Politique de Confidentialité

1. Dispositions introductives

Le responsable du traitement des données personnelles est la société Apure s.r.o., dont le siège social est situé à Mikovíniho 1624/11, 831 02 Bratislava – Nové Mesto, IČO : 57 431 531 (ci-après « Responsable du traitement »).

La présente Politique de confidentialité informe les personnes concernées sur les données personnelles que le Responsable du traitement collecte, à quelle fin elles sont traitées, sur quelle base juridique, à qui elles peuvent être communiquées et quels droits ont les personnes concernées. Cette Politique a été élaborée conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 18/2018 Rec. sur la protection des données personnelles.

Contact pour les questions relatives à la protection des données personnelles : privacy@seeki.eu

2. Quelles données nous collectons

2.1 Données fournies par l'utilisateur

Lors de l'utilisation de la Plateforme, nous collectons les données que l'utilisateur nous fournit volontairement :

• Données d'inscription : nom, adresse e-mail, identifiants de connexion (mot de passe sous forme chiffrée).
• Données d'annonces : informations sur les biens, photographies, coordonnées de l'annonceur.
• Communications : messages envoyés via la Plateforme, demandes d'assistance, retours.
• Préférences de recherche : localisation, type de bien, fourchette de prix, autres critères.
• Données enregistrées : annonces favorites, recherches enregistrées, paramètres des agents de surveillance.

2.2 Données collectées automatiquement

Lors de la visite de la Plateforme, nous collectons automatiquement certaines données techniques et opérationnelles :

• Données sur l'appareil : type de navigateur, système d'exploitation, résolution d'écran.
• Données d'utilisation : pages visitées, fonctionnalités utilisées, requêtes de recherche.
• Données de localisation : position géographique approximative basée sur l'adresse IP.
• Données de journal (logs) : heures d'accès, URL de provenance, journaux d'erreurs.

2.3 Données issues des interactions avec l'IA

Lors de l'utilisation de l'Assistant IA, nous traitons les requêtes textuelles saisies par l'utilisateur, les réponses générées par l'Assistant IA et les métadonnées d'interaction. Le contenu des conversations avec l'Assistant IA peut être traité par le fournisseur de technologie IA (OpenAI).

2.4 Données traitées via les intégrations d'assistants IA

Lors de l'utilisation de Seeki via ChatGPT ou d'autres intégrations d'assistants IA, les données supplémentaires suivantes peuvent être traitées :

• Numéro de téléphone : fourni volontairement pour contacter l'agent et la livraison de notifications SMS.
• Préférences de notification : paramètres de notification par e-mail, SMS, baisse de prix et nouvelles annonces stockés dans votre profil utilisateur.
• Jetons d'authentification : identifiants de session nécessaires au fonctionnement des widgets interactifs au sein de l'assistant IA. Ces jetons sont transmis via l'infrastructure du fournisseur d'IA pour permettre des fonctionnalités en temps réel telles que l'enregistrement des favoris et la gestion des annonces.
• Paramètres de connexion à la base de données : identifiants techniques nécessaires au rendu des widgets dans l'interface de l'assistant IA.
• Analyse des annonces : comptages agrégés de vues, de favoris et de messages pour les annonces publiées par l'utilisateur.

3. Finalités du traitement

Nous traitons les données personnelles aux fins suivantes :

• Fourniture du service – exploitation de la Plateforme, affichage des annonces, gestion des comptes, facilitation de la recherche IA.
• Personnalisation – adaptation du contenu et des recommandations en fonction des préférences de l'utilisateur.
• Sécurité – protection de la Plateforme contre les abus, la fraude et les cybermenaces.
• Analytique – analyse de l'utilisation de la Plateforme aux fins d'amélioration des services.
• Communication – envoi de notifications de service, réponses aux demandes et (avec consentement) messages marketing.
• Respect des obligations légales – conformité aux exigences légales, tenue de registres.

4. Base juridique du traitement

Nous traitons les données personnelles sur les bases juridiques suivantes conformément à l'article 6, paragraphe 1 du RGPD :

• Exécution du contrat (art. 6, par. 1, point b) du RGPD) : Traitement nécessaire à l'exécution du contrat avec l'utilisateur – inscription et gestion du compte, fourniture des fonctionnalités de la Plateforme, traitement et affichage des annonces.
• Intérêt légitime (art. 6, par. 1, point f) du RGPD) : Traitement nécessaire aux fins des intérêts légitimes du Responsable du traitement – sécurisation et protection de la Plateforme, analytique et amélioration des services, prévention de la fraude.
• Consentement (art. 6, par. 1, point a) du RGPD) : Traitement fondé sur le consentement explicite de l'utilisateur – envoi de messages marketing, utilisation de cookies analytiques. Le consentement peut être retiré à tout moment.
• Obligation légale (art. 6, par. 1, point c) du RGPD) : Traitement nécessaire au respect d'une obligation légale du Responsable du traitement (par ex. réglementations comptables et fiscales).

