Dernière mise à jour : 17 juin 2026
Cette page complète notre Politique de confidentialité en détaillant le traitement spécifique des données liées au service MandatRadar : données de nos abonnés (agents immobiliers) et données contenues dans les leads transmis (vendeurs particuliers).
1. Les deux flux de données distincts
MandatRadar opère deux flux de données distincts, avec des rôles RGPD différents selon les cas :
Données des agents immobiliers qui s'abonnent à MandatRadar. MandatRadar est responsable de traitement pour ces données.
Données de vendeurs particuliers issues de portails publics, transmises aux abonnés. MandatRadar agit comme intermédiaire de données publiques.
2. Flux 1 — Données des abonnés
Les données collectées sur les abonnés sont décrites en détail dans notre Politique de confidentialité (section 2). Résumé :
| Catégorie | Base légale | Conservation |
|---|---|---|
| Identité (prénom, nom) | Exécution du contrat | Durée abonnement + 3 ans |
| Email professionnel | Exécution du contrat | Durée abonnement + 3 ans |
| Téléphone | Exécution du contrat | Durée abonnement + 3 ans |
| Secteur géographique | Exécution du contrat | Durée abonnement |
| Historique de paiement | Obligation légale (comptabilité) | 10 ans (Code de commerce) |
Données de paiement : MandatRadar ne conserve aucune donnée de carte bancaire. Les paiements sont traités exclusivement par Stripe, Inc. (PCI-DSS niveau 1). Seul un identifiant de transaction Stripe est conservé à des fins comptables.
3. Flux 2 — Données contenues dans les leads FSBO
3.1 Nature des données
Les leads FSBO contiennent des informations issues d'annonces publiées publiquement par des particuliers sur des portails immobiliers (SeLoger, LeBonCoin, PAP, Bien'ici, etc.) et de données ouvertes (DVF — Demandes de Valeurs Foncières, publiées par la Direction Générale des Finances Publiques). Ces données peuvent inclure :
- Adresse du bien mis en vente
- Prix demandé et historique de prix
- Coordonnées de contact publiées dans l'annonce (téléphone, email si renseignés par le vendeur)
- Éléments descriptifs de l'annonce (texte, date de publication)
- Données DVF publiques (transactions antérieures)
3.2 Base légale — intérêt légitime
Le traitement de ces données repose sur l'intérêt légitime au sens de l'article 6(1)(f) du RGPD. Cet intérêt se justifie par :
- Les données sont rendues publiques à l'initiative des vendeurs eux-mêmes, dans un but explicitement commercial (vendre leur bien)
- Les vendeurs FSBO publient leurs coordonnées dans le but d'être contactés par des acheteurs potentiels ou des intermédiaires
- L'activité de mise en relation immobilière est encadrée par la loi (Loi Hoguet) et constitue un intérêt économique légitime
- Les données DVF sont des données ouvertes mises à disposition par l'État
Limite importante : Depuis le 11 août 2026, la loi n°2025-594 du 30 juin 2025 encadre strictement le démarchage téléphonique commercial sans consentement préalable. Les abonnés MandatRadar sont seuls responsables de la conformité de leurs prises de contact avec les vendeurs. MandatRadar recommande de privilégier des contacts par courrier, email ou visite directe. Voir notre Kit de conformité.
3.3 Rôle des parties
Dès réception des leads, l'abonné (agent immobilier) devient responsable de traitement pour l'usage qu'il fait des données transmises. Il s'engage à les utiliser dans le cadre légal de son activité professionnelle (CGU, article 6). MandatRadar n'a plus accès ni contrôle sur ces données une fois transmises.
3.4 Droits des vendeurs FSBO
Un vendeur particulier dont les coordonnées ont été transmises dans un lead peut exercer ses droits (accès, rectification, effacement, opposition) auprès de MandatRadar à l'adresse : jeremie@mandatradar.com. Nous nous engageons à :
- Retirer immédiatement les données de notre base de scoring
- Notifier l'abonné concerné de la demande d'opposition dans les 48h
- Répondre à toute demande dans un délai maximum de 30 jours
4. Vos droits (abonnés)
En tant qu'abonné, vous disposez des droits suivants sur vos données personnelles :
Obtenir une copie de toutes les données que nous détenons sur vous.
Corriger toute donnée inexacte ou incomplète.
Demander la suppression de vos données après résiliation (sous réserve des obligations légales de conservation).
Recevoir vos données dans un format structuré et lisible par machine (CSV, JSON).
Vous opposer aux traitements fondés sur l'intérêt légitime.
Demander la suspension temporaire du traitement dans certains cas.
Pour exercer ces droits : jeremie@mandatradar.com. Réponse sous 30 jours. Vous pouvez également déposer une plainte auprès de la CNIL.
5. Sous-traitants
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Hostinger International Ltd. | Hébergement site web | Chypre (UE) | Hébergement intra-UE — pas de transfert hors UE |
| FormSubmit.co | Routage du formulaire de contact | Variable | Transit uniquement — pas de stockage durable |
| Stripe, Inc. | Traitement des paiements | États-Unis | PCI-DSS niveau 1, CCT |
| Zoho Corporation | Envoi des rapports de leads par email | Inde / UE | Clauses contractuelles, centres UE disponibles |
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
6. Durées de conservation
Les données sont conservées conformément aux durées indiquées dans notre Politique de confidentialité. Au terme de ces durées, les données sont supprimées ou anonymisées. Les données de paiement sont conservées 10 ans conformément au Code de commerce français.
7. Sécurité
Nous appliquons les mesures techniques suivantes :
- Transport chiffré HTTPS (TLS 1.2+) sur l'ensemble du site
- Accès aux données restreint aux personnes habilitées
- Données de paiement jamais stockées directement (déléguées à Stripe)
- Surveillance des accès non autorisés
8. Contact et DPO
Pour toute question relative à la protection de vos données personnelles, y compris les demandes d'exercice de droits :
Jérémie Godefroy — Responsable du traitement
Email : jeremie@mandatradar.com
En cas de litige non résolu, vous pouvez saisir la CNIL via cnil.fr/fr/plaintes.