La présente politique de confidentialité explique comment les données à caractère personnel sont traitées lors de l’utilisation de Flat-Radar.com (flat-radar.com). Responsable du traitement :
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail : info@flat-radar.com.
1. Finalités et bases juridiques
- Compte et authentification (inscription, vérification de l’adresse e-mail, connexion, récupération du mot de passe) — art. 6, par. 1, point b), du RGPD (contrat ou mesures précontractuelles) et point f) (sécurité de l’accès).
- Entreprises (bailleurs) et équipe (entreprise, rôles des membres, invitations) — art. 6, par. 1, points b)/f), du RGPD.
- Annonces de logement et médias (annonces, photos dans un stockage privé, publication imputée sur le crédit de l’entreprise) — art. 6, par. 1, points b)/f), du RGPD.
- Mentions légales de l’entreprise (Impressum) et remarques complémentaires — L’Impressum et les remarques complémentaires d’une entreprise sont publiés sur toutes ses annonces et sont visibles sans connexion. Ils ont pour finalité l’identification du fournisseur et la fourniture du service de publication demandé. La base juridique est l’art. 6, par. 1, point b), du RGPD lorsque la personne concernée est partie au contrat, ou l’art. 6, par. 1, point f), pour les données nécessaires des représentants et interlocuteurs, sous réserve de leurs droits ; les obligations légales propres de la plateforme reposent sur l’art. 6, par. 1, point c). Les adresses e-mail de connexion et de notification privées ne sont pas reprises automatiquement dans l’Impressum. Les données que les auteurs incluent dans des textes publics peuvent être lues et copiées par des tiers.
- Candidatures (données du candidat ; les destinataires sont les membres habilités de l’entreprise qui a publié l’annonce) — art. 6, par. 1, point b), du RGPD. La mention figurant dans le formulaire de candidature concerne l’information transparente sur ce traitement, et non la prospection commerciale.
- Rendez-vous de visite — Pour organiser des visites de logements, nous traitons la candidature associée, les participants, le lieu et l’heure du rendez-vous, le statut, les remarques et les modifications de calendrier. L’accès est ouvert au candidat et aux membres habilités de l’entreprise concernée dans la limite de leurs droits. Les e-mails système relatifs aux invitations, réponses, reports ou annulations sont envoyés via le prestataire d’e-mails transactionnels nommé à la section 2. Pour garantir la fiabilité de l’envoi, nous conservons l’adresse du destinataire, le contenu de la notification, les tentatives et le statut technique. Bases juridiques : art. 6, par. 1, point b), du RGPD pour le service demandé et point f) pour la fiabilité et la sécurité ; il ne s’agit pas de messages de prospection. L’acceptation par le prestataire d’e-mails ne garantit pas la remise dans la boîte de réception.
- Demandes de logement («Шукаю житло») — ville et description ainsi que critères facultatifs (ménage, pièces, quartier/rue/rayon en tant que préférence, paiement) et prénom pour le tableau public. Les coordonnées (adresse e-mail vérifiée du compte, téléphone facultatif) restent masquées jusqu’à ce qu’un utilisateur connecté disposant d’une adresse e-mail confirmée les consulte expressément. Sans publication par la personne qui l’autorise, la demande reste privée (auteur + administrateur de la plateforme). Aucun accès au niveau des entreprises. Base juridique : art. 6, par. 1, points b)/f), du RGPD.
- Favoris et historique de consultation personnel — stockés côté serveur avec le user_id pour les utilisateurs connectés (données à caractère personnel ; pas de statistiques anonymes). Base juridique : art. 6, par. 1, points b)/f), du RGPD.
- Événements agrégés relatifs aux annonces (affichages et ouvertures sans enregistrement de l’identité du visiteur dans les lignes d’événements) — art. 6, par. 1, point f), du RGPD (mesure de l’audience pour les fournisseurs et exploitation de la plateforme).
- Visites du site (uniquement des comptages d’événements ; aucune identité du visiteur ; chaque chargement complet de page est compté à nouveau ; aucune reconstitution rétroactive) — art. 6, par. 1, point f), du RGPD (mesure de l’audience pour l’exploitation de la plateforme).
- Protection contre les abus (limites de fréquence ; CAPTCHA / Turnstile s’il est activé) — art. 6, par. 1, point f), du RGPD.
- Journal des consultations de coordonnées — lorsqu’un utilisateur connecté consulte les coordonnées d’une demande de logement ou d’une annonce du tableau des Services, nous enregistrons le compte qui consulte, la demande ou l’annonce concernée, le compte de son auteur et l’heure. Les coordonnées elles-mêmes et l’adresse IP ne sont pas enregistrées dans ce journal ; la consultation de vos propres coordonnées n’est pas journalisée. La finalité est de pouvoir attribuer à un compte une copie massive de coordonnées ou un harcèlement signalé par un utilisateur, et d’y mettre fin — art. 6, par. 1, point f), du RGPD (protection des utilisateurs et du service contre les abus). Le journal n’est pas public et n’est accessible qu’à l’exploitant dans la mesure nécessaire.
- Formulaire de contact et de signalement — enregistrement de la catégorie, de l’objet, du texte du message, de l’adresse e-mail et, facultativement, du nom et de l’URL pour le traitement par l’exploitant ; pour les utilisateurs connectés, facultativement le user_id. Les notifications de contenus illicites requièrent en outre un nom, l’URL exacte et une déclaration de bonne foi quant à leur exactitude ; le nom et l’adresse e-mail ne peuvent être omis qu’en vertu de l’exception légale de l’art. 16, par. 2, point c), du DSA. Lors du traitement des signalements, nous traitons également l’identifiant du signalement, le lien vers l’annonce, le motif, la décision et les données techniques de remise des notifications. Base juridique : art. 6, par. 1, point c), du RGPD pour les obligations légales de notification et d’action (y compris les procédures de notification), sinon art. 6, par. 1, point f) (assistance et protection du service). Les notes internes de l’exploitant ne font pas partie des réponses.
- Enregistrements des acceptations et confirmations — Lorsque vous acceptez les conditions d’utilisation, nous enregistrons sur le serveur votre identifiant d’utilisateur, la version des conditions, la version de la notice de confidentialité et l’heure (heure de la base de données). Lors de la confirmation d’un Impressum, nous enregistrons l’entreprise, l’utilisateur agissant, l’heure et la version confirmée (texte et somme de contrôle). Cela sert à prouver le pouvoir d’agir et les actes contractuels ainsi qu’au traitement des litiges — art. 6, par. 1, points b)/f), du RGPD, selon le cas. La prise de connaissance de cette notice ne constitue pas un consentement à la prospection commerciale. Ces enregistrements ne sont pas publics et l’accès est limité aux personnes habilitées, dans la mesure nécessaire.
2. Destinataires et traitement des données
- Vercel — hébergement et diffusion de l’application web. Les lieux de traitement peuvent inclure des régions situées dans et hors de l’UE ; la région de production concrète dépend de la configuration du déploiement.
