
  • l'intérêt légitime de Cadre Estate Solutions, notamment pour la sécurité, l'amélioration du service, la prévention des abus, la traçabilité, la gestion de la relation avec les utilisateurs et partenaires, et la protection de ses droits ;
  • le respect d'une obligation légale ou réglementaire.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour l'avenir.

Article 07

Destinataires des données

Les données sont accessibles, dans la limite de leurs attributions respectives, à :

  • l'équipe interne habilitée de Cadre Estate Solutions ;
  • les prestataires techniques, hébergeurs, solutions de paiement, solutions d'envoi de SMS ou autres sous-traitants intervenant pour le compte de Cadre Estate Solutions ;
  • les professionnels ou partenaires référencés, lorsque cela est nécessaire à la mise en relation ou au traitement d'une demande ;
  • les autorités administratives, judiciaires ou organismes légalement habilités, lorsque la loi l'exige.

Cadre Estate Solutions ne vend pas les données personnelles des utilisateurs.

Article 08

Sous-traitants et outils utilisés

Cadre Estate Solutions peut recourir à des sous-traitants ou prestataires techniques pour l'hébergement, le paiement, l'envoi de SMS, la maintenance, la sécurité, l'assistant conversationnel IMA, la mesure d'audience ou l'exploitation technique de la plateforme.

Liste des sous-traitants à la date de publication :

  • Supabase (Supabase Pte. Ltd, Singapour) : base de données, authentification et stockage. Données traitées : comptes utilisateurs, projets, scores, mises en relation, fichiers. Hébergement : Union européenne. DPA signé le 12 juin 2026.
  • Vercel (Vercel Inc., États-Unis) : hébergement de l'application web et déploiement. Données traitées : logs de connexion, données techniques de navigation. Hébergement : Union européenne et États-Unis. DPA applicable via les conditions du plan Pro.
  • GitHub (GitHub Inc., États-Unis) : hébergement du code source. Données traitées : code applicatif, aucune donnée personnelle utilisateur. Hébergement : États-Unis. DPA inclus dans les conditions générales GitHub.
  • Stripe (Stripe Payments Europe Ltd, Irlande) : paiements en ligne, abonnements professionnels et mises en relation. Données traitées : données de paiement, identifiants de transaction, coordonnées de facturation. Hébergement : Union européenne et États-Unis. DPA applicable via les conditions Stripe.
  • Twilio (Twilio Inc., États-Unis) : envoi de SMS pour la vérification par code OTP. Données traitées : numéro de téléphone, code de vérification. Hébergement : États-Unis et Union européenne. DPA applicable via les conditions Twilio.
  • Resend (Plus Five Five Inc., États-Unis) : envoi d'e-mails transactionnels (confirmations, notifications). Données traitées : adresse e-mail, contenu des notifications. Hébergement : Union européenne. DPA applicable via les conditions Resend.
  • Sentry (Functional Software Inc., États-Unis) : monitoring et remontée d'erreurs techniques. Données traitées : traces d'erreur, données techniques de navigation. Hébergement : Union européenne. DPA signé le 12 juin 2026.
  • OVH (OVHcloud, France) : gestion du nom de domaine. Données traitées : données techniques DNS. Hébergement : Union européenne. DPA validé dans l'espace client OVH.
  • Anthropic (Anthropic Ireland, Limited, Irlande) : modèle d'intelligence artificielle de l'assistant conversationnel IMA. Données traitées : prénom de l'utilisateur, messages échangés avec IMA, contexte du projet immobilier. Hébergement : États-Unis. Ces données ne sont pas utilisées pour entraîner les modèles d'Anthropic. DPA intégré aux conditions commerciales d'Anthropic.
  • Plausible (Plausible Insights OÜ, Estonie) : mesure d'audience du site, sans cookie. Données traitées : statistiques de visite agrégées ; l'adresse IP et le navigateur sont anonymisés immédiatement et ne sont pas conservés. Hébergement : Union européenne (Allemagne). DPA applicable via les conditions Plausible.
  • Prestataire de développement indépendant (France) : développement, maintenance et recette de la plateforme. Données traitées : accès technique à la base de données, aux journaux et aux outils listés ci-dessus, uniquement pour les besoins des prestations commandées. Hébergement : sans objet. Accord de sous-traitance conforme à l'article 28 du RGPD intégré à ses conditions générales de prestation.
  • Support client : géré en interne par Cadre Estate Solutions (support@cadreestatesolutions.fr).

