Politique de confidentialité

Qui est responsable

Le responsable au sens du RGPD est l'exploitant de Scan my Home. La société porteuse n'est pas encore constituée, c'est pourquoi aucun nom de société ne figure encore dans les mentions légales. Vous pouvez dans tous les cas nous joindre à office@scanmyhome.de ; adressez également à cette adresse toute question relative à la protection des données.

Nous n'avons pas désigné de délégué à la protection des données. Les conditions de l'article 37 du RGPD ne sont pas réunies : nous ne surveillons personne de manière systématique et étendue et ne traitons aucune catégorie particulière de données à grande échelle. C'est donc l'exploitant lui-même qui est compétent, à l'adresse ci-dessus.

Pour quoi nous traitons des données, et sur quelle base légale

Chaque traitement a besoin d'un fondement légal. Voici les nôtres, chacun avec la disposition sur laquelle nous nous appuyons :

• Compte et connexion, crédit, établissement d'un rapport. C'est l'exécution du contrat conclu avec vous, article 6, paragraphe 1, point b) du RGPD. Sans ces données, nous ne pouvons pas fournir la prestation commandée.
• Factures, comptabilité, conservation. Obligation légale, article 6, paragraphe 1, point c) du RGPD, en lien avec les délais de conservation fiscaux.
• Demandes via le formulaire de contact ou l'assistant. Intérêt légitime, article 6, paragraphe 1, point f) du RGPD, à savoir répondre à votre demande ; si la demande aboutit à un contrat, alors le point b).
• Exploitation, sécurité, lutte contre les abus (journaux du serveur, journal des tentatives de connexion, freins contre les requêtes automatisées). Intérêt légitime, article 6, paragraphe 1, point f) du RGPD : pouvoir exploiter un service qui ne soit pas submergé.
• Lettre d'information. Votre consentement, article 6, paragraphe 1, point a) du RGPD. Votre adresse n'est ajoutée à la liste qu'après confirmation : vous la saisissez, nous vous envoyons un e-mail avec un lien, et seul votre clic sur ce lien active l'envoi. Le lien est valable sept jours. Tant que vous ne cliquez pas dessus, rien ne se passe, et quiconque saisit l'adresse d'un tiers n'obtient rien par ce moyen. Nous conservons pour chaque confirmation le moment où elle a eu lieu, le libellé auquel vous avez consenti et la page concernée. Vous pouvez à tout moment retirer votre consentement avec effet pour l'avenir. En pied de chaque e-mail d'information figure un lien de désinscription menant à une page avec un seul bouton ; aucun motif n'est requis. Un message informel à office@scanmyhome.de suffit tout autant. Nous conservons la date de votre désinscription, afin de pouvoir en apporter la preuve.
• Lorsque vous nous autorisez à conserver votre progression (espace de mémorisation). Votre consentement, article 6, paragraphe 1, point a) du RGPD, et pour le dépôt de l'identifiant sur votre appareil, en outre le § 165 alinéa 3 de la loi autrichienne sur les télécommunications (TKG 2021) ou le § 25 alinéa 1 de la loi sur les services de données numériques (TDDDG). Vous n'êtes interrogé qu'à un seul endroit, à savoir pendant qu'une vérification est en cours, et non à l'entrée du site. Refuser y va aussi vite qu'accepter, les deux réponses ont la même présentation, et si vous ne répondez pas, rien ne se passe. Nous conservons le moment de votre réponse, la version du texte et les finalités concernées, ainsi que le pays, la langue et la page où la question a été posée. Cette preuve ne contient ni nom, ni adresse e-mail, ni adresse IP. Retrait possible à tout moment sans motif via le bouton sur la page des cookies ; il supprime immédiatement les deux cookies et l'espace de mémorisation. Ce qui figure dans cet espace, et ce qui n'y figure expressément pas, est également indiqué là.
• Comptage des parcours sur notre site. Intérêt légitime, article 6, paragraphe 1, point f) du RGPD, à savoir repérer les endroits où notre offre reste peu claire. Ce comptage n'accède à rien sur votre appareil et ne pose aucun cookie, il tourne uniquement sur notre serveur ; aucun consentement au titre du § 165 TKG ou du § 25 TDDDG n'est donc nécessaire non plus ici. Dans la valeur qui désigne une session entre la date du jour, si bien que la même personne constitue le lendemain une autre session. Aucun profil de personne n'en résulte, et cela n'est pas non plus possible. Si plusieurs jours devaient être additionnés, nous vous le demanderions au préalable ; c'est le deuxième point de la question de mémorisation, fondé alors sur votre consentement, article 6, paragraphe 1, point a) du RGPD.

