Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
1. Qui est responsable de vos données
ListWatcher (listwatcher.org et le bot Telegram @listwatcherbot) est exploité par Dmitriy Shirochenko, particulier établi en Espagne, qui est le responsable du traitement des données personnelles décrites ici.
Contact pour toute question concernant vos données : support@listwatcher.org
ListWatcher est gratuit. Il n'est ni affilié à Idealista ni approuvé par Idealista.
2. Ce que nous collectons, pourquoi et sur quelle base juridique
| Données | Finalité | Base juridique (RGPD) | Durée de conservation |
|---|---|---|---|
| Compte : adresse e-mail, mot de passe (conservé uniquement sous forme de hachage sécurisé), nom (si vous vous connectez avec Google ou en saisissez un), langue préférée | Créer et gérer votre compte et vous connecter | Exécution de notre contrat avec vous (art. 6.1.b RGPD) | Jusqu'à la suppression de votre compte |
| Votre recherche : le lien de recherche Idealista que vous collez, la fréquence de vérification et l'état des alertes (actives ou en pause) | Vérifier cette recherche pour y trouver de nouvelles annonces | Contrat (art. 6.1.b RGPD) | Jusqu'à la suppression de votre compte |
| Telegram : le ou les identifiants de chat que vous connectez (jusqu'à 5). Lorsque vous vous connectez avec le bouton Telegram, Telegram transmet également votre nom, votre nom d'utilisateur et le lien vers votre photo de profil ; nous les utilisons uniquement pour confirmer la connexion et afficher qui est connecté, et nous ne les conservons pas | Vous envoyer des alertes | Contrat (art. 6.1.b RGPD) | Jusqu'à ce que vous déconnectiez le chat ou supprimiez votre compte |
| Historique des alertes : les annonces que nous vous avons envoyées (informations publiques de l'annonce : titre, prix, surface, nombre de pièces, quartier et lien) | Éviter d'envoyer deux fois la même annonce et afficher vos alertes récentes | Contrat (art. 6.1.b RGPD) | Jusqu'à la suppression de votre compte |
| Codes d'inscription via le bot : e-mail, identifiant de chat Telegram et code à usage unique (conservé uniquement sous forme de hachage) lorsque vous vous inscrivez via le bot Telegram | Lier le bot à votre compte | Contrat (art. 6.1.b RGPD) | Le code est valable 15 minutes ; l'enregistrement est supprimé au bout de 30 jours |
| « Ask AI » : le texte de l'annonce sur laquelle vous posez une question et votre langue sont envoyés à un fournisseur d'IA ; nous enregistrons votre identifiant de chat et l'heure | Répondre à votre question, appliquer la limite quotidienne, prévenir les abus et analyser l'utilisation de la fonctionnalité | Contrat (art. 6.1.b RGPD) et notre intérêt légitime à prévenir les abus et à améliorer le service (art. 6.1.f RGPD) | Journaux : 1 an |
| Données techniques : adresse IP, informations sur le navigateur et l'appareil dans les journaux serveur de nos prestataires, ainsi que les pages vues et la vitesse de chargement mesurées par notre hébergeur | Assurer la sécurité et le bon fonctionnement du service | Intérêt légitime (art. 6.1.f RGPD) | Selon la durée de conservation des journaux de chaque prestataire, généralement quelques semaines |
| Cookies d'analyse et de publicité | Comprendre comment le site est utilisé et mesurer nos publicités | Votre consentement (art. 6.1.a RGPD) | Voir la section 4 |
Une adresse e-mail est nécessaire pour avoir un compte, et un chat Telegram pour recevoir des alertes ; sans elles, nous ne pouvons pas fournir le service. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.
3. Qui reçoit vos données
Nous faisons appel aux prestataires suivants. Ils traitent les données uniquement sur nos instructions (sous-traitants), à l'exception de Telegram, de la connexion Google et de Meta, qui agissent, pour leur part, conformément à leurs propres politiques de confidentialité.
