Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est Antoine Amant Conseil (SASU), joignable à contact@almo.fr.

Données collectées

Lorsque vous créez votre projet sur Almo, nous collectons :

• Coordonnées — prénom, nom, adresse email et, si vous le souhaitez, numéro de téléphone, renseignés à la fin du parcours
• Critères de votre projet — informations que vous saisissez pour bâtir votre cahier des charges (activité, localisation recherchée, budget, surface…)
• Précisions libres — texte que vous saisissez éventuellement pour affiner vos critères
• Votre choix de transmission : si vous acceptez ou non que votre projet soit transmis à des agences, avec la date et le texte affiché au moment de votre choix
• Progression dans le parcours — étapes traversées et horodatage
• Identifiant de visite — un numéro aléatoire déposé sur votre navigateur, conservé 13 mois. Il nous sert uniquement à savoir si deux visites viennent du même navigateur, afin de compter des personnes plutôt que des pages ouvertes. Il n'est jamais transmis à un tiers, ne suit pas votre navigation sur d'autres sites et ne contient aucune donnée vous concernant
• Type d'appareil — mobile, tablette ou ordinateur, déduit de votre navigateur et enregistré sous cette seule forme. Il nous sert à savoir si le site doit être conçu d'abord pour le mobile. Nous ne conservons ni le détail de votre navigateur, ni votre modèle d'appareil
• Pays de connexion — le pays seul, déduit de votre connexion par notre hébergeur et enregistré sous cette seule forme. Il nous sert à distinguer notre audience réelle du trafic automatisé, qui vient presque toujours de l'étranger. Nous ne conservons ni votre adresse IP, ni votre ville, ni aucune localisation plus précise
• Provenance du lien — le nom du site depuis lequel vous êtes arrivé (par exemple google.com), transmis par votre navigateur, et lorsque le lien comporte une étiquette d'origine (le paramètreutm_source, ajouté par certains moteurs de recherche ou assistants), celle-ci telle quelle. Cela nous sert à savoir quels sites nous font connaître. Nous conservons le nom du site seul, jamais l'adresse complète de la page d'où vous venez ni ce que vous y aviez recherché. Cette information décrit le lien, pas vous, et n'est associée à aucune donnée permettant de vous identifier

Nous mesurons l'usage du site de manière anonyme et agrégée (pages consultées, progression dans le parcours) via Vercel Analytics et notre propre mesure interne, conçues pour respecter les critères d'exemption de consentement définis par la CNIL. Nous utilisons également Google Analytics 4 (GA4), qui ne dépose jamais de cookie sur votre appareil, quelle que soit votre réponse au bandeau : le Consent Mode v2 est positionné sur « denied » et n'est jamais relevé. GA4 ne reçoit donc que des mesures agrégées, sans identifiant capable de relier deux de vos visites. Les fonctionnalités publicitaires (Google Signals, remarketing, données démographiques) sont désactivées, votre adresse IP est anonymisée et la conservation est limitée à 2 mois.

Journal de sécurité

Indépendamment de cette mesure d'audience, nous exploitons un dispositif de protection contre l'aspiration automatisée du site. Lorsqu'un programme automatisé déclenche ce dispositif, nous enregistrons son adresse IP, son identifiant de navigateur (user-agent), l'adresse demandée et l'horodatage. Ce journal est cloisonné de nos mesures d'audience, n'est jamais rapproché d'un compte ou d'un projet, et sert uniquement à limiter les accès abusifs. Il est conservé 90 jours, puis supprimé automatiquement. Une navigation humaine normale ne déclenche pas ce dispositif.

Données issues d'annonces immobilières

Almo référence des annonces de locaux commerciaux provenant de sources professionnelles accessibles publiquement (sites d'agences immobilières et de professionnels de l'immobilier commercial). Ces annonces peuvent contenir des données professionnelles de contact (nom de l'agence, coordonnées professionnelles). Ces informations sont affichées dans le but de mettre en relation les porteurs de projet avec le professionnel à l'origine de l'annonce, et chaque annonce renvoie vers sa source.

Tout professionnel dont une annonce est référencée peut en demander la modification ou le retrait à tout moment en écrivant à contact@almo.fr. Nous traitons ces demandes sous quelques jours.

Finalité du traitement

• Bâtir votre cahier des charges et vous recommander les locaux et professionnels les plus adaptés à votre projet
• Vous mettre en relation avec les professionnels de l'immobilier commercial, notamment en transmettant votre cahier des charges à deux ou trois agences pertinentes, sauf si vous le refusez
• Vous contacter au sujet de votre projet, ou à votre demande

Base légale

• Création de votre projet et mise en relation : l'exécution de mesures pré-contractuelles à votre demande (article 6.1.b du RGPD), y compris la transmission de votre projet à deux ou trois agences partenaires, que vous pouvez refuser en décochant la case prévue au moment de valider votre projet
• Référencement d'annonces professionnelles : notre intérêt légitime (article 6.1.f du RGPD) à proposer un service de mise en relation, dans le respect des droits des professionnels concernés
• Journal de sécurité : notre intérêt légitime (article 6.1.f du RGPD) à protéger le site contre l'aspiration automatisée et les accès abusifs

Destinataires

Vos données sont destinées à Almo. Elles peuvent être transmises :

• aux deux ou trois agences partenaires sélectionnées pour votre projet, sauf si vous avez refusé cette transmission, et pour ce projet uniquement ;
• au professionnel que vous contactez depuis une annonce ou depuis vos résultats.