Une estimation de l'avancement du parcours d'un visiteur est déduite uniquement de ces étapes. Nous n'utilisons pour cela aucune caractéristique de votre personne, ni âge, ni revenu, ni pouvoir d'achat, ni données achetées. Cette estimation décide uniquement du message que nous vous affichons. Elle n'a aucun effet juridique et n'influence en particulier pas votre prix ; aucune décision automatisée au sens de l'article 22 du RGPD n'a lieu.

Vous n'êtes pas tenu de nous fournir des données. Sans adresse e-mail, il n'y a toutefois pas de compte, et sans données sur le bien, pas d'analyse. Le numéro de téléphone et la date de naissance sont facultatifs, voir plus bas.

Quelles données sont traitées

Pour une analyse, nous traitons les données du bien que vous nous transmettez (lien, texte, photos, documents téléversés) ainsi que les données de journal du serveur techniquement nécessaires. Les photos et documents ne sont utilisés que pour établir votre rapport.

Lorsque vous créez un compte, nous enregistrons votre adresse e-mail, votre mot de passe (uniquement sous forme d'empreinte non réversible, jamais en clair), votre nom et votre pays. Le nom nous sert pour la formule d'adresse, le pays détermine quel droit et quels registres officiels s'appliquent à votre analyse. Le numéro de téléphone et la date de naissance sont facultatifs : le numéro n'est utilisé que pour des questions relatives à une analyse en cours, la date de naissance seulement lorsqu'un paiement doit être vérifié. Si vous laissez les deux champs vides, tout fonctionne de la même manière. Vous pouvez à tout moment consulter, modifier et, avec le compte, supprimer toutes ces informations dans votre compte.

S'y ajoute la langue dans laquelle nous vous écrivons. Nous la déterminons une seule fois à la création du compte, soit à partir de votre pays, soit à partir de la version linguistique de ce site sur laquelle vous vous êtes inscrit. Elle sert uniquement à rédiger nos messages dans cette langue et n'est transmise à personne. Si vous souhaitez la modifier, répondez à l'un de nos e-mails ou écrivez à office@scanmyhome.de.

Traitement par intelligence artificielle

Pour établir l'analyse, les données du bien sont transmises à un prestataire d'intelligence artificielle (Anthropic) et y sont traitées. Il en va de même pour ce que vous écrivez à l'assistant dans le champ de question sur le site. Anthropic est une entreprise ayant son siège aux États-Unis. Il est donc possible que ces données soient traitées en dehors de l'Union européenne. Cette requête est effectuée par notre propre serveur, pas par votre navigateur ; votre adresse IP n'est donc pas transmise avec elle. Ne transmettez aucun document contenant des données à caractère personnel de tiers, sauf si vous y êtes autorisé.

Vos données n'entraînent aucun modèle d'intelligence artificielle. Nous utilisons l'interface destinée aux clients professionnels, pas le service de discussion public. Pour cette voie, Anthropic s'engage à ne pas utiliser les contenus transmis pour l'entraînement de ses modèles. Nous n'entraînons nous-mêmes aucun modèle propre avec vos données de bien, documents ou questions.

Au final, aucun automate ne décide à votre sujet. L'analyse évalue un bien immobilier, pas une personne. Il n'y a aucune décision automatisée au sens de l'article 22 du RGPD produisant un effet juridique à votre égard, ni aucun profilage vous concernant en tant que personne. Ce qui figure dans le rapport est une estimation sur la chose, à laquelle vous pouvez vous opposer et que vous devriez faire vérifier.

