Politique de Confidentialité

1. Identité du Responsable du Traitement

Le responsable du traitement des données personnelles collectées via VivirDonde est :

• Identité : VivirDonde
• Email de contact (DPO) : [email protected]

2. Finalité du Traitement

Vos données personnelles seront utilisées exclusivement aux fins suivantes :

• Fournir des recommandations hyper-personnalisées de quartiers basées sur le lieu de travail, les préférences, le budget et le mode de vie.
• Constitution et stockage de l'historique des profils de recherche via un compte utilisateur.
• Fonctionnement technique du recommandeur cartographique et des outils de simulation financière.
• Envoyer les e-mails que vous demandez : la confirmation de votre compte et, si vous vous y abonnez, les alertes de changement de prix (vous pouvez vous désabonner depuis chacun de ces e-mails).

3. Base Juridique (Légitimité)

Les bases juridiques du traitement de vos données sont : (a) le consentement explicite de la personne concernée (Art. 6.1.a RGPD) pour l'inscription, les simulateurs et les enquêtes optionnelles ; et (b) l'intérêt légitime du responsable du traitement (Art. 6.1.f RGPD) pour le suivi interne des événements d'utilisation du service (inscriptions, connexions, complétion du wizard) à des fins d'amélioration du service et de sécurité des comptes. L'utilisateur peut s'opposer à ce traitement à tout moment en contactant [email protected].

4. Catégories de Données Collectées

Les types de données que nous collectons avec consentement sont les suivants :

• Données analytiques opérationnelles : Préférences de mode de vie, historique des clics et interactions de géolocalisation ou itinéraires en Espagne. Inclut les événements d'utilisation du service (inscription, connexion, abonnement à la newsletter, création d'alertes, utilisation du wizard de recommandation) enregistrés dans notre base de données.
• Informations d'identification/contact : Nom et adresse e-mail lors de la création d'un compte, soit avec e-mail et mot de passe (le mot de passe est stocké chiffré avec bcrypt, jamais en clair), soit avec votre compte Google.
• Métriques économiques pseudo-anonymisées : Données financières fournies explicitement en mode simulation (dettes, loyers, salaire estimé). Aucun fichier bancaire réel n'est connecté par API dans notre outil actuel.

4c. Données d'Analytique Interne du Service

Sur la base de l'intérêt légitime (Art. 6.1.f RGPD), nous enregistrons en interne les données d'utilisation suivantes dans notre base de données pour améliorer le service et garantir la sécurité des comptes :

• Événements d'utilisation : Type d'événement (inscription, connexion, abonnement à la newsletter, création d'alerte, complétion du wizard), avec horodatage. Aucune adresse IP n'est stockée.
• Données de compte : Date de la dernière connexion et compteur cumulatif de connexions (pour la détection d'anomalies de sécurité).
• Progression du wizard : Étape atteinte et, le cas échéant, étape à laquelle le flux a été abandonné, pour améliorer l'expérience utilisateur.
• Langue : Préférence de langue de l'utilisateur et des abonnés à la newsletter (pour les communications dans la bonne langue).

Important : Aucune adresse IP n'est stockée. Dans le questionnaire anonyme du recommandeur, les revenus ne sont enregistrés que sous forme de tranche (ex. « 1500-2500 € »), jamais comme montant exact. Si vous avez un compte et renseignez vos revenus ou vos dettes dans votre profil, ces montants SONT enregistrés tels quels, liés à votre compte, car ils servent à calculer votre budget ; vous pouvez les supprimer à tout moment en vidant le champ ou en supprimant votre compte. Toutes les données sont hébergées dans notre base de données sécurisée et ne sont pas partagées avec des tiers à des fins publicitaires.

4b. Données d'enquêtes anonymes (Wizard)

En remplissant notre wizard de recommandation, et uniquement si l'utilisateur accorde son consentement explicite via une case à cocher spécifique, nous collectons les données suivantes de manière totalement anonyme :

