Dernière mise à jour : 25 septembre 2026
Version du 2026-09-25.
AVELIA CONSULTING (informations complètes dans les mentions légales). Contact pour toute question relative à vos données : donnees@tandemap.fr.
Compte : prénom, nom facultatif, adresse email (et date de sa confirmation), téléphone facultatif, mot de passe (stocké sous forme d’empreinte, jamais en clair), date et version des conditions générales acceptées, consentement éventuel à recevoir nos actualités (avec sa date).
Profil acheteur : commune de recherche (position arrondie à environ un kilomètre), rayon, apport maximal, mensualité maximale, durée maximale, montants « idéaux » facultatifs, type de bien, surface et nombre de pièces souhaités, préférences d’alerte.
Profil vendeur : nom affiché, et pour les professionnels le nom de l’agence, le SIRET, la description, le site web, le téléphone public et la zone d’intervention.
Annonces : description du bien, caractéristiques, conditions financières, conditions d’occupation, photographies et adresse complète. L’adresse exacte n’est jamais affichée publiquement, ni utilisée pour la recherche : seule une position approximative (décalée d’environ un kilomètre) l’est.
Échanges : messages envoyés via la messagerie interne et coordonnées que vous choisissez de transmettre lors d’une prise de contact.
Usage : évènements d’utilisation enregistrés sur nos propres serveurs (annonces consultées, simulations, actions réalisées), rattachés à votre compte si vous êtes connecté.
Sécurité : adresse IP et navigateur utilisé lors de chaque connexion (conservés avec la session), et un journal de sécurité : type d’évènement (connexion, échec de connexion, réinitialisation ou changement de mot de passe, changement d’adresse, export ou suppression de compte, consultation par l’administration), date, identifiant technique du compte et préfixe réseau de l’adresse IP (les derniers chiffres sont effacés). Ce journal ne contient ni adresse email ni mot de passe.
Nous ne demandons ni relevés bancaires, ni fiches de paie, ni avis d’imposition, ni pièces d’identité, ni données de santé. Merci de ne jamais transmettre ce type de document via la messagerie, et de ne pas décrire l’âge ou l’état de santé d’un occupant dans une annonce.
Les bases légales ci-dessous sont proposées et doivent être confirmées par un juriste.
Un vendeur ne voit jamais vos critères financiers, votre apport, votre mensualité maximale ni vos coordonnées. Il voit uniquement un nombre (arrondi) d’acheteurs compatibles avec son annonce et des statistiques agrégées.
Vos coordonnées ne sont transmises à un vendeur que lorsque vous décidez de le contacter, et seulement celles que vous saisissez à ce moment. Dans la messagerie, chacun voit le nom que l’autre a choisi d’indiquer, jamais le nom de son compte.
Le nom affiché, le téléphone public et la description d’un vendeur sont publics, comme le contenu de ses annonces publiées.
Aucun outil publicitaire ni de mesure d’audience tiers n’est utilisé. Vos données ne sont ni vendues ni louées.
Ces durées sont appliquées automatiquement chaque nuit. Les sauvegardes de la base de données, réalisées chaque jour par l’hébergeur, sont conservées environ une semaine avant d’être écrasées.
La suppression efface immédiatement votre compte, vos profils, critères, alertes, favoris, annonces et leurs photographies, vos demandes de contact et conversations, ainsi que vos évènements d’usage. Le texte des signalements que vous avez déposés ou qui vous visent est effacé, de même que les motifs et notes des décisions d’administration vous concernant.
Subsistent, sans votre nom ni votre email : le type et la date de ces décisions (3 ans), le motif et le statut des signalements (statistiques de modération) et le journal de sécurité (12 mois), utile pour enquêter en cas d’incident. Les photographies peuvent rester jusqu’à une heure dans le cache des navigateurs.
Vous disposez de droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité.
Pour toute demande : donnees@tandemap.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Les mots de passe sont protégés par une fonction de dérivation de clé (scrypt). Les sessions reposent sur un jeton aléatoire dont seule l’empreinte est conservée. Les tentatives de connexion sont limitées, par adresse et par compte. Les photographies sont réencodées à l’envoi, ce qui supprime les métadonnées, dont la géolocalisation éventuelle de l’appareil. Les échanges avec le site sont chiffrés (HTTPS).
En cas de violation de données présentant un risque pour vous, vous en seriez informé dans les conditions prévues par la réglementation.