Une fois votre projet transmis, l'agence traite ces données pour son propre compte et sous sa propre responsabilité : les demandes portant sur les données qu'elle détient sont à lui adresser directement. Vous pouvez refuser la transmission au moment de valider votre projet ; une transmission déjà effectuée ne peut pas être annulée.

Durée de conservation

Vos données sont conservées pour une durée maximale de 24 mois à compter de la création de votre projet, sauf demande de suppression de votre part. Passé ce délai, les informations de votre projet sont effacées automatiquement, la ligne étant conservée sans contenu pour que nos statistiques d'usage restent justes. Elles pourront être migrées vers votre compte utilisateur, avec votre accord, ou supprimées.

L'identifiant de visite décrit plus haut suit une durée plus courte, alignée sur la recommandation de la CNIL pour la mesure d'audience : 13 mois, après quoi il est effacé de nos enregistrements.

Si vous vous connectez, votre projet est rattaché à votre adresse e-mail par un identifiant technique. Il vit aussi longtemps que votre accès et disparaît avec lui, sur simple demande de suppression.

Votre fiche de contact elle-même — adresse e-mail, nom, téléphone — suit une horloge qui repart à chaque fois que vous utilisez le service, et non à la création de votre premier projet : 24 mois sans aucune activité et elle est effacée automatiquement, avec votre accès.

Le journal de sécurité décrit plus haut suit une durée distincte et bien plus courte : 90 jours, appliqués par une purge automatique quotidienne.

Nous conservons également la trace des emails que nous vous envoyons — destinataire, objet, date, et si le message a été remis ou refusé. Cela nous permet de savoir ce qui est bien parti et de cesser d'écrire à une adresse qui rejette nos messages. Ces traces sont conservées 24 mois, sans le contenu des messages.

Hébergement

• Application : Vercel Inc. — Paris, France (UE)
• Base de données : Supabase — Frankfurt, Allemagne (UE)
• Suivi d'erreurs : Sentry — États-Unis (données techniques uniquement, aucune donnée personnelle)
• Analytics : Vercel Analytics — données anonymisées et agrégées, sans cookies
• Google Analytics 4 : Google LLC (États-Unis) — mesure d'audience en mode cookieless, IP anonymisée. Transferts encadrés par le Data Privacy Framework (DPF) et le contrat de sous-traitance Google. Vous pouvez désactiver toute mesure GA4 via le module officiel Google Analytics Opt-out.

Toutes les données personnelles sont hébergées dans l'Union européenne. Seules les mesures d'audience GA4 (anonymisées, sans cookie) transitent vers Google aux États-Unis sous le cadre DPF.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données
• Rectification ou suppression
• Opposition au traitement
• Limitation du traitement
• Retrait du consentement
• Portabilité

Pour exercer ces droits, contactez-nous à contact@almo.fr. Nous nous engageons à répondre dans un délai d'un mois.

Vous pouvez également déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) sur cnil.fr.

Cookies

Aucun cookie de mesure d'audience tierce n'est déposé. Jamais, et pas seulement en l'attente de votre réponse : Vercel Analytics fonctionne sans cookie, et Google Analytics 4 reste en mode « cookieless » via Consent Mode v2 pour tout le monde, y compris les personnes qui acceptent le bandeau.

Quelques cookies déposés par Almo elle-même sont en revanche nécessaires au fonctionnement du site et ne demandent pas votre accord :

• Identifiant de visite — un numéro aléatoire, sans lien avec votre identité, qui nous sert à compter les visiteurs sans les suivre. Illisible par un script tiers, conservé 13 mois, la durée que la CNIL recommande pour la mesure d'audience.
• Cookies de connexion — déposés uniquement si vous vous connectez. Ils maintiennent votre session ouverte pour que vous n'ayez pas à saisir un code à chaque visite, se renouvellent tant que vous utilisez le site, et sont supprimés dès que vous vous déconnectez. Un cookie complémentaire, sans donnée personnelle, indique simplement à la page si une session existe ; il vaut 12 mois au maximum et disparaît avec la session.
• Préférences techniques — l'affichage de fonctionnalités en test, et un marqueur d'exclusion. Ce dernier est posé par notre équipe, et par les personnes de notre entourage qui ont essayé le site à notre demande : leurs visites, passées et à venir, sont retirées de nos statistiques. Ce marqueur ne contient aucune donnée personnelle et ne sert qu'à ne pas confondre un essai avec une recherche réelle.

Si vous acceptez via le bandeau, un seul cookie tiers est alors déposé : celui du pixel Meta, et uniquement lorsque nos campagnes publicitaires sont actives. Google Analytics n'en dépose aucun dans un cas comme dans l'autre, et les signaux publicitaires Google restent refusés.

Vous pouvez revenir sur votre choix à tout moment. Le bandeau réapparaîtra et la mesure repassera en refus tant que vous n'aurez pas fait un nouveau choix.

Public concerné

Ce service s'adresse aux professionnels et aux personnes majeures (18 ans et plus) portant un projet d'immobilier commercial.