Qui d'autre que nous voit des données

Nous ne vendons pas de données et n'en transmettons aucune à des fins publicitaires. Voici précisément les destinataires vers lesquels des données vont dans le cadre de l'exploitation :

• Anthropic (États-Unis) pour l'analyse elle-même et pour l'assistant. Sont transmises les données du bien et votre question, pas votre adresse e-mail.
• Google (États-Unis), mais seulement si vous faites revaloriser une photo. Seule cette photo est alors transmise, rien d'autre. Sans votre clic, rien n'y est envoyé.
• Notre service d'envoi d'e-mails pour les liens de connexion, confirmations, factures et réponses. Y vont votre adresse e-mail et le contenu du message. Le prestataire est un hébergeur avec centre de données dans l'Union européenne.
• Le prestataire de paiement (paddle) pour le rechargement de crédit. Vous saisissez vos données de paiement chez lui, pas chez nous : nous ne voyons ni numéro de carte ni données de compte, seulement le fait qu'un paiement est arrivé et son montant.
• Les services cartographiques à l'ouverture de l'onglet « Emplacement », voir la section correspondante ci-dessus. Ces requêtes sont effectuées par votre navigateur.
• Autorités et tribunaux, lorsque nous y sommes légalement tenus.

Le serveur lui-même se trouve en Allemagne ; les rapports, votre compte et la base de données y résident et ne sont pas externalisés vers un autre pays.

Transmission vers des pays hors de l'UE

Le seul destinataire régulier en dehors de l'Union européenne est Anthropic, aux États-Unis. S'y ajoutent, pour l'image de carte, le fournisseur Esri et, si vous faites revaloriser une photo, Google ; les deux points figurent dans leurs sections propres plus bas. Pour de telles transmissions, le RGPD prévoit à l'article 46 des clauses contractuelles types de la Commission européenne ; c'est sur cette base que nous travaillons. Un niveau de protection équivalent à celui de l'UE ne peut pas être garanti dans tous les cas, car les autorités de ces pays peuvent, sous certaines conditions, exiger un accès. Nous préférons vous le dire clairement plutôt que de le dissimuler dans une incise. C'est pourquoi nous n'envoyons également que ce qui est nécessaire pour l'analyse, et pas vos données de compte.

Si vous faites revaloriser une photo

Dans un rapport, vous pouvez faire revaloriser votre propre photo, c'est-à-dire voir une pièce rénovée, vidée ou réaménagée. Nous travaillons pour cela avec le modèle d'image de Google (Gemini). Sont alors transmises cette photo et votre instruction. Sans votre clic exprès sur cette fonction, cela n'a pas lieu, et elle n'est pas nécessaire pour l'analyse elle-même.

Google a son siège aux États-Unis, le traitement peut donc avoir lieu en dehors de l'Union européenne ; les mêmes règles que dans la section ci-dessus s'appliquent. La requête est effectuée par notre propre serveur, pas par votre navigateur, votre adresse IP n'est donc pas transmise avec elle. Un conseil dans votre propre intérêt : ne téléversez pas de photos pour cette fonction sur lesquelles des personnes sont reconnaissables.

Nommément, les deux autres prestataires de la liste ci-dessus sont Hetzner Online GmbH (Allemagne) pour le serveur et IONOS SE (Allemagne) pour l'envoi d'e-mails. Les deux agissent pour notre compte et ne peuvent utiliser les données à aucune fin propre.

Cartes et recherche d'adresse

Dans l'onglet « Emplacement » d'un rapport, nous affichons une carte réelle. Les images de cette carte sont récupérées par votre navigateur directement chez des fournisseurs tiers. Ces fournisseurs connaissent alors votre adresse IP, la portion de carte que vous regardez et l'adresse recherchée. Une carte ne peut techniquement pas être affichée autrement. Sont concernés :

• Esri (server.arcgisonline.com) pour l'image aérienne et son étiquetage. Esri est un fournisseur de cartes ayant son siège aux États-Unis. Votre requête est donc adressée à un fournisseur situé en dehors de l'Union européenne, et il est possible que votre adresse IP y soit traitée.
• OpenStreetMap (nominatim.openstreetmap.org) convertit l'adresse en coordonnées, pour que la carte pointe au bon endroit. Si vous passez, sur la carte, de « Satellite » à « Carte », les images de carte proviennent également d'OpenStreetMap (tile.openstreetmap.org).
• Overpass (overpass-api.de et deux serveurs de secours) fournit les points d'intérêt à proximité, soit pharmacie, crèche, école, supermarché et arrêts de transport. Les données sous-jacentes proviennent d'OpenStreetMap.
• Les services cartographiques officiels du pays concerné, dès que vous activez, sur la carte, l'un des calques supplémentaires, par exemple inondation, bruit, radon ou affectation du sol. L'organisme compétent dépend du pays et de la région. Pour un bien situé à Vienne, ce sont par exemple inspire.lfrz.gv.at, data.bev.gv.at et data.wien.gv.at. Ces calques sont désactivés tant que vous ne les activez pas vous-même.