- Supabase — authentification, base de données et stockage privé des médias. Le projet est exploité dans la région Irlande (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Allemagne) — espace de stockage pour les fichiers d’export que les logiciels de gestion immobilière des entreprises nous envoient par FTP/SFTP à leur demande (situé en Allemagne), voir section 17.
- Resend — envoi d’e-mails système transactionnels (notamment confirmation, invitations, mot de passe, rendez-vous de visite, ainsi qu’accusés de réception et décisions relatifs aux signalements) aux adresses indiquées ; Reply-To / contact humain : info@flat-radar.com.
- Microsoft — réception et stockage des e-mails adressés à l’exploitant à info@flat-radar.com (boîte aux lettres de l’exploitant).
- Membres de l’entreprise — destinataires des candidatures pour l’annonce concernée et, dans le cadre de leur rôle, participants aux rendez-vous de visite (et non Flat-Radar.com en tant que bailleur).
- Entreprise d’une annonce signalée — reçoit un exposé des motifs si l’annonce est restreinte ou supprimée ; l’identité de l’auteur du signalement n’est pas automatiquement communiquée au fournisseur.
- Tableau public / utilisateurs vérifiés — les critères des demandes de logement publiées sont lisibles publiquement ; les coordonnées uniquement après consultation par un utilisateur disposant d’une adresse e-mail confirmée. Les membres d’entreprises ne disposent d’aucun droit supplémentaire à l’égard des demandes privées.
- Cloudflare Turnstile — uniquement si le CAPTCHA est activé dans l’environnement concerné.
- Connexion avec Google ou Apple — uniquement si vous la choisissez. Google Ireland Limited ou Apple Distribution International Ltd. confirme votre identité et nous transmet votre adresse e-mail et, si vous l’autorisez, votre nom (Apple peut transmettre une adresse e-mail de relais). Nous ne recevons ni mot de passe ni autres données de compte. La politique de confidentialité propre au fournisseur s’applique à la connexion chez celui-ci. Base juridique : art. 6, par. 1, point b), du RGPD.
- Cartes externes : Mapbox et OpenStreetMap Foundation — les cartes ne se chargent qu’après votre consentement (voir section 4). Selon la configuration, les tuiles de carte proviennent de Mapbox ou de l’OpenStreetMap Foundation (tuiles OpenStreetMap). Le fournisseur peut recevoir votre adresse IP, des données techniques de requête et les coordonnées nécessaires à l’affichage de la carte. Nous avons désactivé les statistiques de performance facultatives de Mapbox. Les rapports d’utilisation sur la base desquels Mapbox facture ne peuvent pas être désactivés : lors du chargement d’une carte, Mapbox reçoit un identifiant aléatoire, la version du logiciel de cartographie et l’heure. L’identifiant est conservé dans le stockage local de votre navigateur (entrée “mapbox.eventData”) et supprimé lorsque vous retirez votre consentement. Base juridique : art. 6, par. 1, point a), du RGPD ; l’accès non essentiel à votre appareil repose sur le § 25, al. 1, TDDDG. Si cela est activé dans l’environnement concerné, notre serveur demande à Mapbox des suggestions d’adresses ou un géocodage lors de la saisie de l’adresse ; le texte de l’adresse saisie est transmis à Mapbox. Les liens vers des services externes d’itinéraire ne s’ouvrent que sur votre action, après quoi les règles de ce service s’appliquent également. Informations complémentaires : Politique de confidentialité de Mapbox, Politique de confidentialité de l’OpenStreetMap Foundation. Les durées de conservation et les modalités contractuelles dépendent de la configuration du fournisseur concerné et ne sont pas garanties ici.
- Reconnaissance par IA pour l’import groupé : Anthropic — Uniquement lorsque des logements sont importés dans le tableau de bord à partir d’un fichier Excel ou CSV et que vous choisissez « Reconnaître ». Le fichier est lu dans votre navigateur ; notre serveur ne transmet à Anthropic PBC (États-Unis) que le nom du fichier ou de la feuille, les en-têtes de colonnes et au maximum les huit premières lignes de chaque tableau. Les adresses e-mail, numéros de téléphone et IBAN sont préalablement masqués. La seule finalité est d’associer les colonnes aux champs d’une annonce ; la réponse ne contient que cette correspondance, et les logements sont enregistrés dans notre base de données. Anthropic traite les données en tant que sous-traitant et, selon Anthropic, ne les utilise pas pour entraîner des modèles ; les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de l’UE. La base juridique est l’art. 6, par. 1, point b), du RGPD (fonction que vous avez demandée) ou l’art. 6, par. 1, point f), du RGPD (saisie efficace de nombreuses annonces). La conservation et les modalités contractuelles suivent les conditions du fournisseur.
- Remplissage de formulaire par IA à partir d’un texte : Anthropic — Uniquement lorsque vous choisissez « À partir d’un texte ou par la voix » (dans le tableau de bord pour un logement, dans « Je cherche un logement » ou sur le tableau des services) et collez ou dictez un texte. Notre serveur transmet le texte à Anthropic PBC (États-Unis) (au maximum 8 000 caractères) ; les adresses e-mail, numéros de téléphone et IBAN sont préalablement masqués. La seule finalité est de reporter dans le formulaire les données du logement, de la demande ou de l’annonce (adresse ou lieu, surface, pièces, loyer ou budget, description), de signaler les données manquantes et de proposer une version remaniée de la description, que vous acceptez ou rejetez ; rien n’est enregistré tant que vous n’avez pas vérifié et enregistré le formulaire. Fournisseur, traitement pour notre compte, transfert vers les États-Unis et base juridique comme pour l’import groupé ci-dessus.
- Saisie vocale (dictée) — Uniquement lorsque vous cliquez sur « Dicter » et autorisez le microphone dans votre navigateur. La reconnaissance vocale de votre navigateur reconnaît la parole ; selon le navigateur, son fournisseur traite l’enregistrement à cette fin sous sa propre responsabilité (dans Google Chrome, par exemple, sur les serveurs de Google). Nous ne recevons aucun enregistrement audio, uniquement le texte reconnu, qui est inséré dans le champ de texte et traité comme décrit ci-dessus. L’utilisation est facultative ; vous pouvez toujours saisir le texte au clavier.
