Politique de confidentialité

Le responsable du traitement est le propriétaire de ce site :

• Dénomination sociale: SGRAEVENCASA, S.L.
• Numéro fiscal (NIF): B92673342
• Siège social: Francisco Villalón, 13 Marbella Banús 4, 29600 – MARBELLA (Málaga)
• Registre du commerce (Registro Mercantil): données d'inscription en cours de confirmation
• Nom commercial: Questates
• Contact: C. Francisco Villalón, Nueva Andalucía, 29660 Marbella, Málaga · +34 952 81 91 74 · guy@questates.com

Pour toute question ou demande relative à vos données, écrivez à guy@questates.com.

Vous pouvez consulter la carte et tous les biens sans nous donner votre nom ni créer de compte. Nous ne collectons de données personnelles que dans les situations suivantes :

• Lorsque vous demandez le prix et l'adresse d'un bien (formulaire de déblocage) : vos nom et prénom, adresse e-mail, numéro de mobile avec indicatif du pays, le bien concerné, votre consentement ainsi que la date et l'heure. Pour vérifier que ces coordonnées sont bien les vôtres, nous envoyons un code à usage unique par e-mail et un autre par SMS.
• Lorsque vous utilisez le site : comme pour tout site, notre hébergeur reçoit les données techniques que votre navigateur envoie à chaque requête — adresse IP, type de navigateur et d'appareil, page demandée et heure. Nous ne les utilisons pas pour vous identifier.
• Uniquement si vous acceptez les statistiques : les pages et biens consultés, le fait de commencer le formulaire de déblocage, les clics sur nos liens téléphone, WhatsApp et e-mail, la langue du site, le site d'où vous venez (domaine uniquement), votre pays approximatif (déduit de votre adresse IP par notre hébergeur) et votre type d'appareil. Pour compter chaque visiteur une fois par jour, notre serveur calcule un code pseudonyme valable un jour à partir de votre adresse IP, de l'identifiant du navigateur et de la date, à l'aide d'une clé secrète. L'adresse IP n'est pas conservée et le code change chaque jour.
• Lorsque la carte s'affiche : votre navigateur charge les images de la carte depuis les serveurs de CARTO, qui reçoivent donc votre adresse IP et les données habituelles de la requête.

Nous ne demandons ni données de paiement, ni pièces d'identité, ni catégories particulières de données.

Donner votre nom, votre e-mail et votre téléphone n'est nécessaire que pour débloquer un bien ; sans cela, vous pouvez toujours consulter tous les biens et nous contacter directement. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.

Nous ne vendons pas vos données et ne les cédons pas à d'autres sociétés pour leur propre prospection. Pour faire fonctionner le site, nous faisons appel à ces prestataires, qui traitent les données pour notre compte :

• Netlify — hébergement et fonctions serveur ; toutes les données envoyées via le site. Les fonctions serveur s'exécutent aux États-Unis.
• Google Firebase / Cloud Firestore — base de données où sont conservées les demandes et, si vous avez accepté les statistiques, les statistiques quotidiennes. Emplacement : multirégion européenne de Google (eur3).
• Twilio — envoie le code de vérification par SMS à votre numéro de mobile.
• Resend — envoie les e-mails contenant le code de vérification et les informations du bien (votre adresse e-mail et votre nom).
• Telegram — une fois la demande terminée, notre équipe reçoit dans une discussion privée une notification avec votre nom, votre e-mail, votre téléphone et le bien.
• CARTO — fournit les images de la carte et reçoit donc votre adresse IP lorsque votre navigateur charge la carte.

Les photos des biens sont normalement servies par notre propre serveur. En cas d'échec, votre navigateur peut charger une photo directement depuis son lieu de stockage (par exemple le serveur d'images de Resales-Online ou Unsplash), qui reçoit alors votre adresse IP.

Nous pouvons aussi communiquer des données aux autorités publiques, aux juridictions ou aux forces de l'ordre lorsque la loi l'exige.

Certains de ces prestataires sont établis ou traitent des données hors de l'Espace économique européen : notamment les fonctions serveur de Netlify, Twilio et Resend aux États-Unis, ainsi que Telegram, qui opère hors de l'EEE. Un transfert hors de l'EEE n'est licite que s'il est couvert par une décision d'adéquation de la Commission européenne (pour les États-Unis, le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou par des garanties appropriées, comme les clauses contractuelles types de la Commission. Vous pouvez nous demander quel mécanisme s'applique à chaque prestataire et obtenir une copie des garanties grâce aux coordonnées ci-dessus.

• Demandes : jusqu'à ce que vous demandiez leur suppression ou retiriez votre consentement à être contacté, ou jusqu'à ce qu'elles ne soient plus nécessaires au traitement de votre demande. Après suppression, les données ne sont conservées sous forme bloquée que lorsque la loi l'exige, pendant le délai de prescription des responsabilités éventuelles (art. 32 LOPDGDD), puis détruites.
• Vérification : le cookie de vérification expire au bout de 15 minutes. Le code SMS est géré par Twilio.
• Statistiques : conservées sous forme de totaux journaliers. Les codes pseudonymes d'un jour sont conservés avec les statistiques de ce jour et ne peuvent pas être reliés d'un jour à l'autre.
• Journaux techniques : conservés par notre hébergeur pendant sa propre durée limitée.
• Votre choix en matière de cookies : 12 mois (voir la Politique de cookies).

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format portable. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause le traitement effectué auparavant. Pour exercer vos droits, écrivez à guy@questates.com ou à l'adresse ci-dessus en précisant le droit exercé ; nous pouvons vous demander de justifier de votre identité. Vous pouvez modifier votre choix en matière de cookies à tout moment dans les Paramètres des cookies.

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'autorité espagnole de protection des données (Agencia Española de Protección de Datos) sur www.aepd.es ou via son bureau électronique sedeaepd.gob.es.

L'accès aux demandes est limité aux comptes personnels de notre équipe, le site ne fonctionne qu'en connexion chiffrée (HTTPS) et nos prestataires appliquent leurs propres mesures de sécurité. Aucun système n'est totalement sûr ; si une violation de sécurité mettait vos données en danger, nous agirions comme la loi l'exige.

Nous mettrons cette page à jour si le site ou notre utilisation des données évolue. La date en haut indique la version en vigueur.