Politique de confidentialité

1. Responsable du traitement

Responsable

COMPLETAR_RAZON_SOCIAL

NRT

COMPLETAR_NRT

Domicile

COMPLETAR_DOMICILIO_SOCIAL

Contact

ticand@gmail.com

2. Cadre réglementaire

L'Andorre ne fait pas partie de l'Union européenne. Le traitement des données est régi par la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals, et l'autorité de contrôle compétente est l'Agència Andorrana de Protecció de Dades (APDA). La réglementation andorrane est alignée sur le standard européen, et l'Union européenne reconnaît l'Andorre comme un territoire offrant un niveau de protection adéquat.

3. Quelles données nous traitons

Naviguer sur MercatImmo ne nécessite pas d'inscription et ne demande aucune donnée d'identification. Consulter les prix, les cartes, le marché et les annonces fonctionne sans compte et sans vous identifier.

En navigant sans compte, une seule catégorie d'informations est traitée :

• Données techniques de connexion. Le serveur enregistre l'adresse IP, la date et l'heure, le chemin demandé et l'agent utilisateur, dans les journaux propres au service web. Elles sont nécessaires pour fournir le service et détecter les abus ou les incidents de sécurité.

Si vous décidez de créer un compte pour enregistrer des recherches et recevoir des alertes, sont traitées en outre :

• Votre adresse e-mail. C'est la seule donnée personnelle qui vous est demandée, et elle est indispensable : elle sert d'identifiant du compte, c'est le moyen de connexion —on entre via un lien envoyé par courrier, sans mot de passe— et c'est l'adresse à laquelle les alertes sont envoyées.
• Données de session et de connexion. Date d'inscription, date de dernière connexion, ainsi que le navigateur et l'adresse IP depuis lesquels chaque lien de connexion a été demandé. Elles servent à maintenir la session et à détecter les demandes abusives.
• Tentatives de connexion. Chaque demande de lien enregistre l'adresse e-mail et l'IP depuis laquelle elle a été faite, y compris les demandes rejetées. C'est ce qui permet d'arrêter quiconque essaierait d'utiliser le formulaire de connexion pour envoyer du courrier en masse à des adresses tierces. Elles sont effacées au bout de 24 heures.
• Second facteur, si vous l'activez. Le secret partagé avec votre application d'authentification et vos codes de récupération. Les codes sont stockés hachés. Le secret ne peut pas l'être —la valeur d'origine est nécessaire pour vérifier les codes générés par votre téléphone, comme dans toute implémentation de ce mécanisme— et il disparaît dès que vous désactivez le second facteur.
• Vos alertes. Le nom que vous leur donnez, les filtres de recherche enregistrés et le relevé des annonces déjà notifiées, nécessaire pour ne pas vous envoyer deux fois la même.

Ni les liens de connexion ni les identifiants de session ne sont stockés sous une forme utilisable : la base de données n'en conserve que l'empreinte cryptographique, comme on le ferait pour un mot de passe.

4. Analytique : aucune

Ce site n'a pas d'analytique. Aucun outil de mesure n'est installé, ni propre ni de tiers : ni Google Analytics, ni alternative auto-hébergée, ni pixel de réseau social. Les pages que vous visitez ne sont comptées dans aucun tableau de bord.

Ce que cela implique :

• Aucun cookie d'analyse ni identifiant persistant n'est installé.
• Les visiteurs ne sont pas suivis d'un site web à l'autre.
• Aucun profil individuel de comportement n'est constitué.
• Aucune donnée de navigation n'est transmise à des prestataires d'analytique, car aucune n'est collectée au-delà des journaux techniques de la section précédente.

5. Base juridique et finalité

Pour les journaux techniques de la navigation sans compte, et pour le registre des tentatives de connexion, la base est l'intérêt légitime du responsable à maintenir le site opérationnel et sûr et à empêcher tout abus du formulaire de connexion. Aucun profil n'est constitué et les visiteurs ne sont pas identifiés.

Pour le compte et les alertes, la base est l'exécution de la relation que vous demandez : sans votre e-mail il n'est pas possible de vous donner accès ni de vous envoyer les avis que vous avez demandés. Ce traitement n'existe que parce que vous l'avez initié, et il prend fin lorsque vous supprimez le compte.

Les données ne sont pas utilisées à des fins publicitaires, ne sont ni vendues ni partagées avec des tiers à des fins commerciales. Votre e-mail ne sert pas à vous envoyer des communications commerciales : uniquement des liens de connexion et les alertes que vous avez configurées.

6. Conservation

Les journaux techniques du serveur sont conservés le temps strictement nécessaire pour garantir la sécurité du service et font l'objet d'une rotation périodique. Il n'y a pas de métriques d'analytique à conserver.

• Liens de connexion : ils expirent au bout de 15 minutes, ne peuvent être utilisés qu'une fois, et sont supprimés automatiquement à l'expiration.
• Sessions : 30 jours si vous cochez la case pour rester connecté. Sinon, elles expirent au bout de 12 heures et disparaissent en outre à la fermeture du navigateur. Dans les deux cas elles sont supprimées automatiquement, et la déconnexion les invalide immédiatement.
• Tentatives de connexion : 24 heures.
• Compte et alertes : ils sont conservés tant que le compte existe. À sa suppression, ses alertes et son historique de notifications sont effacés également.

7. Sous-traitants

Le site est hébergé sur un serveur souscrit auprès d'un fournisseur d'infrastructure, qui agit comme sous-traitant et n'accède aux données que dans la mesure nécessaire à la fourniture du service d'hébergement.

Si vous avez un compte, l'envoi des courriels —liens de connexion et alertes— passe par Brevo (Sendinblue SAS, France), qui agit comme sous-traitant. Pour pouvoir vous remettre le message, votre adresse e-mail et le contenu de l'avis sont transmis à ce prestataire. Si vous ne créez jamais de compte, cela n'a pas lieu.

La cartographie des pages avec carte est fournie par Google Maps (Google Ireland Limited). Google n'agit pas ici comme notre sous-traitant mais comme responsable de son propre traitement : c'est lui qui définit les finalités de ce qu'il collecte, et ce sont ses conditions et sa politique de confidentialité qui s'appliquent à ces données.

Cette requête expose votre adresse IP à ce prestataire. C'est également le cas d'une partie des photos des annonces : celles des portails qui ne passent pas par notre redimensionnement sont demandées par votre navigateur directement au serveur de l'agence. Les deux cas sont détaillés dans la politique de cookies.

8. Données des annonces

L'information immobilière publiée provient d'annonces diffusées publiquement par des agences et des portails. Elle porte sur des biens, non sur des personnes physiques. Lorsqu'une annonce comporte les coordonnées d'une agence, il s'agit de données professionnelles publiées par l'agence elle-même à des fins commerciales, et un lien renvoie toujours à la source d'origine.

Si vous estimez qu'une information personnelle figure sur le site sans devoir y être, écrivez-nous à ticand@gmail.com et nous la retirerons sans retard injustifié.

9. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité en écrivant à ticand@gmail.com, en indiquant le droit que vous souhaitez exercer.

Si vous avez un compte, écrivez depuis l'adresse avec laquelle vous vous êtes inscrit : c'est la façon d'attester que la demande vient bien de vous.

Pour la navigation sans compte, aucune donnée d'identification n'étant collectée, il n'est pas possible de relier l'information traitée à une personne précise, ce qui peut empêcher de donner suite à certaines demandes.

Si vous estimez que le traitement n'est pas conforme à la réglementation, vous pouvez déposer une réclamation auprès de l'Agència Andorrana de Protecció de Dades (APDA) : https://www.apda.ad.