Protection de la vie privée (RGPD)
Politique de confidentialité (RGPD)
du portail 4GlobalEstate
Version : 1.1
Date d'entrée en vigueur : 1. 5. 2026
Responsable du traitement des données personnelles : 4DEIVIA Systems s.r.o.
Article I – Identification du responsable du traitement
Le responsable du traitement des données personnelles est l'Opérateur du portail 4GlobalEstate:
| Donnée | Valeur |
|---|---|
| Nom / Nom et prénom | 4DEIVIA Systems s.r.o. |
| Siège social | Stodolní 849/4, 743 01 Bílovec, Česká republika |
| Numéro d'identification de l'entreprise | 29483930 |
| Numéro de TVA | CZ29483930 |
| Boîte de données | 7nfi7et |
| E-mail de contact | [email protected] |
Article II – Quelles données personnelles traitons-nous
2.1 Données d'enregistrement et d'identification
Annonceur privé (B2C): minimum pour le fonctionnement du compte — notamment e-mail pour la vérification du compte. Le nom, le numéro de téléphone et l'adresse de facturation ne sont pas requis pour la publication d'une annonce privée.
Agence immobilière / Annonceur B2B: en outre, le numéro d'identification de l'entreprise, le nom de l'entreprise, l'adresse de facturation et les coordonnées des agents dans la mesure nécessaire à la relation contractuelle et à la facturation.
2.2 Données d'annonce et contact sur l'annonce
Annonce privée: dans le détail de l'annonce, il n'y a pas de formulaire de demande centralisé avec le nom et le numéro de téléphone de l'intéressé. L'annonceur peut volontairement indiquer un moyen de contact en dehors du Portail (par exemple, Signal, Telegram, Threema) — il publie ces données lui-même et la communication a lieu en dehors du Portail entre lui et l'intéressé ; L'Opérateur ne conserve pas le contenu de cette communication.
Annonce d'agence immobilière: dans le contact de l'annonce, les coordonnées de l'agence immobilière (téléphone, e-mail, etc.) peuvent être publiées. L'intéressé peut contacter l'agence immobilière via le formulaire de demande sur le Portail — voir par. 2.5.
2.3 Contenu des annonces :
- Textes, photographies, paramètres techniques des biens immobiliers
- Traductions enregistrées de la description de l'annonce (créées à la demande de l'utilisateur via l'API de traduction automatique — voir art. IV par. 2)
2.4 Données de paiement :
- Enregistrements des paiements effectués (date, montant, statut, méthode de paiement)
- Pour les paiements par carte, l'Opérateur ne stocke pas les numéros de carte de paiement — ceux-ci sont traités exclusivement par les passerelles de paiement intégrées (Stripe, PayU, Revolut Business Gateway)
- Pour les paiements en cryptomonnaie, nous stockons uniquement le hash de transaction, l'identifiant de la devise, le montant et le statut du paiement sur notre infrastructure (sans accès aux clés privées de l'utilisateur)
2.5 Demandes concernant les annonces des agences immobilières (uniquement pour les agences immobilières, pas pour les annonces privées)
Si un intéressé remplit un formulaire pour une annonce d'agence immobilière, nous traitons le nom, l'e-mail, éventuellement le téléphone et le texte du message uniquement dans le but de les transmettre immédiatement par e-mail à l'agent / à l'agence immobilière et d'envoyer une brève confirmation à l'intéressé. Nous ne conservons pas le contenu de la demande dans la base de données du Portail — pour l'annonce, seul le nombre total de demandes envoyées (sans les données personnelles de l'intéressé) est augmenté, ce que l'agence immobilière voit dans les statistiques de l'annonce.
2.6 Données techniques :
- Adresse IP
- Enregistrements d'accès au Portail (loggers)
- Cookies dans la mesure définie par la Politique en matière de cookies
Article III – Finalités du traitement et base juridique
La base juridique est indiquée conformément à čl. 6 odst. 1 nařízení GDPR — le tableau indique toujours písmeno (a, b, c ou f) sur laquelle la finalité concernée est fondée en droit :
- písm. a) — consentement de la personne concernée
- písm. b) — exécution du contrat
- písm. c) — respect d'une obligation légale
- písm. f) — intérêt légitime du responsable du traitement
| Finalité du traitement | Base légale | Art. 6, par. 1 du RGPD |
|---|---|---|
| Gestion du compte utilisateur et des annonces | Exécution du contrat | lettre b) |
| Envoi des factures et documentation fiscale | Exécution d'une obligation légale | lettre c) |
| Notification sur l'état de l'annonce (alerte de 72h) | Exécution du contrat | lettre b) |
| Prévention des fraudes, du spam et vérification de l'identité B2B | Intérêt légitime | point f) |
| Filtrage des bots et protection de l'intégrité des statistiques | Intérêt légitime | point f) |
| Statistiques agrégées de consultation des annonces (empreinte anonymisée du visiteur) | Intérêt légitime | point f) |
| Transmission de la demande à l'agence immobilière (formulaire sur l'annonce de l'agence immobilière) | Exécution du contrat / intérêt légitime | lettre b) / f) |
La communication de l'intéressé avec un annonceur privé en dehors du Portail (Signal, Telegram, Threema, etc.) n'est pas dans le tableau — L'Opérateur n'est pas le gestionnaire du contenu des messages, il permet seulement l'affichage du contact que l'annonceur choisit lui-même.
