Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre service d’agrégation de ventes aux enchères immobilières à l’adresse lastprice.cc (le « Service »), conformément au Règlement général sur la protection des données (RGPD) et à la législation portugaise sur la protection des données.

2. Données collectées

2.1 Données que vous fournissez

• Données de compte : nom, adresse e-mail et mot de passe lors de l’inscription
• Authentification tierce : nom, adresse e-mail et photo de profil si vous vous connectez avec Google
• Préférences : recherches enregistrées et biens favoris

2.2 Données collectées automatiquement

• Journaux du serveur : adresse IP, type de navigateur, pages consultées, horodatages
• Cookies de session : strictement nécessaires à l’authentification (voir notre politique relative aux cookies)

3. Bases juridiques du traitement

Conformément à l’article 6 du RGPD, nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution du contrat (art. 6, par. 1, point b) : traitement de la création de votre compte, gestion des recherches enregistrées et des favoris, et fourniture du Service
• Consentement (art. 6, §1, point a) : cookies non essentiels (le cas échéant) et communications commerciales. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime (art. 6, par. 1, point f) : surveillance des erreurs, sécurité, prévention des abus et amélioration du Service. Notre intérêt légitime ne prévaut pas sur vos droits fondamentaux.
• Obligation légale (art. 6, par. 1, point c) : respect des lois et réglementations applicables

4. Services tiers

Nous faisons appel aux services tiers suivants pour exploiter le Service. Chacun traite les données comme indiqué :

• Google OAuth (Google LLC, États-Unis) — authentification. Si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil.
• Resend (Resend Inc., États-Unis) — envoi d’e-mails transactionnels (p. ex. réinitialisation de mot de passe, vérification de l’adresse e-mail). Traite votre adresse e-mail.
• LaunchDarkly (Catamorphic, Co., États-Unis) — surveillance des erreurs côté serveur et observabilité. Traite les journaux d’erreurs et les métadonnées des requêtes (aucune donnée personnelle n’est envoyée intentionnellement).
• Tigris (Tigris Data Inc., États-Unis) — hébergement et diffusion des images des biens.
• Google Fonts (Google LLC, États-Unis) — typographie web. Votre adresse IP est transmise à Google lors du chargement des polices.
• OpenStreetMap / Leaflet (OpenStreetMap Foundation, Royaume-Uni) — fonds de carte pour la localisation des biens. Votre adresse IP est transmise lors du chargement des fonds de carte.
• Render (Render Inc., États-Unis) — infrastructure d’hébergement de l’application et de la base de données.

Nous ne vendons vos données personnelles à aucun tiers.

5. Cookies

Nous utilisons uniquement des cookies strictement nécessaires à l’authentification et à la gestion de session. Pour plus d’informations sur les cookies utilisés et leur gestion, veuillez consulter notre politique relative aux cookies.

6. Durée de conservation des données

Nous conservons vos données pendant les durées suivantes :

• Données du compte : jusqu’à la suppression de votre compte
• Journaux du serveur : 90 jours
• Données de surveillance des erreurs : 30 jours
• Cookies de session : expirent à la fermeture du navigateur ou à l’expiration de la session

Lorsque les données ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement des transmissions (TLS), le hachage sécurisé des mots de passe et des contrôles d’accès. Aucune méthode de transmission sur Internet n’est sûre à 100 % et nous ne pouvons garantir une sécurité absolue.

8. Transferts internationaux de données

Certains de nos prestataires tiers sont établis aux États-Unis (Render, Tigris, Resend, LaunchDarkly, Google). Vos données peuvent être transférées et traitées aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, notamment le cadre de protection des données UE-États-Unis le cas échéant, et les clauses contractuelles types approuvées par la Commission européenne.

9. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Accès (art. 15) : demander une copie de vos données personnelles
• Rectification (art. 16) : demander la correction de données inexactes
• Effacement (art. 17) : demander la suppression de vos données
• Limitation (art. 18) : demander la limitation du traitement
• Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine
• Opposition (art. 21) : vous opposer à un traitement fondé sur l’intérêt légitime
• Retrait du consentement : lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans incidence sur la licéité des traitements antérieurs

Pour exercer ces droits, contactez-nous à l’adresse privacy@lastprice.cc. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité portugaise de protection des données : Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

10. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité de temps à autre. Les modifications importantes seront signalées par la publication de la politique mise à jour sur cette page, avec une nouvelle date de « Dernière mise à jour ». Nous vous invitons à consulter régulièrement cette page.

11. Contact

Pour toute question concernant la présente politique de confidentialité ou vos données personnelles :