- Traduction automatique des descriptions d’annonces : Anthropic — Lorsque des utilisateurs connectés consultent la description d’une annonce publiée dans une autre langue du site, notre serveur transmet le texte de la description à Anthropic PBC (États-Unis) afin de le traduire dans cette langue ; les adresses e-mail, numéros de téléphone et IBAN sont préalablement masqués. Aucune information sur la personne qui consulte l’annonce n’est transmise. Chaque description est traduite une seule fois par langue ; la traduction est stockée avec l’annonce dans notre base de données, refaite lorsque la description change et supprimée avec l’annonce. Elle est signalée comme traduction automatique, et le texte original reste accessible. Fournisseur, traitement pour notre compte et transfert vers les États-Unis comme pour l’import groupé ci-dessus. La base juridique est l’art. 6, par. 1, point f), du RGPD (intérêt légitime à rendre les annonces publiées compréhensibles pour les utilisateurs de toutes les langues du site). Il en va de même pour les titres et descriptions des demandes de logement («Шукаю житло») et des annonces du tableau des services ; leurs traductions sont supprimées avec la demande ou l’annonce. Les textes courts échangés entre les deux parties d’une demande sont traduits de la même manière lorsque le lecteur utilise le site dans une autre langue : le commentaire d’une candidature (lu par le bailleur), le message accompagnant une offre de logement en réponse à une demande (lu par la personne qui cherche un logement), la remarque relative à une proposition de visite (lue par l’autre partie) ainsi que les avis sur le tableau des services avec les réponses des prestataires (publics). Les adresses e-mail, numéros de téléphone et IBAN sont préalablement remplacés par des espaces réservés et ne sont réinsérés que dans la traduction finale ; aucune information sur le lecteur n’est transmise. Ces traductions sont stockées avec le texte et supprimées avec lui. La remarque de rendez-vous d’une visite et les « remarques complémentaires » publiques d’une entreprise sont traduites de la même manière. L’e-mail contenant une offre de logement et le fichier de calendrier d’une visite contiennent la traduction ; l’e-mail contient également le texte original en dessous. La base juridique est l’art. 6, par. 1, point b), du RGPD (compréhension entre les parties) et, pour les avis, l’art. 6, par. 1, point f), du RGPD.
- Aide de l’IA pour le traitement des signalements et demandes : Anthropic — Lorsque vous nous écrivez au moyen du formulaire de contact ou de signalement, l’administration de la plateforme peut demander à l’IA d’examiner le message et de proposer une réponse. À cette fin, notre serveur transmet à Anthropic PBC (États-Unis) le texte du message (adresses e-mail, numéros de téléphone et IBAN préalablement masqués) et les faits issus de notre base de données nécessaires pour l’éclaircir (par exemple l’ancienneté du compte, les achats et le solde de publications, le statut de l’annonce signalée), sans noms ni coordonnées. L’IA ne décide rien et n’envoie rien ; une personne vérifie et envoie chaque réponse. Les analyses sont stockées avec le signalement et supprimées avec lui. Fournisseur, traitement pour notre compte et transfert vers les États-Unis comme pour l’import groupé ci-dessus. La base juridique est l’art. 6, par. 1, point f), du RGPD (intérêt légitime à traiter les demandes et signalements rapidement et avec diligence).
Une communication à d’autres destinataires a lieu lorsque la loi l’exige ou lorsque cela est nécessaire à l’exécution du contrat. Lorsque le traitement a lieu en dehors de l’EEE (notamment l’hébergement ou les e-mails), nous indiquons ci-dessus les destinataires et régions connus. Pour toute information sur les destinataires et les éventuelles garanties encadrant les transferts, contactez info@flat-radar.com.
3. Durée de conservation
La durée de conservation dépend de la finalité concernée et des obligations légales :
- Données du compte et de l’entreprise : aussi longtemps que le compte ou l’entreprise existe et que des obligations de conservation subsistent.
- Favoris et historique de consultation personnel : jusqu’à ce que vous supprimiez les entrées dans votre compte ou effaciez l’historique, ou que le compte soit supprimé.
- Événements agrégés relatifs aux annonces (sans identifiant de visiteur) : aussi longtemps qu’ils sont nécessaires aux statistiques d’exploitation et à la protection contre les abus.
- Journal des consultations de coordonnées : 90 jours à compter de la consultation, puis suppression automatique ; si l’un des comptes concernés est supprimé, les entrées correspondantes sont supprimées immédiatement.
- Impressum et remarques complémentaires : aussi longtemps qu’ils sont nécessaires au service de publication de l’entreprise concernée.
- Enregistrements de contact et de signalement, y compris les données techniques de remise : jusqu’à la fin du traitement et, au-delà, uniquement aussi longtemps qu’ils sont nécessaires à la résolution de problèmes, à la défense de droits ou à des obligations de preuve ou de conservation.
- Enregistrements de l’acceptation des conditions et des confirmations d’Impressum : uniquement aussi longtemps qu’ils sont nécessaires à titre de preuve, pour la défense de droits ou pour des obligations légales.
- Les demandes de logement sont actives pendant 30 jours à compter de leur création ou du dernier renouvellement ; l’auteur peut les renouveler. Les demandes clôturées ou expirées ne sont plus affichées publiquement et sont supprimées automatiquement 45 jours après leur fin, avec leurs enregistrements de modération. Jusque-là, leur auteur et les administrateurs habilités de la plateforme peuvent encore les consulter. Vous pouvez demander un effacement anticipé à info@flat-radar.com.
Pour toute demande d’information ou de suppression, contactez info@flat-radar.com.
4. Cookies et stockage sur l’appareil
- Cookies essentiels d’authentification/de session (Supabase) — nécessaires à la connexion (§ 25, al. 2, TDDDG).
- Cookie de langue (langue d’affichage) et enregistrement de votre choix en matière de confidentialité (voir ci-dessous) — strictement nécessaires ; aucun consentement requis (§ 25, al. 2, TDDDG).
- Cookie de préférence d’espace de travail et paramètres locaux de l’interface (p. ex. thème d’affichage) — fonctionnels pour l’utilisation de l’interface.
- Lieux que vous avez choisis en dernier dans les filtres de recherche (pays, ville, quartier) — conservés uniquement dans votre navigateur (clé localStorage fr_recent_places_v1) afin qu’ils apparaissent en premier dans les listes ; ils ne nous sont pas transmis et disparaissent lorsque vous effacez les données du site dans votre navigateur.
- sessionStorage pour l’intention de retour de courte durée après la connexion / l’inscription lors des candidatures.
Consentement pour les cartes externes. Une bannière en bas de l’écran demande si des cartes externes (tuiles Mapbox ou OpenStreetMap) peuvent être chargées : « Tout accepter », « Uniquement le nécessaire » ou « Paramètres ». Les cartes sont désactivées par défaut et ne se chargent qu’après votre consentement ; l’acceptation des conditions d’utilisation ne les active pas. Votre choix (version, heure de la décision et finalités sélectionnées) est conservé dans votre navigateur pendant 180 jours, dans le stockage local (clé localStorage fr_privacy_consent_v1) et dans un cookie propre (first-party) (fr_privacy_consent) ; un refus est conservé de la même manière. Aucun identifiant de visiteur supplémentaire n’est créé à cet effet. Vous pouvez modifier votre choix à tout moment, et retirer votre consentement tout aussi facilement, via « Paramètres de confidentialité » dans le pied de page du site ou en haut de la présente page. Le retrait met fin aux futures requêtes de cartes, n’annule pas les requêtes déjà effectuées et n’affecte pas la licéité du traitement effectué avant le retrait. Si votre navigateur bloque le stockage, votre choix peut ne s’appliquer qu’à la visite en cours. Le stockage strictement nécessaire (session de connexion, langue, ce choix) ne requiert pas de consentement.
