Politique de confidentialité

1. Qui sommes-nous

Casa24 (« Casa24 », « nous ») est le portail immobilier accessible sur casa24.com, exploité par TP Travel LTD (numéro d’entreprise GICO-117987-78), Suite 2, 260 Main Street, Gibraltar, sur lequel des propriétaires particuliers, des agences immobilières et des promoteurs publient des annonces de biens à vendre, à louer à l’année et de constructions neuves en Espagne et au Portugal, et sur lequel les visiteurs peuvent rechercher des annonces et contacter les annonceurs.

TP Travel LTD est le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question relative à la confidentialité, contactez-nous à l’adresse privacy@casa24.com.

2. Les données que nous collectons

• Données de compte — nom, adresse e-mail, mot de passe (stocké sous forme de hachage cryptographique), numéro de téléphone, nom de la société et rôle (acheteur, propriétaire particulier, agent, promoteur) lorsque vous créez un compte.
• Données de demande — nom, adresse e-mail, numéro de téléphone, votre message ainsi que l’annonce, le lot et le type de demande (information, visite, réservation) concernés, y compris les dates de visite que vous proposez, lorsque vous contactez un annonceur via nos formulaires.
• Données d’annonce — les caractéristiques du bien, les photos, la localisation et le prix que vous fournissez lorsque vous publiez une annonce.
• Données d’utilisation — recherches enregistrées, favoris, annonces récemment consultées, langue choisie et localisation approximative (déduite de votre adresse IP, par exemple pour présélectionner l’indicatif téléphonique de votre pays), ainsi que les journaux techniques (adresse IP, type de navigateur, pages visitées) nécessaires au fonctionnement et à la sécurité du service.
• Communications — les messages échangés avec les annonceurs via la messagerie Casa24 et les e-mails que nous vous envoyons.

Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans ni de catégories particulières de données.

3. Pourquoi nous utilisons vos données et sur quelle base juridique

• Fourniture du service (comptes, publication d’annonces, recherches enregistrées, favoris, messagerie) — exécution d’un contrat, art. 6, paragraphe 1, point b), du RGPD.
• Transmission de votre demande — lorsque vous envoyez une demande ou une demande de réservation, nous communiquons votre nom, votre adresse e-mail, votre numéro de téléphone et votre message à l’annonceur de l’annonce concernée afin qu’il puisse vous répondre — mesures précontractuelles, art. 6, paragraphe 1, point b), et notre intérêt légitime à exploiter une place de marché, art. 6, paragraphe 1, point f).
• Alertes e-mail que vous configurez (alertes de recherches enregistrées, notifications de messagerie) — exécution d’un contrat, art. 6, paragraphe 1, point b) ; vous pouvez les désactiver dans votre compte ou via le lien de désinscription présent dans chaque e-mail.
• Prospection directe — voir la section 4.
• Sécurité, prévention de la fraude et amélioration du service — intérêt légitime, art. 6, paragraphe 1, point f).
• Obligations légales (comptabilité, réponses aux autorités) — art. 6, paragraphe 1, point c).

4. Marketing

Lorsque vous créez un compte ou envoyez une demande, nous pouvons utiliser votre adresse e-mail et votre numéro de téléphone pour vous adresser des communications marketing concernant Casa24 et des biens, projets et services similaires à ceux qui vous ont intéressé — par exemple de nouvelles annonces correspondant à votre recherche, des baisses de prix ou des lancements de promoteurs dans les zones sur lesquelles vous vous êtes renseigné. Nous nous fondons sur notre intérêt légitime à promouvoir nos propres services et les services comparables de nos annonceurs auprès de contacts existants (art. 6, paragraphe 1, point f), du RGPD et règle du « client existant » prévue par la réglementation ePrivacy telle que transposée en Espagne et au Portugal) ; lorsque la loi exige plutôt un consentement, nous vous le demanderons.

• Vous pouvez vous y opposer à tout moment, gratuitement : chaque e-mail marketing contient un lien de désinscription, les SMS et appels marketing indiquent comment s’y opposer, et vous pouvez toujours écrire à privacy@casa24.com ou désactiver les communications dans les paramètres de votre compte.
• Le refus des communications marketing n’affecte pas les e-mails de service que vous avez demandés.
• Nous ne vendons jamais vos données personnelles.