• Préférences de logement : Type de bien, nombre de chambres/salles de bain, surface souhaitée, étage, état du logement et extras sélectionnés.
• Préférences de zone : Notes d'importance attribuées à la sécurité, aux transports, aux loisirs, etc. Si vous indiquez où vous travaillez, seule une zone approximative d'environ 1 km (coordonnées arrondies) est enregistrée, jamais l'adresse ; les réponses antérieures à septembre 2026 peuvent contenir l'adresse telle qu'elle a été saisie. Cette localisation est supprimée au bout de 12 mois.
• Tranche de revenus anonymisée : Seule une tranche est stockée (ex. : "1500-2500"), jamais le montant exact.
• Résultat de la recommandation : Nom du quartier recommandé et score de compatibilité.
• Données démographiques optionnelles : Tranche d'âge, genre, nationalité, ville actuelle et situation professionnelle. Toutes entièrement facultatives.
• Métadonnées techniques : User-Agent du navigateur (tronqué). L'adresse IP n'est PAS stockée. Chaque réponse porte un identifiant aléatoire conservé 24 heures dans un cookie technique (survey_token), uniquement pour pouvoir terminer la dernière étape de l'assistant ; il n'est lié ni à votre compte ni à votre e-mail.

Ces données agrégées sont utilisées exclusivement pour améliorer la qualité des recommandations et analyser les tendances du marché immobilier.

Consentement explicite de la personne concernée (Art. 6.1.a RGPD), accordé via une case à cocher dans le wizard.

Les données d'enquêtes anonymes ne contiennent pas d'informations d'identification et ne peuvent donc pas être liées à un individu spécifique. Elles seront conservées selon les délais indiqués à la section 5.

4d. Services Tiers (Transferts de Données)

Pour offrir certaines fonctionnalités, VivirDonde utilise les services tiers suivants qui peuvent recevoir des données de l'utilisateur :

• OpenStreetMap Foundation (tile.openstreetmap.org) : Fournit les tuiles cartographiques de la carte interactive. Lors de la consultation de la carte, votre adresse IP est transmise aux serveurs d'OpenStreetMap pour charger les images cartographiques. Aucune donnée personnelle supplémentaire n'est transmise. Plus d'informations dans la politique de confidentialité de l'OSMF (osmfoundation.org/wiki/Privacy_Policy).
• Nominatim (OpenStreetMap) : Service de géocodage utilisé pour convertir les adresses saisies par l'utilisateur en coordonnées géographiques (dans l'assistant de recommandation). L'adresse saisie est envoyée aux serveurs de l'OpenStreetMap Foundation. Aucune donnée personnelle supplémentaire n'est transmise. Plus d'informations dans la politique de confidentialité de l'OSMF (osmfoundation.org/wiki/Privacy_Policy).
• OpenRouteService (HeiGIT gGmbH, Allemagne) : Service de calcul d'itinéraire utilisé pour estimer les temps de trajet réels dans l'assistant de recommandation. Après le géocodage des adresses de l'utilisateur, seules les coordonnées géographiques (latitude/longitude) sont transmises via un proxy interne ; aucun identifiant personnel ni l'adresse originale n'est envoyé. Le traitement repose sur le consentement de l'utilisateur lors de l'utilisation de l'assistant. Plus d'informations dans la politique de confidentialité de HeiGIT (openrouteservice.org/privacy).
• Resend (Resend, Inc., États-Unis) : prestataire qui envoie les e-mails du site (confirmations et alertes de prix). Il reçoit votre adresse e-mail et le contenu du message uniquement pour le distribuer. Plus d'informations sur resend.com/legal/privacy-policy.

5. Délais de Conservation

Les données d'un utilisateur inscrit seront conservées pendant la durée strictement nécessaire pour remplir la finalité pour laquelle elles ont été collectées, sauf si l'utilisateur en demande la suppression. Une fois la finalité remplie, les informations seront bloquées conformément aux obligations documentaires légales (généralement 5 ans selon la réglementation comptable espagnole).

6. Droits Actifs de l'Utilisateur (ARSLPO)

Toute personne a le droit d'obtenir une confirmation légale quant au fait que VivirDonde traite ou non ses données personnelles. Les personnes ayant donné leur consentement bénéficient expressément des droits suivants :

• Droit d'accès.
• Droit de rectification des données inexactes.
• Droit à l'effacement (droit à l'oubli).
• Droit à la portabilité des données.
• Droit d'opposition.
• Droit à la limitation du traitement.

Pour exercer ou réclamer ces droits, il suffit d'envoyer un e-mail à [email protected]. De même, en cas de violations ou d'obstacles injustifiés, vous disposez du droit légitime en vertu de la législation espagnole de déposer une plainte directement auprès de l'Agence Espagnole de Protection des Données (AEPD) via le portail aepd.es.