Politique de confidentialité

Dernière mise à jour : 4 octobre 2026 · S'applique au site cooapp.fr, à l'application web et à l'extension de navigateur Coo.

1. Responsable du traitement

Sekoe, SAS au capital de 1 337 €, RCS Niort 933 016 511, 26 Rue des Ormeaux, 79180 Chauray. Contact : privacy@cooapp.fr

2. Données collectées et finalités

Demande de recherche personnalisée

Lorsque vous demandez une recherche, nous collectons votre adresse e-mail, les informations de l'annonce que vous transmettez, les précisions que vous ajoutez et votre statut (particulier ou professionnel). Le formulaire ne demande pas votre nom. Si vous êtes un particulier, la date de votre demande d'exécution immédiate est également conservée, comme preuve de la renonciation au droit de rétractation. Base légale : exécution de mesures précontractuelles puis du contrat (art. 6.1.b du RGPD).

Chaque demande, qu'elle arrive par le formulaire, par e-mail ou par WhatsApp, est enregistrée dans un dossier de suivi sous une référence (de la forme REC-2026-0001), rappelée dans l'accusé de réception du formulaire et dans nos échanges. Ce dossier contient les informations ci-dessus, l'état d'avancement de la recherche, les échanges nécessaires à son traitement et, si le bien est localisé, le résultat et les images qui permettent de le vérifier. Il est hébergé sur le serveur du site, dans l'Union européenne, et n'est accessible qu'à Sekoe. Ce traitement est distinct de la localisation automatisée décrite plus bas, qui ne conserve une recherche que quelques jours.

Contact via WhatsApp

La page « Recherche personnalisée » propose un lien de contact vers WhatsApp. Si vous choisissez ce canal, votre numéro de téléphone et le contenu de vos messages sont traités par WhatsApp Ireland Limited (groupe Meta), selon ses propres conditions et sa politique de confidentialité, sur lesquelles Sekoe n'a aucune maîtrise. Nous conservons ces échanges le temps de répondre à votre demande. L'usage de ce canal est facultatif : le formulaire et l'e-mail restent disponibles. Base légale : intérêt légitime à répondre aux sollicitations, ou exécution de mesures précontractuelles si la conversation aboutit à une demande de recherche.

Mesure d'audience (avec votre consentement)

Si vous l'acceptez, nous utilisons Matomo, hébergé sur notre serveur en France, pour mesurer l'audience du site. Les données sont anonymisées (adresse IP tronquée) et ne sont transmises à aucun tiers. Base légale : consentement, révocable à tout moment.

Compte et abonnement

La création d'un compte se fait par Apple ou Google : nous recevons votre identifiant, votre adresse e-mail et, le cas échéant, votre nom et votre photo de profil. Les abonnements souscrits dans les applications mobiles sont gérés par RevenueCat, qui nous indique si votre abonnement est actif. Base légale : exécution du contrat (art. 6.1.b).

Localisation automatisée (application web et extension)

Lorsque vous lancez une recherche, nous traitons les éléments de l'annonce : commune, surfaces, données du diagnostic de performance énergétique, et éventuellement un lieu-dit. Ces éléments sont rapprochés de données publiques (cadastre, diagnostics, référentiels de l'IGN). La recherche est conservée le temps indiqué à l'article 6, afin que vous puissiez la retrouver après un déblocage.

Si vous demandez la lecture d'une annoncedepuis l'extension, le texte de la page consultée (titre et description de l'annonce, tronqué) est transmis à Anthropicpour en extraire les caractéristiques du bien. Ce texte est celui d'une annonce publique ; il n'est transmis qu'à votre demande, par un clic, et n'est pas conservé par nous. L'extension ne lit aucune page sans cette action, et n'accède aux sites d'annonces que si vous l'y autorisez explicitement. Base légale : exécution du contrat (art. 6.1.b).

3. Cookies et stockage local

Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en pied de page.

4. Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données. Elles sont traitées par les prestataires suivants, chacun pour la seule finalité indiquée :

• Scaleway(France) : hébergement de l'API et de la base de données ; copie de sauvegarde chiffrée des dossiers de recherche personnalisée.
• Hostinger(Union européenne) : hébergement du site et des dossiers de recherche personnalisée, envoi des e-mails et des reçus.
• Google / Firebase (États-Unis) : authentification des comptes.
• Apple (États-Unis) : authentification « Se connecter avec Apple ».
• RevenueCat (États-Unis) : gestion des abonnements mobiles.
• Revolut(Union européenne) : encaissement des paiements. Aucune donnée de carte ne transite par nos serveurs.
• Anthropic(États-Unis) : extraction des caractéristiques d'une annonce dont vous demandez la lecture. Les textes transmis ne servent pas à entraîner de modèle.
• Matomo, hébergé par nos soins en France : mesure d'audience, avec votre consentement.

5. Transferts hors Union européenne

Les prestataires établis aux États-Unis mentionnés ci-dessus (Google, Apple, RevenueCat, Anthropic) impliquent un transfert de données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis auquel ces prestataires ont adhéré. Les données de mesure d'audience, elles, ne quittent pas notre serveur Matomo hébergé en France.

6. Durées de conservation

Demandes de recherche personnalisée :

• le dossier complet (demande, échanges, résultat, images de vérification) : 3 ans après le dernier contact, puis effacement ; lorsqu'une recherche a été payée, seule la preuve du contrat (référence, dates, montant, renonciation au droit de rétractation, adresse e-mail, paiement) est conservée, jusqu'à 5 ans après le dernier contact. Vous pouvez demander l'effacement de votre dossier avant ce terme ; la preuve du contrat d'une recherche payée reste conservée ;
• les e-mails échangés : 3 ans ;
• les factures et pièces comptables : 10 ans (obligation légale) ;
• les sauvegardes : 14 jours sur le serveur du site, et 180 jours au plus pour la copie chiffrée conservée chez Scaleway. L'hébergeur du site conserve en outre des instantanés hebdomadaires de la machine, quelques semaines. Un dossier effacé disparaît des sauvegardes et des instantanés à l'issue de ces délais, par rotation.

Données Matomo : 13 mois (recommandation CNIL).

Recherches de localisation effectuées depuis l'extension navigateur : 48 heures, portées à 30 jours lorsque le résultat a été débloqué par paiement, puis effacement automatique. Elles sont également effacées immédiatement à la suppression de votre compte. Les justificatifs de paiement correspondants (montant, devise, dates, référence) sont conservés sans lien avec votre identité pour répondre à l'obligation comptable.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de retrait du consentement. Pour les exercer : privacy@cooapp.fr (réponse sous 30 jours). Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les communications entre votre appareil et nos serveurs sont chiffrées via HTTPS (TLS 1.2+). Aucune donnée de paiement n'est traitée sur ce site.

9. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de page.