Politique de confidentialité

Dernière mise à jour : 01.05.2026

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Dennis Piskovatskov
Alte Weinsteige 12
70180 Stuttgart, Allemagne
E-mail : [email protected]

Veuillez adresser vos demandes en matière de protection des données à la même adresse e-mail. Aucun délégué à la protection des données n’a été désigné ; il n’existe pas d’obligation de désignation au titre du § 38 BDSG.

2. Catégories de données collectées, finalités et bases légales

2.1 Données de compte et d’authentification

• Données : adresse e-mail, hachage du mot de passe, identifiant utilisateur Supabase, horodatages de connexion.
• Finalité : mise à disposition du compte utilisateur, authentification, gestion de session.
• Base légale : exécution du contrat, art. 6, par. 1, point b) du RGPD.

2.2 Données de profil et de contact (pour les forfaits SELLER)

• Données : nom, numéro de téléphone, e-mail, adresse de l’annonce, langues parlées, photo/logo, textes descriptifs.
• Finalité : publication du profil vendeur et affichage du bloc de contact sur la page de détail de l’annonce.
• Base légale : exécution du contrat, art. 6, par. 1, point b) du RGPD.

2.3 Données d’annonce

• Données : localisation (lat/lng), adresse, prix, surface, nombre de pièces, classe énergétique, photos.
• Finalité : affichage des annonces sur les pages publiques de Secrets.RealEstate, calcul d’analyses géolocalisées.
• Base légale : exécution du contrat, art. 6, par. 1, point b) du RGPD.

2.4 Données de paiement

• Données : nous ne collectons pas de données de carte. Stripe traite le paiement ; nous ne conservons que l’identifiant client Stripe, l’identifiant d’abonnement, le statut et les montants facturés.
• Finalité : traitement des forfaits payants, facturation, comptabilité.
• Base légale : exécution du contrat (art. 6, par. 1, point b) du RGPD) et obligations légales de conservation (art. 6, par. 1, point c) du RGPD en lien avec § 147 AO, § 257 HGB).

2.5 Journaux serveur et données de sécurité

• Données : adresse IP, agent utilisateur, horodatage, URL demandée, statut HTTP. Ces données sont enregistrées via Cloudflare et notre serveur d’hébergement (Hetzner).
• Finalité : sécurité, prévention des abus, analyse des erreurs.
• Base légale : intérêt légitime, art. 6, par. 1, point f) du RGPD.

2.6 Correspondance avec le support

• Données : contenu de votre demande, adresse e-mail, autres informations que vous communiquez.
• Finalité : traitement de votre demande.
• Base légale : intérêt légitime (art. 6, par. 1, point f) du RGPD) ou mesure précontractuelle (art. 6, par. 1, point b) du RGPD).

3. Destinataires / sous-traitants

Nous faisons appel aux sous-traitants et prestataires suivants :

Prestataire	Lieu	Finalité
Hetzner Online GmbH	Allemagne	Hébergement de l’application et des bases de données
Cloudflare, Inc.	États-Unis	CDN, protection anti-DDoS, distribution en périphérie
Supabase, Inc.	États-Unis	Authentification, base de données pour les comptes
Stripe Payments Europe Ltd. (société mère : Stripe, Inc., États-Unis)	Irlande / États-Unis	Traitement des paiements pour les forfaits payants
Anthropic, PBC	États-Unis	Analyses assistées par IA
OpenAI, L.L.C.	États-Unis	Analyses assistées par IA
OpenStreetMap Foundation	Royaume-Uni	Géocodage et tuiles cartographiques
Google LLC	États-Unis	Données sur la qualité de l’air (Google Air Quality API) ; analyse d’audience du site web (Google Analytics 4)
Telegram Messenger Inc.	États-Unis / Émirats arabes unis	Notifications opérationnelles internes (aucune donnée d’utilisateur final)

Des contrats au titre de l’art. 28 RGPD sont en place avec l’ensemble des sous-traitants.

4. Transferts vers des pays tiers

Certains des destinataires mentionnés ci-dessus sont établis hors de l’UE/EEE (États-Unis, Royaume-Uni, Émirats arabes unis). Les transferts ont lieu :

• vers les États-Unis : sur la base des clauses contractuelles types de l’UE (décision d’exécution (UE) 2021/914) et, si le prestataire est certifié, sur la base de l’EU-US Data Privacy Framework (décision d’adéquation du 10 juillet 2023) ;
• vers le Royaume-Uni : sur la base de la décision d’adéquation de la Commission européenne du 28 juin 2021 ;
• vers les Émirats arabes unis : sur la base des clauses contractuelles types de l’UE ; aucune décision d’adéquation n’existe.

