Politique de confidentialité | SmartLandlord Allemagne

1. Responsable du traitement des données

Valtura Advisory OÜ

N° d'enregistrement 17367851, greffe du tribunal régional de Tartu

Ahtri tn 12, comté de Harju, 15551 Tallinn, Estonie

Directeur général : Wolfgang Staufer

Contact - Protection des données : datenschutz@smartlandlord.ch

2. Fondements juridiques du traitement

Le traitement des données à caractère personnel s'effectue conformément à la loi suisse sur la protection des données (LPD, version révisée depuis septembre 2023). Dans la mesure où des utilisateurs de l'UE/EEE sont concernés, nous nous appuyons également sur le règlement général sur la protection des données (RGPD) de l'UE. En fonction de la finalité du traitement des données, nous nous appuyons sur les bases juridiques suivantes :

Consentement de la personne concernée (art. 6, al. 1, let. a du RGPD / art. 31 de la LPD)
Traitement nécessaire à l'exécution d'un contrat (art. 6, al. 1, let. b du RGPD)
Traitement visant à respecter des obligations légales (art. 6, al. 1, let. c du RGPD)
Traitement visant à la sauvegarde d'intérêts légitimes (art. 6, al. 1, let. f du RGPD / art. 31 de la LPD)

3. Collecte et conservation des données à caractère personnel

3.1 Lorsque vous consultez notre site web

Adresse IP de l'ordinateur qui accède au site
Date et heure de l'accès
Nom et URL du fichier consulté
Site web à partir duquel l'accès a lieu (URL de référence)
Navigateur utilisé et, le cas échéant, système d'exploitation

Obligation de fourniture : ces données sont collectées automatiquement et sont techniquement nécessaires à l'affichage du site web. Sans ces données, le site web ne peut pas s'afficher.

3.2 Lors de l'inscription et de l'utilisation

Nom et adresse e-mail
Mot de passe choisi (enregistré sous forme cryptée)
Données d'utilisation de la plateforme
Documents téléchargés et données immobilières saisies
Communication avec notre service d'assistance

Obligation de fourniture : la saisie du nom, de l'adresse e-mail et du mot de passe est obligatoire pour l'inscription. Sans ces informations, vous ne pouvez pas utiliser notre service. La saisie d'autres informations relatives aux biens immobiliers est facultative et sert à l'utilisation des fonctionnalités de la plateforme.

4. Utilisation de services tiers

Annonce aux États-Unis

Pour les services impliquant un transfert de données vers les États-Unis, nous nous appuyons sur : - le cadre de protection des données UE-États-Unis (pour les utilisateurs de l'UE/EEE) - le cadre de protection des données Suisse-États-Unis (pour les utilisateurs suisses, reconnu par le Conseil fédéral suisse depuis septembre 2024) - les clauses contractuelles types conformément à l'art. 16, al. 2, let. d, LPD et à l'art. 46 du RGPD La certification des prestataires concernés au titre du Swiss-US Data Privacy Framework peut être vérifiée sur https://www.dataprivacyframework.gov.

4.1 Prestataires de services de paiement

Stripe (paiements)

Finalité : traitement des paiements Données traitées : données de paiement, adresse e-mail, adresse de facturation Base juridique : art. 6, al. 1, let. b du RGPD (exécution du contrat)
Prestataire : Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlande
Transfert de données vers les États-Unis : Stripe est certifié au titre du cadre de protection des données UE-États-Unis
Politique de confidentialité : https://stripe.com/de/privacy
Sous-traitance : un contrat de sous-traitance a été conclu avec Stripe conformément à l'article 28 du RGPD

4.2 Fournisseurs d'hébergement

Strato (hébergement web)

Objet : hébergement du site web et de la base de données
Lieu : Allemagne
Données traitées : toutes les données du site web
Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêts légitimes)
Intérêt légitime : notre intérêt légitime réside dans la mise à disposition sûre, fiable et professionnelle de notre site web.
Sous-traitance : un contrat de sous-traitance a été conclu avec Strato conformément à l'article 28 du RGPD.

