Realty Invest AF

Politique de Confidentialité

Dernière mise à jour : [DATE_MISE_A_JOUR]

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est : Realty Invest Siège social : [ADRESSE_SIEGE] Email : [EMAIL_CONTACT] Numéro d'identification fiscale : [NIF]

2. Données collectées

Nous collectons et traitons les catégories de données personnelles suivantes dans le cadre de l'utilisation de notre plateforme :

  • Données de compte — adresse email, nom complet (optionnel), mot de passe chiffré, rôle utilisateur (particulier ou professionnel), date d'inscription.
  • Données d'annonces — descriptions, prix, adresses et localisation des biens, photographies, caractéristiques du bien, statut de publication.
  • Données de contact (leads) — nom, email, numéro de téléphone (optionnel), message envoyé via le formulaire de contact, adresse IP anonymisée.
  • Données d'alertes — critères de recherche sauvegardés (type de bien, fourchette de prix, localisation), fréquence de notification.

3. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi cap-verdienne nº 133/V/2001 relative à la protection des données personnelles : • Exécution contractuelle (RGPD Art. 6(1)(b)) — traitement nécessaire à la gestion de votre compte, la publication d'annonces et la mise en relation entre utilisateurs. • Consentement (RGPD Art. 6(1)(a), Lei nº 133/V/2001 Art. 6) — inscription aux alertes email et dépôt de cookies non essentiels. • Intérêt légitime (RGPD Art. 6(1)(f)) — amélioration de la plateforme, prévention des fraudes, statistiques anonymisées d'utilisation. • Obligation légale (RGPD Art. 6(1)(c), Lei nº 133/V/2001 Art. 7) — conservation de données requise par la réglementation fiscale ou judiciaire.

4. Finalités du traitement

Vos données personnelles sont traitées aux fins suivantes : • Création et gestion de votre compte utilisateur. • Publication, modération et affichage des annonces immobilières. • Mise en relation entre propriétaires/agents et acheteurs/locataires potentiels via le formulaire de contact. • Envoi d'alertes email basées sur vos critères de recherche sauvegardés. • Affichage cartographique des biens via le service Mapbox. • Envoi d'emails transactionnels (confirmation d'inscription, notifications de leads). • Statistiques internes et amélioration de la plateforme.

5. Destinataires des données

Vos données personnelles peuvent être communiquées aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :

  • Supabase Inc. (États-Unis) — hébergement, authentification, base de données. Certifié SOC 2 Type II.
  • Resend Inc. (États-Unis) — envoi d'emails transactionnels (confirmations, notifications de leads, alertes).
  • Mapbox Inc. (États-Unis) — affichage des cartes et géolocalisation des biens immobiliers.
  • Paddle.com Market Ltd (Royaume-Uni) — traitement des paiements et des abonnements, gestion du checkout, détection de la fraude.

6. Transferts internationaux de données

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par : • Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne. • Les garanties de sécurité propres à chaque prestataire (certifications SOC 2, chiffrement des données). Conformément à la Lei nº 133/V/2001 Art. 19-20, les transferts vers des pays tiers ne sont effectués que lorsque des garanties adéquates de protection sont assurées.

7. Durée de conservation

• Données de compte — conservées tant que le compte est actif. En cas de suppression du compte, les données sont effacées sous 30 jours, sauf obligation légale de conservation. • Données d'annonces — les annonces expirées sont archivées après 60 jours puis supprimées dans un délai de 6 mois. • Données de leads — conservées pendant 12 mois après le dernier contact, puis anonymisées. • Données d'alertes — conservées tant que l'alerte est active. Supprimées immédiatement sur demande. • Logs de sécurité — conservés pendant 12 mois.

8. Vos droits

Conformément au RGPD et à la Lei nº 133/V/2001, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — obtenir une copie de vos données personnelles. • Droit de rectification — corriger des données inexactes ou incomplètes. • Droit à l'effacement — demander la suppression de vos données. • Droit à la portabilité — recevoir vos données dans un format structuré et lisible. • Droit d'opposition — vous opposer au traitement basé sur l'intérêt légitime. • Droit à la limitation — demander la restriction du traitement dans certains cas. • Droit de retrait du consentement (RGPD Art. 7(3)) — retirer à tout moment votre consentement aux cookies non essentiels (cartes, paiements, analytics), sans que cela n'affecte la licéité des traitements effectués avant ce retrait.

Pour exercer ces droits, contactez-nous à [EMAIL_DPO]. Nous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de : • La CNPD (Comissão Nacional de Protecção de Dados) au Cap-Vert. • La CNIL (Commission Nationale de l'Informatique et des Libertés) en France. • Toute autorité de contrôle compétente de votre pays de résidence.

9. Cookies et technologies de suivi

Notre site utilise deux catégories de cookies et technologies similaires. Cookies strictement nécessaires (pas de consentement requis) : • Cookies d'authentification — maintien de votre session de connexion (Supabase Auth). • Cookies de préférences — sauvegarde de votre langue et de vos paramètres d'affichage. • Stockage de votre choix de consentement (clé « ri_consent » dans le stockage local du navigateur). Cookies et services tiers soumis à votre consentement : • Cartes (Mapbox) — affichage cartographique des biens et recherche d'adresse par géocodage. Activé uniquement après acceptation de votre part. • Paiements (Paddle) — initialisation du checkout et détection de la fraude lors des souscriptions d'abonnement. Activé uniquement après acceptation. • Analytics — aucune solution d'analytics tierce n'est active à ce jour. Si nous en introduisons une, votre consentement sera à nouveau sollicité et la présente politique sera mise à jour. Gestion de votre consentement : • Au premier accès, une bannière vous permet d'accepter ou de refuser l'ensemble des cookies non essentiels. • Vous pouvez à tout moment retirer votre consentement en supprimant la clé « ri_consent » dans le stockage local de votre navigateur (paramètres → Confidentialité → Données de sites). • Chaque service désactivé affiche un placeholder vous proposant de réactiver spécifiquement cette fonctionnalité.

10. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données : • Chiffrement TLS (HTTPS) pour toutes les communications entre votre navigateur et nos serveurs. • Mots de passe stockés sous forme de hash sécurisé (bcrypt) — jamais en clair. • Accès restreint aux données selon le principe du moindre privilège (Row Level Security). • Infrastructure hébergée chez Supabase, certifié SOC 2 Type II. • Adresses IP des leads anonymisées par hachage irréversible.

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par : • Un email envoyé à l'adresse associée à votre compte. • Un bandeau d'information visible sur la plateforme. La date de dernière mise à jour en haut de cette page fait foi. Votre utilisation continue de la plateforme après modification vaut acceptation de la politique mise à jour.

12. Contact et Délégué à la Protection des Données

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter : Délégué à la Protection des Données (DPO) : [NOM_DPO] Email : [EMAIL_DPO] Adresse postale : [ADRESSE_SIEGE] Nous nous engageons à traiter votre demande dans les meilleurs délais et au plus tard dans les 30 jours suivant sa réception.