Les cookies de suivi publicitaire de tiers ne font pas partie des fonctions décrites de ce service. Les polices sont fournies avec l’application et ne sont pas demandées à un CDN de polices tiers distinct.
5. Vos droits
En vertu du RGPD, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, de portabilité des données et d’opposition, ainsi que du droit de retirer votre consentement lorsque le traitement est fondé sur celui-ci. Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, p. ex. la Commissaire berlinoise à la protection des données et à la liberté d’information (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Contact pour l’exercice des droits des personnes concernées : info@flat-radar.com.
6. Informations obligatoires lors de l’inscription et de la candidature
L’inscription et la candidature requièrent les informations nécessaires au contrat. Lors de l’inscription, vous cochez : « J’accepte les conditions d’utilisation et confirme avoir pris connaissance de la politique de confidentialité. » Vous acceptez ainsi les conditions d’utilisation (version 2026-10-13) et confirmez avoir pris connaissance de la présente politique de confidentialité. Il ne s’agit ni d’un consentement à l’ensemble des traitements ni d’un consentement à la prospection commerciale ; les bases juridiques sont exposées à la section 1. L’acceptation est enregistrée sur le serveur (section 1, « Enregistrements des acceptations et confirmations »). La présente politique de confidentialité est accessible via le pied de page et ce lien.
7. Tableau des services
Les utilisateurs inscrits peuvent publier des annonces concernant des meubles, des travaux, des déménagements et du nettoyage (« J’offre » ou « Je cherche »). FlatRadar ne sert pas d’intermédiaire pour la conclusion de contrats ; les personnes intéressées contactent directement l’auteur.
- Données traitées : contenu de l’annonce (catégorie, titre, description, prix, photos) ; lieu (pays, ville, éventuellement quartier et un point sur la carte arrondi à environ 100 m) ; pour les demandes de déménagement, également la destination, l’étage, l’ascenseur, les besoins d’emballage et éventuellement une date ; coordonnées (nom, téléphone et/ou e-mail, canal préféré) ; pour les annonces professionnelles, les informations sur le prestataire (nom/entreprise, adresse, e-mail, éventuellement données d’immatriculation et de TVA) ; preuve du consentement (heure, version du texte, champs rendus visibles) ; solde et historique des publications. Les métadonnées des photos (p. ex. EXIF et GPS) sont supprimées lors du téléversement.
- Visibilité : le contenu de l’annonce, les photos et le lieu arrondi sont publics. Le nom et les coordonnées ne sont affichés qu’aux utilisateurs connectés disposant d’une adresse e-mail confirmée, tant que l’annonce est en ligne et que votre consentement est en vigueur. Les informations sur le prestataire des annonces professionnelles sont visibles par tous.
- Bases juridiques : mise à disposition du tableau et du compte — art. 6, par. 1, point b), du RGPD ; affichage du nom et des coordonnées aux utilisateurs connectés — consentement, art. 6, par. 1, point a), du RGPD ; informations sur le prestataire des annonces professionnelles — art. 6, par. 1, points c) et f), du RGPD (obligation du prestataire au titre du § 5 DDG) ; prévention des abus (CAPTCHA, limites de fréquence, signalements, blocages) — art. 6, par. 1, point f), du RGPD ; preuve du consentement — art. 6, par. 1, point c), en liaison avec l’art. 7, par. 1, du RGPD.
- Retrait : vous pouvez retirer votre consentement à tout moment pour l’avenir en supprimant les coordonnées ou en retirant l’annonce. Cela n’affecte pas la licéité de l’affichage antérieur.
- Destinataires : les prestataires énumérés à la section 2 (hébergement, base de données, CAPTCHA). Les cartes et le calcul d’itinéraire pour les demandes de déménagement (Mapbox) ne se chargent qu’après votre consentement aux cartes ; les points arrondis sont transmis et l’itinéraire n’est pas conservé.
- Conservation : les annonces sont en ligne pendant 30 jours. Les annonces retirées, expirées ou supprimées sont effacées avec leurs photos 45 jours après leur fin. Les preuves de consentement sont supprimées trois ans après le retrait ou la fin de l’annonce. L’historique des publications est conservé aussi longtemps que le compte existe.
- Alertes par e-mail : si vous activez « M’envoyer un e-mail » lors de l’enregistrement d’un filtre, nous conservons les critères du filtre (catégories, lieu, zone tracée) et envoyons un e-mail à l’adresse de votre compte dès qu’une nouvelle annonce correspondante est publiée. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD). Vous pouvez vous désinscrire à tout moment au moyen du lien figurant dans chaque e-mail ou dans votre compte ; les données du filtre sont supprimées avec l’alerte ou votre compte. Les e-mails sont envoyés par Resend (sous-traitant, voir section 2).
- Avis : toute personne ayant contacté un prestataire via FlatRadar au moins 24 heures auparavant (chat ou « Afficher les coordonnées ») peut l’évaluer de 1 à 5 étoiles et, facultativement, par un texte ; le prestataire peut répondre publiquement. Nous traitons les étoiles, le texte, la réponse, les heures, le compte auteur de l’avis et le prestataire évalué ; pour vérifier qui peut laisser un avis, nous utilisons les données du chat (section 11) et le journal des coordonnées consultées. Les étoiles, le texte, la réponse, la date ainsi que le prénom de l’auteur de l’avis et l’initiale de son nom sont publics. Bases juridiques : art. 6, par. 1, point b), du RGPD (avis en tant que partie du tableau) et art. 6, par. 1, point f), du RGPD (avis fiables, prévention des abus, traitement des signalements). Un avis est conservé jusqu’à ce que vous le supprimiez ou supprimiez votre compte, ou jusqu’à la suppression du compte ou de l’entreprise du prestataire ; les avis retirés à la suite d’un signalement, ainsi que les signalements les concernant, sont supprimés 6 mois après leur retrait.
8. Bailleurs particuliers
- Déclaration en tant que particulier — Si vous proposez un logement en tant que particulier, nous conservons avec votre déclaration (location privée, non commerciale, de votre propre bien d’habitation) votre espace de travail, votre identifiant d’utilisateur, la version et la langue du texte, une somme de contrôle (SHA-256) du texte confirmé et l’heure (heure de la base de données). Les finalités sont de prouver votre déclaration, d’identifier vos annonces et d’informer les locataires potentiels, ce que la loi nous impose en tant que plateforme (§ 312l BGB, art. 246d EGBGB). Les bases juridiques sont l’art. 6, par. 1, point b), du RGPD (service de publication demandé), point c) (obligation légale d’information) et point f) (preuve et défense juridique). L’enregistrement n’est pas public et n’est accessible qu’au personnel habilité de l’exploitant.