Microsoft Azure (base de données)

Objet : hébergement de bases de données
Lieu : Région Allemagne Centre-Ouest (Francfort, Allemagne)
Données traitées : données utilisateur, données immobilières
Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêts légitimes)
Intérêt légitime : notre intérêt légitime réside dans la mise en place d'une infrastructure de base de données sécurisée et évolutive.
Traitement des commandes : un contrat de sous-traitance a été conclu avec Microsoft Azure conformément à l'article 28 du RGPD.
Politique de confidentialité : https://www.microsoft.com/de-de/trust-center/privacy

4.3 Envoi d'e-mails

Service de messagerie Strato

Fournisseur : Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne
Objet : envoi d'e-mails transactionnels (inscription, réinitialisation du mot de passe, notifications)
Données traitées : adresse e-mail, nom, contenu de l'e-mail
Base juridique : article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ou article 6, paragraphe 1, point f) du RGPD (intérêts légitimes)
Lieu : Allemagne
Sous-traitance : un contrat de sous-traitance a été conclu avec Strato conformément à l'article 28 du RGPD

Twilio (notifications par SMS)

Fournisseur : Twilio Inc., 101 Spear Street, San Francisco, CA 94105, États-Unis
Objectif : envoi de notifications par SMS (par exemple, authentification à deux facteurs, messages importants)
Données traitées : numéro de téléphone, contenu des SMS, horodatage
Base juridique : art. 6, al. 1, let. b du RGPD (exécution du contrat) ou art. 6, al. 1, let. a du RGPD (consentement pour les notifications facultatives)
Transfert de données vers les États-Unis : Twilio est certifié au titre du cadre de protection des données UE-États-Unis et utilise des clauses contractuelles types
Politique de confidentialité : https://www.twilio.com/legal/data-protection-addendum
Sous-traitance : un contrat de sous-traitance a été conclu avec Twilio conformément à l'article 28 du RGPD

4.4 Cartes et données géographiques

API Google Maps

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Objectif : afficher sur une carte les adresses que vous saisissez
Fonctionnement : lorsque vous saisissez une adresse, seule celle-ci est transmise à Google Maps afin d'afficher la carte. Aucune localisation n'est effectuée.
Données traitées : les adresses que vous avez saisies
Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêts légitimes liés à une présentation conviviale)
Transfert de données vers les États-Unis : Google est certifié dans le cadre du dispositif de protection des données UE-États-Unis.
Politique de confidentialité : https://policies.google.com/privacy

API Overpass

Fournisseur : Overpass API (projet open source géré notamment par FOSSGIS e.V., Allemagne)
Objectif : consultation de données géographiques (points d'intérêt, infrastructures, caractéristiques de l'environnement) à des fins d'analyses et d'évaluations de sites
Données traitées : requêtes de recherche (adresses/coordonnées) ; les requêtes sont effectuées côté serveur par notre plateforme – votre navigateur n'établit aucune connexion directe avec l'API Overpass
Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêts légitimes liés à une analyse approfondie de l'implantation)
Emplacement : serveurs situés dans l'UE
Politique de confidentialité : https://wiki.openstreetmap.org/wiki/Privacy_Policy

4.5 Intelligence artificielle (services d'IA)

API OpenAI

Fournisseur : OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, États-Unis
Objectif : fonctions basées sur l'IA (par exemple, génération de texte, analyse de données)
Données traitées : les textes et données que vous avez saisis et que vous avez autorisés à traiter
Base juridique : article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ou article 6, paragraphe 1, point f) du RGPD (intérêts légitimes)
Transfert de données vers les États-Unis : OpenAI utilise des clauses contractuelles types pour les transferts de données
Politique de confidentialité : https://openai.com/privacy
Sous-traitance : un contrat de sous-traitance a été conclu avec OpenAI conformément à l'article 28 du RGPD
Remarque importante : OpenAI traite vos données conformément à sa propre politique de confidentialité. Nous vous recommandons de ne pas saisir de données personnelles sensibles dans les fonctionnalités basées sur l'IA.

Perplexity AI

Fournisseur : Perplexity AI, Inc., États-Unis
Objectif : recherche et analyse de données assistées par l'IA
Données traitées : requêtes de recherche et textes saisis
Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêts légitimes)
Transfert de données vers les États-Unis : Perplexity AI utilise des clauses contractuelles types
Politique de confidentialité : https://www.perplexity.ai/privacy

4.6 Création de fichiers PDF

PDFShift

Fournisseur : PDFShift, France
Objectif : création de documents PDF à partir de contenus Web
Données traitées : contenus convertis au format PDF
Base juridique : article 6, paragraphe 1, point b), du RGPD (exécution du contrat)
Lieu : UE (France)
Politique de confidentialité : https://pdfshift.io/privacy
Traitement des commandes : un contrat de sous-traitance a été conclu avec PDFShift conformément à l'article 28 du RGPD

4.7 Analyse et marketing

Google Analytics

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Objectif : analyser le comportement des utilisateurs afin d'améliorer notre site web
Données traitées : adresse IP (anonymisée), pages consultées, durée de la visite, informations sur l'appareil, type de navigateur, localisation approximative
Base juridique : article 6, paragraphe 1, point a), du RGPD (consentement via la bannière relative aux cookies)
Durée de vie du cookie : jusqu'à 2 ans ; Google est certifié dans le cadre du cadre de protection des données UE-États-Unis
Politique de confidentialité : https://policies.google.com/privacy
Opposition : vous pouvez empêcher la collecte de données par Google Analytics en : - refusant les cookies dans la bannière dédiée -
Extension de navigateur : https://tools.google.com/dlpage/gaoptout
Sous-traitance : un contrat de sous-traitance a été conclu avec Google conformément à l'article 28 du RGPD

