Politique de confidentialité

Qui nous sommes

GLOBARIS exploite ce portail immobilier international. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique, c'est-à-dire que nous déterminons les finalités et les moyens de ce traitement.

Pour toute question relative à la présente politique, ou pour exercer l'un des droits énoncés ci-dessous, écrivez à privacy@globaris.example. Nous répondons aux demandes en matière de protection des données dans un délai d'un mois, comme l'exige l'article 12, §3, du RGPD.

Ce que nous collectons

Nous ne collectons que ce dont le site a besoin pour fonctionner. Selon l'usage que vous en faites, il s'agit de :

• Vos données de compte — votre adresse e-mail, votre nom et le mot de passe que vous choisissez (conservé uniquement sous forme d'empreinte scrypt, jamais en clair).
• Vos données de profil, si vous êtes partenaire, conseiller ou membre d'une équipe — agence, numéro de téléphone, photo, titre professionnel, biographie, qualifications, langues parlées et ville ou pays que vous couvrez. Ces informations sont délibérément publiques : elles figurent sur votre page de profil.
• Vos demandes de renseignements et vos messages — ce que vous écrivez à un vendeur, à un conseiller ou à un gestionnaire, y compris les photos que vous y joignez.
• Vos demandes de visite — le bien concerné, la date et l'heure que vous proposez, ainsi que toute note que vous ajoutez.
• Vos biens enregistrés — les annonces que vous ajoutez à vos favoris.
• Vos demandes de gestion immobilière et d'accès aux biens hors marché — l'adresse et le type du bien, les précisions que vous fournissez et la suite donnée à la demande.
• Vos annonces, si vous êtes partenaire — les caractéristiques des biens et les photographies que vous mettez en ligne en vue de leur publication.
• Vos préférences — la langue et la devise d'affichage que vous choisissez.
• Des données techniques — votre adresse IP, utilisée pour limiter le nombre de tentatives de connexion et de soumissions des formulaires publics, afin que le site ne puisse être forcé par attaque automatisée ni servir à envoyer des messages non sollicités.

Pourquoi nous les utilisons, et sur quelle base légale

Chacun des usages décrits ci-dessous repose sur une base légale prévue à l'article 6 du RGPD. Nous ne traitons vos données à aucune autre fin sans vous en informer au préalable.

• Gérer votre compte, publier des annonces et acheminer les messages, demandes de renseignements et demandes de visite que vous envoyez — exécution d'un contrat, art. 6, §1, b).
• Assurer la sécurité du service : limitation du nombre de requêtes, protection contre les robots sur les formulaires publics, gestion des sessions et prévention des abus — notre intérêt légitime à exploiter un service qui ne soit pas submergé par les attaquants, art. 6, §1, f).
• Vous envoyer les e-mails de service que vous avez demandés — accusé de réception d'une demande, rappel de visite, notification d'une réponse reçue — art. 6, §1, b) et f).
• Mesurer l'utilisation du site et diffuser de la publicité — votre consentement, et uniquement après que vous l'avez donné, art. 6, §1, a). Vous pouvez le retirer à tout moment depuis le lien « Paramètres des cookies » en pied de page, aussi facilement que vous l'avez donné.
• Respecter des obligations légales, telles que répondre à une réquisition régulière — art. 6, §1, c).

Qui d'autre y a accès

Nous ne vendons pas vos données personnelles, et ne l'avons jamais fait.

Lorsque vous envoyez une demande de renseignements ou sollicitez une visite, le partenaire, le conseiller ou le gestionnaire concerné sur notre plateforme la reçoit — c'est précisément l'objet de votre envoi. Il agit alors, pour ce qu'il en fait ensuite, en qualité de responsable de traitement indépendant.

Nous faisons également appel à un nombre restreint de sous-traitants, qui traitent les données sur nos seules instructions et à aucune autre fin :

• Vercel — hébergement, diffusion de contenu et mesure d'audience sans cookie.
• Neon — la base de données PostgreSQL managée où sont stockées les données du site.
• Cloudflare — protection anti-robots Turnstile sur les formulaires publics.
• Google — publicité et, si vous y consentez, mesure d'audience. Google Fonts fournit par ailleurs les polices de caractères de ce site, ce qui implique que votre navigateur contacte Google pour les télécharger.

Où vont vos données

La base de données est hébergée dans l'Union européenne. Certains prestataires ont leur siège aux États-Unis et peuvent traiter des données en dehors de l'EEE. Lorsque tel est le cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, y compris le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié.

Combien de temps nous les conservons

Les données de compte sont conservées aussi longtemps que votre compte existe. Demandez-nous de les supprimer et nous le ferons, sauf si une obligation légale précise nous impose d'en conserver une partie.

Les demandes de renseignements, les messages et l'historique des visites sont conservés tant qu'ils restent utiles aux deux parties à l'échange, puis supprimés. Les sessions expirent d'elles-mêmes : au bout de 30 jours, ou de 7 jours pour les comptes du personnel. Les enregistrements de limitation des requêtes sont de courte durée et s'effacent automatiquement.

Les cookies expirent selon le calendrier indiqué dans la politique relative aux cookies.

Vos droits

Au titre du RGPD, vous pouvez à tout moment et gratuitement :

• Demander quelles données nous détenons à votre sujet et en obtenir une copie — art. 15.
• Faire rectifier des informations inexactes — art. 16.
• Faire effacer vos données — art. 17.
• Nous demander de limiter l'usage que nous en faisons — art. 18.
• Recevoir vos données dans un format portable et lisible par machine — art. 20.
• Vous opposer aux traitements que nous fondons sur nos intérêts légitimes — art. 21.
• Retirer un consentement que vous avez donné, sans que cela remette en cause la licéité du traitement effectué avant ce retrait — art. 7, §3.

Cookies

Le site dépose un petit nombre de cookies strictement nécessaires, et rien d'autre tant que vous ne l'autorisez pas. Les cookies de mesure d'audience et de publicité sont désactivés par défaut et ne sont déposés qu'après votre acceptation.

La politique relative aux cookies énumère chaque cookie par nom, finalité et durée de vie.

Comment nous les protégeons

Les mots de passe sont conservés sous forme d'empreintes scrypt et ne sont jamais lisibles — ni par nous, ni par quiconque consulterait la base de données. Les identifiants de session sont des valeurs aléatoires de 256 bits. Le trafic est servi en HTTPS sous une politique de sécurité du contenu, et la connexion, l'inscription ainsi que chaque formulaire public font l'objet d'une limitation des requêtes enregistrée en base de données, de sorte que la limite s'applique à l'ensemble des serveurs.

Aucun système n'est parfaitement sûr. Si une violation devait un jour mettre vos droits en péril, nous en informerions l'autorité de contrôle dans les 72 heures et vous en informerions directement lorsque la loi l'exige.

Réclamations

Si vous estimez que nous avons mal traité vos données, dites-le-nous d'abord à privacy@globaris.example : la plupart des situations se règlent plus vite directement.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, soit dans l'État de l'Union où vous résidez ou travaillez, soit dans celui où le manquement a eu lieu. En Tchéquie, il s'agit de l'Office de protection des données personnelles (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Modifications de la présente politique

Lorsque la présente politique change, nous mettons à jour la date figurant en haut de la page. Si une modification affecte substantiellement l'usage que nous faisons de vos données, nous vous le dirons clairement plutôt que de vous laisser le découvrir.