- Conservation de la déclaration — aussi longtemps que votre espace de travail privé existe ; elle est supprimée lors de la suppression de l’espace de travail ou de votre compte.
- Informations publiques — Les annonces de particuliers affichent « Particulier » au lieu d’un nom d’entreprise, d’un logo ou de mentions légales ; votre nom n’est pas affiché dans l’annonce. Les personnes qui postulent à votre annonce voient le nom de votre espace de travail (votre nom affiché) dans leurs candidatures et rendez-vous de visite, afin de savoir à qui elles ont affaire.
- Localisation — Si l’adresse ne comporte pas de numéro de rue, nous n’affichons publiquement que la rue, le code postal, la ville et le quartier ainsi qu’une zone approximative sur la carte. Son centre est décalé de 20 à 50 m sur le serveur au moyen d’une clé secrète ; les coordonnées et les détails d’adresse enregistrés ne sont pas publiés. Avec un numéro de rue, l’adresse exacte et l’emplacement exact sont publiés ; nous vous le signalons lors de la saisie. Base juridique : art. 6, par. 1, point b) / f), du RGPD, conformément au principe de minimisation des données (art. 5, par. 1, point c), du RGPD).
9. Alertes par e-mail pour les demandes de logement
- Finalité et portée — Si vous activez les alertes par e-mail pour une demande de logement, nous comparons automatiquement les annonces publiées ultérieurement avec les critères et les zones de recherche de vos demandes et envoyons les annonces correspondantes à l’adresse e-mail confirmée de votre compte. Cette comparaison sert uniquement à sélectionner ces alertes et ne produit à votre égard aucun effet juridique ni aucun effet similaire significatif. Nous envoyons les alertes de manière groupée : au maximum un e-mail toutes les 15 minutes et au maximum dix par jour ; les autres correspondances sont regroupées dans un e-mail le lendemain matin. Nous vous envoyons chaque annonce au plus une fois. Base juridique : art. 6, par. 1, point b), du RGPD (service d’alerte demandé par vous).
- Confirmation (double opt-in) et preuve — Nous n’envoyons d’alertes qu’après que vous avez confirmé l’inscription au moyen du lien figurant dans un e-mail de confirmation. À titre de preuve, nous conservons l’adresse e-mail confirmée, la version du texte confirmé, les heures d’envoi de l’e-mail de confirmation, de la confirmation et, le cas échéant, du retrait, ainsi que, jusqu’à la confirmation, une empreinte (SHA-256) du lien de confirmation, qui expire au bout de sept jours. Nous conservons également des compteurs servant à faire respecter les limites d’envoi. Base juridique : art. 6, par. 1, point f), du RGPD (preuve que les alertes ont été demandées par le titulaire de l’adresse et protection contre les abus). Ces données sont supprimées dès qu’aucune demande de logement n’est plus enregistrée pour votre compte et que 45 jours se sont écoulés depuis le retrait (ou, si la confirmation n’a pas abouti, depuis la dernière modification), au plus tard lors de la suppression de votre compte.
- Journaux d’envoi et de correspondance — Pour chaque e-mail de cette fonction (alerte, récapitulatif du matin, confirmation, rappel de renouvellement, avis d’une offre de logement qui vous est adressée), nous enregistrons son type, l’heure, le nombre d’annonces incluses, le statut de remise et l’identifiant de message du prestataire d’e-mails transactionnels nommé à la section 2, mais non le contenu de l’e-mail. Ces journaux sont supprimés 90 jours après la tentative d’envoi. Afin qu’aucune annonce ne vous soit envoyée deux fois, nous enregistrons également quelles annonces ont été associées à laquelle de vos demandes et si elles ont été envoyées. Ces enregistrements sont supprimés 180 jours après la correspondance une fois qu’ils ont été envoyés ou écartés, et en tout état de cause dès qu’aucune demande de logement n’est plus enregistrée pour votre compte (les demandes sont supprimées 45 jours après leur fin, voir section 3). Base juridique : art. 6, par. 1, point b), du RGPD (fourniture du service) et point f) (prévention des envois en double, résolution des problèmes et protection contre les abus).
- Désinscription — Vous pouvez arrêter les alertes à tout moment : au moyen des liens figurant dans chaque e-mail, sans connexion, pour une seule demande ou pour toutes les demandes (également via la désinscription en un clic de votre messagerie), dans votre compte ou par e-mail à info@flat-radar.com. Après une désinscription de toutes les alertes, une nouvelle confirmation est nécessaire pour les réactiver.
- Alertes pour les filtres enregistrés — Si vous activez les alertes par e-mail lors de l’enregistrement d’un filtre sous « Je propose un logement » ou « Je cherche un logement », nous conservons les critères du filtre (lieu, zones de recherche sur la carte, pièces, nombre de personnes et autres champs du filtre) ainsi que votre choix de ce dont vous souhaitez être informé : les logements correspondants nouvellement publiés, ou les nouvelles demandes « Je cherche un logement » correspondantes (uniquement les données publiques de la fiche de la demande, sans coordonnées). Les e-mails sont envoyés à l’adresse e-mail confirmée de votre compte : de manière groupée, au maximum un e-mail toutes les 15 minutes et au maximum dix par jour, les autres correspondances dans un récapitulatif du matin ; chaque logement et chaque demande au plus une fois. Afin que rien ne soit envoyé deux fois, nous enregistrons quels logements ou demandes vous ont été envoyés pour quel filtre, avec l’heure et le statut de remise, mais non le contenu de l’e-mail ; nous supprimons ces enregistrements au bout de 90 jours. La base juridique est l’art. 6, par. 1, point b), du RGPD (service d’alerte que vous avez demandé) et l’art. 6, par. 1, point f), du RGPD (prévention des e-mails répétés). Vous pouvez désactiver les alertes à tout moment au moyen du lien figurant dans chaque e-mail (y compris la désinscription en un clic de votre messagerie) ou sous « Mes filtres » dans votre compte ; la suppression du filtre ou de votre compte entraîne la suppression des données du filtre et des enregistrements des envois.
10. États des lieux
Lorsque des bailleurs établissent des états des lieux, nous traitons : les données du bailleur et du logement, les relevés de compteurs, les clés, l’état des pièces, les photos, les remarques, les annexes propres au bailleur ainsi que le nom, l’adresse e-mail et le numéro de téléphone du locataire. Les photos sont réencodées lors du téléversement, ce qui supprime les métadonnées telles que la localisation GPS.
Les données du locataire sont saisies par le bailleur ou proviennent du profil du locataire (conditions d’utilisation, section 12.4) :
- Une adresse e-mail saisie par le bailleur est confirmée par son titulaire avant la signature. L’adresse reçoit un message comportant « Confirmer » et « Refuser ». Nous conservons la demande avec l’adresse, la réponse et son heure, et la supprimons 14 jours après son envoi ; la confirmation elle-même (adresse et heure) reste partie intégrante de l’état des lieux et est supprimée avec celui-ci. Si le titulaire répond alors qu’il est connecté à un compte FlatRadar associé à la même adresse, nous relions ce compte à l’état des lieux afin qu’il y apparaisse. Si le titulaire ne souhaite plus recevoir de demandes de ce bailleur, nous conservons une empreinte (hash) de l’adresse (et non l’adresse elle-même) avec le compte du bailleur pendant un an.