5. Partage des données avec des tiers

Nous pouvons partager les données personnelles avec des prestataires de services de confiance (sous-traitants) qui nous aident à exploiter la Plateforme. Tous les sous-traitants sont contractuellement tenus de traiter les données exclusivement conformément à nos instructions et dans le respect du RGPD. Le Responsable du traitement ne vend pas les données personnelles et ne les fournit pas à des tiers à leurs propres fins marketing.

• Supabase – hébergement, base de données, authentification (UE, Francfort, Allemagne)
• OpenAI – assistant IA, traitement des requêtes linguistiques (États-Unis, avec garanties appropriées)
• Sentry – surveillance des erreurs et des performances (UE)
• Google Analytics – analyse web, uniquement avec consentement (États-Unis, avec garanties appropriées)
• Cloudflare – diffusion de contenu, edge computing, hébergement de workers (réseau mondial, conforme au RGPD)
• Brevo (Sendinblue) – e-mails transactionnels et envoi de SMS (UE)

6. Transferts internationaux de données

La majorité des données personnelles est stockée et traitée sur des serveurs dans l'Union européenne (Francfort, Allemagne).

Dans les cas où les données sont transférées aux États-Unis (OpenAI, Google Analytics), nous assurons des garanties appropriées conformément au chapitre V du RGPD, notamment par le biais du Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et des clauses contractuelles types approuvées par la Commission européenne.

7. Droits de la personne concernée

Conformément au RGPD et à la loi n° 18/2018 Rec., vous disposez des droits suivants :

• Droit d'accès : Vous avez le droit d'obtenir la confirmation que vos données personnelles sont traitées et, le cas échéant, d'accéder à ces données.
• Droit de rectification : Vous avez le droit de demander la rectification de données personnelles inexactes ou la complétion de données personnelles incomplètes.
• Droit à l'effacement : Vous avez le droit de demander l'effacement de vos données personnelles si l'une des conditions prévues à l'article 17 du RGPD est remplie.
• Droit à la limitation du traitement : Vous avez le droit de demander la limitation du traitement de vos données personnelles dans les cas prévus à l'article 18 du RGPD.
• Droit à la portabilité des données : Vous avez le droit d'obtenir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
• Droit d'opposition : Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur l'intérêt légitime ou effectué à des fins de marketing direct.

Nous répondrons à vos demandes dans un délai maximum de 30 jours. Si vous estimez que le traitement de vos données personnelles est contraire au RGPD, vous avez le droit de déposer une plainte auprès de l'Office de protection des données personnelles de la République slovaque, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk.

8. Cookies et technologies de suivi

La Plateforme utilise des cookies essentiels pour assurer le bon fonctionnement (localisation, statut de connexion, jetons de sécurité) – aucun consentement n'est requis pour ceux-ci. Les cookies analytiques (Google Analytics 4) ne sont enregistrés qu'avec le consentement explicite de l'utilisateur. Les cookies marketing ne sont pas utilisés actuellement.

L'utilisateur peut modifier ses préférences en matière de cookies à tout moment via les paramètres de la Plateforme ou les paramètres du navigateur.

9. Sécurité des données

Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles :

• Chiffrement : TLS 1.3 pour toute communication entre l'utilisateur et le serveur. AES-256 pour les données dans la base de données.
• Contrôle d'accès : Contrôle d'accès strict basé sur les rôles (RBAC) aux données personnelles. Minimisation de l'accès selon le principe du besoin d'en connaître.
• Réponse aux incidents : Un plan de réponse aux incidents de sécurité établi. Notification à l'autorité de contrôle dans les 72 heures et information des personnes concernées en cas de risque élevé.

10. Conservation des données

Nous ne conservons les données personnelles que pendant la durée nécessaire à la réalisation de la finalité du traitement :

• Données du compte : pendant la durée du compte + 30 jours après la suppression.
• Annonces : pendant la durée de publication + 90 jours après le retrait.
• Journaux et enregistrements de sécurité : 12 mois.
• Données analytiques : 26 mois (anonymisées).
• Documents comptables et fiscaux : 10 ans (obligation légale).
• Après la suppression du compte, les données personnelles seront effacées conformément aux délais susmentionnés, à l'exception des données dont la conservation est requise par les lois applicables.

11. Coordonnées

Pour toute question, demande ou plainte concernant le traitement des données personnelles, vous pouvez nous contacter :

E-mail : privacy@seeki.eu

Adresse postale : Apure s.r.o., Mikovíniho 1624/11, 831 02 Bratislava – Nové Mesto

Autorité de contrôle : Office de protection des données personnelles de la République slovaque, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk