Politique de confidentialité
Version projet — à valider par un juriste avant commercialisation.
Qui est responsable ?
Pour les données de tes clients (propriétaires, acquéreurs, locataires…), c'est la structure qui utilise Estatrack (ton agence, ton syndic…) qui est responsable. Adresse-toi d'abord à elle : elle dispose dans l'application des outils pour te donner une copie de tes données, les corriger ou les effacer.
Pour les données des utilisateurs de l'application (compte, connexion, facturation des licences) et pour la page d'estimation publique en tant que service, le responsable est [Société éditrice, n° BCE, adresse]. Contact : contact@estatrack.com.
Demande envoyée depuis la fiche d'un bien
Quand tu demandes une visite ou une information sur un bien présenté par une agence, tes coordonnées et ton message sont transmis à cette agence, qui en est responsable. Elles servent uniquement à répondre à ta demande (mesure prise à ta demande avant un éventuel contrat). Tu reçois un accusé de réception par e-mail si tu en as laissé un. L'envoi de biens similaires n'a lieu qu'avec ton accord exprès, retirable à tout moment auprès de l'agence. Aucun cookie n'est déposé sur ces pages.
Ce que nous ne faisons jamais
- Vendre ou louer des données, ou les utiliser à des fins publicitaires.
- Utiliser les données des structures pour entraîner un modèle d'intelligence artificielle.
- Activer un service d'IA ou WhatsApp sans l'accord explicite de la structure.
Durées de conservation
- Prospects et acquéreurs sans activité : Anonymisés automatiquement après la durée choisie par la structure (36 mois par défaut).
- Conversations avec l'assistant : Supprimées après 90 jours.
- Propositions de l'assistant : Supprimées après 1 an.
- Traces techniques WhatsApp et page publique : Supprimées après 30 jours.
- Journal des modifications : Supprimé après 6 ans.
- Vigilance anti-blanchiment, factures, mandats signés, baux : Conservés selon l'obligation légale ; jamais anonymisés automatiquement.
- Structure résiliée : Toutes ses données supprimées 180 jours après la fin de l'abonnement, ou 30 jours après une demande de suppression.
Prestataires
- Supabase — Base de données, authentification, stockage des fichiers — Union européenne (région Francfort, eu-central-1).
- Netlify — Hébergement de l'application — Fonctions serveur aux États-Unis (Ohio) ; réseau de diffusion mondial pour les pages. Transfert encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types. Les données restent stockées à Francfort.
- Stripe — Paiement des licences — Stripe Payments Europe (Irlande).
- Brevo (Sendinblue SAS) (facultatif) — E-mails transactionnels : copie du mandat signé, accusés de réception des demandes, alerte de nouvelle demande — France (Union européenne).
- Anthropic (facultatif) — Assistant IA et rédaction d'annonces — États-Unis (transfert encadré à vérifier : clauses contractuelles types).
- Meta (WhatsApp Business Platform) (facultatif) — Assistant sur WhatsApp — Irlande et États-Unis.
- Service de transcription (à choisir, UE) (facultatif) — Vocaux WhatsApp — Union européenne de préférence.
Cookies
Estatrack ne dépose que des cookies strictement nécessaires au service que tu demandes : aucun cookie de mesure d'audience, de publicité ou de réseau social. C'est pourquoi aucun bandeau ne te demande ton accord. Les polices de caractères sont servies par Estatrack lui-même, sans appel à un service tiers.
| Cookie | À quoi il sert | Durée |
|---|---|---|
| sb-…-auth-token | Garder ta session ouverte après la connexion (Supabase) | Session, renouvelée tant que tu restes connecté |
| lang | Retenir la langue que tu as choisie (FR / NL) | 1 an |
| Cookies Stripe | Sécuriser le paiement, uniquement sur les pages de paiement de Stripe | Selon la politique de Stripe |
L'application installée sur téléphone garde aussi en mémoire, sur l'appareil, les biens saisis hors connexion jusqu'à leur envoi. Si un jour un outil de mesure d'audience était ajouté, il ne fonctionnerait qu'après ton accord.
Tes droits
Tu peux demander l'accès à tes données, leur copie, leur correction, leur effacement, la limitation de leur traitement, ou t'y opposer. Réponse dans un délai d'un mois. Tu peux aussi introduire une plainte auprès de l'Autorité de protection des données (Belgique, autoriteprotectiondonnees.be) ou de l'autorité de ton pays.
Sécurité
Données hébergées dans l'Union européenne, chiffrées en transit et au repos, cloisonnées par structure, double authentification imposée par défaut. Détail dans l'accord de traitement des données.
Mentions légales · Conditions générales · Confidentialité · Cookies · Licences · Tarifs