Politique de confidentialité

1. Responsable du traitement

Thomas Mallorca Real Estate S.L.
Carrer de Isaac Peral, 50, 07157 Port d'Andratx, Îles Baléares, Espagne
NIF : B26636696 · n° de TVA intracommunautaire : ESB26636696
Téléphone : +34 678 777 799 · E-mail : [email protected]
Direction : Matthias Thomas, Klaudia Wolf

Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse [email protected].

2. L'essentiel en bref

• Ce site web ne dépose aucun cookie et ne crée aucun profil d'utilisateur.
• Les polices, les icônes, les cartes et les images sont hébergées sur nos propres serveurs. Lors de la consultation du site, aucune donnée n'est transmise à Google, à Meta, à des réseaux publicitaires ou à des services de suivi.
• Les serveurs sont situés en Allemagne. Pour la diffusion et la protection du site web, nous utilisons Cloudflare (voir la section 4).
• Nous ne recevons des données personnelles que si vous nous contactez.

3. Hébergement et exploitation technique

Le site web est exploité pour notre compte par Hanseatic Bits UG (haftungsbeschränkt) & Co. KG, Allemagne (sous-traitance au sens de l'art. 28 du RGPD). À cette fin, Hanseatic Bits fait appel aux sous-traitants ultérieurs suivants :

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne : serveurs et base de données. Les serveurs sont situés en Allemagne.
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis : diffusion et protection du site web (voir la section 4).
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne : messagerie électronique.

Lors de la consultation du site web, le serveur traite les données de connexion techniquement nécessaires (adresse IP, date et heure, page consultée, URL de provenance, navigateur et système d'exploitation) afin de diffuser la page. Notre application et notre serveur web n'enregistrent aucun journal des consultations de pages. Pour protéger le formulaire de contact contre les abus, nous conservons votre adresse IP et l'adresse e-mail saisie dans la mémoire vive pendant une heure au maximum ; elles ne sont pas stockées durablement. La base juridique est l'art. 6, par. 1, point f) du RGPD (intérêt légitime à disposer d'un site web sûr et fonctionnel).

4. Cloudflare

Le site web est diffusé via le réseau de Cloudflare. Cloudflare protège le site contre les attaques et accélère sa diffusion. Dans ce cadre, Cloudflare traite les données de connexion techniques mentionnées ci-dessus, en particulier votre adresse IP. Cloudflare peut également traiter ces données aux États-Unis. Cloudflare, Inc. est certifiée dans le cadre du Data Privacy Framework UE-États-Unis ; les clauses contractuelles types de la Commission européenne s'appliquent en complément. La base juridique est l'art. 6, par. 1, point f) du RGPD (intérêt légitime à disposer d'un site web sûr et rapide). Pour plus d'informations : https://www.cloudflare.com/privacypolicy/

5. Mesure d'audience avec Plausible Analytics

Nous mesurons l'utilisation du site web avec Plausible Analytics, que Hanseatic Bits exploite pour nous sur des serveurs de Hetzner en Allemagne. Plausible ne dépose aucun cookie, ne stocke rien sur votre appareil et ne crée aucun profil d'utilisateur. Votre adresse IP n'est pas enregistrée ; pour comptabiliser les visites uniques, elle est uniquement combinée à une valeur aléatoire changeant quotidiennement, puis convertie en un identifiant irréversible qui ne peut plus être attribué au bout de 24 heures. Les données collectées sont des informations agrégées telles que les pages consultées, la page de provenance, le pays, le type d'appareil et le navigateur, ainsi que les clics sur les moyens de contact (p. ex. téléphone, e-mail, WhatsApp) et les demandes envoyées, avec le numéro du bien dans le cas des demandes portant sur un bien. La base juridique est l'art. 6, par. 1, point f) du RGPD (intérêt légitime à améliorer notre offre).

6. Formulaire de contact, e-mail et téléphone

Si vous nous contactez via le formulaire de contact, par e-mail ou par téléphone, nous traitons vos données (nom, adresse e-mail, le cas échéant numéro de téléphone, votre message et, le cas échéant, le numéro du bien) afin de répondre à votre demande. Si vous demandez une estimation via la page « Vendre votre bien », nous traitons en plus votre adresse (facultative), l'adresse et le type du bien, le cas échéant le nombre de chambres et de salles de bains, la surface habitable, la surface du terrain, l'année de construction, le prix de vente envisagé et le moment de vente souhaité, ainsi que vos indications sur la présence d'un agent déjà mandaté et sur la disponibilité de photos, afin de répondre à votre demande et d'estimer le bien. La base juridique est l'art. 6, par. 1, point b) du RGPD lorsque la demande vise la conclusion d'un contrat (p. ex. achat, vente ou location d'un bien immobilier), et sinon l'art. 6, par. 1, point f) du RGPD (intérêt légitime à répondre aux demandes). Les demandes envoyées via le formulaire nous sont transmises par e-mail via IONOS.

Nous conservons votre demande jusqu'à son traitement complet. Si elle débouche sur une transaction, nous conservons la correspondance correspondante conformément aux délais légaux (en particulier six ans en vertu de l'art. 30 du Código de Comercio). Les demandes sans suite commerciale sont supprimées dès qu'elles ne sont plus nécessaires.

