Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• HOME SELECT - VOTRE CHASSEUR IMMOBILIER
• SAS (Société par Actions Simplifiée) au capital de 1 000,00 €
• 60 rue François 1er, 75008 Paris
• SIRET : 531 223 931 00068 / RCS : Paris 531 223 931
• Email : contact@homeselect.paris
• Téléphone : 01 78 76 78 10
• Représentante légale : Caroline Mascla, Présidente
• Carte professionnelle : {{carteT}} (délivrée par la {{carteTDelivreePar}})

Home Select n'a pas désigné de Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD (la société ne traite pas de données à grande échelle relevant de l'article 37-1). Pour toute question relative à la protection de vos données personnelles, contactez directement le responsable du traitement à l'adresse contact@homeselect.paris.

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous, conformément au principe de minimisation des données (article 5-1-c du RGPD).

2.1 Via les formulaires de contact et de prise de rendez-vous

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Type de projet immobilier (achat, location, vente)
• Arrondissements ou communes souhaités
• Budget approximatif
• Superficie recherchée et nombre de pièces
• Disponibilités et créneaux de rendez-vous
• Fuseau horaire (pour les clients expatriés)
• Message libre

Ces données sont transmises de manière sécurisée (HTTPS) à notre outil de suivi commercial interne (application CRM hébergée sur le domaine hub.homeselect.paris) et adressées par email à nos chasseurs, afin de traiter votre demande. Elles ne sont pas revendues.

2.2 Via l'assistant de chat en ligne

• Contenu des messages échangés
• Adresse email et/ou numéro de téléphone (si communiqués volontairement dans la conversation)
• Page consultée et localisation approximative déduite de l'adresse IP (pays, région, ville : l'adresse IP elle-même n'est pas conservée)

L'assistant de chat est développé par Home Select. Les messages sont transmis à Anthropic, PBC (API Claude, États-Unis) uniquement pour générer la réponse : ils ne servent pas à entraîner les modèles. La conversation est enregistrée dans la base de données de notre application CRM (Supabase) et conservée 12 mois. Si vous laissez un email ou un téléphone, un contact peut être créé dans notre CRM pour assurer le suivi.

2.3 Via la navigation sur le site (avec votre consentement)

• Adresse IP (utilisée par Google Analytics 4 pour déduire une localisation approximative ; GA4 ne journalise pas l'adresse IP complète)
• Pages visitées et parcours de navigation
• Durée de visite et taux de rebond
• Source de trafic (moteur de recherche, lien direct, réseau social)
• Type de navigateur, système d'exploitation et résolution d'écran
• Localisation géographique approximative (ville, pas d'adresse précise)

Ces données sont collectées uniquement si vous avez accepté les cookies analytiques via le bandeau de consentement.

2.4 Données non collectées

Home Select ne collecte jamais : données bancaires, numéro de sécurité sociale, données de santé, opinions politiques, convictions religieuses, origines ethniques, orientation sexuelle, données biométriques. Nous ne procédons à aucun profilage automatisé au sens de l'article 22 du RGPD.

3. Finalités et base légale du traitement

Chaque traitement de données repose sur une base légale identifiée conformément à l'article 6 du RGPD :

4. Durée de conservation

Conformément au principe de limitation de la conservation (article 5-1-e du RGPD), vos données sont conservées pendant les durées suivantes :

A l'issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux catégories de destinataires suivantes, dans le strict respect de nos obligations contractuelles et du RGPD :

5.1 Sous-traitants hébergeant les données en France / UE

5.2 Sous-traitants avec transfert hors UE (encadré)

5.3 Autres destinataires

• Chasseurs immobiliers Home Select : nos 16 chasseurs, mandataires commerciaux, accèdent aux données de contact des prospects dans le cadre de leur mission de recherche
• Autorités compétentes : en cas d'obligation légale (administration fiscale, Tracfin, autorités judiciaires)

Vos données ne sont jamais vendues, louées ou échangées avec des tiers à des fins commerciales ou publicitaires.

6. Transferts hors Union européenne

Certains de nos sous-traitants techniques sont situés aux Etats-Unis. Ces transferts sont encadrés par les mécanismes suivants, conformément au chapitre V du RGPD :

• EU-U.S. Data Privacy Framework (DPF) : Vercel, Google et Microsoft sont certifiés au titre du DPF (décision d'adéquation de la Commission européenne du 10 juillet 2023)
• Clauses contractuelles types (CCT) : des clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021) sont intégrées aux contrats de sous-traitance, en complément du DPF pour Vercel, Google et Microsoft, et comme garantie principale pour Anthropic et Supabase (qui ne relèvent pas du DPF)

Sous-traitants sans transfert hors UE : OVH SAS (France) et Brevo / Sendinblue SA (France) hébergent les données dans l'Union européenne. Aucun transfert hors UE n'a lieu pour ces prestataires.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD et aux articles 48 à 56 de la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie, accompagnée des informations prévues à l'article 15-1 (finalités, catégories, destinataires, durées)
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou compléter des données incomplètes
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données lorsque le traitement n'est plus nécessaire, que vous retirez votre consentement, ou que vous exercez votre droit d'opposition
• Droit à la limitation (art. 18 RGPD) : obtenir la limitation du traitement pendant la vérification de l'exactitude des données ou en cas d'opposition
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON), et les transmettre à un autre responsable de traitement
• Droit d'opposition (art. 21 RGPD) : vous opposer à tout moment au traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait (art. 7-3 RGPD)
• Directives post-mortem : conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès

Comment exercer vos droits

Adressez votre demande par email à contact@homeselect.paris ou par courrier recommandé à :

Home Select, Service Protection des Données
60 rue François 1er, 75008 Paris

Nous pouvons vous demander de justifier de votre identité (copie d'une pièce d'identité) conformément à l'article 12-6 du RGPD. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes (article 12-3 du RGPD), auquel cas vous en serez informé.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• En ligne : www.cnil.fr/fr/plaintes
• Téléphone : 01 53 73 22 22

8. Cookies et traceurs

Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL du 17 septembre 2020, le site homeselect.paris utilise des cookies soumis à votre consentement préalable.