Google Tag Manager

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Objectif : gestion des balises du site web (mise en œuvre technique d'outils d'analyse et de marketing)
Données traitées : adresse IP, informations relatives au navigateur
Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêts légitimes liés à une gestion efficace des balises)
Remarque : le Tag Manager ne collecte pas lui-même de données à caractère personnel, mais permet le chargement d'autres services (tels que Google Analytics), qui sont déjà mentionnés séparément
Politique de confidentialité : https://policies.google.com/privacy

Balise LinkedIn Insight

Fournisseur : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande
Objectif : suivi des conversions, remarketing, analyse des audiences pour la publicité sur LinkedIn
Données traitées : adresse IP, informations relatives au navigateur, pages consultées, identifiant du profil LinkedIn (si vous êtes connecté)
Base juridique : article 6, paragraphe 1, point a), du RGPD (consentement via la bannière relative aux cookies)
Durée de vie du cookie : jusqu'à 180 jours
Transfert de données vers les États-Unis : LinkedIn utilise des clauses contractuelles types
Politique de confidentialité : https://www.linkedin.com/legal/privacy-policy
Refus : refus via la bannière relative aux cookies ou dans vos paramètres LinkedIn, sous « Confidentialité »

4.8 Cloudflare (sécurité et CDN)

Cloudflare

Fournisseur : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis
Objectif : - Réseau de diffusion de contenu (CDN) pour des temps de chargement plus rapides - Protection contre les attaques DDoS et pare-feu pour applications web - Surveillance des performances (Cloudflare Insights)
Données traitées : adresse IP, informations relatives au navigateur, URL consultées, heures d'accès
Base juridique : article 6, paragraphe 1, point f) du RGPD (intérêts légitimes en matière de sécurité et de performance)
Transfert de données vers les États-Unis : Cloudflare est certifié au titre du cadre de protection des données UE-États-Unis
Politique de confidentialité : https://www.cloudflare.com/cloudflare-customer-dpa/
Sous-traitance : un contrat de sous-traitance a été conclu avec Cloudflare conformément à l'article 28 du RGPD
Durée de conservation : les données des journaux sont supprimées au bout de 24 heures

4.9 Réseaux de diffusion de contenu (CDN)

Google Fonts

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
Objectif : mise à disposition de polices Web
Données traitées : adresse IP, informations relatives au navigateur
Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêts légitimes liés à une présentation uniforme)
Transfert de données vers les États-Unis : Google est certifié dans le cadre du dispositif de protection des données UE-États-Unis
Politique de confidentialité : https://policies.google.com/privacy

CDN externes (cdnjs.cloudflare.com, cdn.jsdelivr.net, unpkg.com)

Objectif : mise à disposition rapide de bibliothèques et de frameworks JavaScript
Données traitées : adresse IP lors du chargement des ressources
Base juridique : article 6, paragraphe 1, point f) du RGPD (intérêts légitimes liés aux performances et aux temps de chargement)
Remarque : ces CDN fournissent exclusivement des fichiers statiques (JavaScript, CSS) et n'effectuent aucun suivi

4.10 Avis et confiance

Trustpilot

Fournisseur : Trustpilot A/S, Pilestræde 58, 5e arrondissement, 1112 Copenhague, Danemark
Objectif : afficher les avis clients afin de renforcer la confiance
Données traitées : adresse IP lors du chargement du widget Trustpilot
Base juridique : article 6, paragraphe 1, point f), du RGPD (intérêts légitimes en matière de transparence et de renforcement de la confiance)
Lieu : UE (Danemark)
Politique de confidentialité : https://legal.trustpilot.com/end-user-privacy-terms
Remarque : si vous laissez vous-même un avis, la politique de confidentialité distincte de Trustpilot s'applique.