Article IV – Destinataires et sous-traitants
4.1 Transfert de données personnelles (compte, paiements, exploitation)
Les données d'enregistrement et d'identification de l'art. II par. 2.1, les métadonnées de paiement du par. 2.4, les demandes du par. 2.5 (transfert à l'agence immobilière) et les données techniques du par. 2.6 peuvent être transférées aux sous-traitants suivants :
| Sous-traitant | Finalité | Siège social |
|---|---|---|
| Stripe, Inc. (stripe.com) | Traitement des paiements par carte (global / multi-devise) | États-Unis (clauses contractuelles types) |
| PayU S.A. (payu.cz) | Traitement des paiements par carte (marchés locaux / régionaux) | Pologne / UE (selon le produit) |
| Revolut Ltd (Passerelle Revolut Business) | Traitement des paiements par carte en EUR, PLN, USD | UE / Royaume-Uni (selon le produit) |
| Hetzner Online GmbH | Exploitation de l'infrastructure serveur | Finlande |
| Opérateur (traitement interne) | Enregistrement des hachages de transactions de cryptomonnaies et de l'état des paiements sur la blockchain | Finlande |
Seules les données nécessaires à la réalisation du paiement sont transmises aux passerelles de paiement (généralement l'e-mail de confirmation, le montant et la devise du paiement, l'identifiant de la commande). Les données de carte de paiement sont traitées exclusivement par les passerelles concernées et l'Opérateur n'y a pas accès. Pour les cryptomonnaies, nous ne traitons pas les clés privées de l'utilisateur — seulement le hachage de la transaction et les métadonnées nécessaires pour associer le paiement à l'annonce.
4.2 Traduction des descriptions d'annonces (IA) — sans données du compte utilisateur
Google Ireland Limited (API de traduction automatique Gemini, Google Cloud) est utilisé exclusivement pour la traduction volontaire du texte du titre et de la description de l'annonce, que l'utilisateur lance dans le détail de l'annonce. Nous n'envoyons pas de données d'enregistrement ou de profil à l'API de traduction automatique : aucun e-mail, téléphone, nom, numéro d'identification fiscale ni adresse de facturation.
Techniquement, seul le texte du titre et de la description de la propriété (et les codes de langue source et cible) est transmis à l'API. Nous stockons le résultat de la traduction dans la base de données du Portail. Les traductions des textes statiques de l'interface du portail sont effectuées en dehors de l'exploitation (outils internes de l'administrateur) et ne contiennent pas de données personnelles des visiteurs ou des annonceurs.
Remarque : Si l'annonceur insérait lui-même une information de contact dans la description, celle-ci pourrait apparaître dans le texte de la description même en dehors du compte ; l'Opérateur n'envoie pas automatiquement un tel texte pour traduction et recommande de saisir les contacts dans les champs structurés de l'annonce, et non dans la description.
Article V – Flux de données personnelles (diagramme de données)
Annonceur (compte + annonce)
│
▼
4GlobalEstate (administrateur)
│
├──► Hébergement ──────────────────────────── données personnelles du compte, logs
│
├──► Stripe / PayU / Revolut ── paiements par carte
│
├──► Registres internes ─────────────────── hachage de transaction crypto
│
└──► Google (API Gemini — uniquement sur clic « Traduire »)
└── uniquement le texte du titre et de la description de l'annonce, pas l'e-mail / le téléphone du compte
Article VI – Cookies et stockage du navigateur
6.1 Le portail utilise des cookies et aussi localStorage (stockage côté appareil) dans le navigateur. Nous n'utilisons pas de cookies tiers pour la publicité, le remarketing ou des services comme Google Analytics. Il n'y a actuellement pas de bannière de cookies pour les cookies marketing ou analytiques tiers sur le Portail — il n'y a donc rien à « approuver » dans les catégories que le Portail ne déploie pas.