| Prestataire | Pour quoi faire | Données concernées | Lieu |
|---|---|---|---|
| Supabase Inc. | Base de données, connexion, e-mails liés au compte | Compte, recherche, identifiants de chat Telegram, historique des alertes | Stockées à Londres (Royaume-Uni) |
| Amazon Web Services EMEA SARL | Serveurs qui vérifient les recherches et font fonctionner les bots ; envoi des e-mails de vérification | Liens de recherche, identifiants de chat, historique des alertes, e-mail (pour les codes) | UE |
| Oxylabs (UAB "Teso LT") | Récupération des pages de recherche Idealista | Votre lien de recherche (sans nom ni e-mail) | Lituanie (UE) |
| Telegram | Envoi des alertes et fonctionnement des bots | Identifiant de chat, contenu des alertes | Hors de l'UE |
| OpenRouter Inc. et xAI | Réponses aux questions « Ask AI » | Texte de l'annonce et langue (sans nom, e-mail ni identifiant de chat) | États-Unis |
| Google (Google Ireland Ltd / Google LLC) | Connexion avec Google (si vous la choisissez) ; Google Tag Manager ; Google Analytics et Google Ads (uniquement avec votre consentement) | Identité de connexion ; données d'utilisation, identifiants de cookies, adresse IP | UE / États-Unis |
| Meta Platforms Ireland Ltd | Meta Pixel, pour mesurer nos publicités sur Facebook et Instagram (uniquement avec votre consentement) | Identifiant de cookie, pages visitées, adresse IP | UE / États-Unis |
| Lovable (Lovable Labs Incorporated AB) et Cloudflare | Hébergement et diffusion du site web ; statistiques de visite de base ; transfert des e-mails envoyés à support@listwatcher.org | Adresse IP, données techniques, les e-mails que vous nous envoyez | UE / États-Unis |
Transferts hors de l'Espace économique européen (EEE). Le Royaume-Uni bénéficie d'une décision d'adéquation de l'UE. Pour les prestataires établis aux États-Unis, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne. L'envoi d'alertes via Telegram, que vous choisissez d'utiliser, est nécessaire pour fournir le service que vous avez demandé.
Nous ne vendons jamais vos données.
4. Cookies et technologies similaires
Toujours actifs (strictement nécessaires, sans consentement requis) :
| Nom | Lieu de stockage | Finalité | Durée |
|---|---|---|---|
| sb-…-auth-token | Stockage local du navigateur | Vous garder connecté | Jusqu'à votre déconnexion |
| i18nextLng | Stockage local | Mémoriser votre langue | Jusqu'à ce que vous l'effaciez |
| cookieConsent | Stockage local | Mémoriser votre choix concernant les cookies | Jusqu'à ce que vous l'effaciez |
| lw_google_sign_in_pending | Stockage de session | Finaliser la connexion avec Google | Jusqu'à la fermeture de l'onglet |
| __cf_bm | Cookie (Cloudflare) | Protège le site contre les robots | 30 minutes |
| __dpl | Cookie (Lovable) | Vous dirige vers la version actuelle du site | 7 jours |
Uniquement si vous cliquez sur « Accepter » :
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
| _ga, _ga_* | Google Analytics | Compter les visites et analyser l'utilisation du site | Jusqu'à 2 ans |
| _gcl_au | Google Ads | Mesurer quelles publicités amènent des visiteurs | 90 jours |
| _fbp | Meta Pixel | Mesurer nos publicités sur Facebook et Instagram | 90 jours |
Déposé par notre hébergeur à chaque visite : Lovable, qui héberge le site web, tient des statistiques de visite de base. Il compte les pages vues et mesure la vitesse de chargement des pages à l'aide du cookie ci-dessous. Il est déposé que vous acceptiez ou non, et les Paramètres des cookies ne le modifient pas.
| Nom | Fournisseur | Finalité | Durée |
|---|---|---|---|
| session-id | Lovable | Compter les pages vues et mesurer la vitesse de chargement pour les statistiques de l'hébergeur | 30 minutes |
Avant que vous ne fassiez votre choix, ou si vous refusez, aucun cookie de Google ou de Meta n'est déposé. Google peut néanmoins recevoir des signaux de base, sans cookies ni identifiants, qu'il utilise pour des statistiques agrégées.
Vous pouvez modifier votre choix à tout moment via Paramètres des cookies en bas de chaque page.
5. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie ;
- de rectifier des données inexactes ;
- d'effacer vos données ;
- de limiter l'utilisation que nous en faisons ;
- de recevoir vos données dans un format portable ;
- de vous opposer au traitement fondé sur notre intérêt légitime ;
- de retirer votre consentement à tout moment (cela n'affecte pas le traitement effectué auparavant).
Pour exercer l'un de ces droits, écrivez à support@listwatcher.org depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois.
Suppression de votre compte : écrivez-nous et nous supprimerons votre compte, votre recherche, vos connexions Telegram et votre historique d'alertes dans un délai de 30 jours. Pour arrêter immédiatement les alertes, mettez-les en pause dans les Paramètres des filtres.
Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (l'autorité espagnole de protection des données, www.aepd.es) ou auprès de l'autorité de votre pays de l'UE.
6. Sécurité
Les mots de passe sont conservés uniquement sous forme de hachages sécurisés. Les connexions sont chiffrées (HTTPS/TLS) et l'accès à la base de données est restreint, de sorte que chaque utilisateur ne peut accéder qu'à ses propres données.
7. Âge
ListWatcher est destiné aux adultes. Vous devez avoir au moins 18 ans pour créer un compte.
8. Modifications de cette politique
Lorsque nous modifions cette politique, nous mettons à jour la date indiquée en haut de la page. Si une modification affecte de manière substantielle l'utilisation que nous faisons de vos données, nous vous en informerons par e-mail avant son entrée en vigueur.
Ce texte est disponible en anglais, en espagnol, en allemand, en français et en russe. En cas de divergence entre les versions, la version anglaise prévaut, dans la mesure permise par la loi.