Sur toutes les autres pages et sur les autres onglets d'un rapport, aucune carte n'est chargée. Si vous n'ouvrez aucun rapport, aucune de ces requêtes n'est envoyée.

Pour l'image de carte figurant dans le rapport final (le fichier à télécharger), c'est notre propre serveur qui interroge Esri et OpenStreetMap, pas votre navigateur. Votre adresse IP n'est alors pas transmise, mais bien l'emplacement du bien.

Qui peut voir votre rapport

Un rapport terminé possède un numéro long et aléatoire, et ce numéro est en même temps la clé : qui possède le lien voit le rapport. C'est conçu ainsi pour que vous puissiez le transmettre sans détour, à votre banque, à votre conseiller fiscal, à un agent immobilier ou à votre famille. Le destinataire n'a pas besoin de se connecter pour cela.

Personne ne peut deviner le numéro, il comporte 32 caractères. Traitez néanmoins le lien comme le papier qu'il remplace : qui le partage dans un groupe partage tout le rapport, adresse et valeurs comprises. Dans votre compte, vous pouvez à tout moment supprimer vous-même chaque rapport ; ensuite, même un lien transmis ne mène plus nulle part.

Combien de temps nous conservons quelque chose

• Compte et données de base : tant que votre compte existe. Si vous le supprimez, elles disparaissent, voir plus bas.
• Rapports : jusqu'à ce que vous les supprimiez. Vous devez pouvoir consulter un résultat payé même plus tard, c'est pourquoi nous ne le supprimons pas de notre propre initiative.
• Factures : sept ans. Ce n'est pas une décision de notre part, mais l'obligation légale de conservation fiscale ; l'article 17, paragraphe 3, point b) du RGPD exempte précisément ces données de la suppression. Lors de la suppression du compte, le lien avec la personne est coupé dans la base de données, mais le destinataire inscrit sur la facture demeure.
• Questions posées à l'assistant : 90 jours au maximum, puis suppression automatique.
• Demandes par formulaire ou e-mail : jusqu'à ce que l'affaire soit réglée, ensuite dans le cadre des délais du droit commercial.
• Espace de mémorisation : 180 jours après votre dernière visite, puis suppression. Si vous retirez votre consentement avant, il disparaît immédiatement. L'identifiant sur votre appareil expire de lui-même après douze mois.
• Preuve de votre consentement (moment, version du texte, finalités, pays, langue, page) : trois ans. Elle survit intentionnellement au retrait, car selon l'article 7, paragraphe 3, deuxième phrase, du RGPD, le traitement reste licite jusqu'au retrait, et cela doit rester démontrable même après. Aucun nom ni aucune adresse e-mail n'y figure.
• Comptage des parcours : les entrées ne contiennent aucun lien avec une personne, car la valeur qui désigne une session contient la date du jour et ne peut pas être recalculée. Elles sont conservées à des fins statistiques.
• Journal des tentatives de connexion (moment, adresse e-mail, succès ou échec, adresse IP) : il sert à la sécurité, par exemple pour détecter l'essai systématique de mots de passe. Nous le supprimons automatiquement après 90 jours. Journaux du serveur : franchement : pour eux, aucune suppression automatique n'est aujourd'hui en place. Nous l'écrivons plutôt que d'affirmer un délai que la technique ne respecte pas. Sur demande, nous supprimons vos entrées.

Si vous nous écrivez

Si vous nous écrivez via le formulaire de contact ou nous transmettez une question posée à l'assistant, votre message, avec votre adresse e-mail, arrive dans notre propre boîte aux lettres à office@scanmyhome.de. Nous l'y conservons jusqu'à ce que votre demande soit réglée, et n'utilisons les informations que pour vous répondre.

L'assistant sur le site

Lorsque vous posez une question à l'assistant sur le site, nous enregistrons votre question et sa réponse pour une durée limitée sur notre propre serveur. Cela nous permet de voir où les visiteurs restent bloqués et d'améliorer le service. Nous n'enregistrons à cette occasion aucune adresse IP, seulement une valeur de session aléatoire qui change chaque jour. Nous supprimons automatiquement ces historiques au plus tard après 90 jours. Veuillez ne saisir dans le champ de question aucune donnée à caractère personnel de tiers ni aucune information particulièrement sensible.