Une copie des clauses contractuelles types peut être demandée à [email protected].

5. Durée de conservation

Catégorie de données	Durée de conservation
Données de compte et d’authentification	jusqu’à la suppression du compte ; ensuite, durée résiduelle de sauvegarde de 30 jours, puis suppression ou anonymisation
Données de profil et de contact (SELLER)	jusqu’au retrait ou à la suppression du compte
Données d’annonce	jusqu’à suppression par l’utilisateur ; les données de marché agrégées et anonymisées peuvent être conservées au-delà
Données de paiement / factures	10 ans (§ 147 AO, § 257 HGB)
Journaux serveur	30 jours
Correspondance avec le support	jusqu’à 3 ans après le dernier contact (prescription, § 195 BGB)

6. Cookies et technologies similaires

Nous utilisons des cookies techniquement nécessaires (par exemple, cookies de session Supabase pour la connexion, préférence de langue). Ils sont indispensables au fonctionnement du site ; aucun consentement n’est requis au titre du § 25, al. 2, n° 2 TDDDG.

Dans la mesure où des cookies ou technologies comparables non strictement nécessaires sont utilisés, nous demandons votre consentement préalable via une bannière de consentement (art. 6, par. 1, point a) du RGPD en lien avec § 25, al. 1 TDDDG). Vous pouvez retirer ce consentement à tout moment, avec effet pour l’avenir.

6.1 Inventaire des cookies et clés de stockage

Nom	Éditeur	Finalité	Durée	Catégorie
sb-*-auth-token	Supabase, Inc.	authentification de session	session (typiquement 7 jours)	strictement nécessaire
welcomeOverlayAgreed	Secrets.RealEstate	mémorise la validation du bandeau d’accueil	persistant (jusqu’à effacement des données)	strictement nécessaire
analyticsConsent	Secrets.RealEstate	stocke votre consentement analytique (granted/denied)	persistant (jusqu’à effacement des données)	strictement nécessaire
noTrack	Secrets.RealEstate	drapeau d’opt-out historique pour le suivi	persistant (jusqu’à effacement des données)	strictement nécessaire
lang	Secrets.RealEstate	préférence de langue de l’interface	persistant (jusqu’à effacement des données)	strictement nécessaire
ref	Secrets.RealEstate	attribution d’un parrain d’affiliation	30 jours	fonctionnel
_clck, _clsk	Microsoft Clarity	enregistrement de session et statistiques d’usage	_clck 1 an ; _clsk 1 jour	analyse (soumis à consentement)
_ga, _ga_*	Google Analytics 4 (Google LLC)	analyse d’audience du site web (mesure des visiteurs et du trafic)	2 ans	analyse (soumis à consentement)

Les cookies et clés de stockage de la catégorie « analyse » ne sont déposés qu’après votre clic explicite sur « J’accepte » dans la bannière de consentement. Vous pouvez retirer votre consentement à tout moment en effaçant les clés ci-dessus dans votre navigateur ou en ajoutant ?noTrack=1 à l’URL.

7. Vos droits

Vous disposez à tout moment du droit :

• d’accès aux données vous concernant (art. 15 RGPD) ;
• de rectification des données inexactes (art. 16 RGPD) ;
• d’effacement de vos données (« droit à l’oubli », art. 17 RGPD) ;
• de limitation du traitement (art. 18 RGPD) ;
• à la portabilité des données (art. 20 RGPD) ;
• d’opposition au traitement (art. 21 RGPD) ;
• de retirer un consentement donné, avec effet pour l’avenir (art. 7, par. 3 RGPD) ;
• d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD).

L’autorité de contrôle compétente pour le responsable du traitement est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au sens de l’art. 32 RGPD pour protéger vos données contre tout accès non autorisé, perte ou manipulation (chiffrement TLS, hachage des mots de passe, restrictions d’accès, sauvegardes régulières).

9. Liens vers des tiers

Notre service peut contenir des liens vers d’autres sites web. Leurs exploitants respectifs sont responsables de leurs pratiques en matière de protection des données.

10. Protection des mineurs

Notre offre ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

11. Modifications de la présente politique

Nous pouvons adapter la présente politique de confidentialité, notamment en cas de changement de sous-traitants ou d’introduction de nouvelles fonctionnalités. La version en vigueur est disponible sur cette page avec la date de la dernière mise à jour.

12. Contact

Dennis Piskovatskov
Alte Weinsteige 12, 70180 Stuttgart, Allemagne
E-mail : [email protected]