Politique de confidentialité

Qui est responsable

Le responsable du traitement est HOLY CHAOS, UNIPESSOAL LDA (NIF 519403908, Porto, Portugal), société de médiation immobilière titulaire de la licence AMI n° 28163. Pour nous écrire au sujet des données personnelles : info@flatin.pt.

Ce que nous collectons

Seulement ce que vous saisissez dans le formulaire et ce sans quoi le site ne fonctionne pas.

• Nom et coordonnées — ce que vous avez indiqué dans le formulaire.
• Ce que vous cherchez : type de logement, secteur, budget, échéance.
• Données techniques de la requête : adresse IP, heure, page, navigateur. Elles vont dans les journaux du serveur.
• Le texte du consentement dans la version que vous avez vue, et le moment de la confirmation.
• Si vous vous abonnez à une recherche : votre e-mail ou le numéro de votre chat Telegram, la langue, le filtre de la recherche et ce que nous vous avons déjà envoyé pour elle.
• D'où vous venez, si vous envoyez une demande ou vous abonnez à une recherche : le nom du site qui vous a amené chez nous (par exemple google.com) ou « accès direct », et la balise utm_source du lien, s'il en avait une. Jamais l'adresse de cette page ni ce que vous avez cherché.

Pourquoi et sur quelle base

La liste est celle du registre des activités de traitement (article 30 du RGPD) : cette page en est assemblée et ne le reformule pas.

Qui reçoit les données

Notre équipe utilise votre nom et vos coordonnées pour répondre à votre demande ; c'est précisément ce que vous autorisez dans le formulaire.

Outre l'équipe, seuls les prestataires de ce tableau touchent aux données pour des raisons techniques, chacun pour la finalité indiquée :

Nous ne vendons pas de données et ne les partageons pas pour la publicité de tiers.

Combien de temps nous conservons

Les durées figurent dans le tableau ci-dessus. Une demande reste 3 ans après sa clôture — non pour l'archive, mais parce qu'un litige sur la rémunération peut surgir après que la demande est close. Le délai écoulé, les données sont effacées.

Cookies et mesure

Le site public ne dépose aucun cookie et ne contient ni pixels, ni scripts publicitaires. Il n'enregistre rien sur votre appareil, sauf si vous appuyez sur le cœur d'un programme : la liste des programmes enregistrés reste dans le stockage local de votre navigateur (localStorage), ne nous est jamais envoyée et s'efface lorsque vous retirez les cœurs ou effacez les données du site. C'est un stockage strictement nécessaire à une fonction que vous avez demandée ; c'est pourquoi il n'y a pas de bandeau de consentement : il n'y a rien à accepter.

Le domaine compte deux cookies, tous deux réservés à ceux qui se sont connectés à l'espace de travail interne de l'équipe flatin.pt : le cookie de session, sans lequel la connexion ne fonctionne pas, et une marque sans identifiant qui exclut du décompte des vues les pages ouvertes par l'équipe elle-même. Le visiteur du site n'en reçoit aucun.

Pour savoir combien de personnes lisent le site, la page envoie à notre serveur, après votre première action réelle (clic, toucher, touche), une courte requête avec l'adresse de la page. Le serveur calcule alors un code anonyme à partir de l'adresse IP, du navigateur et d'une valeur aléatoire qui change chaque jour à minuit, heure de Lisbonne, puis est supprimée ; l'IP et le navigateur ne sont pas conservés. Le code sert uniquement à ne pas compter deux fois la même personne le même jour et est supprimé avec la valeur du jour ; nous ne gardons que des totaux quotidiens. Aucun cookie, rien n'est stocké sur votre appareil et les visites de jours différents ne peuvent pas être reliées. La base légale est notre intérêt légitime à mesurer l'audience du site (art. 6, par. 1, f) du RGPD), sous forme de statistiques anonymes exemptées de consentement.

Pour savoir quels canaux nous apportent des demandes et des abonnements, lorsque vous arrivez sur le site depuis l'extérieur — d'un autre site, par un lien ou en tapant l'adresse —, le serveur calcule, après votre première action sur la page (mouvement de la souris, défilement, toucher de l'écran ou frappe d'une touche), à partir de l'adresse IP et de la description du navigateur (User-Agent) qui accompagnent déjà chaque requête, un code à sens unique avec un secret qui change chaque jour. Le code est conservé avec le nom du site d'où vous venez (ou la balise utm_source) 7 jours au plus ; ensuite, le code et le secret sont supprimés. L'adresse IP et le navigateur ne sont pas conservés pour cela, et le code ne peut pas être inversé sans le secret du jour, supprimé au bout de 7 jours. Si vous êtes arrivé par un lien figurant dans un message que nous avons envoyé à un média, nous utilisons le même code, tant qu'il existe, pour compter combien de pages ont été vues pendant cette visite et pendant combien de temps ; nous ne conservons que des totaux quotidiens par média et par page, sans le code. Si vous envoyez une demande ou vous abonnez à une recherche depuis le même réseau et le même navigateur dans ce délai, seul le nom du canal y est joint — jamais le code ni l'adresse ; depuis un autre réseau ou un autre appareil, rien n'y est joint. Rien n'est écrit sur votre appareil ni lu depuis celui-ci. La base légale est notre intérêt légitime à savoir quels canaux apportent des demandes et des abonnements et si nos messages aux médias amènent des lecteurs sur le site (art. 6, par. 1, point f) du RGPD). Vous pouvez vous y opposer en écrivant à info@flatin.pt : nous retirerons le canal de votre demande ou de votre abonnement ; les codes d'arrivée ne sont liés à aucune personne et disparaissent d'eux-mêmes en 7 jours.

Nos formulaires utilisent Cloudflare Turnstile pour distinguer les personnes des programmes automatisés ; il ne dépose aucun cookie de suivi et ne traite à cette fin que des signaux techniques (adresse IP, navigateur).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et vous pouvez retirer votre consentement à tout moment. Comment les exercer et sous quel délai nous répondons figure sur la page «Vos données».

Réclamation

Si vous estimez que nous avons mal traité vos données, écrivez-nous — et indépendamment de cela, vous pouvez saisir l'autorité de contrôle : CNPD (Portugal).

Êtes-vous obligé de donner ces données ?

Non. Sans nom ni moyen de vous joindre, la demande ne peut pas être acceptée — il n'y aurait personne à qui répondre ; tout le reste est facultatif.

Décisions automatisées

Un programme attribue la demande à une personne de notre équipe, à partir du type de logement, de l'opération et du secteur. Cette attribution ne produit pas d'effets juridiques pour vous : elle détermine qui, dans l'équipe, vous répond, et vous pouvez demander quelqu'un d'autre. Nous ne faisons pas de profilage au sens de l'article 22 du RGPD.

Modifications

Cette politique est versionnée ; la version et la date d'entrée en vigueur figurent en tête de page. Le texte du consentement est versionné à part, et la rédaction que vous avez vue est conservée avec chaque demande.