- Si le locataire présente le code personnel de son compte (« Mon code QR pour un état des lieux »), nous reprenons le nom, l’adresse e-mail et le numéro de téléphone de son profil et relions son compte à l’état des lieux. Le code est une chaîne aléatoire de huit caractères. Nous ne conservons que son empreinte (hash), sa durée de validité (cinq minutes) et, une fois utilisé, l’heure, l’état des lieux et le compte du bailleur qui l’a lu ; l’enregistrement est supprimé un jour après l’expiration du code. L’image de la caméra est analysée uniquement dans le navigateur, sur l’appareil du bailleur ; seul le code reconnu est transmis, les images de la caméra ne sont ni transmises ni conservées. Le locataire reçoit un e-mail indiquant dans quel état des lieux (bailleur, logement, date de remise) son code a été utilisé.
Lors de la signature, nous conservons la signature manuscrite sous forme d’image, le nom du signataire, l’heure, l’adresse IP et l’identifiant de l’appareil (user agent). Les bases juridiques sont l’art. 6, par. 1, point b), du RGPD (mise à disposition de la fonction aux utilisateurs) et l’art. 6, par. 1, point f), du RGPD (intérêt légitime des deux parties à pouvoir prouver les signatures). La confirmation des données du locataire repose sur l’art. 6, par. 1, point f), du RGPD (intérêt légitime des deux parties à disposer de données exactes et à rattacher l’état des lieux) et, pour les utilisateurs disposant d’un compte, également sur l’art. 6, par. 1, point b), du RGPD. L’adresse IP et l’identifiant de l’appareil ne sont communiqués aux parties qu’en cas de litige et ne sont jamais affichés publiquement.
L’état des lieux signé est généré au format PDF et envoyé aux parties par e-mail si une adresse e-mail est connue. Tous les e-mails visés à la présente section (demandes de confirmation, avis d’utilisation d’un code, PDF) sont envoyés via Resend. Les données et fichiers sont stockés chez Supabase (région UE) ; seuls les membres du compte du bailleur et le locataire relié y ont accès.
Conservation : les brouillons non signés sont supprimés au bout de 30 jours, les états des lieux de sortie le 31 décembre de la troisième année suivant l’année de la remise, les états des lieux d’entrée dès qu’aucune partie ne les conserve plus dans son compte. L’ensemble des photos, signatures, adresses IP et le PDF sont supprimés avec l’état des lieux. Les demandes de confirmation sont supprimées 14 jours après leur envoi, les codes un jour après leur expiration, les blocages de nouvelles demandes au bout d’un an.
11. Messages relatifs aux annonces
Les utilisateurs connectés disposant d’une adresse e-mail confirmée peuvent engager une conversation au sujet d’une annonce déterminée au moyen du bouton « Écrire ». Chaque conversation se rapporte à une seule annonce et compte exactement deux participants ; il n’existe pas de conversations de groupe.
- Finalité : coordination entre les personnes intéressées et les auteurs de l’annonce concernant l’annonce en question ; protection des utilisateurs contre les abus ; traitement des signalements.
- Données traitées : contenu des messages (texte, photos), heures d’envoi et de lecture, lien avec l’annonce, les deux participants (identifiant du compte, nom affiché), blocages, paramètres de notification par e-mail, signalements (motif, explication, message signalé, décision) et données techniques de journalisation. Les photos téléversées sont converties au format WebP sur le serveur ; à cette occasion, les métadonnées telles que les données EXIF et GPS sont supprimées.
- Qui peut lire les messages : uniquement les deux participants. La transmission est chiffrée (TLS) et les données sont stockées sous forme chiffrée chez le fournisseur de la base de données ; des règles d’accès limitent l’accès aux participants. Il n’y a pas de chiffrement de bout en bout. L’exploitant ne lit pas les conversations sans motif. Si un message est signalé, l’exploitant voit le message signalé et jusqu’à 5 messages précédents de la même conversation (des deux participants) sous forme d’instantané au moment du signalement ; l’exploitant ne voit aucun autre message de la conversation. Cet accès est journalisé.
- Traduction automatique : chaque participant lit les messages de l’autre personne dans la langue qu’il a choisie sur le site. À cette fin, notre serveur transmet le texte d’un message à Anthropic PBC (États-Unis) lorsque l’autre personne le consulte dans une autre langue ; les adresses e-mail, numéros de téléphone et IBAN sont préalablement remplacés par des espaces réservés et ne sont réinsérés que dans la traduction finale. Les photos, les noms et les informations relatives aux participants ne sont pas transmis. Chaque message est traduit une seule fois par langue ; la traduction est stockée avec le message dans notre base de données et supprimée avec lui (voir durée de conservation), et immédiatement si le message est retiré à la suite d’un signalement. Elle est signalée comme traduction automatique, et le texte original reste accessible en un clic. Anthropic traite les données en tant que sous-traitant et, selon Anthropic, ne les utilise pas pour l’entraînement ; transfert vers les États-Unis comme décrit à la section 2 pour l’import groupé. La base juridique est l’art. 6, par. 1, point b), du RGPD (mise à disposition de la messagerie entre utilisateurs de langues différentes) et l’art. 6, par. 1, point f), du RGPD (intérêt légitime à se comprendre par-delà les langues).
- Dictée : uniquement si vous cliquez sur le microphone dans le champ de message et l’autorisez dans votre navigateur. La reconnaissance vocale de votre navigateur reconnaît la parole ; selon le navigateur, son fournisseur traite l’enregistrement sous sa propre responsabilité (dans Google Chrome, par exemple, sur les serveurs de Google). Nous ne recevons aucun enregistrement audio, uniquement le texte reconnu dans le champ de message. L’utilisation est facultative.
- Bases juridiques : mise à disposition de la messagerie — art. 6, par. 1, point b), du RGPD ; traitement des signalements, exposés des motifs et mesures — art. 6, par. 1, point c), du RGPD en liaison avec les art. 16 et 17 du règlement (UE) 2022/2065 (règlement sur les services numériques), ainsi que l’art. 6, par. 1, point f), du RGPD (protection des utilisateurs et de la plateforme contre les contenus illicites et les abus) ; blocages, limitation de la fréquence des messages et détection des abus — art. 6, par. 1, point f), du RGPD ; notifications par e-mail de nouveaux messages — art. 6, par. 1, point b), du RGPD. En présence d’indices d’infractions pénales impliquant une menace pour la vie ou la sécurité de personnes, nous informons les autorités compétentes (art. 6, par. 1, point c), du RGPD en liaison avec l’art. 18 du DSA).