Ces prestataires n'agissent que dans la limite des instructions de Cadre Estate Solutions et selon les garanties contractuelles applicables. Un accord de traitement des données (DPA) a été signé ou est applicable avec chaque sous-traitant listé ci-dessus.

Article 09

Transferts hors Union européenne

Par principe, les données sont hébergées et traitées dans l'Union européenne ou dans un pays offrant un niveau de protection reconnu comme adéquat.

Si certains prestataires impliquent des transferts hors Union européenne, Cadre Estate Solutions s'engage à encadrer ces transferts conformément à la réglementation applicable, notamment par la mise en place de garanties appropriées lorsque cela est requis.

Les prestataires suivants peuvent impliquer des transferts de données hors Union européenne : Vercel (États-Unis), GitHub (États-Unis), Stripe (États-Unis), Twilio (États-Unis), Anthropic (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (SCCs) et les accords de traitement des données (DPA) signés avec chaque prestataire. Les données hébergées par Supabase, Resend, Sentry, OVH et Plausible restent dans l'Union européenne.

Article 10

Durées de conservation

Les données sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités poursuivies, sous réserve des obligations légales, réglementaires et probatoires applicables.

Sauf nécessité particulière ou obligation différente, Cadre Estate Solutions applique les principes suivants :

  • Compte utilisateur actif : pendant la durée d'utilisation du compte.
  • Compte inactif : jusqu'à 3 ans à compter du dernier contact ou de la dernière activité significative, sauf obligation de conservation plus longue.
  • Prospection commerciale : jusqu'à 3 ans à compter du dernier contact émanant de la personne concernée.
  • Données relatives aux contrats, commandes, paiements et factures : pendant les durées légales applicables, notamment comptables et fiscales.
  • Logs et journaux techniques : en principe entre 6 mois et 12 mois, sauf besoin de sécurité renforcé, incident ou obligation particulière.
  • Signalements : pendant le traitement du signalement, puis 3 ans à compter de sa clôture, sauf litige nécessitant une conservation jusqu'à l'expiration des délais de prescription.
  • Données nécessaires à la défense des droits ou au traitement des contentieux : pendant la durée utile à la gestion du litige et jusqu'à expiration des délais de prescription applicables.

Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou archivées selon les règles applicables.

Article 11

Droits des personnes concernées

Conformément à la réglementation applicable, les personnes concernées disposent, selon les cas, des droits suivants :

  • droit d'accès ;
  • droit de rectification ;
  • droit à l'effacement ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit au retrait du consentement ;
  • droit à la portabilité ;
  • droit de définir des directives relatives au sort de leurs données après leur décès, dans les conditions prévues par le droit français.

Toute demande peut être adressée à Cadre Estate Solutions : contact@cadreestatesolutions.fr. Pour des raisons de sécurité et afin d'éviter tout accès non autorisé, une preuve d'identité peut être demandée lorsque cela est nécessaire. Les personnes concernées disposent également du droit d'introduire une réclamation auprès de la CNIL.

Article 12

Sécurité

Cadre Estate Solutions met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la sécurité, l'intégrité, la confidentialité et la disponibilité des données personnelles, compte tenu de la nature des traitements et des risques présentés.

Ces mesures peuvent notamment inclure :

  • restriction des accès ;
  • authentification ;
  • journalisation ;
  • chiffrement ou pseudonymisation lorsque pertinent ;
  • sauvegardes ;
  • surveillance et gestion des incidents ;
  • sécurisation des prestataires.

Aucune mesure de sécurité n'étant absolue, Cadre Estate Solutions ne peut toutefois garantir une sécurité parfaite en toutes circonstances.

Article 13

Cookies et traceurs

Le site et la plateforme peuvent utiliser des cookies et autres traceurs. Les règles applicables à ces outils sont décrites dans la Politique cookies.

La mesure d'audience est réalisée avec Plausible, sans cookie ni autre traceur déposé sur le terminal de l'utilisateur.

Article 14

Mineurs

La plateforme n'est pas conçue pour une utilisation autonome par de jeunes enfants.

Si Cadre Estate Solutions apprend que des données personnelles ont été collectées auprès d'un mineur dans des conditions non conformes aux règles applicables, elle prendra les mesures appropriées pour les supprimer ou en limiter le traitement.

Article 15

Mise à jour de la politique

La présente politique peut être modifiée à tout moment pour tenir compte de l'évolution de la plateforme, des services, des traitements réalisés, de la réglementation ou des recommandations applicables.

La date de mise à jour figurant en tête du document fait foi.

IMMATCH, solution propulsée par Cadre Estate Solutions. Pour toute question : contact@cadreestatesolutions.fr