5. Avec qui nous partageons les données

• Annonceurs — le propriétaire, l’agence ou le promoteur à l’origine d’une annonce reçoit les données de la demande que vous envoyez au sujet de cette annonce. Une fois ces données reçues, il en est responsable du traitement de manière indépendante.
• Prestataires de services (sous-traitants) — hébergement et diffusion de contenu (Vercel), hébergement de la base de données (Neon, région UE), envoi d’e-mails (Resend), traduction automatique des descriptions d’annonces (Anthropic — reçoit le texte de l’annonce, pas les données des visiteurs) et une géolocalisation approximative basée sur l’adresse IP, utilisée pour centrer la carte. Les tuiles de carte sont chargées depuis OpenStreetMap et CARTO, qui reçoivent votre adresse IP dans le cadre de la requête ; la recherche de lieux (OpenStreetMap/Nominatim) reçoit le texte recherché, pas votre identité. Les sous-traitants sont liés par des accords de traitement des données conformément à l’art. 28 du RGPD.
• Autorités — lorsque la loi l’exige.

Lorsque des prestataires traitent des données en dehors de l’UE/EEE, les transferts sont protégés par des décisions d’adéquation ou par les clauses contractuelles types de la Commission européenne, assorties de mesures supplémentaires si nécessaire (art. 44 à 49 du RGPD).

6. Durée de conservation des données

• Données de compte — pendant toute la durée de vie de votre compte et jusqu’à 12 mois après sa suppression.
• Demandes et messages de la messagerie — jusqu’à 24 mois après la dernière interaction, afin que les deux parties conservent une trace de l’échange.
• Préférences marketing et oppositions — conservées aussi longtemps que nécessaire pour les respecter.
• Journaux techniques — jusqu’à 12 mois. Les données nécessaires à des actions en justice ou à des obligations légales peuvent être conservées pendant les délais de prescription applicables.

7. Vos droits

En vertu du RGPD, vous avez le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet (art. 15) ;
• de faire rectifier les données inexactes (art. 16) ;
• de faire effacer vos données (« droit à l’oubli », art. 17) ;
• de limiter le traitement (art. 18) ;
• de recevoir vos données dans un format portable (art. 20) ;
• de vous opposer au traitement fondé sur l’intérêt légitime, et de vous opposer à tout moment à la prospection directe — les oppositions à la prospection sont toujours respectées (art. 21) ;
• de retirer votre consentement à tout moment, sans que cela affecte le traitement antérieur (art. 7, paragraphe 3) ;
• de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques (art. 22) — Casa24 ne prend pas de telles décisions.

Pour exercer l’un de ces droits, écrivez à privacy@casa24.com. Nous répondons dans un délai d’un mois. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle — au Portugal la CNPD (cnpd.pt), en Espagne l’AEPD (aepd.es), ou l’autorité de votre lieu de résidence habituelle.

8. Cookies et technologies similaires

Nous utilisons uniquement les cookies et le stockage du navigateur nécessaires au fonctionnement du site et à la mémorisation de vos choix : les cookies de session de connexion et de sécurité, votre langue, la dernière ville recherchée et — stockés uniquement dans votre navigateur — les annonces récemment consultées, les recherches récentes et les préférences d’affichage. Nous n’utilisons pas de cookies publicitaires ni de mesure d’audience. Le bandeau cookies enregistre votre choix ; vous pouvez supprimer ces cookies et données stockées à tout moment dans les paramètres de votre navigateur.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées (art. 32 du RGPD) : connexions chiffrées (TLS), mots de passe hachés, accès fondé sur les rôles, hébergement des données dans l’UE et principe du moindre privilège. Aucun système n’est sûr à 100 % ; si une violation est susceptible d’engendrer un risque pour vous, nous en informerons l’autorité de contrôle et, lorsque cela est requis, vous-même, conformément aux art. 33 et 34 du RGPD.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique en fonction de l’évolution du service ou de la loi. Les modifications importantes seront annoncées sur le site ou par e-mail. La date indiquée ci-dessus correspond à la dernière révision. La présente politique est rédigée en anglais ; les traductions sont fournies à titre de commodité et, en cas de divergence, la version anglaise prévaut.

Consultez également nos Conditions générales et nos Mentions légales.