- Notifications par e-mail : lorsqu’un nouveau message arrive, nous envoyons une notification à l’adresse e-mail de votre compte s’il est toujours non lu après environ une minute ; pour les autres messages non lus de la même conversation, au maximum une notification toutes les 30 minutes. L’e-mail ne contient pas le texte du message. Vous pouvez désactiver les notifications dans votre compte ou au moyen du lien figurant dans chaque e-mail.
- Destinataires : l’autre participant ; les prestataires nommés à la section 2 agissant en tant que sous-traitants, notamment Vercel (hébergement de l’application, traitement des messages et des photos), Supabase (base de données et stockage, région Irlande), Resend (envoi des e-mails de notification sans texte du message) et Anthropic (traduction automatique, voir ci-dessus) ; dans des cas particuliers, les autorités compétentes (voir ci-dessus).
- Profil dans le chat : au moyen de l’icône placée à côté du nom, l’autre participant voit avec qui il échange : pour une entreprise, sa page d’entreprise publique ; pour un particulier, le nom affiché dans le chat, la date de création du compte, l’évaluation issue de Services et les annonces actuellement publiées. Via « Contact » sur la fiche, seules peuvent être consultées les coordonnées que la personne indique dans sa propre annonce, de la même manière et avec les mêmes limites et la même journalisation que sur l’annonce ; l’adresse des bailleurs particuliers n’est jamais affichée ; seuls les deux participants voient cette fiche. Quiconque écrit pour le compte d’une entreprise apparaît sous le nom de l’entreprise. Base juridique : art. 6, par. 1, point b), du RGPD et art. 6, par. 1, point f), du RGPD (intérêt légitime à pouvoir évaluer l’autre personne et à prévenir la fraude).
- Durée de conservation :
- Les conversations, y compris les photos, sont automatiquement supprimées 6 mois après le dernier message, que l’annonce soit encore active ou non.
- Si vous supprimez une conversation, elle est uniquement masquée pour vous ; l’autre participant peut continuer à la voir jusqu’à l’expiration de ce délai. Dès que les deux participants ont supprimé la conversation, celle-ci est supprimée immédiatement.
- Si vous supprimez votre compte, vos messages sont supprimés ; l’autre personne voit dans la conversation que le compte a été supprimé.
- Les signalements et les messages correspondants sont supprimés 6 mois après la décision, sauf s’ils sont nécessaires plus longtemps pour la constatation, l’exercice ou la défense de droits en justice ou sur injonction d’une autorité.
- Les blocages sont conservés jusqu’à ce que vous les leviez ou que l’un des deux comptes soit supprimé.
- Les sauvegardes peuvent contenir des données jusqu’à 7 jours après leur suppression ; elles sont écrasées dans le cadre de la rotation régulière.
- Décisions automatisées : aucune prise de décision automatisée au sens de l’art. 22 du RGPD n’a lieu. Des limites techniques (p. ex. le nombre de nouvelles conversations par jour) servent à la protection contre les abus.
- Vos droits : les droits énoncés à la section 5 s’appliquent (accès, rectification, effacement, limitation, portabilité des données, opposition, réclamation auprès d’une autorité de contrôle). Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur l’art. 6, par. 1, point f), du RGPD. Veuillez noter : les messages que vous avez envoyés à une autre personne font également partie de la conversation de cette personne ; si vous supprimez seulement la conversation, ils restent visibles pour l’autre personne jusqu’à l’expiration de la durée de conservation.
14. Documents pour les candidatures
- Finalité : les personnes à la recherche d’un logement peuvent conserver des documents dans leur compte (p. ex. rapport SCHUFA, justificatif de revenus, attestation de l’ancien bailleur certifiant l’absence d’arriérés de loyer, pièce d’identité) et les joindre à des candidatures individuelles pour des logements.
- Données traitées : les fichiers téléversés et leur contenu, le type de document choisi, le nom du fichier, sa taille, l’heure du téléversement et le rattachement de chaque document à une candidature. Les photos et numérisations sont réencodées lors du téléversement, ce qui supprime les métadonnées telles que la localisation GPS. Les fichiers PDF sont stockés sans modification. Veuillez ne téléverser que des documents qu’un bailleur est en droit de demander et masquer les informations non nécessaires (sur une pièce d’identité, p. ex. la photo, le numéro d’accès et le numéro de série) ; les données de santé et les autres catégories particulières de données à caractère personnel n’ont pas leur place dans ces documents.
- Base juridique : art. 6, par. 1, point b), du RGPD (mise à disposition de la fonction et mesures précontractuelles prises à votre demande). Pour chaque candidature, vous décidez quels documents le bailleur peut voir, et vous pouvez modifier ce choix tant que la candidature est ouverte.
- Destinataires : seuls vous-même et les membres du compte bailleur auquel la candidature est adressée peuvent voir les documents, et uniquement tant que la candidature n’a été ni refusée ni retirée. Un fichier s’ouvre au moyen d’un lien valable 60 secondes. Le bailleur est responsable des copies qu’il télécharge. Les fichiers sont stockés chez Supabase (région UE). Nous n’analysons ni ne traduisons les documents et ne les transmettons à aucun autre tiers.
- Conservation : chaque fichier est supprimé automatiquement 180 jours après son téléversement. Vous pouvez le supprimer vous-même à tout moment auparavant ; la suppression de votre compte entraîne la suppression de tous les documents. La suppression d’un fichier met également fin à l’accès de tout bailleur à ce fichier.
15. Notifications push
- Quoi : si vous choisissez « Activer sur cet appareil » sous Paramètres → Notifications et acceptez la demande de votre navigateur, nous vous affichons de courts avis sur cet appareil, même lorsque le site est fermé : nouveaux messages de chat, nouvelles candidatures pour vos annonces et réponses à vos candidatures, ainsi que nouvelles annonces pour les filtres enregistrés dont les alertes sont activées. Vous choisissez ce dont vous êtes notifié. L’utilisation est facultative ; les e-mails continuent d’arriver comme auparavant, indépendamment de ce choix.
- Données traitées : l’adresse push créée par votre navigateur (une adresse internet auprès du service push de l’éditeur du navigateur) et deux clés associées, l’identifiant de votre compte, la langue du site, votre choix de notifications, des horodatages (activation, dernier envoi) et le nombre de remises échouées.
- Contenu des notifications : uniquement ce qui s’est produit (p. ex. « Nouveau message dans le chat ») et un lien vers la page correspondante de notre site. Nous n’envoyons ni texte de message, ni noms, ni adresses, ni coordonnées. Le contenu est transmis sous forme chiffrée (Web Push, RFC 8291), de sorte que le service push ne peut pas le lire.
- Destinataires : le service push de votre navigateur remet la notification : Google (Firebase Cloud Messaging) pour Google Chrome et Android, Mozilla pour Firefox, Apple pour Safari, iPhone et iPad, Microsoft pour Microsoft Edge. Ce service est déterminé par le navigateur, traite l’adresse push et les données de connexion de votre appareil sous sa propre responsabilité et peut traiter des données en dehors de l’UE, notamment aux États-Unis. En outre, Vercel (hébergement, envoi) et Supabase (base de données, région Irlande) en qualité de sous-traitants, voir section 2.