Cookies et stockage local

Ce site n'utilise aucun cookie d'analyse de votre comportement ni aucun cookie publicitaire. Aucun service de mesure ou publicitaire tiers n'y est non plus intégré. Les polices de caractères sont livrées directement sur notre propre serveur, aucune requête vers l'extérieur n'est donc nécessaire pour elles. Il en va autrement pour les cartes, tout est indiqué dans la section « Cartes et recherche d'adresse ».

Si vous ne consultez qu'une seule page, presque rien n'est posé. À une exception près, tous les cookies susceptibles d'apparaître sont techniquement nécessaires ; l'exception n'apparaît que si vous avez répondu positivement à la question de mémorisation. Chacun figure avec son nom, sa finalité et sa durée dans la politique de cookies. Les plus importants sont :

• scanmyhome-land et scanmyhome-sprache retiennent le pays que vous choisissez vous-même en haut de page. En dépendent la devise, les chiffres affichés et la langue. Ils ne sont posés que lorsque vous choisissez un pays, durent un an et ne sont transmis à personne.
• immolens_session vous maintient connecté. Il n'est posé que lorsque vous vous connectez, ne peut pas être lu par des scripts du navigateur et est supprimé à la déconnexion.
• ds_besucher est un nombre aléatoire sans lien avec votre personne. Il permet de compter les questions gratuites posées à l'assistant par visiteur, et non pour tous ensemble ; sans lui, une seule personne pourrait épuiser le quota quotidien de tous les autres. Il n'est pas lisible par des scripts du navigateur et n'est utilisé à aucune autre fin.
• smh_einwilligung et smh_merker n'apparaissent que si vous avez répondu à la question de mémorisation. Le premier retient votre réponse, y compris un refus, pour que vous ne soyez pas interrogé de nouveau. Le second est un nombre aléatoire pointant vers votre espace de mémorisation chez nous, et n'apparaît qu'en cas d'acceptation. Les deux durent douze mois, ne sont pas lisibles par des scripts du navigateur et sont supprimés immédiatement en cas de retrait.

En outre, votre navigateur retient certaines choses uniquement chez lui : le pays sélectionné, l'état d'une analyse en cours (pour qu'elle ne soit pas perdue après un rechargement) et vos modifications dans l'éditeur de plan. Ces informations ne quittent pas votre appareil.

Pour l'exploitation elle-même, nous ne vous montrons aucune fenêtre de consentement, car seul ce qui est techniquement nécessaire est enregistré. Il n'y a donc pas de fenêtre à l'entrée du site. Vous n'êtes interrogé qu'à un seul endroit, à savoir pendant une vérification en cours, et il n'y est question que de l'espace de mémorisation. Refuser y va aussi vite qu'accepter, et sans réponse, rien ne se passe.

Comment nous protégeons vos données

L'accès au site se fait exclusivement de façon chiffrée (HTTPS). Nous n'enregistrons les mots de passe que sous forme d'empreinte non réversible. Les tentatives de connexion répétées et erronées sont freinées. L'accès au serveur et à la base de données est réservé à l'exploitant, et une sauvegarde quotidienne avec test de restauration est effectuée. Personne ne peut garantir une sécurité absolue, mais nous vous disons ce que nous faisons.

Vos droits

Vous avez le droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition aux traitements que nous fondons sur un intérêt légitime (art. 21). Un consentement donné peut être retiré à tout moment avec effet pour l'avenir (art. 7, paragraphe 3).

Deux de ces droits, vous les exercez sans nous, immédiatement et sans délai d'attente : dans votre compte, sous « Protection des données », vous téléchargez toutes vos données sous forme de fichier et y supprimez également votre compte avec les rapports. Pour tout le reste, un message informel à office@scanmyhome.de suffit. Nous répondons dans le délai légal d'un mois, en général bien plus rapidement.

Si vous estimez que nous ne traitons pas vos données correctement, vous pouvez déposer une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD). L'autorité compétente pour nous est l'Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. Vous pouvez également vous adresser à l'autorité de votre propre pays de résidence.