Politique de confidentialité

EstateAL — exploité depuis Ljubljana, Slovénie. Contact pour toute question relative aux données : hello@estateal.eu.

EstateAL est actuellement exploité par une personne physique, et non encore par une société immatriculée. Lorsqu'une société sera immatriculée, cette section sera mise à jour avec ses coordonnées complètes.

Lorsque vous naviguez simplement : le chemin de la page, votre langue et le nom d'hôte du site web référent (par exemple « google.com »). Nous ne stockons pas votre adresse IP, l'URL complète ni les chaînes de requête à cette fin. Nous enregistrons également un engagement approximatif avec les annonces — qu'une fiche a été ouverte, qu'une page d'annonce ou une galerie a été consultée, qu'un emplacement a été exploré, qu'une annonce a été ajoutée aux favoris, qu'une demande de renseignements ou une visite a été entamée — afin de voir quels biens sont réellement utiles. Un identifiant anonyme aléatoire est conservé dans le stockage local de votre navigateur pour compter les visiteurs et pour maintenir la cohérence de votre conversation avec le conseiller ; il ne contient aucune donnée personnelle.

Lorsque vous nous fournissez quelque chose : votre adresse e-mail et tout renseignement que vous soumettez lorsque vous créez un compte, envoyez une demande de renseignements sur un bien, réservez une visite, vous abonnez aux alertes de nouvelles annonces ou à une newsletter, ou nous contactez. Selon le formulaire, cela peut inclure votre nom, votre numéro de téléphone et ce que vous recherchez.

Si vous êtes partenaire : votre profil professionnel, les supports d'annonce ainsi que les documents de propriété ou d'autorisation que vous soumettez, et un enregistrement de votre acceptation de nos règles partenaires — qui comprend la version acceptée, la date et l'heure, votre adresse IP et l'identification de votre navigateur, conservés comme preuve de cette acceptation.

Le Conseiller IA est un assistant conversationnel reposant sur un grand modèle de langage. Lorsque vous l'utilisez, nous traitons ce que vous saisissez et le contenu de la conversation, un identifiant de session qui maintient la cohérence de la conversation, ainsi que le contexte tel que la page ou le bien que vous consultez. À partir de la conversation, nous déduisons un profil approximatif de ce que vous recherchez — fourchette de budget, régions, type de bien, intention — afin que le conseiller soit utile plutôt que générique.

Votre conversation est stockée afin que le conseiller puisse reprendre là où vous vous êtes arrêté lors d'une visite ultérieure. Avant que quoi que ce soit ne soit enregistré, un filtre automatique supprime les détails hautement sensibles, et seule la partie la plus récente de la conversation est conservée. Les données de conversation sont supprimées automatiquement après 90 jours.

Pour faire fonctionner le conseiller, nous faisons appel à un prestataire externe de modèles d'IA. Vos messages sont transmis à ce prestataire pour générer une réponse. Nous disposons d'un accord de traitement des données et, lorsque les données quittent l'Espace économique européen, de garanties appropriées (voir section 6).

L'utilisation du conseiller est entièrement facultative. Veuillez ne pas saisir dans le chat les données personnelles de tiers, des informations de santé, des coordonnées de comptes financiers ou d'autres informations sensibles — décrivez plutôt votre situation en termes généraux.

Pour exploiter le site et en assurer la sécurité — intérêt légitime (art. 6, § 1, point f) du RGPD).

Pour répondre à votre demande et l'orienter vers le partenaire vérifié concerné — mesures prises à votre demande / exécution d'un contrat (art. 6, § 1, point b).

Pour gérer votre compte et l'espace partenaire — exécution d'un contrat (art. 6, § 1, point b).

Pour envoyer les alertes ou la newsletter que vous avez demandées — votre consentement (art. 6, § 1, point a), donné par double opt-in et révocable à tout moment ; chaque e-mail comporte un lien de désabonnement.

Pour fournir le Conseiller IA et mémoriser votre conversation — mesures prises à votre demande (art. 6, § 1, point b) et, pour la conservation entre les visites, votre consentement lorsqu'il est demandé.

Pour comprendre, de manière agrégée, quelles annonces et quelles pages sont utiles — intérêt légitime (art. 6, § 1, point f).

Pour conserver une trace de l'acceptation de nos règles par un partenaire — intérêt légitime à pouvoir prouver cette acceptation (art. 6, § 1, point f).