- Stockage sur l’appareil : pour afficher les notifications, votre navigateur stocke un petit script de notre site (service worker, /sw.js) ainsi que l’adresse push. Cela est strictement nécessaire au service que vous avez expressément demandé (§ 25, al. 2, n° 2 TDDDG). Le script ne charge rien d’autre, ne stocke aucune page et se limite à afficher les notifications.
- Base juridique : votre consentement, art. 6, par. 1, point a), du RGPD, donné en activant les notifications et en les autorisant dans le navigateur. Vous pouvez le retirer à tout moment avec effet pour l’avenir : au moyen de « Désactiver sur cet appareil » dans les Paramètres ou dans les paramètres du site de votre navigateur.
- Conservation : jusqu’à ce que vous désactiviez les notifications sur l’appareil, que le service push signale l’adresse comme invalide, que 20 remises consécutives échouent ou que vous supprimiez votre compte ; l’entrée est alors supprimée immédiatement. Les sauvegardes peuvent contenir des données pendant 7 jours supplémentaires au maximum.
16. Informations par e-mail pour les bailleurs, gestionnaires immobiliers et prestataires de services
- Quoi : sur les pages « Pour les gestionnaires immobiliers », « Pour les bailleurs » et « Pour les prestataires de services », ou dans un formulaire figurant dans nos publicités sur Facebook ou Instagram (Meta Lead Ads), vous pouvez demander à recevoir par e-mail des informations sur Flat-Radar. Nous ne vous écrivons qu’après que vous avez confirmé votre adresse au moyen du lien contenu dans notre e-mail de confirmation (double opt-in). L’e-mail de confirmation ne contient aucune publicité.
- Données traitées : nom, entreprise (si indiquée), adresse e-mail, langue du site, indication si l’inscription provient du site web ou d’un formulaire Meta, le libellé de campagne figurant dans le lien (p. ex. « utm_source=meta ») ou l’identifiant du formulaire, le texte exact de votre consentement avec sa version, ainsi que les dates et heures du consentement, de la confirmation et, le cas échéant, de la désinscription. Nous ne conservons pas votre adresse IP à cette fin. Sur le site web, Cloudflare Turnstile protège le formulaire contre les abus (voir section 2).
- Finalité et base juridique : envoi d’informations sur Flat-Radar (nouvelles fonctionnalités et offres pour les bailleurs et gestionnaires immobiliers, ou pour les prestataires de services) sur la base de votre consentement, art. 6, par. 1, point a), du RGPD et § 7, al. 2, n° 2 UWG. Nous conservons la preuve du consentement afin de pouvoir la produire (art. 7, par. 1, du RGPD), sur la base de l’art. 6, par. 1, points c) et f), du RGPD.
- Formulaires dans les publicités Meta : si vous remplissez le formulaire d’une publicité sur Facebook ou Instagram, Meta Platforms Ireland Ltd. collecte vos données (en partie pré-remplies à partir de votre profil Meta) et nous les met à disposition ; nous les récupérons automatiquement et vous envoyons le même e-mail de confirmation. Meta traite les données du formulaire conformément aux conditions de Meta relatives aux publicités à formulaire (lead ads) ; pour le reste, la politique de confidentialité de Meta s’applique. Meta peut également traiter des données aux États-Unis (EU-U.S. Data Privacy Framework).
- Destinataires : Resend (envoi d’e-mails), Vercel (hébergement) et Supabase (base de données, région Irlande) en qualité de sous-traitants, voir section 2. Nous indiquerons ici ultérieurement un service d’envoi des informations avant de l’utiliser.
- Retrait : à tout moment avec effet pour l’avenir, au moyen du lien de désinscription figurant dans chaque e-mail ou en écrivant à info@flat-radar.com. La désinscription prend effet immédiatement.
- Conservation : nous supprimons les inscriptions non confirmées au bout de 30 jours. Après une désinscription, nous supprimons immédiatement le nom et l’entreprise ; nous conservons l’adresse e-mail et la preuve du consentement pendant 3 ans (délai de prescription de droit commun, § 195 BGB), puis les supprimons. Les sauvegardes peuvent contenir des données pendant 7 jours supplémentaires au maximum.
17. Transfert automatique d’annonces depuis un logiciel de gestion immobilière (OpenImmo)
- Quoi : à la demande d’une entreprise, nous mettons en place un accès propre par lequel son logiciel de gestion immobilière nous envoie des fichiers d’export au format OpenImmo (XML, souvent sous forme de ZIP avec photos) par FTP ou SFTP. Le compte principal de l’entreprise peut également créer lui-même cet accès sous « Ajouter en masse » ; nous le configurons alors automatiquement auprès du même prestataire (Hetzner). Le mot de passe est affiché une seule fois et n’est pas conservé par nous. Nous en extrayons les logements à louer et les présentons à l’entreprise sous « Ajouter en masse » pour vérification. Ils ne sont enregistrés que lorsque l’entreprise les y reprend, et ce sous forme de brouillons ; seule l’entreprise elle-même les publie.
- Données traitées : le contenu des fichiers d’export. Nous n’en reprenons que les données du logement (adresse, situation dans l’immeuble, surface, pièces, loyer et charges, dépôt de garantie, équipements, description, photos et plan) et le numéro d’objet du logiciel. Les photos et le plan ne sont repris que lorsque l’entreprise enregistre le logement ; les métadonnées intégrées, telles que le lieu de prise de vue d’une photo, sont alors supprimées. Les fichiers peuvent contenir d’autres données que le logiciel transmet en même temps, comme les noms et coordonnées des interlocuteurs de l’entreprise ; nous ne les lisons pas. Pour l’accès, nous conservons en outre l’identifiant de connexion, le dossier, l’identifiant de l’accès chez Hetzner, le nombre de fichiers reçus et l’heure de la dernière vérification.
- Finalité et base juridique : exécution du contrat d’utilisation conclu avec l’entreprise, art. 6, par. 1, point b), du RGPD. Lorsque les fichiers contiennent des données d’interlocuteurs, notre intérêt et celui de l’entreprise à un transfert simple de ses annonces, art. 6, par. 1, point f), du RGPD.
- Destinataires : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (espace de stockage des fichiers reçus, situé en Allemagne), ainsi que Vercel (hébergement) et Supabase (base de données, région Irlande), chacun en qualité de sous-traitant, voir section 2.
- Conservation : nous supprimons les fichiers reçus 30 jours après leur traitement. Les logements qui en sont extraits et que l’entreprise a repris ou écartés sont supprimés de la boîte de réception 90 jours plus tard ; les annonces reprises sont conservées comme toute autre annonce. Nous mettons fin à l’accès à la demande de l’entreprise. Les sauvegardes peuvent contenir des données pendant 7 jours supplémentaires au maximum.