4.11 Infrastructure propre

Stockage Blob Azure

Fournisseur : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande
Objectif : stockage des fichiers et documents téléchargés
Données traitées : documents téléchargés, images, fichiers PDF
Base juridique : article 6, paragraphe 1, point b), du RGPD (exécution du contrat)
Lieu : UE (Allemagne)
Sous-traitance : un contrat de sous-traitance a été conclu avec Microsoft conformément à l'article 28 du RGPD
Politique de confidentialité : https://privacy.microsoft.com/de-de/privacystatement

SmartLandlord CDN (cdn.smartlandlord.de)

Objectif : mise à disposition de contenus statiques (images, CSS, JavaScript)
Données traitées : adresse IP lors du chargement des ressources
Base juridique : article 6, paragraphe 1, point f) du RGPD (intérêts légitimes liés à la performance)
Lieu : Allemagne/UE
Exploitant : SmartLandlord LTD (société distincte du groupe, non considérée comme un prestataire au sens de la section 1)
Sous-traitance : un contrat de sous-traitance a été conclu avec SmartLandlord LTD conformément à l'article 28 du RGPD

5. Cookies et gestion des consentements

5.1 Cookies strictement nécessaires

Ces cookies sont nécessaires au bon fonctionnement du site web :

Cookies de session pour votre connexion
Cookies de sécurité (protection CSRF)
Enregistrement du consentement aux cookies

Base juridique : votre consentement conformément à l'art. 31, al. 1, de la LPD (pour les utilisateurs suisses) et à l'art. 6, al. 1, let. a, du RGPD (pour les utilisateurs de l'UE/EEE), donné via la bannière relative aux cookies.

Durée de conservation : les cookies de session sont supprimés à la fin de la session, les cookies persistants après 30 jours

5.2 Cookies d'analyse et de marketing

Les services suivants utilisent des cookies qui nécessitent votre consentement :

Google Analytics (voir 4.8)
Balise LinkedIn Insight (voir 4.8)

Vous pouvez à tout moment retirer votre consentement via nos paramètres relatifs aux cookies ou supprimer/bloquer les cookies dans votre navigateur.

5.3 Gestion des cookies

Lors de votre première visite sur notre site web, une bannière relative aux cookies s'affiche, vous permettant de définir vos préférences. Vous pouvez modifier vos paramètres à tout moment via :

Paramètres des cookies dans le pied de page de notre site web
Paramètres du navigateur (varient selon le navigateur)

Remarque : le blocage de certains cookies peut nuire au bon fonctionnement du site web.

Mesures techniques de sécurité

Cryptage SSL : toutes les transmissions de données sont cryptées
Sécurité des mots de passe : tous les mots de passe sont enregistrés sous forme hachée
Contrôle d'accès : des politiques d'autorisation strictes
Mises à jour régulières : tous les systèmes sont maintenus à jour

6. Durée de conservation

Données utilisateur : elles sont conservées jusqu'à la suppression de votre compte, puis pendant
sera entièrement supprimé au bout de 30 jours.
Données de paiement : elles ne sont pas enregistrées chez nous, mais uniquement chez Stripe.
Fichiers journaux : ils sont automatiquement supprimés au bout de 30 jours.
Correspondance avec le service d'assistance : conservée pendant 2 ans après clôture.
Données relatives au contrat : dans la mesure où le droit commercial ou fiscal
En raison des obligations de conservation, nous conservons les données jusqu'à 10 ans
(art. 958f CO – Code des obligations suisse).

7. Vos droits en tant que personne concernée

Droit d'accès (art. 25 LPD / art. 15 RGPD)
Droit de rectification (art. 32 LPD / art. 16 RGPD)
Droit à l'effacement (art. 32 LPD / art. 17 RGPD)
Droit à la limitation du traitement (art. 18 du RGPD)
Droit à la portabilité des données (art. 20 du RGPD)
Droit d'opposition (art. 21 du RGPD)
Droit de retirer son consentement (art. 7, al. 3, du RGPD / art. 31 de la LPD)

Retrait du consentement : lorsque le traitement repose sur votre consentement

(par exemple, Google Analytics, LinkedIn Insight Tag), vous pouvez à tout moment

révoquer, sans que cela n'affecte la légalité des mesures prises jusqu'à la révocation

l'usinage est concerné.

Demandes relatives à la protection des données

Contact pour la protection des données

datenschutz@smartlandlord.ch

Réponse dans un délai de 30 jours

8. Droit de recours auprès de l'autorité de contrôle

Droit de recours

Vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) si vous estimez que le traitement de vos données personnelles enfreint la LPD suisse ou le RGPD.

Préposé fédéral à la protection des données et à la transparence (PFPDT)

Autorité de contrôle compétente

Feldeggweg 1, 3003 Berne

Avis important

Décisions individuelles automatisées (art. 21 LPD / art. 22 RGPD)

Aucune décision individuelle à effet juridique n'est prise de manière exclusivement automatisée. Les analyses, évaluations et recommandations de notre plateforme (par exemple ImmoCheck), qui s'appuient sur l'intelligence artificielle, sont fournies à titre purement informatif et ne remplacent en aucun cas une décision prise de manière indépendante par l'utilisateur ni un conseil professionnel.

Protection des données conformément à la revDSG et au RGPD