6.2 Les cookies que le Portail stocke réellement :
| Nom (indicatif) | Finalité | Validité typique |
|---|---|---|
sessionid |
Connexion, sécurité de la session, éventuellement favoris en session pour un utilisateur non connecté | Jusqu'à la fin de la session / selon le navigateur |
csrftoken |
Protection des formulaires (CSRF) | Selon le navigateur |
django_language |
Mémorisation de la langue d'interface choisie | jusqu'à 365 jours |
ge_preferred_fiat |
Mémorisation de la devise fiduciaire choisie (marché étranger ROW) | jusqu'à 365 jours |
g4e_vid |
Identification anonyme du visiteur pour les statistiques agrégées de consultation d'annonces (sans profilage pour la publicité) | jusqu'à 365 jours |
geo_banner_dismissed |
Mémorisation de la fermeture de la bannière d'information géographique | 7 jours |
6.3 Annonces favorites pour un utilisateur non connecté sont principalement stockées dans le localStorage du navigateur (et non dans un cookie marketing). Après connexion, les favoris peuvent être synchronisés avec le compte dans la base de données de l'Opérateur.
6.4 Langue et devise pour un utilisateur connecté — les préférences peuvent être enregistrées dans le profil du compte (base de données). Pour la commodité et pour les visiteurs sans compte, le Portail utilise également les cookies django_language et ge_preferred_fiat; pour un utilisateur connecté, ces cookies ne sont pas techniquement nécessaires si la préférence est gérée dans le profil. La connexion en tant que telle nécessite un cookie de session (sessionid).
6.5 Si, à l'avenir, nous déployons des mesures d'audience tierces ou des cookies marketing, nous ajouterons un consentement éclairé (opt-in) et des paramètres de cookies; d'ici là, seules les catégories mentionnées ci-dessus s'appliquent.
Article VII – Suppression du compte et durée de conservation des données
La suppression du compte utilisateur s'effectue exclusivement sur la base d'une demande envoyée par e-mail à l'adresse de l'Opérateur (). Après vérification de l'identité du demandeur, nous supprimerons le compte, la connexion, le profil et les annonces du fonctionnement du Portail — l'utilisateur ne pourra plus se connecter et ne verra plus ses données dans l'interface. Nous ne conservons pas l'intégralité du compte « pendant encore trois ans » — cela ne correspondrait pas à une suppression.[email protected]
Ce qui peut exceptionnellement rester en dehors du Portail (loi ou comptabilité, pas une base de données de comptes ordinaire) :
| Quoi | Pourquoi |
|---|---|
| Factures et documents fiscaux | Si vous avez payé chez nous, nous devons les archiver pendant 10 ans (loi sur la comptabilité). Il s'agit d'un document comptable, pas d'un compte actif sur le Portail. |
| Sauvegardes du serveur | Les copies techniques sont écrasées avec le temps (généralement dans les 30 jours). |
| Logs (IP) | Sécurité de fonctionnement, max. 12 mois. |
Article VIII – Droits des personnes concernées
En tant que personne concernée, vous disposez des droits suivants :
- Droit d'accès – vous avez le droit de demander une copie des données personnelles traitées.
- Droit de rectification – vous avez le droit de demander la rectification des données personnelles inexactes.
- Droit à l'effacement (« droit à l'oubli ») – après la suppression du compte, nous supprimerons les données du Portail ; seules les obligations de l'article VII (par exemple, l'archivage des factures) restent une exception.
- Droit à la limitation du traitement – vous avez le droit de demander la limitation du traitement dans les cas prévus par la loi.
- Droit à la portabilité – vous avez le droit d'obtenir vos données dans un format lisible par machine.
- Droit d'opposition – vous avez le droit de vous opposer au traitement fondé sur un intérêt légitime.
- Droit de retirer son consentement – vous avez le droit de retirer votre consentement au traitement à tout moment (cookies, etc.).
Modalités d'exercice des droits : Veuillez envoyer vos demandes par voie électronique à l'adresse . Nous répondrons à la demande dans un délai de 30 jours à compter de sa réception.[email protected]
Autorité de contrôle : Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez le droit de déposer une plainte auprès de l'Office pour la protection des données personnelles (ÚOOÚ), Pplk. Sochora 27, 170 00 Prague 7, www.uoou.cz.
Article IX – Sécurité
9.1 L'Opérateur a mis en place des mesures techniques et organisationnelles pour protéger les données personnelles, notamment :
- Transfert de données chiffré (HTTPS/TLS)
- Accès aux données personnelles uniquement aux personnes autorisées
- Pseudonymisation des logs techniques
Article X – Dispositions finales
10.1 Ces Politiques peuvent être mises à jour régulièrement. L'utilisateur sera informé des changements par e-mail ou par une notification sur le Portail.
10.2 Ces Politiques de confidentialité entrent en vigueur le 1er mai 2026.
