Politique de confidentialité

1. Responsable du traitement

Be Estate SRL, dont le siège est établi à Bruxelles (Belgique), est responsable du traitement de vos données personnelles collectées via ce site. Contact : formulaire de contact.

2. Données collectées et finalités

Catégorie de données	Finalité	Base légale
Nom, prénom, e-mail, téléphone	Création et gestion de compte	Exécution du contrat (art. 6.1.b)
Mot de passe (haché)	Authentification sécurisée	Exécution du contrat (art. 6.1.b)
Données d'annonce (adresse, prix, photos)	Publication et affichage d'annonces	Exécution du contrat (art. 6.1.b)
Messages entre utilisateurs	Mise en relation acheteur / vendeur / locataire	Exécution du contrat (art. 6.1.b)
Dossier de candidature à la location (identité, composition du ménage, montant des revenus, justificatifs)	Examen de votre candidature par le propriétaire du bien concerné, transmise à lui seul	Mesures précontractuelles (art. 6.1.b)
Coordonnées du vendeur et informations de son annonce (nom, e-mail, téléphone, caractéristiques du bien)	Transmission à une agence immobilière partenaire si le bien n'est pas vendu après 3 mois de commercialisation, afin de proposer un accompagnement	Consentement explicite recueilli au dépôt de l'annonce (art. 6.1.a) — retirable à tout moment
Demande d'estimation (coordonnées, commune, caractéristiques du bien)	Production et envoi d'une estimation de valeur par e-mail	Mesures précontractuelles (art. 6.1.b)
Données de navigation (logs, IP)	Sécurité, détection de fraude, statistiques agrégées	Intérêt légitime (art. 6.1.f)
Préférences de recherche, favoris	Personnalisation de l'expérience	Consentement (art. 6.1.a)
E-mail (newsletter)	Envoi d'analyses de marché hebdomadaires	Consentement (art. 6.1.a)

3. Durée de conservation

• Données de compte actif : conservées pendant la durée de vie du compte.
• Données de compte supprimé : suppression dans un délai de 30 jours, sauf obligation légale de conservation.
• Annonces archivées : conservées 3 ans après archivage à des fins probatoires.
• Messages : conservés jusqu'à suppression du compte par l'une des parties.
• Dossiers de candidature à la location : supprimés dès que la candidature est refusée, retirée ou le bail conclu avec un autre candidat. Aucune conservation d'un dossier non retenu.
• Logs techniques : 12 mois maximum.

4. Destinataires des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises à :

• Supabase, Inc. — hébergement de la base de données et authentification (sous-traitant, CCT UE).
• Le propriétaire du bien auquel vous adressez une candidature à la location — destinataire de votre seul dossier de candidature, à l'exclusion de tout autre propriétaire.
• Une agence immobilière partenaire — uniquement si vous êtes vendeur, que vous avez coché la case de consentement au dépôt de votre annonce, et que votre bien n'est pas vendu après 3 mois de commercialisation. L'agence reçoit vos coordonnées et les informations de l'annonce dans le seul but de vous proposer un accompagnement. Vous pouvez retirer ce consentement à tout moment (suppression de l'annonce ou formulaire de contact) ; le retrait bloque toute transmission future.
• Autorités compétentes en cas d'obligation légale.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger vos données inexactes ou incomplètes.
• Effacement : demander la suppression de votre compte et de vos données.
• Limitation : suspendre un traitement en cas de contestation.
• Portabilité : recevoir vos données dans un format structuré et lisible.
• Opposition : vous opposer à un traitement basé sur l'intérêt légitime.
• Retrait du consentement : pour les traitements basés sur le consentement (newsletter, favoris).

Pour exercer ces droits : formulaire de contact ou e-mail directement à l'éditeur. Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD – autoriteprotectiondonnees.be).

6. Sécurité

Les mots de passe sont stockés de manière hachée et jamais en clair. Les communications entre votre navigateur et nos serveurs sont chiffrées via TLS. L'accès aux données est restreint par des politiques de sécurité au niveau base de données (Row Level Security).

7. Transferts hors UE

Supabase, Inc. est établi aux États-Unis. Le transfert de données est encadré par les clauses contractuelles types (CCT) de la Commission européenne, conformément à l'art. 46 RGPD.

8. Cookies

Voir notre politique cookies.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs enregistrés seront informés par e-mail.