Nous ne vendons pas de données à caractère personnel et ne les partageons pas à des fins publicitaires. Vos données ne sont partagées que de ces manières :

Le partenaire vérifié traitant votre demande. Lorsque vous envoyez une demande de renseignements ou réservez une visite, le contenu de cette demande et vos coordonnées sont transmis au partenaire précis responsable de ce bien — et à personne d'autre. Les partenaires ne voient jamais les demandes des autres partenaires, et les données des acheteurs ne sont jamais transmises entre partenaires.

Les prestataires de services agissant selon nos instructions, chacun dans le cadre d'un accord de traitement des données : Supabase (base de données et authentification, hébergées en Irlande), Vercel (hébergement du site web et mesure d'audience respectueuse de la vie privée, sans cookies), Anthropic (le modèle d'IA à l'origine du Conseiller), Resend (envoi de nos e-mails), Mapbox (cartes).

Les autorités, lorsque nous sommes légalement tenus de divulguer des données ou que nous devons établir ou défendre un droit en justice.

Certains des prestataires ci-dessus traitent des données en dehors de l'EEE. Lorsque la Commission européenne n'a pas adopté de décision d'adéquation pour le pays concerné, le transfert est encadré par des garanties appropriées — en pratique, les clauses contractuelles types de la Commission européenne, ou le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le prestataire y est certifié. Vous pouvez nous demander des précisions sur les garanties utilisées pour un prestataire particulier.

Conversations avec le conseiller — 90 jours, puis suppression automatique.

Pages vues et événements d'engagement avec les annonces — 14 mois, après quoi seuls des chiffres agrégés subsistent.

Demandes de renseignements, demandes de visite et correspondance connexe — aussi longtemps que le dossier est actif, puis jusqu'à 3 ans, afin que nous puissions traiter les questions ou réclamations qui en découlent.

Données de compte — jusqu'à ce que vous supprimiez votre compte ou nous demandiez de le supprimer.

Alertes et newsletter — jusqu'à votre désabonnement.

Données des partenaires — pendant toute la durée du partenariat. Les enregistrements de l'acceptation de nos règles partenaires sont conservés comme preuve de cette acceptation et subsistent au-delà de la fin du partenariat.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données. Le trafic entrant et sortant du site est chiffré au moyen de HTTPS/TLS. Vos données sont stockées auprès d'un prestataire de base de données hébergée dans l'Union européenne (Irlande) derrière des contrôles d'accès au niveau des lignes, de sorte que chaque enregistrement n'est accessible qu'aux personnes qui y sont habilitées. L'accès administratif et à la base de données est restreint, et les clés sensibles sont conservées uniquement côté serveur. Le site applique des en-têtes de sécurité modernes, dont une Content-Security-Policy et le mécanisme HTTP Strict Transport Security.

Aucun service en ligne ne peut être garanti parfaitement sécurisé, mais si une violation affectant vos droits survient, nous vous en informerons, ainsi que l'autorité de contrôle compétente, comme l'exige la loi.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité. Vous pouvez vous opposer au traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment — ce retrait n'affecte pas ce qui était licite avant celui-ci.

Pour exercer l'un de ces droits, écrivez à hello@estateal.eu. Nous répondons dans un délai d'un mois. Vous avez également le droit d'introduire une réclamation auprès du Commissaire à l'information de la République de Slovénie (Informacijski pooblaščenec) ou auprès de l'autorité de contrôle de votre lieu de résidence.

Nous n'utilisons que ce qui est nécessaire au fonctionnement du site — votre session de connexion et votre préférence de langue — ainsi que l'identifiant de visiteur anonyme décrit à la section 2. Nous n'utilisons aucun cookie publicitaire, pixel marketing ni traceur intersites tiers. Les détails, y compris ce qui est stocké et pour combien de temps, figurent dans notre Politique en matière de cookies.

EstateAL est destiné aux adultes. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, écrivez à hello@estateal.eu et nous les supprimerons.

Nous mettons à jour la présente politique à mesure que le service évolue ; la version et la date indiquées ci-dessus reflètent toujours le texte en vigueur. Si une modification affecte de manière substantielle la façon dont nous utilisons vos données, nous le signalerons clairement plutôt que de modifier discrètement la page.