Principe

Aucun cookie analytique ou publicitaire n'est déposé avant que vous n'ayez exprimé votre choix via le bandeau de consentement. Votre choix est enregistré pour 13 mois. Vous pouvez modifier ou retirer vos préférences à tout moment via le bouton "Cookies" situé dans le pied de page.

Cookies techniques (exemptés de consentement)

• hs-cookie-consent / hs-consent (1st party) : enregistrent votre choix de consentement (localStorage et cookie, 13 mois). Exemptés conformément à l'article 82 al. 2 (strictement nécessaires au service demandé).

Cookies analytiques (consentement requis)

Google Analytics 4 (Google LLC, Mountain View, CA, USA)

• _ga : identifiant utilisateur anonyme (durée : 2 ans)
• _ga_* : persistance de l'état de session (durée : 2 ans)
• Finalité : mesure d'audience (nombre de visiteurs, pages vues, sources de trafic). GA4 ne journalise pas l'adresse IP complète.
• Politique de confidentialité Google : policies.google.com/privacy
• Opt-out : Module complémentaire de navigateur pour la désactivation de Google Analytics

Microsoft Clarity (Microsoft Corporation, Redmond, WA, USA)

• _clck : identifiant utilisateur (durée : 1 an)
• _clsk : identifiant de session (durée : 1 jour)
• Finalité : analyse comportementale (heatmaps, cartes de défilement, enregistrements de sessions anonymisés)
• Politique de confidentialité Microsoft : privacy.microsoft.com

Cookies publicitaires (consentement requis)

Déposés uniquement si vous acceptez la catégorie « Publicité » du bandeau de consentement, principalement sur nos pages de campagnes (landing pages) :

• Google Ads (Google LLC) : _gcl_* / _gac_*, mesure des conversions et remarketing (durée : jusqu'à 90 jours)
• Meta Pixel (Meta Platforms Ireland) : _fbp / _fbc, mesure des conversions et audiences publicitaires Facebook / Instagram (durée : jusqu'à 90 jours)
• Microsoft Advertising / Bing UET (Microsoft Corp.) : MUID, _uet*, mesure des conversions Bing (durée : jusqu'à 13 mois)

9. Sécurité des données

Conformément à l'article 32 du RGPD, Home Select met en oeuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

Mesures techniques

• Chiffrement en transit : protocole HTTPS (TLS 1.3) sur l'ensemble du site, certificat SSL émis et géré par Vercel
• Hébergement sécurisé : infrastructure Vercel certifiée SOC 2 Type II, avec surveillance 24/7 et redondance multi-régions
• Chiffrement des échanges de chat : les conversations de l'assistant sont transmises via HTTPS (TLS) et enregistrées dans la base de données de notre application CRM (Supabase)
• Emails sécurisés : serveur SMTP OVH avec authentification SPF, DKIM et DMARC
• Formulaires : transmission via webhooks HTTPS, pas de stockage en base de données côté serveur
• Pas de base de données utilisateurs : le site est statique (SSG), il ne contient aucune base de données de comptes utilisateurs

Mesures organisationnelles

• Accès aux données des prospects limité aux chasseurs immobiliers habilités
• Sensibilisation des équipes aux enjeux de la protection des données personnelles
• Procédure de notification de violation de données conformément aux articles 33 et 34 du RGPD (notification à la CNIL dans les 72 heures, information des personnes concernées si risque élevé)

10. Protection des mineurs

Le site homeselect.paris et les services de Home Select s'adressent exclusivement à des personnes majeures (18 ans et plus) dans le cadre de projets d'acquisition immobilière. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous découvrons qu'un mineur nous a transmis des données personnelles, nous les supprimerons dans les meilleurs délais.

11. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation applicable. Toute modification substantielle sera publiée sur cette page avec la date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.

En cas de modification importante affectant vos droits, nous vous en informerons par un bandeau sur le site ou par email si nous disposons de votre adresse.

12. Collecte de données via la publicité sur les réseaux sociaux

Dans le cadre de nos campagnes publicitaires sur les réseaux sociaux (notamment Meta/Facebook et Instagram), nous sommes amenés à collecter des données personnelles via des formulaires intégrés aux plateformes publicitaires.

12.1 Données collectées

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Budget d'investissement (à partir de 1 M€)
• Secteurs de recherche privilégiés à Paris

12.2 Finalité du traitement

Ces données sont collectées dans le but de vous accompagner dans votre recherche immobilière et de vous fournir un conseil personnalisé en investissement immobilier à Paris.

12.3 Durée de conservation

Les données collectées via les campagnes publicitaires sont conservées pendant une durée maximale de 3 ans à compter de leur collecte, conformément aux recommandations de la CNIL.

12.4 Partenaires et sous-traitants

Les données sont traitées par Meta (Facebook/Instagram) en tant que responsable conjoint pour la diffusion publicitaire, ainsi que par nos partenaires techniques d'automatisation Manychat et AdAmigo. Ces transferts s'effectuent dans le respect du Data Privacy Framework (DPF) UE-États-Unis, garantissant un niveau de protection adéquat de vos données personnelles.

12.5 Exercice de vos droits

Vous pouvez à tout moment demander l'accès, la rectification ou la suppression de vos données collectées via nos campagnes publicitaires en nous contactant à l'adresse : contact@homeselect.paris.