Pour nous protéger contre le spam, nous utilisons ALTCHA. Votre navigateur résout alors un petit calcul provenant de notre propre serveur. Aucun cookie n'est déposé et aucune donnée n'est transmise à des tiers ; pour la limitation des demandes en masse, voir la section 3. La base juridique est l'art. 6, par. 1, point f) du RGPD (protection contre les abus).

7. WhatsApp

Vous pouvez nous écrire via WhatsApp. La connexion n'est établie que lorsque vous cliquez sur le lien WhatsApp ; auparavant, aucune donnée n'est transmise à WhatsApp. Si vous nous écrivez via WhatsApp, WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irlande, traite votre numéro de téléphone, votre nom de profil et le contenu des messages selon ses propres conditions. Des données peuvent alors être transférées aux États-Unis ; Meta Platforms, Inc. est certifiée dans le cadre du Data Privacy Framework UE-États-Unis. Nous n'utilisons votre message que pour répondre à votre demande (art. 6, par. 1, point b) ou f) du RGPD). Si vous ne le souhaitez pas, vous pouvez également nous joindre par téléphone, par e-mail ou via le formulaire de contact. Informations de WhatsApp sur la protection des données : https://www.whatsapp.com/legal/privacy-policy-eea

8. Vidéos YouTube

Sur certaines pages de biens, vous pouvez regarder des vidéos hébergées sur YouTube. Jusqu'à votre clic, nous n'affichons qu'une image d'aperçu chargée depuis notre propre serveur ; aucune donnée n'est transmise à YouTube. Ce n'est que lorsque vous cliquez sur la lecture que la vidéo est chargée en mode de confidentialité renforcée (youtube-nocookie.com) depuis Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Votre adresse IP et des données techniques sont alors transmises à Google, le cas échéant aussi aux États-Unis (Google LLC est certifiée dans le cadre du Data Privacy Framework UE-États-Unis). La base juridique est votre consentement donné par le clic (art. 6, par. 1, point a) du RGPD). Informations de Google sur la protection des données : https://policies.google.com/privacy

9. Cartes

Les cartes de notre site web sont intégralement chargées depuis nos propres serveurs. Les données cartographiques proviennent d'OpenStreetMap (© contributeurs d'OpenStreetMap, ODbL). Aucune donnée n'est transmise à des tiers lors de l'affichage de la carte. Le lien « Planifier l'itinéraire » n'ouvre Google Maps qu'après votre clic ; les informations de Google sur la protection des données s'appliquent ensuite.

10. Liens vers les réseaux sociaux

Notre site web contient de simples liens vers Instagram, Facebook et YouTube. Aucun module d'extension n'est intégré ; lors de la consultation de notre site web, aucune donnée n'est transmise à ces réseaux. Ce n'est que lorsque vous cliquez sur un lien que la politique de confidentialité du fournisseur concerné s'applique.

11. Avis Google

Sur certaines pages, nous affichons la note moyenne et une sélection d'avis que des clientes et clients ont publiés publiquement sur notre fiche d'établissement Google. Nous les récupérons depuis notre propre fiche via la Google Business Profile API et les enregistrons sur nos serveurs en Allemagne. Le fournisseur de la fiche d'établissement est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lors de la consultation de notre site web, aucune donnée n'est transmise à Google.

Nous reprenons uniquement le prénom et l'initiale du nom de famille (ou le nom d'affichage), la note en étoiles, le texte de l'avis et la date, mais pas les photos de profil. La base juridique est notre intérêt légitime à présenter aux personnes intéressées les expériences de nos clients (art. 6, par. 1, point f) du RGPD). Lorsqu'un avis est supprimé ou modifié sur Google, nous en tenons compte au plus tard après un jour. Si vous ne souhaitez pas que votre avis apparaisse sur notre site web, un bref message à [email protected] suffit.

Le lien « Tous les avis sur Google » renvoie vers Google. Ce n'est que lorsque vous cliquez dessus que la politique de confidentialité de Google s'applique.

12. Cookies et stockage local

Ce site web ne dépose aucun cookie. Votre navigateur enregistre uniquement des informations de navigation techniquement nécessaires (p. ex. la position de défilement lors du retour en arrière) dans le stockage de session, qui est supprimé à la fermeture de l'onglet. Aucun consentement n'est requis à cet effet. En outre, la liste des biens mémorise les filtres de recherche que vous avez choisis en dernier et la dernière page de résultats affichée (les entrées propertyFilter et propertyPage dans le stockage de session), afin que vous reveniez d'un bien à la même liste et que votre recherche soit rétablie lorsque vous rouvrez la liste dans le même onglet ; ces entrées restent sur votre appareil, sont supprimées à la fermeture de l'onglet et ne nécessitent pas non plus de consentement.

13. Vos droits

Vous disposez du droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et du droit d'opposition aux traitements fondés sur des intérêts légitimes (art. 21). Vous pouvez à tout moment retirer le consentement donné, avec effet pour l'avenir. Pour cela, adressez-vous à [email protected].

Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

14. Modifications

Nous adaptons la présente politique de confidentialité lorsque le site web ou la situation juridique évolue. La version publiée ici fait foi.